pc portable qui rame enormementRésolu/Fermé

Question

Bonjour,donc me revoilà,je vous mets un rapport hijackthis de suite

Ced_King · Accepted Answer

Passez plutôt Malwarebytes !!

Edit :

Télécharge Malwarebytes' Anti-Malware

- Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
-
Une fois installé, ferme toutes les applications en cours et lances Malwarebytes

- Exécute un examen rapide du pc ( tu n'auras pas accès à internet pendant l'analyse)

- A la fin du scan clic sur " Afficher les résultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la sélection "

- Si il a besoin de redémarrer le pc pour finir la désinfection, accepte

- Un rapport s'établira, postes son contenu.

mouton72 · Answer

voilà le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:40:12, on 31/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Users\PROPRIETAIRE\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

^^Marie^^ · Answer

Salut

C'est bien le rapport
Mais c'est quoi ton soucis ?
Et suite à &#9658; https://forums.commentcamarche.net/forum/affich-13617915-pc-portable-rame-a-mort-et-emet-des-bips ??? Le technicien a dit quoi ?

Utilisateur anonyme · Answer

bonjour à mouton72 et à ^^Marie^^ :

j'ai vu 2 lignes bizzar sur ce rapoort :

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll

Classés sur internet par les differants site comme très méchants !!!

en plus de ces lignes, il y a ceci comme d'hab :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

mais avant tout :

O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll



;-)

Utilisateur anonyme · Answer

je vais pas tarder de retourner bosser, je suis de passage chez moi, je mange un bout et je repars : )))
mais dés mon retours, je regarderai, promis , lol

P:S pour mouton72 :mets ton curseur de sourie sur mon pseudo, tout est dit là dessus ;-)

pour rappel :

O.o°• &#9834;&#9834;&#9835; Réspire à fond, Rédige ton message en bon français et de manière claire. 
Une fois ton problème passé, coche ton message comme résolu. 
Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°`°º¤ø

à + ^^Marie^^

mouton72 · Answer

salut,desolé de ne pas avoir été plus precis,c'est parce que j'ai deja fait un post a ce sujet hier soir et pesonne ne m'a repondu,donc j'en ai refait un ce matin en esperant avoir de l'aide.
donc c'est sur il y a de l'infection dans l'air.que dois je faire maintenant?
merci

Utilisateur anonyme · Answer

donne nous un peu plus de détail sur l'apparition de pannes. 
des precisions serons des bienvenues : symptomes, l'état dy système ......, vu que nous sommes à distance, on exploite ce que tu nous donne, la matière première est essentiel dans le diagnostique des anomalies ;-)

___________________________________________________________________________________
Comme cadeau de fin d'année, j'ai demandé au père nöel, une boule de christal afin de ne pas avoir à poser des questions pour en savoir plus, il m'a répondu : tu l'auras un jour !!!!!   Snif !!!!!!!!

à+

mouton72 · Answer

alors en fait ce pc n'est pas le mien,mais au demarrage il rame comme c'est pas possible.entre chaque etape il reste pusieurs minutes sur un ecran noir et je n'est que la fleche blanche qi s'affiche.
hier soir j'ai installé antivir(a la place de l'antivirus d'orange d'origine),et lors d'un scan le pc a planté et impossible d'agir'du coup j'ai etains a partir du bouton de mise sous tension

mouton72 · Answer

j'ai trouvé unsite qui decit bien comment analyser un rapport hijackthis,j'ai effacé les lignes suspctes et je vous mets un nouveau apport,mais j preffere quand meme votre aide au cas où

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:34:45, on 31/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PROPRIETAIRE\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

re,

 Télécharge Smitfraudfix : (merci a S!RI pour ce petit programme). 

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Clique droit sur le logo de smithfarudfix, « executer en tant qu’Administrateur »

Exécute le, Double click sur Smitfraudfix.exe en option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp. 

Tuto: http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus


enregistyre le rapport sur ton bureau, et poste son contenu sur ton prochain message

je file bosser, bon courage et à ce soir

mouton72 · Answer

ok,a ce soir,moi aussi je dois m'absenter,pas pour le taf mais pour faire changer les 4 pneus de ma voiture,sniffff
bon je rdeviens serieux,voilà lr rapport


SmitFraudFix v2.423

Scan done at 14:41:19,14, 31/07/2009
Run from C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\alg.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Windows\system32\dllhost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\locator.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\snmptrap.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\UI0Detect.exe
C:\Windows\System32\vds.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\WmiApSrv.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\System32\msdtc.exe
C:\Windows\system32\svchost.exe
C:\Users\PROPRIETAIRE\Desktop\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PROPRIETAIRE


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PROPRI~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PROPRIETAIRE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PROPRI~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="eNetHook.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5007EG Wireless Network Adapter
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{575AB2E7-82AB-4BF4-B085-4BDE27FF55DB}: NameServer=
HKLM\SYSTEM\CCS\Services\Tcpip\..\{8CBCE04D-8479-474D-BA7D-6C0BDA868B9F}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

mouton72 · Answer

recouco,me revoilou, si tu es là electricien69 tu es tjrs ok pour continuer a m'aider?

Utilisateur anonyme · Answer

re, je viens d'arriver, laisse moi regarder ton message

mouton72 · Answer

ok merci,je t'ai mi le rapport smitfraudix avant de partir

Utilisateur anonyme · Answer

oui, je viens de le voir,
le faite que tu ais supprimé les lignes avec hijackthis fausse un peu les données
fait une option 2 avec smithfraudfix et poste le rapport

 clique droit sur l'icone pour le lancer en mode administrateur

mouton72 · Answer

je vois que j'ai fait une connerie,mais j'espere quand meme que tu trouveras la solution! dsl

je pensais,je n'ai pas supprimer le premier rapport hijack avant que j'efface les lignes!!

voilà le rapport smitf

SmitFraudFix v2.423

Scan done at 19:03:40,52, 31/07/2009
Run from C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts



::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Program Files\Google\googletoolbar1.dll Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5007EG Wireless Network Adapter
DNS Server Search Order: 192.168.1.1



»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!



»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Edit:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)


puis :


Configuration de Antivir : 
 
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis  à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

NOTE : Pour que le nettoyage soit efficace, il faut lancer le scan d’avira en mode sans échec.

mouton72 · Answer

ok,voilà le rapport,sinon pour faire un scan en mode sans echec je dois redemarrer lepc,pui selectionner "mode sans echec"?ensuite?


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        430  @ 1.73GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : PROPRIETAIRE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1169 [VPS 080331-0] 4.8.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total:33 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:33 Go (Free:30 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 31/07/2009|19:27 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization2-French.ini
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   C:\Windows\System32
vs2.inf
 
   C:\Users\PROPRI~1\AppData\Local\amknebl.dat
   C:\Users\PROPRI~1\AppData\Local\amknebl.exe
   C:\Users\PROPRI~1\AppData\Local\amknebl_nav.dat
   C:\Users\PROPRI~1\AppData\Local\amknebl_navps.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 31/07/2009|19:28 - Option : [1]

   -----------\  Fin du rapport a 19:28:29,37

mouton72 · Answer

par contre je vois ds le rapport qu'il met avast alors que j'ai installé antivir hier soir!!!

Utilisateur anonyme · Answer

passe à option 2 avec toolbar s&d
avec le rapport bien sur :-)

mouton72 · Answer

norto je croyais lavoir desinstallé hier soir!!

mouton72 · Answer

voilà le 2ème rapport toolbar s§d


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        430  @ 1.73GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : PROPRIETAIRE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1169 [VPS 080331-0] 4.8.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total:33 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:33 Go (Free:30 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 31/07/2009|19:38 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\GamesBar
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\Windows\System32
vs2.inf
 
   C:\Users\PROPRI~1\AppData\Local\amknebl.dat
   C:\Users\PROPRI~1\AppData\Local\amknebl.exe
   C:\Users\PROPRI~1\AppData\Local\amknebl_nav.dat
   C:\Users\PROPRI~1\AppData\Local\amknebl_navps.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 31/07/2009|19:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 31/07/2009|19:39 - Option : [2]

   -----------\  Fin du rapport a 19:39:49,80

Utilisateur anonyme · Answer

re^^Marie^^ : 
je les ai vu mais je fais le nettoyage de norton à la fin ;-)

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
 
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) 


laisse le continuer si tu ne vois pas d'inconvenient

vas y avec avira, tu le configures comme je t'ai notté, passe un scan complet en envoie le rapport STP

on va arriver au bout ;-)

mouton72 · Answer

'ai eu un petit peu de mal a vs suivre là,mais je vois que plusieurs pesonnes sont là pour nous aider,on se sent en securité.
j'attends donc la suite

Utilisateur anonyme · Answer

Configuration de Antivir : 

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir. 

cocher la case : Mode Expert( en haut à gauche de la fenêtre).. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN ! 

=> Dans le volet de gauche, dérouler "Guard" : 
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers. 
aide en images : 
https://www.commentcamarche.net/ 

NOTE : Pour que le nettoyage soit efficace, il faut lancer le scan d’avira en mode sans échec.

mouton72 · Answer

ok,par contre pour le rapport d'antivir je le prd où? j'ai deja fait des scan sur ma machine avec mais j'ai pas le souvenir d'un rapport du scan!! et si je le  lance a partir d'antivir il demarrera en mode sans echec?

Utilisateur anonyme · Answer

encore le message en doublon ;-)

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur

mouton72 · Answer

oui jai vu ça,sinon pour ma question juste avant a propos du scan antivir?

Utilisateur anonyme · Answer

une fois le scan d'antivir fini - ça dure un certain de temps, il ne faut pas être pressé - il t'ouvre une fenetre avec le resultat du scan, tu clique sur l'onglet rapport, il t'ouvre le rapport.

Ced_King · Answer

Salut,

Pourquoi passer Antivir maintenant ?

 
C:\Windows\System32
vs2.inf

C:\Users\PROPRI~1\AppData\Local\amknebl.dat
C:\Users\PROPRI~1\AppData\Local\amknebl.exe
C:\Users\PROPRI~1\AppData\Local\amknebl_nav.dat
C:\Users\PROPRI~1\AppData\Local\amknebl_navps.dat
[b]==> EGDACCESS <==/b

Faudrait peut-être penser a passer l'outil adéquat !

Utilisateur anonyme · Answer

il a un navipromo en prime ;
si tu as des sujestions, vas y

Ced_King · Answer

Il a un navipromo en prime ;
si tu as des sujestions, vas y

--> Juste pour aider, mieux vaut traiter les infections à la suite, puis passer antivir après le passage des tools.

Pour Mouton72,

Veille à ce que le contrôle des comptes utilisateurs ( UAC) soit bien désactivé

Télécharge Navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Désactives la garde de ton Antivirus celle de ton (es) antispyware (s)
- Lances l'installation en exécutant le fichier téléchargé
- Une fois installé, fermes tous les programmes en cours et cliques-droit ( executer en tant qu'admin) sur Navilog1.exe
- Choisis la langue et presses la touche " entrée " de ton clavier
- Une fenêtre s'ouvre, presses 1 touche pour passer aux étapes suivantes
- Le menu du fix s'ouvre, choisis l'option 1 et presses la touche " entrée "
- Laisses le fix travailler et patientes jusqu'au message *** Analyse terminée le***
- Un rapport c:\fixnavi.txt s'etablira, postes son contenu...

Utilisateur anonyme · Answer

je venais juste de le voir, ce que j'ai dit n'était pas pour critiquer, ne le prends pas mal :-)
je ne monopolise pas le topic, toutes aides sont des bienvenues ;-)

Ced_King · Answer

ce que j'ai dit n'était pas pour critiquer, ne le prends pas mal :-) 

Pas de soucis, nous sommes sur un site d'entre-aide...

- Réciproquement, ne prends pas mal mon " intervention", c'est juste pour faire avancer le shmilblick ;))

D'autant plus qu'il était difficile de trouver l'infection Navipromo, étant donné que les lignes ont été fixées aprés l'utilisation du robot hijackthis

- Pour cela, il est plus judicieux de demander un rapport RSIT dés le départ, grâce à celui-ci on peut savoir si des lignes ont été fixées --> Back-up hijackthis.

- Je garde un oeil sur le topic, des fois que ;-)

PS : évitez les sites de Robot-hijackthis, ce n'est pas en fixant des lignes que l'infection disparaitra

mouton72 · Answer

voilà le rapport antivir Avira AntiVir Personal Date de création du fichier de rapport : vendredi 31 juillet 2009 19:58 La recherche porte sur 1580894 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Mode sans échec Identifiant : PROPRIETAIRE Nom de l'ordinateur : TOMMEN Informations de version : BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 23:37:00 ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 23:37:14 ANTIVIR3.VDF : 7.1.5.53 394752 Bytes 30/07/2009 23:37:17 Version du moteur : 8.2.0.236 AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04 AESCRIPT.DLL : 8.1.2.22 450938 Bytes 30/07/2009 23:37:36 AESCN.DLL : 8.1.2.4 127348 Bytes 30/07/2009 23:37:34 AERDL.DLL : 8.1.2.4 430452 Bytes 30/07/2009 23:37:33 AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/07/2009 23:37:32 AEHEUR.DLL : 8.1.0.147 1884536 Bytes 30/07/2009 23:37:28 AEHELP.DLL : 8.1.5.3 233846 Bytes 30/07/2009 23:37:21 AEGEN.DLL : 8.1.1.52 356724 Bytes 30/07/2009 23:37:20 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 30/07/2009 23:37:19 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : vendredi 31 juillet 2009 19:58 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'vds.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '19' processus ont été contrôlés avec '19' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '44' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F C:\Program Files\Mozilla Firefox\SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A C:\Users\PROPRIETAIRE\AppData\Local\amknebl.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen C:\Users\PROPRIETAIRE\Desktop\indochine\le grand secret indochine.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\Benny Benassi vs Mickael Jackson - Mama satisfaction (Remix.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.24 C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\indochine\le grand secret indochine.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\zic\Indochine - Rose song.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen C:\Users\PROPRIETAIRE\Downloads\SmitfraudFix(2).exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A C:\Users\PROPRIETAIRE\Downloads\SmitfraudFix.exe [0] Type d'archive: RAR SFX (self extracting) --> SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F --> SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A Recherche débutant dans 'D:\' Début de la désinfection : C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad53b98.qua' ! C:\Program Files\Mozilla Firefox\SmitfraudFix estart.exe [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae63b98.qua' ! C:\Users\PROPRIETAIRE\AppData\Local\amknebl.exe [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ade3ba1.qua' ! C:\Users\PROPRIETAIRE\Desktop\indochine\le grand secret indochine.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a933b99.qua' ! C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\Benny Benassi vs Mickael Jackson - Mama satisfaction (Remix.wma [RESULTAT] Contient le cheval de Troie TR/Dldr.WMA.Wima.24 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae13b99.qua' ! C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\indochine\le grand secret indochine.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ceb058a.qua' ! C:\Users\PROPRIETAIRE\Documents\LimeWire\Saved\zic\Indochine - Rose song.mp3 [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad73ba3.qua' ! C:\Users\PROPRIETAIRE\Downloads\SmitfraudFix(2).exe [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4adc3ba2.qua' ! C:\Users\PROPRIETAIRE\Downloads\SmitfraudFix.exe [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '45e307a3.qua' ! Fin de la recherche : vendredi 31 juillet 2009 20:43 Temps nécessaire: 44:12 Minute(s) La recherche a été effectuée intégralement 15508 Les répertoires ont été contrôlés 216719 Des fichiers ont été contrôlés 11 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 9 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 216707 Fichiers non infectés 1589 Les archives ont été contrôlées 1 Avertissements 10 Consignes

mouton72 · Answer

bon j'essais de poster le raport mais ça ne veu pas marcher!!!

mouton72 · Answer

ced_king? je fais c que tu m'as dit dans un pste plus haut?

Ced_King · Answer

Oui, passe quand même Navilog1....

Utilisateur anonyme · Answer

je ne suis pas contre, merci à toptibal ;-)

mouton72 · Answer

voilà le rapport navilog

Fix Navipromo version 4.0.1 commencé le 31/07/2009 21:06:08,19

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        430  @ 1.73GHz )
BIOS : Ver 1.00PARTTBLP
USER : PROPRIETAIRE ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1169 [VPS 080331-0] 4.8.1169 (Activated)


C:\ (Local Disk) - NTFS - Total:33 Go (Free:5 Go)
D:\ (Local Disk) - NTFS - Total:33 Go (Free:30 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\system32
vs2.inf supprimé !
C:\Users\PROPRIETAIRE\AppData\Local\amknebl.dat supprimé !
C:\Users\PROPRIETAIRE\AppData\Local\amknebl_nav.dat supprimé !
C:\Users\PROPRIETAIRE\AppData\Local\amknebl_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\PROPRI~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !





*** Scan terminé 31/07/2009 21:34:10,47 ***

Utilisateur anonyme · Answer

ou a trainé cet ordinateur?

plus on en efface, plus il y en a !!!!


repasse un autre scan avira s'il te plait, en Mode normal cette fois ci, avec le rapport bien sur, merci

mouton72 · Answer

je ne sais pas où l a trainé,tout ce que je sais c'es que la proprio du pc l'a passé a un gars qui sois disant s'y connaissait,et depui c'est la merde.je repass un scan de suite.

mouton72 · Answer

voilà le nouveau scan antivir,pas tres convainquant a mon avis!! Avira AntiVir Personal Date de création du fichier de rapport : vendredi 31 juillet 2009 21:50 La recherche porte sur 1580894 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : TOMMEN Informations de version : BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00 AVSCAN.EXE : 9.0.3.6 466689 Bytes 17/06/2009 12:43:57 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 23:37:00 ANTIVIR2.VDF : 7.1.4.253 1779200 Bytes 19/07/2009 23:37:14 ANTIVIR3.VDF : 7.1.5.53 394752 Bytes 30/07/2009 23:37:17 Version du moteur : 8.2.0.236 AEVDF.DLL : 8.1.1.1 106868 Bytes 30/04/2009 10:52:04 AESCRIPT.DLL : 8.1.2.22 450938 Bytes 30/07/2009 23:37:36 AESCN.DLL : 8.1.2.4 127348 Bytes 30/07/2009 23:37:34 AERDL.DLL : 8.1.2.4 430452 Bytes 30/07/2009 23:37:33 AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 15:07:20 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 30/07/2009 23:37:32 AEHEUR.DLL : 8.1.0.147 1884536 Bytes 30/07/2009 23:37:28 AEHELP.DLL : 8.1.5.3 233846 Bytes 30/07/2009 23:37:21 AEGEN.DLL : 8.1.1.52 356724 Bytes 30/07/2009 23:37:20 AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 30/07/2009 23:37:19 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : vendredi 31 juillet 2009 21:50 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32 tdll.DLL' Signé -> 'C:\Windows\system32 toskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. '78602' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'msdtc.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiApSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés Processus de recherche 'vds.exe' - '1' module(s) sont contrôlés Processus de recherche 'UI0Detect.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'snmptrap.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'Locator.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SMSvcHost.exe' - '1' module(s) sont contrôlés Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'infocard.exe' - '1' module(s) sont contrôlés Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '72' processus ont été contrôlés avec '72' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '43' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Fin de la recherche : vendredi 31 juillet 2009 22:44 Temps nécessaire: 53:52 Minute(s) La recherche a été effectuée intégralement 15496 Les répertoires ont été contrôlés 215465 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 215464 Fichiers non infectés 1589 Les archives ont été contrôlées 1 Avertissements 1 Consignes 78602 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

mouton72 · Answer

voici le rapport malewarebytes

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2537
Windows 6.0.6001 Service Pack 1

31/07/2009 23:02:34
mbam-log-2009-07-31 (23-02-34).txt

Type de recherche: Examen rapide
Eléments examinés: 80270
Temps écoulé: 9 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mouton72 · Answer

vous n'etes plus là?

Utilisateur anonyme · Answer

oui, je suis encore là
as tu essayé de supprimer les clés de registre infectées avec MBAM?

Ced_King · Answer

Si,

Vide la quarantaine de Malwarebytes --> clique sur l'onglet " Quarantaine " et supprime ce qui s'y trouve

Télécharge et installe ccleaner 

- Durant l'installation, Décoche la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour"

- Une fois installé, fermes toutes les applications en cours et lance ccleaner

- clic >> option >> avancé et décoche " effacer les fichiers etc... plus vieux que 48h

- Sélectionne " nettoyeur " >> clic sur Analyse puis nettoyage.

- Clique ensuite sur " Registre " --> Chercher des erreurs --> supprimer les erreurs --> réponds oui à la sauvegarde du registre, tu la supprimeras plus tard ( recommence plusieurs fois l'opération)

Tutoriel Ccleaner

                                                             ---------------------
Télécharges  RSIT " Random's System Information Tool " sur ton bureau

- Ferme toutes les applications en cours et clic-droit ( executer en tant qu'admin.) sur RSIT.exe

- Sélectionne " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la license

- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches

- Postes le contenu des 2 rapports

Utilisateur anonyme · Answer

re,
je vous laisse
continuez bien 
bon courage et bonne nuit

mouton72 · Answer

bonne nuit electricien,et merci beaucoup pour ton aide

Utilisateur anonyme · Answer

je pense qu'avec un nettoyage de ccliner, ça devrait aller, mais à voir avec un rapport rsit, on verra plus de choses, sur ce, bonne nuit

mouton72 · Answer

je te post les 2 rapports de RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by PROPRIETAIRE at 2009-08-01 00:01:56
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 4 GB (13%) free of 34 GB
Total RAM: 501 MB (12% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:02:26, on 01/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32	askeng.exe
C:\Users\PROPRIETAIRE\Downloads\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PROPRIETAIRE\Desktop\PROPRIETAIRE.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

Désactive ton antivirus. (Lop S&D détecté par certains antivirus) 

• Télécharge Lop S&D (créé par eric 71) sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
• Double-clique dessus pour lancer l'installation 
• Double-clique sur le raccourci Lop S&D présent sur ton Bureau 
Note : Avec VISTA => clic droit et => Exécuter en tant qu'administrateur. 
• Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
• Patiente jusqu'à la fin du scan 
• Poste le rapport généré 
• Réactive ton antivirus 

Tutorial pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

mouton72 · Answer

le rapport demandé


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        430  @ 1.73GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : PROPRIETAIRE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1169 [VPS 080331-0] 4.8.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total:33 Go (Free:4 Go)
   D:\ (Local Disk) - NTFS - Total:33 Go (Free:30 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 01/08/2009| 0:37 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [27/07/2007|08:01] C:\Users\PROPRI~1\AppData\Local\Acer Arcade
   [11/07/2007|17:20] C:\Users\PROPRI~1\AppData\Local\acer eNM
   [31/07/2009|23:51] C:\Users\PROPRI~1\AppData\Local\Adobe
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Application Data 
   [31/07/2009|06:09] C:\Users\PROPRI~1\AppData\Local\ApplicationHistory
   [28/03/2008|12:08] C:\Users\PROPRI~1\AppData\Local\d3d9caps.dat
   [30/07/2009|20:34] C:\Users\PROPRI~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [15/06/2008|22:28] C:\Users\PROPRI~1\AppData\Local\fusioncache.dat
   [04/01/2009|00:12] C:\Users\PROPRI~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/06/2008|18:18] C:\Users\PROPRI~1\AppData\Local\gnc.exe
   [17/01/2008|13:56] C:\Users\PROPRI~1\AppData\Local\Google
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Historique 
   [31/07/2009|21:23] C:\Users\PROPRI~1\AppData\Local\IconCache.db
   [31/07/2009|21:34] C:\Users\PROPRI~1\AppData\Local\Microsoft
   [07/06/2009|22:21] C:\Users\PROPRI~1\AppData\Local\Microsoft Games
   [23/05/2008|21:46] C:\Users\PROPRI~1\AppData\Local\Microsoft Help
   [31/07/2009|02:04] C:\Users\PROPRI~1\AppData\Local\Mozilla
   [22/10/2007|15:04] C:\Users\PROPRI~1\AppData\Local\Shareaza
   [01/08/2009|00:36] C:\Users\PROPRI~1\AppData\Local\Temp
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Temporary Internet Files 
   [14/08/2007|10:22] C:\Users\PROPRI~1\AppData\Local\VirtualStore
   [10/12/2007|19:06] C:\Users\PROPRI~1\AppData\Local\Windows Live Writer
   [31/07/2009|00:15] C:\Users\PROPRI~1\AppData\Local\Yahoo
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/07/2009 21:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{5AD249C6-4FBA-417B-8A4C-3D426D087BEE}.job
   [31/07/2009 21:26][--ah-----] C:\Windows	asks\SA.DAT
   [31/07/2009 21:25][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [17/04/2009|22:42] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [31/07/2009|23:51] C:\ProgramData\Adobe
   [02/11/2006|14:59] C:\ProgramData\Application Data 
   [16/04/2007|10:15] C:\ProgramData\Atheros
   [31/07/2009|01:26] C:\ProgramData\Avira
   [11/07/2007|17:14] C:\ProgramData\Bureau 
   [08/11/2008|01:28] C:\ProgramData\C36D
   [01/12/2007|12:25] C:\ProgramData\CyberLink
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [15/04/2008|19:44] C:\ProgramData\eMule
   [22/11/2007|15:32] C:\ProgramData\EPSON
   [11/07/2007|17:14] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [31/07/2009|00:19] C:\ProgramData\F-Secure
   [01/04/2008|18:30] C:\ProgramData\fssg
   [13/03/2009|01:13] C:\ProgramData\Google
   [28/11/2008|16:45] C:\ProgramData\hpzinstall.log
   [11/07/2007|17:17] C:\ProgramData\InstallShield
   [05/12/2007|14:32] C:\ProgramData\LauncherAccess.dt
   [10/03/2009|23:10] C:\ProgramData\Le Poppit Show
   [31/07/2009|22:49] C:\ProgramData\Malwarebytes
   [11/07/2007|17:14] C:\ProgramData\Menu D‚marrer 
   [26/09/2008|21:05] C:\ProgramData\Messenger Plus!
   [24/10/2007|16:23] C:\ProgramData\Microsoft
   [24/06/2009|13:59] C:\ProgramData\Microsoft Help
   [11/07/2007|17:14] C:\ProgramData\ModŠles 
   [31/07/2009|23:29] C:\ProgramData\NortonInstaller
   [31/07/2009|23:51] C:\ProgramData\NOS
   [13/07/2007|19:19] C:\ProgramData\NtiDvdCopy
   [17/01/2008|00:18] C:\ProgramData\pixelStorm
   [28/02/2008|14:48] C:\ProgramData\Sandlot Games
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [11/03/2009|23:23] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [22/11/2007|16:01] C:\ProgramData\UDL
   [03/08/2008|22:26] C:\ProgramData\WindowsSearch
   [14/08/2008|18:33] C:\ProgramData\WLInstaller
   [21/12/2008|17:15] C:\ProgramData\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/12/2005|19:05] C:\Program Files\Acer
   [11/07/2007|17:32] C:\Program Files\Acer Inc
   [01/12/2007|14:41] C:\Program Files\Activision Value
   [31/07/2009|23:49] C:\Program Files\Adobe
   [11/01/2009|22:39] C:\Program Files\adslTV
   [16/04/2007|10:15] C:\Program Files\Atheros
   [31/07/2009|01:26] C:\Program Files\Avira
   [17/04/2009|21:35] C:\Program Files\CCleaner
   [31/07/2009|05:05] C:\Program Files\Circle Developement
   [31/07/2009|23:49] C:\Program Files\Common Files
   [16/12/2005|18:43] C:\Program Files\CONEXANT
   [17/07/2007|20:05] C:\Program Files\Controle Parental
   [23/11/2008|19:22] C:\Program Files\Crux P2P
   [16/12/2005|19:05] C:\Program Files\CyberLink
   [06/11/2008|16:43] C:\Program Files\eMule
   [22/11/2007|15:55] C:\Program Files\epson
   [11/07/2007|17:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [05/07/2009|14:12] C:\Program Files\Free Easy Burner
   [05/12/2008|23:31] C:\Program Files\Garmin GPS Plugin
   [31/07/2009|19:04] C:\Program Files\Google
   [28/11/2008|17:01] C:\Program Files\HP
   [23/02/2009|23:41] C:\Program Files\InstallShield Installation Information
   [16/12/2005|18:20] C:\Program Files\Intel
   [31/07/2009|03:52] C:\Program Files\Internet Explorer
   [17/07/2007|20:09] C:\Program Files\Inventel
   [28/07/2007|17:31] C:\Program Files\Java
   [21/08/2007|15:50] C:\Program Files\Labtec
   [11/07/2007|17:21] C:\Program Files\Launch Manager
   [23/02/2009|23:42] C:\Program Files\LG Electronics
   [24/02/2009|00:55] C:\Program Files\LG PC Suite II
   [19/11/2008|17:10] C:\Program Files\LimeWire
   [25/01/2008|12:48] C:\Program Files\Macrogaming
   [31/07/2009|22:50] C:\Program Files\Malwarebytes' Anti-Malware
   [19/02/2009|22:33] C:\Program Files\Messenger Plus! Live
   [07/08/2007|03:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [04/10/2007|13:50] C:\Program Files\Microsoft Office
   [31/07/2009|03:52] C:\Program Files\Microsoft Silverlight
   [13/11/2007|12:24] C:\Program Files\Microsoft SQL Server Compact Edition
   [04/10/2007|13:52] C:\Program Files\Microsoft Works
   [04/10/2007|13:47] C:\Program Files\Microsoft.NET
   [26/07/2008|01:04] C:\Program Files\Movie Maker
   [31/07/2009|19:40] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [15/06/2008|22:58] C:\Program Files\MSN Messenger
   [07/08/2007|03:16] C:\Program Files\MSXML 4.0
   [31/07/2009|21:38] C:\Program Files\Navilog1
   [16/12/2005|18:49] C:\Program Files\NewTech Infosystems
   [31/07/2009|23:41] C:\Program Files\NOS
   [29/04/2009|11:55] C:\Program Files\Oberon Media
   [30/10/2007|00:43] C:\Program Files\Odebit Multim‚dia
   [06/01/2009|14:40] C:\Program Files\orange
   [24/02/2009|20:54] C:\Program Files\Photo Viewer
   [17/04/2009|20:39] C:\Program Files\photoviewer v 2[1].25 setup
   [16/12/2005|18:32] C:\Program Files\Realtek
   [22/10/2007|16:22] C:\Program Files\RealVNC
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [18/12/2008|18:42] C:\Program Files\Registry Mechanic
   [31/07/2009|00:25] C:\Program Files\Securitoo
   [16/12/2005|18:37] C:\Program Files\Synaptics
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [18/08/2008|17:46] C:\Program Files\VideoLAN
   [26/07/2008|01:04] C:\Program Files\Windows Calendar
   [26/07/2008|01:03] C:\Program Files\Windows Defender
   [27/10/2008|23:33] C:\Program Files\Windows Live
   [31/07/2009|00:08] C:\Program Files\Windows Live Toolbar
   [31/07/2009|03:52] C:\Program Files\Windows Mail
   [12/03/2009|04:12] C:\Program Files\Windows Media Player
   [11/07/2007|17:14] C:\Program Files\Windows NT
   [26/07/2008|01:04] C:\Program Files\Windows Photo Gallery
   [26/07/2008|01:04] C:\Program Files\Windows Sidebar
   [31/07/2009|00:11] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [31/07/2009|23:50] C:\Program Files\Common Files\Adobe
   [04/10/2007|13:50] C:\Program Files\Common Files\DESIGNER
   [11/07/2007|17:17] C:\Program Files\Common Files\InstallShield
   [28/07/2007|17:20] C:\Program Files\Common Files\Java
   [16/12/2005|18:48] C:\Program Files\Common Files\LightScribe
   [06/03/2009|04:06] C:\Program Files\Common Files\microsoft shared
   [16/12/2005|18:48] C:\Program Files\Common Files\muvee Technologies
   [16/12/2005|18:49] C:\Program Files\Common Files\NewTech Infosystems
   [06/01/2009|14:41] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [31/07/2009|23:29] C:\Program Files\Common Files\Symantec Shared
   [26/07/2008|01:03] C:\Program Files\Common Files\System
   [13/11/2007|12:09] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 73 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-01 00:37:46
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 663
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2][D:1]-> C:\Users\PROPRI~1\AppData\Local\Temp
   [F:2][D:0]-> C:\Users\PROPRI~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\PROPRI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:72][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 01/08/2009| 0:39 - Option : [1]

   --------------------\  Fin du rapport a  0:39:47
   [ UAC => 1 ]

mouton72 · Answer

di moi on m'a parlé du sp2 de vista?dois je l'installer aussi?

Utilisateur anonyme · Answer

relance lop s&d, option 3 surpression - host, hoest est ok

une chose à la fois, je te dirais oui tout de suite mais ton pc est bien malade, on essaye de le résuperer pour téviter un formatage, c'est du boulot mais on est bien tôt à la fin

puis fixe ces lignes avec hijackthis (je ne pense pas que tu as besoin d'aides pour le faire, tu l'as déjà fait au début de ce topic, lol) :

R3 - Default URLSearchHook is missing 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll/3000 
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 


puis tu supprimes en manuel, ce fichier :
C:\Windows\system32	mp.txt

mouton72 · Answer

alors le rapport,mais avant pour hijackthis faut que je le relance je l'ai fermé depui un moment??


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        430  @ 1.73GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : PROPRIETAIRE ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1169 [VPS 080331-0] 4.8.1169 (Activated)
   C:\ (Local Disk) - NTFS - Total:33 Go (Free:3 Go)
   D:\ (Local Disk) - NTFS - Total:33 Go (Free:30 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [3] ( 01/08/2009| 0:56 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [27/07/2007|08:01] C:\Users\PROPRI~1\AppData\Local\Acer Arcade
   [11/07/2007|17:20] C:\Users\PROPRI~1\AppData\Local\acer eNM
   [31/07/2009|23:51] C:\Users\PROPRI~1\AppData\Local\Adobe
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Application Data 
   [31/07/2009|06:09] C:\Users\PROPRI~1\AppData\Local\ApplicationHistory
   [28/03/2008|12:08] C:\Users\PROPRI~1\AppData\Local\d3d9caps.dat
   [30/07/2009|20:34] C:\Users\PROPRI~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [15/06/2008|22:28] C:\Users\PROPRI~1\AppData\Local\fusioncache.dat
   [04/01/2009|00:12] C:\Users\PROPRI~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [05/06/2008|18:18] C:\Users\PROPRI~1\AppData\Local\gnc.exe
   [17/01/2008|13:56] C:\Users\PROPRI~1\AppData\Local\Google
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Historique 
   [31/07/2009|21:23] C:\Users\PROPRI~1\AppData\Local\IconCache.db
   [31/07/2009|21:34] C:\Users\PROPRI~1\AppData\Local\Microsoft
   [07/06/2009|22:21] C:\Users\PROPRI~1\AppData\Local\Microsoft Games
   [23/05/2008|21:46] C:\Users\PROPRI~1\AppData\Local\Microsoft Help
   [31/07/2009|02:04] C:\Users\PROPRI~1\AppData\Local\Mozilla
   [22/10/2007|15:04] C:\Users\PROPRI~1\AppData\Local\Shareaza
   [01/08/2009|00:56] C:\Users\PROPRI~1\AppData\Local\Temp
   [11/07/2007|17:16] C:\Users\PROPRI~1\AppData\Local\Temporary Internet Files 
   [14/08/2007|10:22] C:\Users\PROPRI~1\AppData\Local\VirtualStore
   [10/12/2007|19:06] C:\Users\PROPRI~1\AppData\Local\Windows Live Writer
   [31/07/2009|00:15] C:\Users\PROPRI~1\AppData\Local\Yahoo
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/07/2009 21:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{5AD249C6-4FBA-417B-8A4C-3D426D087BEE}.job
   [31/07/2009 21:26][--ah-----] C:\Windows	asks\SA.DAT
   [31/07/2009 21:25][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [17/04/2009|22:42] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
   [31/07/2009|23:51] C:\ProgramData\Adobe
   [02/11/2006|14:59] C:\ProgramData\Application Data 
   [16/04/2007|10:15] C:\ProgramData\Atheros
   [31/07/2009|01:26] C:\ProgramData\Avira
   [11/07/2007|17:14] C:\ProgramData\Bureau 
   [08/11/2008|01:28] C:\ProgramData\C36D
   [01/12/2007|12:25] C:\ProgramData\CyberLink
   [02/11/2006|14:59] C:\ProgramData\Desktop 
   [02/11/2006|14:59] C:\ProgramData\Documents 
   [15/04/2008|19:44] C:\ProgramData\eMule
   [22/11/2007|15:32] C:\ProgramData\EPSON
   [11/07/2007|17:14] C:\ProgramData\Favoris 
   [02/11/2006|14:59] C:\ProgramData\Favorites 
   [31/07/2009|00:19] C:\ProgramData\F-Secure
   [01/04/2008|18:30] C:\ProgramData\fssg
   [13/03/2009|01:13] C:\ProgramData\Google
   [28/11/2008|16:45] C:\ProgramData\hpzinstall.log
   [11/07/2007|17:17] C:\ProgramData\InstallShield
   [05/12/2007|14:32] C:\ProgramData\LauncherAccess.dt
   [10/03/2009|23:10] C:\ProgramData\Le Poppit Show
   [31/07/2009|22:49] C:\ProgramData\Malwarebytes
   [11/07/2007|17:14] C:\ProgramData\Menu D‚marrer 
   [26/09/2008|21:05] C:\ProgramData\Messenger Plus!
   [24/10/2007|16:23] C:\ProgramData\Microsoft
   [24/06/2009|13:59] C:\ProgramData\Microsoft Help
   [11/07/2007|17:14] C:\ProgramData\ModŠles 
   [31/07/2009|23:29] C:\ProgramData\NortonInstaller
   [31/07/2009|23:51] C:\ProgramData\NOS
   [13/07/2007|19:19] C:\ProgramData\NtiDvdCopy
   [17/01/2008|00:18] C:\ProgramData\pixelStorm
   [28/02/2008|14:48] C:\ProgramData\Sandlot Games
   [02/11/2006|14:59] C:\ProgramData\Start Menu 
   [11/03/2009|23:23] C:\ProgramData\TEMP
   [02/11/2006|14:59] C:\ProgramData\Templates 
   [22/11/2007|16:01] C:\ProgramData\UDL
   [03/08/2008|22:26] C:\ProgramData\WindowsSearch
   [14/08/2008|18:33] C:\ProgramData\WLInstaller
   [21/12/2008|17:15] C:\ProgramData\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/12/2005|19:05] C:\Program Files\Acer
   [11/07/2007|17:32] C:\Program Files\Acer Inc
   [01/12/2007|14:41] C:\Program Files\Activision Value
   [31/07/2009|23:49] C:\Program Files\Adobe
   [11/01/2009|22:39] C:\Program Files\adslTV
   [16/04/2007|10:15] C:\Program Files\Atheros
   [31/07/2009|01:26] C:\Program Files\Avira
   [17/04/2009|21:35] C:\Program Files\CCleaner
   [31/07/2009|23:49] C:\Program Files\Common Files
   [16/12/2005|18:43] C:\Program Files\CONEXANT
   [17/07/2007|20:05] C:\Program Files\Controle Parental
   [23/11/2008|19:22] C:\Program Files\Crux P2P
   [16/12/2005|19:05] C:\Program Files\CyberLink
   [06/11/2008|16:43] C:\Program Files\eMule
   [22/11/2007|15:55] C:\Program Files\epson
   [11/07/2007|17:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [05/07/2009|14:12] C:\Program Files\Free Easy Burner
   [05/12/2008|23:31] C:\Program Files\Garmin GPS Plugin
   [31/07/2009|19:04] C:\Program Files\Google
   [28/11/2008|17:01] C:\Program Files\HP
   [23/02/2009|23:41] C:\Program Files\InstallShield Installation Information
   [16/12/2005|18:20] C:\Program Files\Intel
   [31/07/2009|03:52] C:\Program Files\Internet Explorer
   [17/07/2007|20:09] C:\Program Files\Inventel
   [28/07/2007|17:31] C:\Program Files\Java
   [21/08/2007|15:50] C:\Program Files\Labtec
   [11/07/2007|17:21] C:\Program Files\Launch Manager
   [23/02/2009|23:42] C:\Program Files\LG Electronics
   [24/02/2009|00:55] C:\Program Files\LG PC Suite II
   [19/11/2008|17:10] C:\Program Files\LimeWire
   [25/01/2008|12:48] C:\Program Files\Macrogaming
   [31/07/2009|22:50] C:\Program Files\Malwarebytes' Anti-Malware
   [19/02/2009|22:33] C:\Program Files\Messenger Plus! Live
   [07/08/2007|03:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|14:35] C:\Program Files\Microsoft Games
   [04/10/2007|13:50] C:\Program Files\Microsoft Office
   [31/07/2009|03:52] C:\Program Files\Microsoft Silverlight
   [13/11/2007|12:24] C:\Program Files\Microsoft SQL Server Compact Edition
   [04/10/2007|13:52] C:\Program Files\Microsoft Works
   [04/10/2007|13:47] C:\Program Files\Microsoft.NET
   [26/07/2008|01:04] C:\Program Files\Movie Maker
   [31/07/2009|19:40] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:35] C:\Program Files\MSBuild
   [15/06/2008|22:58] C:\Program Files\MSN Messenger
   [07/08/2007|03:16] C:\Program Files\MSXML 4.0
   [31/07/2009|21:38] C:\Program Files\Navilog1
   [16/12/2005|18:49] C:\Program Files\NewTech Infosystems
   [31/07/2009|23:41] C:\Program Files\NOS
   [29/04/2009|11:55] C:\Program Files\Oberon Media
   [30/10/2007|00:43] C:\Program Files\Odebit Multim‚dia
   [06/01/2009|14:40] C:\Program Files\orange
   [24/02/2009|20:54] C:\Program Files\Photo Viewer
   [17/04/2009|20:39] C:\Program Files\photoviewer v 2[1].25 setup
   [16/12/2005|18:32] C:\Program Files\Realtek
   [22/10/2007|16:22] C:\Program Files\RealVNC
   [02/11/2006|14:35] C:\Program Files\Reference Assemblies
   [18/12/2008|18:42] C:\Program Files\Registry Mechanic
   [31/07/2009|00:25] C:\Program Files\Securitoo
   [16/12/2005|18:37] C:\Program Files\Synaptics
   [02/11/2006|14:58] C:\Program Files\Uninstall Information
   [18/08/2008|17:46] C:\Program Files\VideoLAN
   [26/07/2008|01:04] C:\Program Files\Windows Calendar
   [26/07/2008|01:03] C:\Program Files\Windows Defender
   [27/10/2008|23:33] C:\Program Files\Windows Live
   [31/07/2009|00:08] C:\Program Files\Windows Live Toolbar
   [31/07/2009|03:52] C:\Program Files\Windows Mail
   [12/03/2009|04:12] C:\Program Files\Windows Media Player
   [11/07/2007|17:14] C:\Program Files\Windows NT
   [26/07/2008|01:04] C:\Program Files\Windows Photo Gallery
   [26/07/2008|01:04] C:\Program Files\Windows Sidebar
   [31/07/2009|00:11] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [31/07/2009|23:50] C:\Program Files\Common Files\Adobe
   [04/10/2007|13:50] C:\Program Files\Common Files\DESIGNER
   [11/07/2007|17:17] C:\Program Files\Common Files\InstallShield
   [28/07/2007|17:20] C:\Program Files\Common Files\Java
   [16/12/2005|18:48] C:\Program Files\Common Files\LightScribe
   [06/03/2009|04:06] C:\Program Files\Common Files\microsoft shared
   [16/12/2005|18:48] C:\Program Files\Common Files\muvee Technologies
   [16/12/2005|18:49] C:\Program Files\Common Files\NewTech Infosystems
   [06/01/2009|14:41] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [31/07/2009|23:29] C:\Program Files\Common Files\Symantec Shared
   [26/07/2008|01:03] C:\Program Files\Common Files\System
   [13/11/2007|12:09] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 75 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-01 00:56:40
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 663
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2][D:2]-> C:\Users\PROPRI~1\AppData\Local\Temp
   [F:14][D:1]-> C:\Users\PROPRI~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\PROPRI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:72][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 01/08/2009| 0:39 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 01/08/2009| 0:58 - Option : [3]

   --------------------\  Fin du rapport a  0:58:37
   [ UAC => 1 ]

mouton72 · Answer

pourkoi le rapport me met avast alors que j'ai mi antivir sur le pc!! c'est pas le premier rapport qui me fait ce coup là!!

Utilisateur anonyme · Answer

quel rapport?

suis ceci pur virer le restant de norton :

Pour désinstaller Norton 
 http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

mouton72 · Answer

je ne trouve pas le fichier que tu m'as demandé de supprimer manuellement!!

Utilisateur anonyme · Answer

suis le poste 65 pour vier les restants de norton.

puis :

execute ceci au cas ou il y a encore les traces de avast :
https://www.avast.com/fr-fr/uninstall-utility
puis un autre rsit stp qu'on en finisse ;-)

Utilisateur anonyme · Answer

je file me coucher, on continue plus tard, bonne nuit

mouton72 · Answer

ok,je fais quand mme un coup de rsit vite fait,a plustard,bonne nuit

mouton72 · Answer

par contre je fais quelle etape? la 1 apres avoir choisi la langue?

mouton72 · Answer

dsl je me suis un peu confondu dans tous ces programmes,mdr. voilà le dernier rapport rsiT

Logfile of random's system information tool 1.06 (written by random/random)
Run by PROPRIETAIRE at 2009-08-01 01:45:22
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 4 GB (12%) free of 34 GB
Total RAM: 501 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:46:09, on 01/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32	askeng.exe
C:\Users\PROPRIETAIRE\Downloads\RSIT.exe
C:\Users\PROPRIETAIRE\Desktop\PROPRIETAIRE.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

bonjour,

suis les étapes dans l'ordre :

1° fixe ces lignes toujours présentes sur ton pc avec hijackthis, tu sais comment faire, tu l'as déjà fait :
R3 - Default URLSearchHook is missing 
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) 

2°

execute ceci au cas ou il y a encore les traces de avast : 
https://www.avast.com/fr-fr/uninstall-utility 

3°
suis ceci pur virer le restant de norton : 
 http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

4°
vire tous les outils de nettoyage qu'on a utilisés :

Télécharge toolscleaner :
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
Tuto (merci à bibou 0007) :
http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

_____________________________________________________________________________
je te les avez notés hier soir mais bon, c'est toujours sur ton pc.

je m'absente ce matin, à+

Utilisateur anonyme · Answer

P.S, tu me dis comment va le pc ce matin au demarrage, est ce qu'il rame ou pas?
à+

mouton72 · Answer

slt,bien dormi?
bon je vais faire ce que tu m'as dit et je te tiens au courant

mouton72 · Answer

bon j'ai passé un coup de tcleaner mais impossible de creer un fichier dans c: pour afficher un rapport!!!

Ced_King · Answer

Salut à vous,

- il reste encore des petites crasses...

Mouton72 :

&#9830; Télécharge Ad-remover ( de C_XX ) sur ton bureau :


&#9830; Déconnecte toi et ferme toutes applications en cours !

&#9830; clique-droit ( exécuter en tant qu'admin.) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

&#9830; clique-droit  (exécuter en tant qu'admin.) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

&#9830; Au menu principal choisis l'option "S" et tape sur [entrée] .

&#9830; Laisse travailler l'outil et ne touche à rien ...

&#9830; Un rapport est généré, postes le stp

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )

Tutoriel AD-Remover

mouton72 · Answer

slt ced_king tu vas bien?
quand tu dis de me decontu parles du forum ou ma connexion internet?

Ced_King · Answer

quand tu dis de me decontu parles du forum ou ma connexion internet

--> Fermes toutes les fenêtres y compris celle-ci ;-))

mouton72 · Answer

voilà le rapport demandé

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:40:29, 01/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: TOMMEN | Utilisateur actuel: PROPRIETAIRE
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Invité *Desactive* 
Administrateur: PROPRIETAIRE 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCU\Software\SWEETIE 
HKLM\Software\Macrogaming 
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM 
HKU\S-1-5-18\Software\SWEETIE 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
.
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings 
C:\Program Files\Macrogaming 
C:\Windows\Installer\29bc2a43.msi 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.1 *

 Nom du profil: ui7fbrr4.default (PROPRIETAIRE)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1168	[LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Users\PROPRIETAIRE\AppData\Roaming\HouseCall 6.6\patch.exe 
.
===================================
.
2921 Octet(s) - C:\Ad-Report-SCAN.log 
.
9 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp 
12 Fichier(s) - C:\Windows\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 12:19:02 | 01/08/2009
.
============== E.O.F ==============
.

mouton72 · Answer

je dois m'absenter,j'en ai a peu pres pour une heure,a tout a l'heure

Ced_King · Answer

&#9830; Déconnecte toi et ferme toutes applications en cours !

&#9830; relance AD-Remover

&#9830; Au menu principal choisis l'option "L" ( nettoyage) et tape sur [entrée] .

&#9830; Laisse travailler l'outil et ne touche à rien ...

&#9830; Un rapport est généré, postes le stp

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )

Utilisateur anonyme · Answer

salut ced-king :
comme je l'ai dit, plus on en efface, plus en reste, lol

à+

Ced_King · Answer

Salut Electricien,

comme je l'ai dit, plus on en efface, plus en reste, lol 

Ben, sinon ce serait un peu trop facile ( un coup d'antivirus et hop !), désinfecter un pc est beaucoup plus complexe que ça...

- Il faut apprendre a  " éplucher " les rapports et  a connaitre les " tools " ( outils) a utiliser pour telle infection...

- Perso, je suis encore un " débutant " et j'ai appris et continu a apprendre seul sur le tas en observant et en cherchant ( google est notre ami), mais il existe aussi des formations qui peuvent t'en apprendre pas mal...

Utilisateur anonyme · Answer

oui, c'est bien ce que je fais ;-)

mouton72 · Answer

voici voilou

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:01:33, 01/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 1 v6.0.6001
Nom du PC: TOMMEN | Utilisateur actuel: PROPRIETAIRE
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Invité *Desactive* 
Administrateur: PROPRIETAIRE 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\SWEETIE
HKLM\Software\Macrogaming
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
HKU\S-1-5-18\Software\SWEETIE
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings\kb127 
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings\kb127es 
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings\kb127	emp 
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings\kb127	emp\ws-14455.log 
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings\kb127	emp\ws-14456.log 
C:\Users\PROPRIETAIRE\AppData\LocalLow\Search Settings 
C:\Program Files\Macrogaming\SweetIM 
C:\Program Files\Macrogaming\SweetIM\conf 
C:\Program Files\Macrogaming\SweetIM\data 
C:\Program Files\Macrogaming\SweetIM\conf\users 
C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\emoticons_shortcut.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_Audibles.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_DisplayPictures.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_Emoticons.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_SoundFX.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_SpecialFX.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\lastuse_Winks.xml 
C:\Program Files\Macrogaming\SweetIM\conf\users	om_men@hotmail.fr\user_config.xml 
C:\Program Files\Macrogaming\SweetIM\data\contentdb 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100AC.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C3.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C5.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100CB.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100E7.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100F9.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FA.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010104.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010109.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010111.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010119.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001083F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010846.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010847.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010849.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010852.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010853.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010857.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010859.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001085E.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010865.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001088C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001088D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010890.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010891.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010892.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010893.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010895.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010896.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010897.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A0.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A1.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A6.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A7.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A8.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108A9.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002008A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200E3.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020144.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002015C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030038.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030042.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030052.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001F.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040028.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002B.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040039.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004005A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400A3.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400B5.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400B6.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400C3.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050001.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050004.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050005.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060027.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060033.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060070.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060071.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007A.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007C.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007D.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000600A7.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000600CC.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000600CD.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\01030046.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\01050002.dat 
C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat 
C:\Program Files\Macrogaming 
C:\Windows\Installer\29bc2a43.msi 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.1 *

 Nom du profil: ui7fbrr4.default (PROPRIETAIRE)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1168	[LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Users\PROPRIETAIRE\AppData\Roaming\HouseCall 6.6\patch.exe 
.
===================================
.
9606 Octet(s) - C:\Ad-Report-CLEAN.log 
3237 Octet(s) - C:\Ad-Report-SCAN.log 
.
3 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp 
3 Fichier(s) - C:\Windows\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
1 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:15:21 | 01/08/2009
.
============== E.O.F ==============
.

Ced_King · Answer

Ok,

Met un coup de Ccleaner,

--> Clique sur Nettoyeur --> analyse et nettoyage

--> Cliques sur " Registre " --> " Chercher des erreurs" --> " supprimer des erreurs " --> réponds oui à la sauvegarde, tu la supprimeras un peu plus tard ( recommence l'opération jusqu'à plus d'erreur)

Postes ensuite un nouveau rapport RSIT stp

mouton72 · Answer

k,par contre pour cclaner hier g fait chercher les erreurs mais il y e avait tjr une a chak fois t ça aurait pu durer lontemps!
je ais fair et je verrais bien

mouton72 · Answer

j'ai fait "chercher les erreurs" et jen suis a la moitié de mon ecran couvert de sauvegarde de registre et a chak recherche toujour la meme erreur a corriger qui revient tout le tps,alor j'ai stoppé,là je fais un cp de rsit

mouton72 · Answer

le rapport rsit

Logfile of random's system information tool 1.06 (written by random/random)
Run by PROPRIETAIRE at 2009-08-01 15:12:30
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 4 GB (11%) free of 34 GB
Total RAM: 501 MB (19% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:24, on 01/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\PROPRI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32	askeng.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PROPRIETAIRE\Downloads\RSIT.exe
C:\Program Files	rend micro\PROPRIETAIRE.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

mouton72 · Answer

ya plus personne?

mouton72 · Answer

j'ai encore besoin de vous les amis!! me laissez pas en plan si on touche le but

mouton72 · Answer

je reviens ce soir mais si vous etes là electricien69 ou ced_king dites moi ce qu'il en est de l'etat du pc,et je vous ferai part de mon retour,a plus tard

Utilisateur anonyme · Answer

re,
je viens de demander à une autre personne, pour avoir un autre avis, de regarder ton rapport rsit
bonne nouvelle plus d'infection (Un grand Merci à Willy)

par contre, fais la mise à jour de ta console Java, et ajoute un peu de mémoire ram sur ton pc portable, 512 Mo n'est pas suffisant pour fair tourner ton pc sous vista

mouton72 · Answer

slt,je viens de rentrer,c'est une bonne nouvelle,apres tant d'effort de votre part!!
je ne sais comment vous remercier,toi et ed_king(et ton ami aussi) avez fait du super boulot.
je m'en vais mettre a jour tout ça,egalement le sp2 de vista et aussi IE8,et là ce sera nickel!

Utilisateur anonyme · Answer

bonjour, il y a juste une dernière chose à faire :

Désactivation/Réactivation de la restauration système après desinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 
Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


il faut désinstaller les outils de désinfection qu’on a utilisés :
Télécharge toolscleaner :
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

Tuto (merci à bibou 0007) :
http://www.bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm


;-)

mouton72 · Answer

slt,je viens de passer un coup de tools mais le souci c'est que quand je fais supprimer ça marque erreur de suppression a toutes les lignes,et impossible de creer un fichier dans c: pour avoir un rapport!!

mouton72 · Answer

otc??

Utilisateur anonyme · Answer

re tout le monde,
ce n'est pas fini ce topic? lol
otc fait la même chose que toolcliner ?
est ce qu'il fonctionne aussi bien pour vista que xp?

Utilisateur anonyme · Answer

merci pour l'info, je vais ajouter le canned, si tu m'autorises, :-)

mouton72 · Answer

bon j'ai fait ce que tu m'as dit mais j'ai rien vu de special!!juste apres l'instal ça m'a demandé de redemarrer le pc et apres ça doit faire quoi?

Utilisateur anonyme · Answer

si tu as fais ce que je t'ai noté au poste 95 et en complement, le poste 99, rien d'autre à faire ;-)

Merci à toptitbal de son intervention ;-)
n'oublie pas qu'il te manque quand même de la mémoire ram pour ce pc 

bon surf et bonne soirée

mouton72 · Answer

ok alors tout est ok,cette longue affaire est reglée,pour la ram je men doutais mais c'est pas mon pc,je le dirais aux propietaires.
milles fois merci a tous ceux qui ont pri le tps de m'aider.
bye @+++

Utilisateur anonyme · Answer

;-)

Pc portable qui rame enormement

96 réponses

Discussions similaires

Newsletters