Message répétitif infection détecté...

cat -  
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité -
Bonjour,
J'ai une fenêtre qui s'ouvre trés trés souvent au niveau de mon anti-Malware, et qui dit :
anti malware IP protection infection détecté 209 44 100 177 !!! et ça change de numero parfois.
j'ai exécuté un examen complet mais il ne trouve aucune infections...
Merci de votre aide.
A voir également:

61 réponses

Réponse 1 / 61
Utilisateur anonyme
 
eh mais franchement depuis que je t cramé dans un topic t'est en concurence avec moi ^^


" C'est la vie, la concurrence. Je vais même vous dire mieux, moi, j'ai la concurrence dans les veines."
2
Réponse 2 / 61
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Désolé mais ici y a pas de concurence, si tu résonne comme ça tu peux partir de suite.
1
Réponse 3 / 61
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
1ère chose à faire ceci pour toolbar :

▶ Relance Toolbar-S&D.

▶ Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

▶ Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)




2ème chose à faire tout les cracks à supprimer :

C:\Users\cnx\AppData\Roaming\Microsoft\HTML Help\cracklock-fr.chw
C:\Users\cnx\AppData\Roaming\uTorrent\bookworm deluxe Fr + keygen.rar.torrent
C:\Users\cnx\AppData\Roaming\uTorrent\bookworm deluxe Fr+keygen.rar.torrent
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial.zip
C:\Users\cnx\Documents\Acdsee 8 pro\ACDSee.Photo.Manager.Pro.8.1.99\Keygen
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\SetupCloneDVD2.exe
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\AnyDVD v2.0.0.4.rar
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\CloneDVD.reg
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\CloneDVD1.3.10.1.exe
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Keygen-CloneDVD.exe
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Serial !!!!!!!!!!!!!!!.txt
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\AnyDVD.exe
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\AnyDVD.pdf
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\Install-Deutsch.txt
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\Install-Englich.txt
C:\Users\cnx\Documents\Clone DVD2 + Any DVD+ crack+serial\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\Anydvd V2.0.0.4\SetupAnyDVD2004.exe
C:\Users\cnx\Documents\Firewall Kerio\keriopersonalfirewallv2.1.0keygen.zip
C:\Users\cnx\Documents\Ulead Video studio\Ulead video studio 10 plus\Crack Ulead VideoStudio.Plus.10.0.French
C:\Users\cnx\Documents\Ulead Video studio\Ulead video studio 10 plus\Crack Ulead VideoStudio.Plus.10.0.French.rar
C:\Users\cnx\Documents\Ulead Video studio\Ulead video studio 10 plus\Crack Ulead VideoStudio.Plus.10.0.French\FFF.NFO
C:\Users\cnx\Documents\Ulead Video studio\Ulead video studio 10 plus\Crack Ulead VideoStudio.Plus.10.0.French\FILE_ID.DIZ
C:\Users\cnx\Documents\Ulead Video studio\Ulead video studio 10 plus\Crack Ulead VideoStudio.Plus.10.0.French\vstudio.exe
C:\Users\cnx\Documents\Vegas Video\Vegas Video 4\Keygens
C:\Users\cnx\Documents\Vegas Video\Vegas Video 4\Keygens\DVD Architect1.0 Keygen.exe
C:\Users\cnx\Documents\Vegas Video\Vegas Video 4\Keygens\Vegas 4 Keygen.exe
C:\Users\cnx\Documents\Vegas Video\Vegas Video 7\Keygen Vegas Video 7c16
C:\Users\cnx\Documents\Vegas Video\Vegas Video 7\Keygen Vegas Video 7c16.zip
C:\Users\cnx\Documents\Vegas Video\Vegas Video 7\Keygen Vegas Video 7c16\file_id.diz
C:\Users\cnx\Documents\Vegas Video\Vegas Video 7\Keygen Vegas Video 7c16\keygen.exe
C:\Users\cnx\Documents\Vegas Video\Vegas Video 7\Keygen Vegas Video 7c16\ssg.nfo
C:\PROGRA~2\Microsoft\Windows\Start Menu\Programs\Cracklock
C:\PROGRA~2\Microsoft\Windows\Start Menu\Programs\Cracklock\Cracklock Manager.lnk
C:\PROGRA~2\Microsoft\Windows\Start Menu\Programs\Cracklock\Documentation.lnk
C:\PROGRA~2\Microsoft\Windows\Start Menu\Programs\Cracklock\Uninstall Cracklock.lnk
1
Réponse 4 / 61
Alpha
 
Poste nous un rapport hijackthis !

telecharge le ici https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
si tu ne le pas encore et fais un "do a systeme scan and save a logfile"

Poste nous le raport qui vas te sortir

voila
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 61
cat
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:33:58, on 08/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\cnx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HBJ58ZYB\sdsetup[2].exe
C:\Users\cnx\AppData\Local\Temp\is-VS7NP.tmp\sdsetup[2].tmp
C:\Windows\system32\conime.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Users\cnx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5S1N11LE\HiJackThis[1].exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com;www.plimus.com;regnow.com;www.regnow.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [NvSvc] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "C:\Windows\system32\RUNDLL32.EXE" C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] "C:\PROGRA~1\AVG\AVG8\avgtray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'Default user')
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{47AE82C5-694B-4E74-9EDB-8D49E203215D}: NameServer = 212.216.212.112,212.216.172.62
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
0
Réponse 6 / 61
Utilisateur anonyme
 
Salut AVG est un bon antivirus mais accompagné d'un pare-feu c'est encore mieux tien installe Comodo
Installe juste son Pare-feu fait gaffe de ne pas cocher n'importe quoi a l'installation !
0
Réponse 7 / 61
Utilisateur anonyme
 
bonsoir
C:\Users\cnx\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HBJ58ZYB\sdsetup[2].exe
C:\Users\cnx\AppData\Local\Temp\is-VS7NP.tmp\sdsetup[2].tmp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com;www.plimus.com;regnow.com;www.regnow.com

bizarre ces fichiers temporaires
0
Réponse 8 / 61
cat
 
RE Bonsoir,
Qu'est ce que ça veut dire??
Et donc que dois je faire??
Merci
0
Réponse 9 / 61
Alpha
 
T infecter :

C:\Users\cnx\AppData\Local\Temp\is-VS7NP.tmp\sdsetup[2].tmp

Par Algorithmcheck je pense bien tu as fais scan avec ton antivirus ? et quelle est ton anti mlaware ?
0
Réponse 10 / 61
cat
 
mon anti virus c'est AVG Free 8.0 et mon anti malware c'est malwarebytes' anti-malware...!
Que dois je faire dans ce cas...je suis pas trop calé, donc merci pour votre aide
0
Réponse 11 / 61
Utilisateur anonyme
 
AVG Free 8.0 tu n'est pas à jour installe Avg free 8.5 fait mnt une analyse avec et supprime les inféction trouvé !
0
Réponse 12 / 61
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
Bonsoir,

Pour info il y a des restes de Symantec®Norton Internet Security

Et Lavasoft AB®Ad-Aware 2007 qui date de 2007 pas vraiment à jour ça.

Ensuite il y a ça aussi :

O4 - HKUS\S-1-5-19\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ITD7] "C:\Program Files\Steganos Internet Trace Destructor 7\ITD7.exe" -firstboot (User 'Default user')
Modification Domaine/Adresses DNS (O17)


Il y a mieux je pense comme logiciel que Steganos Internet Trace Destructor pour effacer les traces laissées lors de navigation sur des sites web, comme par exemple Ccleaner qui est totalement gratuit lui.


Comme nathandre: cette ligne avec www.plimus.com, très mauvais site.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com;www.plimus.com;regnow.com;www.regnow.com

Puis pour finir cette ligne là aussi me parait bizarre : O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll

0
Utilisateur anonyme
 
Bonsoir Pimprenelle, je l'avais vu cette ligne
Tu pourrai peut-etre continuer cette discussion, c'est pas moi qui l'a commencé, je n'étais que de passage
0
Réponse 13 / 61
cat
 
si je comprends bien c'est qu'il faut que je télécharge un autre anti virus ???
Le mien ne pourra pas détecté de virus ??? même si j'ai fais une mise à jour??? merci
0
Réponse 14 / 61
Utilisateur anonyme
 
Oui Je t proposé AVG un peu plus haut (-:
0
Utilisateur anonyme
 
COLOMBO
il y a plus urgent à traiter d'abord
la dll ligne 020 a l'air nocive, à vérifier d'abord
0
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502 > Utilisateur anonyme
 
tout à fait nathandre y a plus urgent à traiter d'abord que de faire des mises à jour.
0
Réponse 15 / 61
Utilisateur anonyme
 
Je lui propose un Antivirus à jour rien de mal c'est essentiel !
0
Utilisateur anonyme
 
avgrsstx.dll
j'ai vérifié, elle n'est pas nocive, cela concerne AVG
0
Réponse 16 / 61
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
ok mais bon là nous avons que le rapport hijackthis faudrait lui faire faire quand même à la fin après tout le reste un RSIT pour vérif.
0
Réponse 17 / 61
Utilisateur anonyme
 
Colombo , laisse travailler les gens sensés au lieu de proposer G-Data ou AVG à tous les topics....

tu travailles pour eux ou quoi ?
0
Réponse 18 / 61
Utilisateur anonyme
 
Je t pas cosé a toi alors tu peux fermer ton claque merde !
0
Réponse 19 / 61
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 502
 
COLOMBO 38, je suis tout à fait d'accord avec gen-hackman, tu as beau être étudiant en informatique, je suis désolé G-Data ou AVG, cela ne sert à rien si la personne est infecté, il faut d'abord faire la désinfections près on s'occupe des mises à jour et du reste. COLOMBO 38, si tu compte encore vouloir désinfecté dans V/S il vas falloir prendre des cours, et regarder les postes pour savoir comment se fait une désinfection. Je ne suis peut être pas étudiante en informatique, mais franchement donner G-Data ou AVG ou encore intervenir en plein milieu de désinfection, là c'est déplorable.
0
Réponse 20 / 61
Utilisateur anonyme
 
et manquer de politesse et de respect l'est encore plus
0

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
SMS message vocal arnaque ?
kikidefer -
Stepik -

10 réponses
Signification de ^^
takataka26 -
Adraen -

13 réponses