Virus probable mais pas trouvé

frefranat Messages postés 22 Statut Membre -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,
j'ai fais ce que j'ai pu avec des outils comme HIJACKTHIS, COMODO, AD-AWARE, FINDYKILL et j'en passe mais le virus revient. J'ai peur de faire un reboot car cela m'est arrivé déjà, le virus devient très opérationnel. Quelqu'un peut-il m'aider, svp ?
Merci
Configuration: Windows XP
Firefox 3.5.1

7 réponses

  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Bonjour,

    comment as tu pu utiliser COMODO, et FINDYKILL sans avoir l'avis d'un spécialiste?

    ▶ Télécharge hijackthis

    ▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

    ▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

    Comment copier/coller le rapport :

    ▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

    ▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
    1
    1. frefranat
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:54:54, on 05/08/09
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\WINDOWS\system32\crypserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\WiFi\bin\EvtEng.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
      C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Viewpoint\Common\ViewpointService.exe
      C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
      C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\stsystra.exe
      C:\Program Files\Dell\QuickSet\quickset.exe
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\Program Files\Brother\ControlCenter2\brctrcen.exe
      C:\Program Files\Apoint\Apoint.exe
      C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
      C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
      C:\Program Files\Apoint\Apntex.exe
      C:\Program Files\Apoint\HidFind.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\WINDOWS\System32\wbem\unsecapp.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
      C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
      C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\MagicDisc\MagicDisc.exe
      C:\Program Files\Mozilla Thunderbird\thunderbird.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\F-Secure Internet Security\Common\FSLAUNCH.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: Shell=explorer.exe
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
      O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
      O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
      O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
      O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
      O4 - HKLM\..\Run: [NotebookHardwareControl] "C:\Program Files\Notebook Hardware Control\nhc.exe" -quiet
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
      O4 - HKLM\..\Run: [USBFW] C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - S-1-5-18 Startup: DH-2009.MAF (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe (User 'SYSTEM')
      O4 - S-1-5-18 Startup: Thunderbird.lnk = ? (User 'SYSTEM')
      O4 - .DEFAULT Startup: DH-2009.MAF (User 'Default user')
      O4 - .DEFAULT Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe (User 'Default user')
      O4 - .DEFAULT Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe (User 'Default user')
      O4 - .DEFAULT Startup: Thunderbird.lnk = ? (User 'Default user')
      O4 - Startup: DH-2009.MAF
      O4 - Startup: Firefox.exe.lnk = C:\Program Files\Mozilla Firefox\firefox.exe
      O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
      O4 - Startup: Thunderbird.lnk = ?
      O4 - Global Startup: DYNDNSCLIENT.lnk = C:\Program Files\darweb-dyndnsclient\dyndnsclient.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
      O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {E856B973-45FD-4559-8F82-EAB539144667} (Dell PC Checkup Installer Control) - http://pccheckup.dellfix.com/rel/41/install/gtdownde.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS3\Services\Tcpip\..\{22F98C93-1E42-4F14-8F1D-907E825648BA}: NameServer = 192.168.1.1
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GO333C~1\GOEC62~1.DLL %SystemRoot%\system32\guard32.dll
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
      O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
      O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      O23 - Service: Flomerics License Service - Macrovision Corporation - C:\Program Files\Flomerics\MicroStripes 7.5\License\lmgrd.exe
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\ORSP Client\fsorsp.exe
      O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Update Service (gupdate1c985d8e449ed10) (gupdate1c985d8e449ed10) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
      O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
      O23 - Service: uvnc_service - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe (file missing)
      O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
      O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe
      O23 - Service: WPS Scanner Service (WPSScannerSvc) - Unknown owner - C:\Program Files\Skyhook Wireless\Wi-Fi Service\WPSScannerSvc.exe (file missing)
      0
  2. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    oui alors tu supprime complètement f-secure car tout cela fait conflit et c'est pas bon pour l'ordi.

    Ensuite me faire quand même ceci :

    Pour voir ce qu'il y a dans ton PC :

    Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

    Ensuite :

    Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.

    Double-clique sur GenProc.exe

    et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

    Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.

    Voir comment utiliser GenProc

    Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

    IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
    1
  3. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    A l'avenir si tu peux poster avec ton compte membre cela sera plus facile.

    Excuse pour comodo j'ai confondu avec combo.

    Je pense que comme tu as déjà F-Secure Internet Security\, tu peux supprimer comlètement comodo. Merci.
    0
  4. frefranat Messages postés 22 Statut Membre
     
    Je n'ai F-Secure que pour la période d'essais. J'utilisais jusqu'à hier AVIRA. COMODO détecte des attaques sans que F-sécure bouge une oreille ! Je crois que je vais remettre AVIRA en antivirus et garder COMODO en firewall.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. frefranat Messages postés 22 Statut Membre
     
    Rapport GenProc 2.611 [1] - 05/08/09 à 15:51:27
    @ Windows XP Service Pack 3 - Mode normal
    @ Mozilla Firefox (3.5.1) [Navigateur par défaut]

    ~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~

    Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

    Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    # Etape 1/ Télécharge :

    - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

    Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** FG *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

    # Etape 2/

    Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

    # Etape 3/

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

    # Etape 4/

    Redémarre normalement et poste, dans la même réponse :

    - Le contenu du rapport TB.txt situé dans C:\ ;
    - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
    - Un nouveau rapport GenProc ;

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

    ~~ Arguments de la procédure ~~

    # Détections [1] GenProc 2.611 05/08/09 à 16:28:44
    Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Fin à 16:31:22 ~~
    0
  7. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    ok tu peux faire le procédure genproc, je reviendrais ce soir très tard.
    0
    1. frefranat Messages postés 22 Statut Membre
       
      Bonjour,
      je n'ai pas trouvé la Tollbar SD sans virus détecté par COMODO. Par contre je suis tombé par hasard sur ça :
      Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark)
      Voici le rapport en mode sans échec.


      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2500 @ 2.00GHz )
      BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
      USER : FG ( Administrator )
      BOOT : Fail-safe boot
      Antivirus : COMODO Antivirus 3.9 (Activated)
      Firewall : COMODO Firewall 3.9 (Activated)
      C:\ (Local Disk) - NTFS - Total:74 Go (Free:31 Go)
      E:\ (CD or DVD)

      "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [1] ( 07/08/09| 7:13 )

      --------------------\\ Listing des dossiers dans APPLIC~1

      [19/05/09|09:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}
      [06/04/09|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
      [15/09/08|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\actsetsmart
      [17/11/08|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [04/09/07|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
      [18/09/07|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avanquest software
      [26/04/08|14:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
      [31/10/07|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
      [05/08/09|23:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
      [21/02/09|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
      [20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\cfgcomgen
      [10/07/09|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ChessBase
      [07/05/09|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
      [05/06/07|08:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell
      [05/08/09|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\f-secure
      [04/08/09|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
      [10/07/07|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [06/08/09|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
      [23/05/07|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
      [31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
      [06/01/09|07:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
      [20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\jovsfudw
      [11/07/08|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
      [26/08/07|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
      [26/08/07|04:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
      [03/08/09|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
      [23/11/07|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
      [02/08/09|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [02/03/09|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [23/04/09|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
      [19/05/09|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
      [15/02/08|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
      [14/10/08|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
      [13/07/07|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Tools
      [31/10/07|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
      [04/02/09|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
      [02/05/08|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
      [05/08/09|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      [02/04/09|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [17/10/07|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
      [22/05/07|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [15/10/07|08:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
      [03/06/08|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
      [06/03/08|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
      [20/08/08|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\xivqnili

      [23/05/07|09:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Gtek
      [06/01/09|07:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
      [09/02/08|09:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
      [22/05/07|14:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [20/05/09|17:16] C:\DOCUME~1\FG\APPLIC~1\.ABC
      [27/02/08|10:24] C:\DOCUME~1\FG\APPLIC~1\Adobe
      [26/07/09|14:59] C:\DOCUME~1\FG\APPLIC~1\Anakin Software
      [29/09/08|10:25] C:\DOCUME~1\FG\APPLIC~1\Apple Computer
      [24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\BizAgi Ltd
      [03/10/07|08:28] C:\DOCUME~1\FG\APPLIC~1\Brother
      [31/07/09|13:32] C:\DOCUME~1\FG\APPLIC~1\ChessBase
      [22/05/07|16:41] C:\DOCUME~1\FG\APPLIC~1\Contacts
      [05/06/07|08:40] C:\DOCUME~1\FG\APPLIC~1\Dell
      [10/04/09|15:11] C:\DOCUME~1\FG\APPLIC~1\DivX
      [27/06/09|08:08] C:\DOCUME~1\FG\APPLIC~1\dvdcss
      [06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Dynamique
      [03/04/09|16:06] C:\DOCUME~1\FG\APPLIC~1\FastStone
      [08/02/08|13:41] C:\DOCUME~1\FG\APPLIC~1\FileZilla
      [29/11/07|16:11] C:\DOCUME~1\FG\APPLIC~1\Flomerics
      [16/01/09|10:19] C:\DOCUME~1\FG\APPLIC~1\FMZilla
      [05/08/09|00:18] C:\DOCUME~1\FG\APPLIC~1\F-Secure
      [14/11/08|12:21] C:\DOCUME~1\FG\APPLIC~1\GARMIN
      [01/08/08|11:35] C:\DOCUME~1\FG\APPLIC~1\gnupg
      [23/05/07|17:19] C:\DOCUME~1\FG\APPLIC~1\Google
      [23/05/07|09:24] C:\DOCUME~1\FG\APPLIC~1\GTek
      [20/03/09|15:44] C:\DOCUME~1\FG\APPLIC~1\Help
      [06/08/09|11:54] C:\DOCUME~1\FG\APPLIC~1\IcoFX
      [22/05/07|14:26] C:\DOCUME~1\FG\APPLIC~1\Identities
      [05/06/07|08:39] C:\DOCUME~1\FG\APPLIC~1\InstallShield
      [06/01/09|07:47] C:\DOCUME~1\FG\APPLIC~1\Intel
      [24/02/09|17:39] C:\DOCUME~1\FG\APPLIC~1\IsolatedStorage
      [21/04/09|13:01] C:\DOCUME~1\FG\APPLIC~1\JAM Software
      [22/05/07|20:07] C:\DOCUME~1\FG\APPLIC~1\Macromedia
      [02/08/09|21:23] C:\DOCUME~1\FG\APPLIC~1\Malwarebytes
      [15/12/08|15:34] C:\DOCUME~1\FG\APPLIC~1\Media Player Classic
      [25/06/09|09:24] C:\DOCUME~1\FG\APPLIC~1\Microsoft
      [24/09/08|16:47] C:\DOCUME~1\FG\APPLIC~1\Mozilla
      [10/12/08|12:10] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org
      [10/12/08|12:03] C:\DOCUME~1\FG\APPLIC~1\OpenOffice.org2
      [05/08/09|11:07] C:\DOCUME~1\FG\APPLIC~1\PC Speed Maximizer
      [23/05/07|17:21] C:\DOCUME~1\FG\APPLIC~1\PC Tools
      [27/06/09|10:23] C:\DOCUME~1\FG\APPLIC~1\Real
      [04/12/08|10:38] C:\DOCUME~1\FG\APPLIC~1\Samsung
      [31/10/07|15:22] C:\DOCUME~1\FG\APPLIC~1\ScanSoft
      [06/06/07|12:07] C:\DOCUME~1\FG\APPLIC~1\Sites pr‚d‚finis
      [07/08/09|06:47] C:\DOCUME~1\FG\APPLIC~1\Skype
      [07/08/09|00:00] C:\DOCUME~1\FG\APPLIC~1\skypePM
      [29/05/07|12:49] C:\DOCUME~1\FG\APPLIC~1\Sun
      [22/05/07|15:55] C:\DOCUME~1\FG\APPLIC~1\Talkback
      [01/03/09|12:13] C:\DOCUME~1\FG\APPLIC~1\TeamViewer
      [21/04/09|15:32] C:\DOCUME~1\FG\APPLIC~1\Thunderbird
      [31/03/09|14:37] C:\DOCUME~1\FG\APPLIC~1\U3
      [27/07/09|12:03] C:\DOCUME~1\FG\APPLIC~1\UltraVNC
      [17/10/07|11:28] C:\DOCUME~1\FG\APPLIC~1\Viewpoint
      [28/06/09|02:57] C:\DOCUME~1\FG\APPLIC~1\vlc
      [01/10/08|16:43] C:\DOCUME~1\FG\APPLIC~1\WengoPhone
      [28/06/09|03:15] C:\DOCUME~1\FG\APPLIC~1\Winamp
      [02/08/07|17:51] C:\DOCUME~1\FG\APPLIC~1\WinRAR

      [20/04/09|19:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
      [06/01/09|07:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Intel
      [25/06/09|06:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
      [20/04/09|19:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

      [06/01/09|07:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
      [22/05/07|14:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans %SystemRoot%\tasks

      [07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{860C2FB5-F050-4BF5-A6F2-F04E4ACBBF10}.job
      [07/08/09 06:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
      [06/08/09 18:20][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
      [04/08/09 09:37][---------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
      [07/08/09 04:00][--a------] C:\WINDOWS\tasks\Paragon HDD copy (2).job
      [04/05/09 05:52][---------] C:\WINDOWS\tasks\Paragon HDD copy.job
      [07/08/09 07:05][--a------] C:\WINDOWS\tasks\Google Software Updater.job
      [06/08/09 21:12][--a------] C:\WINDOWS\tasks\Paragon Archive name arc_200409123347812.job
      [07/08/09 02:12][--a------] C:\WINDOWS\tasks\FYKS.job
      [07/08/09 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [30/08/02 14:00][---h-----] C:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listing des dossiers dans C:\Program Files

      [28/10/08|15:58] C:\Program Files\Abrosoft
      [17/11/08|12:54] C:\Program Files\Adobe
      [05/06/07|09:15] C:\Program Files\Apoint
      [01/09/08|09:27] C:\Program Files\Apple Software Update
      [05/08/09|23:17] C:\Program Files\Avanquest
      [24/03/09|18:50] C:\Program Files\BizAgi
      [06/04/09|20:47] C:\Program Files\Bonjour
      [22/05/07|14:49] C:\Program Files\Broadcom
      [31/10/07|15:03] C:\Program Files\Brother
      [22/04/09|09:20] C:\Program Files\burnatonce
      [22/04/09|10:35] C:\Program Files\CabSDK
      [04/08/09|06:56] C:\Program Files\CCleaner
      [11/07/09|08:45] C:\Program Files\ChessBase
      [30/10/08|10:38] C:\Program Files\Citrix
      [31/10/07|15:02] C:\Program Files\Common Files
      [06/05/09|17:05] C:\Program Files\COMODO
      [23/05/07|10:27] C:\Program Files\CONEXANT
      [02/06/09|09:15] C:\Program Files\ConvertHelper
      [26/07/09|14:02] C:\Program Files\darweb-dyndnsclient
      [05/06/07|08:40] C:\Program Files\Dell
      [17/04/09|17:14] C:\Program Files\Dell Support
      [27/09/07|16:35] C:\Program Files\Design Explorer 99 SE
      [27/09/07|16:07] C:\Program Files\DownStream Technologies
      [28/06/07|15:33] C:\Program Files\ECO-8
      [23/04/09|11:37] C:\Program Files\Elaborate Bytes
      [05/08/09|17:29] C:\Program Files\eMule
      [27/06/09|06:10] C:\Program Files\ffdshow
      [01/08/09|07:25] C:\Program Files\Fichiers communs
      [10/01/08|05:53] C:\Program Files\Finale 2007
      [02/01/08|18:58] C:\Program Files\Finale 2008 Demo
      [09/01/08|14:09] C:\Program Files\Finale GPO 2.0
      [21/02/08|15:09] C:\Program Files\Flomerics
      [24/11/08|12:11] C:\Program Files\FLV Player
      [24/11/08|12:18] C:\Program Files\Free Audio Pack
      [17/04/09|17:17] C:\Program Files\Free FLV Converter
      [19/01/09|09:31] C:\Program Files\Free Music Zilla
      [07/10/08|10:30] C:\Program Files\FreeMind
      [07/08/09|07:04] C:\Program Files\F-Secure Internet Security
      [14/12/07|16:11] C:\Program Files\GanttProject
      [06/04/09|18:33] C:\Program Files\Gephi
      [03/06/08|11:18] C:\Program Files\GNU
      [03/07/09|17:21] C:\Program Files\Google
      [29/10/08|13:12] C:\Program Files\Graphviz 2.21
      [18/03/08|12:14] C:\Program Files\IC-CEM
      [06/08/09|11:29] C:\Program Files\IcoFX 1.6
      [06/08/09|21:43] C:\Program Files\InstallShield Installation Information
      [06/01/09|07:54] C:\Program Files\Intel
      [18/10/08|14:26] C:\Program Files\InterActual
      [29/07/09|16:54] C:\Program Files\Internet Explorer
      [28/06/09|00:29] C:\Program Files\iPod
      [28/06/09|00:30] C:\Program Files\iTunes
      [21/04/09|13:01] C:\Program Files\JAM Software
      [02/04/09|10:03] C:\Program Files\Java
      [17/11/08|11:06] C:\Program Files\JiWire
      [19/07/09|07:17] C:\Program Files\JRE
      [25/05/09|18:03] C:\Program Files\KeyScrambler
      [26/08/07|04:07] C:\Program Files\Labtec
      [19/05/09|09:05] C:\Program Files\Lavasoft
      [26/08/07|04:07] C:\Program Files\Logitech
      [26/11/08|12:03] C:\Program Files\LTC
      [03/08/09|09:43] C:\Program Files\ma-config.com
      [23/04/09|15:58] C:\Program Files\MagicDisc
      [18/05/09|10:16] C:\Program Files\MagicISO
      [04/08/09|07:46] C:\Program Files\Malwarebytes' Anti-Malware
      [13/07/08|18:20] C:\Program Files\McDonaldsDragons
      [18/04/09|10:20] C:\Program Files\Messenger
      [23/05/08|18:59] C:\Program Files\MicroCap
      [02/03/09|22:03] C:\Program Files\Microsoft
      [07/03/08|09:36] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [25/05/07|06:43] C:\Program Files\microsoft frontpage
      [18/04/09|15:02] C:\Program Files\Microsoft IntelliPoint
      [25/05/07|06:43] C:\Program Files\Microsoft Office
      [02/08/09|07:03] C:\Program Files\Microsoft Silverlight
      [16/03/09|11:47] C:\Program Files\Motherboard Monitor 5
      [27/06/09|05:53] C:\Program Files\Movie Maker
      [14/11/08|10:32] C:\Program Files\MozBackup
      [05/08/09|12:51] C:\Program Files\Mozilla Firefox
      [17/04/09|18:08] C:\Program Files\Mozilla Firefox 3.1 Beta 3
      [10/04/09|14:25] C:\Program Files\Mozilla Sunbird
      [06/08/09|16:17] C:\Program Files\Mozilla Thunderbird
      [04/04/08|10:07] C:\Program Files\MPlayer
      [18/04/09|08:14] C:\Program Files\MSBuild
      [22/05/07|14:15] C:\Program Files\MSN
      [22/05/07|14:15] C:\Program Files\MSN Gaming Zone
      [22/05/07|19:47] C:\Program Files\MSXML 4.0
      [16/08/07|14:02] C:\Program Files\MSXML 6.0
      [25/05/07|09:55] C:\Program Files\Namo
      [09/01/08|14:00] C:\Program Files\Native Instruments
      [23/04/09|11:53] C:\Program Files\Nero
      [18/04/09|09:58] C:\Program Files\NetMeeting
      [16/03/09|11:49] C:\Program Files\Notebook Hardware Control
      [24/09/08|16:47] C:\Program Files\nyxhahb
      [04/09/08|12:18] C:\Program Files\odf-converter-integrator
      [01/04/09|11:01] C:\Program Files\Open Workbench
      [02/10/07|09:41] C:\Program Files\OpenOffice.org 2.2
      [03/04/08|11:10] C:\Program Files\OpenOffice.org 2.3
      [10/12/08|12:06] C:\Program Files\OpenOffice.org 2.4
      [19/07/09|07:17] C:\Program Files\OpenOffice.org 3
      [18/04/09|11:28] C:\Program Files\Outlook Express
      [18/03/08|17:23] C:\Program Files\PageDefrag
      [18/04/09|06:25] C:\Program Files\Panda Security
      [05/08/09|11:07] C:\Program Files\PC Speed Maximizer
      [27/03/09|17:22] C:\Program Files\PDFCreator
      [23/04/09|04:36] C:\Program Files\PGN Mentor
      [17/06/09|15:58] C:\Program Files\Picasa2
      [28/06/09|00:20] C:\Program Files\QuickTime
      [28/11/08|13:33] C:\Program Files\Radiosim
      [26/04/08|15:14] C:\Program Files\RADVideo
      [27/06/09|10:22] C:\Program Files\Real
      [18/04/09|08:14] C:\Program Files\Reference Assemblies
      [24/09/07|15:49] C:\Program Files\RFSim99
      [04/12/08|10:01] C:\Program Files\Samsung
      [31/10/07|14:59] C:\Program Files\ScanSoft
      [24/11/08|12:20] C:\Program Files\Search Settings
      [22/05/07|14:15] C:\Program Files\Services en ligne
      [30/06/07|10:16] C:\Program Files\Shredder2
      [23/05/07|09:28] C:\Program Files\SigmaTel
      [10/11/08|11:01] C:\Program Files\Skyhook Wireless
      [04/02/09|11:00] C:\Program Files\Skype
      [22/10/07|14:12] C:\Program Files\Snapshot Viewer
      [02/05/08|18:58] C:\Program Files\Sony Ericsson
      [18/04/09|07:09] C:\Program Files\Sophos
      [23/05/08|08:55] C:\Program Files\Spectrum Software
      [02/08/09|07:03] C:\Program Files\Spybot - Search & Destroy
      [29/07/09|10:09] C:\Program Files\SpyWebCam BMHsoft
      [18/10/08|14:27] C:\Program Files\Synchro Arts Ltd
      [01/03/09|11:52] C:\Program Files\TeamViewer
      [24/09/07|16:20] C:\Program Files\Tera Analysis
      [01/08/09|07:20] C:\Program Files\Trend Micro
      [05/08/09|07:44] C:\Program Files\UltraVNC
      [22/05/07|14:26] C:\Program Files\Uninstall Information
      [27/06/09|08:05] C:\Program Files\VideoLAN
      [17/10/07|11:27] C:\Program Files\Viewpoint
      [24/05/07|18:07] C:\Program Files\Voissaanonymo
      [27/06/09|08:24] C:\Program Files\Winamp
      [02/03/09|22:03] C:\Program Files\Windows Live
      [02/03/09|22:02] C:\Program Files\Windows Live SkyDrive
      [26/09/08|12:37] C:\Program Files\Windows Live Toolbar
      [27/06/09|06:56] C:\Program Files\Windows Media Connect 2
      [28/06/09|02:14] C:\Program Files\Windows Media Player
      [18/04/09|09:58] C:\Program Files\Windows NT
      [22/05/07|14:15] C:\Program Files\WindowsUpdate
      [22/04/09|11:08] C:\Program Files\WinISO
      [02/08/07|17:50] C:\Program Files\WinRAR
      [22/05/07|14:18] C:\Program Files\xerox
      [06/08/09|12:50] C:\Program Files\Yawcam
      [05/08/09|13:00] C:\Program Files\ZebHelpProcess

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [17/11/08|12:54] C:\Program Files\Fichiers communs\Adobe
      [28/06/09|00:29] C:\Program Files\Fichiers communs\Apple
      [26/04/08|15:03] C:\Program Files\Fichiers communs\AVSMedia
      [27/09/07|16:07] C:\Program Files\Fichiers communs\Bcgsoft
      [01/08/09|07:25] C:\Program Files\Fichiers communs\Borland Shared
      [10/07/09|18:24] C:\Program Files\Fichiers communs\ChessBase
      [25/05/07|06:44] C:\Program Files\Fichiers communs\Designer
      [31/10/07|15:02] C:\Program Files\Fichiers communs\InstallShield
      [06/01/09|07:54] C:\Program Files\Fichiers communs\Intel
      [23/05/07|08:41] C:\Program Files\Fichiers communs\Java
      [24/07/07|13:30] C:\Program Files\Fichiers communs\Labtec
      [26/08/07|04:08] C:\Program Files\Fichiers communs\LogiShrd
      [02/03/09|22:02] C:\Program Files\Fichiers communs\Microsoft Shared
      [22/05/07|14:16] C:\Program Files\Fichiers communs\MSSoap
      [23/04/09|12:08] C:\Program Files\Fichiers communs\Nero
      [27/09/07|16:32] C:\Program Files\Fichiers communs\Novell Shared
      [26/06/09|22:03] C:\Program Files\Fichiers communs\NSV
      [22/05/07|14:39] C:\Program Files\Fichiers communs\ODBC
      [27/06/09|10:22] C:\Program Files\Fichiers communs\Real
      [31/10/07|15:00] C:\Program Files\Fichiers communs\ScanSoft Shared
      [22/05/07|14:16] C:\Program Files\Fichiers communs\Services
      [04/02/09|11:00] C:\Program Files\Fichiers communs\Skype
      [22/05/07|14:39] C:\Program Files\Fichiers communs\SpeechEngines
      [18/04/09|09:58] C:\Program Files\Fichiers communs\System
      [02/03/09|21:48] C:\Program Files\Fichiers communs\Windows Live
      [06/03/08|10:42] C:\Program Files\Fichiers communs\WindowsLiveInstaller
      [27/06/09|10:22] C:\Program Files\Fichiers communs\xing shared

      --------------------\\ Process

      ( 17 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE


      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-08-07 07:16:34
      Windows 5.1.2600 Service Pack 3 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 1

      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
      C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
      C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt


      [F:1620][D:36]-> C:\DOCUME~1\FG\LOCALS~1\Temp
      [F:10][D:0]-> C:\DOCUME~1\FG\Cookies
      [F:13][D:6]-> C:\DOCUME~1\FG\LOCALS~1\TEMPOR~1\content.IE5

      1 - "C:\Lop SD\LopR_1.txt" - 07/08/09| 7:19 - Option : [1]

      --------------------\\ Fin du rapport a 7:19:30

      J'ai oublié de dire que ce matin, il y a une heure environ l'adresse me permettait de télécharger un ToolBarSD.exe détecté comme virus par COMODO, et que maintenant il n'y a plus rien à cette adresse :
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
      Bizarre, non ?
      0
    2. frefranat Messages postés 22 Statut Membre
       
      Merci pour votre aide.
      Si vous vous suivre, je continue ici :
      https://www.androidworld.fr/
      Cordialement
      0
  8. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Merci c'est bien tu ne sais pas attendre, il faut désactiver comodo car toolbar s/d n'est pas un virus et surtout pourquoi avoir fait lop s/d alors que tu n'as pas d'infection lop.

    ensuite ceci à supprimer car très mauvais source de virus :

    C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MICROCAP9 Download including MICROCAP9 Crack, Serial, New Versions Only At DLAccess!.URL
    C:\DOCUME~1\FG\Favoris\CEM\SIMULATION\SPICE\MicroCap9 Full Download, MicroCap9 Warez, MicroCap9 Rapidshare, MicroCap9 Crack, MicroCap9 Serial, MicroCap9 Keygen, MicroCap9 Torrent.URL
    C:\DOCUME~1\FG\Mes documents\EISM\PC_CEM\ANALYSES\FINDYKILL\489_crack-keyg_1.txt

    Il faut faire tool bar pour ceci : Toolbar:le 05/08/09 à 16:30:22 "C:\Program Files\Search Settings"
    0