ordi beg de plus en plus, crois avoir virus ! Résolu

Question

Bonjour,
Mon ordi perd des fonctions plus le temps passe ! je crois avoir un virus :
Je ne peux plus uploader des fichiers/images ... via le boutons parcourir ...,  la fenêtre ne s'ouvre plus !
POur ouvrir mozilla firefox, je dois avant ouvrir Internet explorer 7 et dès que le chargement est terminé, je peux ouvrir FF !
ET j'en passe les détails, 20 minute au démarage, quelques fois, les connexions internet intérompu alors que la box est bien allumé ! ...
De plus, je recois pleins de pub en ce moment, avec une fenêtre jamais vu !
Je sais pas ce que j'ai chopé, mais ça ne marche plus comme ça !
J'espère que quelqu('un peu vérifier ça, merci d'avance, 

Kévin

eZula · Accepted Answer

Bonjour, 

télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

Utilisateur anonyme · Answer

Salut , Télécharger et installe HIjackthis fait une analyse et envoie nous le rapport ... <<<>>> Si tu ne sait pas comment faire ~~~~>Tuto

keke21410 · Answer

voilà le rapport (merci de l'aide !)
Ca c'est pour la deuxième réponse

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:14:41, on 13/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkSrv.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\program fileselevantknowledgelvknlg.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\documents and settings\utilisateur\local settings\application data\jfheydx.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
D:\DOCUMENTS\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: trueads search enhancer - {0A57C47A-B5EA-4658-BD7C-ACD7C83B68F9} - C:\WINDOWS\system32\pmgthqhvzo.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: trueads - {a6fc3506-df1e-46ea-1a21-760a0c4cce66} - C:\WINDOWS\system32
so1BC.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\utilisateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RelevantKnowledge] C:\program fileselevantknowledgelvknlg.exe -boot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [jfheydx] "c:\documents and settings\utilisateur\local settings\application data\jfheydx.exe" jfheydx
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{51581F91-207D-484E-9382-5030461B8309}: NameServer = 192.168.0.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Rakcmdsv - RAVISENT Technologies Inc. - C:\WINDOWS\system32\drivers\cinemst2.sys
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkSrv.exe

keke21410 · Answer

Ee j'avais pas vu les deux réponses, là j'ai fais la deuxième, je fais celle de eZula ?

keke21410 · Answer

Pour gen proc :


Rapport GenProc 2.613 [1] - 13/08/2009 à 13:27:35 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** utilisateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 5/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.613 13/08/2009 à 13:28:01 
Lop:le 13/08/2009 à 13:28:49 "C:\Program Files\3wPlayer" 
Navipromo:le 13/08/2009 à 13:28:49 "C:\Documents and Settings\utilisateur\Local Settings\Application Data\*_nav??.dat" 
Toolbar:le 13/08/2009 à 13:28:50 "C:\Documents and Settings\utilisateur\Application Data\Search Settings" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 13:29:24 ~~

Utilisateur anonyme · Answer

" je recois pleins de pub en ce moment, avec une fenêtre jamais vu !" Télécharge et installe Spybot .. fait une analyse et vaccine ton systeme . <<<>>> Avant de l'utiliser munit toi de ceci ---->Tuto Spybot S&D à Suivre ...

keke21410 · Answer

Je le telecharge là, d'ailleur, j'en ai une de ces pub, il y a marqué en titre "favorit" mais avant le titre de pub, comme mozilla/IE :
Titre du site "ordi beg de plus en ... - Mozilla Firefox"
sauf que là c'est 
Promotion McAffee - FAVORIT

Encorez 1 minute le telechargement !

kévin

eZula · Answer

fais ce que propose GenProc

keke21410 · Answer

"fais ce que propose gen proc"

je dois faire ça :
Rapport GenProc 2.613 [1] - 13/08/2009 à 13:27:35
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** utilisateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/

Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/

Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 5/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 6/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport cleannavi.txt situé dans C:\ ;
- Le contenu du rapport TB.txt situé dans C:\ ;
- Le contenu du rapport lopR.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.613 13/08/2009 à 13:28:01
Lop:le 13/08/2009 à 13:28:49 "C:\Program Files\3wPlayer"
Navipromo:le 13/08/2009 à 13:28:49 "C:\Documents and Settings\utilisateur\Local Settings\Application Data\*_nav??.dat"
Toolbar:le 13/08/2009 à 13:28:50 "C:\Documents and Settings\utilisateur\Application Data\Search Settings"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 13:29:24 ~~

eZula · Answer

oui, voilà

keke21410 · Answer

ok je fais ça, mais ça fait rien si le scan de spybot est en marche ?

Kévin

eZula · Answer

oui ça peut fausser des résultats, je te conseille de l'arrêter et de faire la procédure.

keke21410 · Answer

Bah le problème, c'est qu'avec le mode sans echec, je peux pas me connecter à internet, et je vais pas me souvenir de la marche à suivre moi ...

Le spybot est terminé

eZula · Answer

et je vais pas me souvenir de la marche à suivre moi ... 

pourtant c'est écrit très clairement :

(pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

keke21410 · Answer

Bon voilà j'ai terminé, mais je ne comprends pas certaine chose :

- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ; 

C'est quoi hijackthis ?

Voici les rapports : (- Le contenu du rapport cleannavi.txt situé dans C:\ ;
- Le contenu du rapport TB.txt situé dans C:\ ;
- Le contenu du rapport lopR.txt situé dans C:\ ; )

dans l'ordre :

Fix Navipromo version 4.0.1 commencé le 13/08/2009 15:52:50,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : Default System BIOS
USER : utilisateur ( Administrator )
BOOT : Fail-safe boot

Antivirus : AVG Anti-Virus Free 8.5 (Activated)


C:\ (Local Disk) - NTFS - Total:69 Go (Free:35 Go)
D:\ (Local Disk) - NTFS - Total:42 Go (Free:32 Go)
E:\ (CD or DVD)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec


c:\docume~1\alluse~1\applic~1\Games-Attack supprimé ! 
C:\Documents and Settings\utilisateur\locals~1\applic~1\jfheydx_nav.dat supprimé !
C:\Documents and Settings\utilisateur\locals~1\applic~1\jfheydx_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\utilisateur\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé 13/08/2009 16:15:36,71 ***


TB.txt


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : Default System BIOS
   USER : utilisateur ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:35 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:32 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 13/08/2009|16:30 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\Search Settings\kb128
   Supprime! - C:\Program Files\Search Settings\kb128
   Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (utilisateur) - {0b46ab23-2b13-44a5-b3ad-f5c4bfd55028} => wifeo
   (utilisateur) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\UTILIS~1\Local Settings\Temporary Internet Files\Content.IE5\ATL4DXII\crack[1].jpg



   1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|16:18 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/08/2009|16:31 - Option : [2]

   -----------\  Fin du rapport a 16:31:50,82



LobR.txt


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
   BIOS : Default System BIOS
   USER : utilisateur ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:35 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:32 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 13/08/2009|16:34 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   Supprime! - C:\Program Files\BitTorrent Fastest Tool\UNWISE.EXE
   Supprime! - C:\Program Files\3wPlayer\settings.ini
   Supprime! - C:\Program Files\3wPlayer\SkinCrafterDll.dll
   Supprime! - C:\Program Files\3wPlayer\skins
   Supprime! - C:\Program Files\3wPlayer\unins000.dat
   Supprime! - C:\Program Files\3wPlayer\unins000.exe
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertstream[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@cc.2xmoinscher[2].txt
   Supprime! - C:\Program Files\BitTorrent Fastest Tool
   Supprime! - C:\Program Files\3wPlayer
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/04/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [11/08/2009|13:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [07/02/2008|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [07/02/2008|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/07/2009|09:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVG Security Toolbar
   [16/05/2009|07:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [05/03/2009|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [21/06/2008|10:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [29/05/2007|13:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [02/07/2009|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
   [20/05/2009|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [25/04/2009|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [25/04/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [19/12/2008|15:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [19/12/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [08/08/2007|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [21/05/2009|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/08/2007|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NFS Underground
   [06/01/2009|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [27/06/2007|20:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [28/04/2009|16:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [28/06/2009|17:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Seekapp
   [07/05/2009|18:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [03/01/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [13/08/2009|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [17/01/2009|11:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/08/2009|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
   [15/05/2009|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [25/04/2009|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [24/12/2008|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [29/12/2008|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [28/05/2007|14:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/11/2007|09:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [16/04/2009|13:36] C:\DOCUME~1\INVIT~1\APPLIC~1\AVGTOOLBAR
   [04/06/2007|20:23] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
   [04/06/2007|20:25] C:\DOCUME~1\INVIT~1\APPLIC~1\Help
   [01/06/2007|18:03] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [02/01/2009|21:51] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft

   [03/07/2009|09:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVGTOOLBAR
   [02/01/2009|21:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/01/2009|21:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [11/08/2009|13:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [20/04/2009|16:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
   [07/02/2008|20:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [15/06/2009|11:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVGTOOLBAR
   [05/03/2009|13:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
   [20/05/2009|16:20] C:\DOCUME~1\UTILIS~1\APPLIC~1\Clickteam
   [13/01/2008|19:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\CyberLink
   [20/05/2009|23:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\Dealio(2)
   [23/04/2009|13:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\DeepBurner
   [20/04/2009|09:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\dvdcss
   [07/08/2009|14:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\eMule
   [07/07/2009|10:54] C:\DOCUME~1\UTILIS~1\APPLIC~1\EoRezo
   [13/08/2009|15:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\Free Download Manager
   [20/12/2008|19:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [21/07/2009|12:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\gtk-2.0
   [20/09/2007|19:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [25/04/2009|11:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\HP
   [11/08/2009|17:50] C:\DOCUME~1\UTILIS~1\APPLIC~1\HPAppData
   [03/01/2009|20:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [29/04/2009|22:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\Inkscape
   [17/05/2009|16:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
   [07/08/2009|23:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
   [24/07/2009|17:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [11/04/2009|16:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [15/05/2009|18:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [21/05/2009|13:03] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
   [15/05/2009|18:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Netscape
   [02/01/2009|12:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org
   [15/05/2009|18:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Photodex
   [29/07/2009|11:52] C:\DOCUME~1\UTILIS~1\APPLIC~1\PngOptimizer
   [30/07/2007|12:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\SecuROM
   [07/05/2009|18:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Corporation
   [01/01/2009|15:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [15/05/2009|19:53] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ulead Systems
   [15/11/2008|20:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
   [06/01/2009|20:38] C:\DOCUME~1\UTILIS~1\APPLIC~1\Yahoo!
   [04/01/2009|20:12] C:\DOCUME~1\UTILIS~1\APPLIC~1\Zylom
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/08/2009 15:44][--ah-c---] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/05/2009|16:22] C:\Program Files\Adobe
   [21/12/2008|13:00] C:\Program Files\AGI
   [07/07/2009|10:52] C:\Program Files\Ahead
   [20/04/2009|17:12] C:\Program Files\AIST
   [17/05/2009|15:58] C:\Program Files\ALFANO_VUE
   [28/05/2007|22:36] C:\Program Files\Alwil Software
   [22/07/2009|18:47] C:\Program Files\Aquarium - EleFun Game v1.27 Freeware
   [04/05/2009|18:27] C:\Program Files\Astonsoft
   [28/05/2007|22:41] C:\Program Files\ASUS
   [29/05/2007|13:39] C:\Program Files\ASUSTek
   [29/02/2008|16:44] C:\Program Files\ATLAS
   [02/01/2009|20:44] C:\Program Files\AVG
   [30/04/2009|19:12] C:\Program Files\AVS4YOU
   [28/06/2009|17:23] C:\Program Files\Beneton Movie GIF
   [24/09/2007|17:50] C:\Program Files\Bodom-Child - RaBBi
   [29/03/2009|17:42] C:\Program Files\Bonjour
   [20/05/2009|16:25] C:\Program Files\Buzoot
   [13/08/2009|14:58] C:\Program Files\CCleaner
   [29/02/2008|16:19] C:\Program Files\Chevalmag
   [28/05/2007|14:49] C:\Program Files\ComPlus Applications
   [01/01/2009|14:54] C:\Program Files\Conduit
   [20/07/2009|12:39] C:\Program Files\ConvertHelper
   [29/05/2007|13:39] C:\Program Files\CyberLink
   [05/03/2009|15:20] C:\Program Files\DIFX
   [16/07/2008|12:11] C:\Program Files\directx
   [06/01/2009|20:56] C:\Program Files\Dofus
   [20/05/2009|16:20] C:\Program Files\EA GAMES
   [01/08/2009|13:08] C:\Program Files\e-anim604
   [07/08/2009|14:57] C:\Program Files\eMule
   [06/01/2009|20:57] C:\Program Files\EoRezo
   [24/07/2009|17:39] C:\Program Files\Fichiers communs
   [22/07/2009|18:47] C:\Program Files\FLV Player
   [11/12/2008|20:22] C:\Program Files\Free
   [01/08/2009|17:46] C:\Program Files\Free Download Manager
   [04/05/2009|18:26] C:\Program Files\Free Easy Burner
   [17/07/2009|16:59] C:\Program Files\GIMP-2.0
   [20/05/2009|16:25] C:\Program Files\Google
   [25/04/2009|11:01] C:\Program Files\Hewlett-Packard
   [26/04/2009|21:48] C:\Program Files\HP
   [18/03/2009|20:01] C:\Program Files\Ihsv
   [20/12/2008|15:06] C:\Program Files\Incredijeux
   [20/12/2008|15:06] C:\Program Files\IncrediMail
   [24/07/2009|17:37] C:\Program Files\InstallShield Installation Information
   [04/08/2009|13:26] C:\Program Files\Internet Explorer
   [04/07/2009|19:14] C:\Program Files\iPod
   [04/07/2009|19:14] C:\Program Files\iTunes
   [24/04/2009|19:40] C:\Program Files\IVCsoft
   [06/08/2009|08:59] C:\Program Files\Java
   [07/08/2009|15:04] C:\Program Files\LimeWire
   [24/07/2009|17:37] C:\Program Files\Macromedia
   [05/06/2007|17:04] C:\Program Files\Maxis
   [22/07/2009|18:47] C:\Program Files\Messenger
   [20/12/2008|17:40] C:\Program Files\Microsoft
   [28/05/2007|14:52] C:\Program Files\microsoft frontpage
   [12/10/2007|17:44] C:\Program Files\Microsoft Games
   [17/06/2009|12:16] C:\Program Files\Microsoft Office
   [21/12/2008|22:18] C:\Program Files\Movie Maker
   [13/08/2009|16:33] C:\Program Files\Mozilla Firefox
   [02/06/2009|19:37] C:\Program Files\MSECache
   [21/05/2009|13:03] C:\Program Files\MSN
   [28/05/2007|14:48] C:\Program Files\MSN Gaming Zone
   [18/12/2008|22:05] C:\Program Files\MSXML 4.0
   [13/08/2009|16:15] C:\Program Files\Navilog1
   [21/12/2008|22:15] C:\Program Files\NetMeeting
   [20/07/2008|12:11] C:\Program Files\Newsoft
   [22/07/2009|18:47] C:\Program Files\Oberon Media
   [28/05/2007|14:48] C:\Program Files\Online Services
   [28/05/2009|18:32] C:\Program Files\OpenOffice.org 3
   [21/12/2008|22:15] C:\Program Files\Outlook Express
   [02/09/2007|13:20] C:\Program Files\PAN vision
   [20/07/2008|12:13] C:\Program Files\PartyGaming
   [15/05/2009|18:11] C:\Program Files\Photodex
   [17/07/2009|20:25] C:\Program Files\PhotoFiltre
   [21/05/2009|12:31] C:\Program Files\PHPEdit
   [18/03/2009|23:22] C:\Program Files\Ping
   [28/04/2009|16:30] C:\Program Files\Pinnacle
   [04/07/2009|19:10] C:\Program Files\QuickTime
   [28/05/2007|18:37] C:\Program Files\Realtek
   [17/07/2009|10:43] C:\Program Files\Ref Hotkey
   [06/07/2009|20:18] C:\Program Files\RelevantKnowledge
   [29/02/2008|16:48] C:\Program Files\SDLL
   [24/12/2008|12:12] C:\Program Files\Secured IE
   [28/06/2009|17:18] C:\Program Files\Seekapp
   [28/05/2007|14:51] C:\Program Files\Services en ligne
   [15/05/2009|18:59] C:\Program Files\SoftChris
   [18/03/2009|23:22] C:\Program Files\Sokoban 2.0
   [13/08/2009|13:44] C:\Program Files\Spybot - Search & Destroy
   [27/10/2008|20:38] C:\Program Files\The Learning Company
   [30/05/2007|15:49] C:\Program Files\THQ
   [01/08/2009|20:53] C:\Program Files\TmNationsForever
   [28/06/2009|10:31] C:\Program Files\TRELLIAN
   [21/05/2009|18:27] C:\Program Files	rend micro
   [29/02/2008|16:47] C:\Program Files\Ubi Soft
   [26/07/2007|18:06] C:\Program Files\UbiSoft
   [28/05/2007|14:58] C:\Program Files\Uninstall Information
   [15/11/2008|20:09] C:\Program Files\VideoLAN
   [09/08/2009|12:43] C:\Program Files\Windows Live
   [15/06/2009|19:20] C:\Program Files\Windows Live Safety Center
   [20/12/2008|17:37] C:\Program Files\Windows Live SkyDrive
   [15/05/2009|19:38] C:\Program Files\Windows Media Components
   [05/03/2009|13:43] C:\Program Files\Windows Media Player
   [21/12/2008|22:15] C:\Program Files\Windows NT
   [28/05/2007|14:51] C:\Program Files\WindowsUpdate
   [28/05/2007|14:52] C:\Program Files\xerox
   [03/01/2009|20:04] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/05/2009|16:22] C:\Program Files\Fichiers communs\Adobe
   [08/08/2007|18:53] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [07/07/2009|15:25] C:\Program Files\Fichiers communs\Ahead
   [07/07/2009|10:58] C:\Program Files\Fichiers communs\Apple
   [05/03/2009|13:44] C:\Program Files\Fichiers communs\AVSMedia
   [29/05/2007|13:47] C:\Program Files\Fichiers communs\DESIGNER
   [27/08/2007|14:09] C:\Program Files\Fichiers communs\DirectX
   [25/04/2009|10:35] C:\Program Files\Fichiers communs\Hewlett-Packard
   [25/04/2009|11:00] C:\Program Files\Fichiers communs\HP
   [28/05/2007|22:41] C:\Program Files\Fichiers communs\InstallShield
   [15/05/2009|19:39] C:\Program Files\Fichiers communs\InterVideo
   [01/01/2009|15:34] C:\Program Files\Fichiers communs\Java
   [17/06/2009|12:16] C:\Program Files\Fichiers communs\Microsoft Shared
   [28/05/2007|14:50] C:\Program Files\Fichiers communs\MSSoap
   [19/12/2008|17:43] C:\Program Files\Fichiers communs\Oberon Media
   [28/05/2007|16:22] C:\Program Files\Fichiers communs\ODBC
   [28/05/2007|14:50] C:\Program Files\Fichiers communs\Services
   [28/05/2007|16:21] C:\Program Files\Fichiers communs\SpeechEngines
   [21/12/2008|22:15] C:\Program Files\Fichiers communs\System
   [24/07/2009|17:39] C:\Program Files\Fichiers communs\Vbox
   [20/12/2008|17:09] C:\Program Files\Fichiers communs\Windows Live

   --------------------\  Process

   ( 15 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-13 16:35:52
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\UTILIS~1\Local Settings\Temporary Internet Files\Content.IE5\ATL4DXII\crack[1].jpg


   [F:5][D:0]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:315][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:8983][D:12]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/08/2009|16:37 - Option : [2]

   --------------------\  Fin du rapport a 16:37:08

Kévin

eZula · Answer

Pourquoi tu me demandes "c'est quoi HijackThis" alors que tu as parfaitement compris ce que te demandait COLOMBO38 https://forums.commentcamarche.net/forum/affich-13859872-ordi-beg-de-plus-en-plus-crois-avoir-virus#2 ?

Pour GenProc il suffit simplement de le relancer

keke21410 · Answer

Oups oui désolé, yen a eu tellement à télécharger XD
au faite, j'ai oublié de dire les dificultés ...
Bah à chaque fois que je touvhais à quelques choses (par exemple rapport genproc) eh bien ça mettais ne répond pas ! mais au bout de 30 secondes, ça répondais XD

voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:37, on 13/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkSrv.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\program fileselevantknowledgelvknlg.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
D:\DOCUMENTS\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: trueads search enhancer - {0A57C47A-B5EA-4658-BD7C-ACD7C83B68F9} - C:\WINDOWS\system32\pmgthqhvzo.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: trueads - {a6fc3506-df1e-46ea-1a21-760a0c4cce66} - C:\WINDOWS\system32
so1BC.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\utilisateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RelevantKnowledge] C:\program fileselevantknowledgelvknlg.exe -boot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{51581F91-207D-484E-9382-5030461B8309}: NameServer = 192.168.0.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Rakcmdsv - RAVISENT Technologies Inc. - C:\WINDOWS\system32\drivers\cinemst2.sys
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkSrv.exe

---
End of file - 11024 bytes


ET voici le rapport genproc

Rapport GenProc 2.613 [2] - 13/08/2009 à 18:12:11 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

~~ EOREZO : SUGGESTION http://www.alt-shift-return.org/Info/eost_lost_eorezo.html ~~
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


# Etape 1/ Télécharge :
ToolsCleaner! http://pc-system.fr/ (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt


# Etape 3/
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:13:38, on 13/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkSrv.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\program fileselevantknowledgelvknlg.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
C:\WINDOWS\system32\cmd.exe
C:\Genproc\outil\utilisateur_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: trueads search enhancer - {0A57C47A-B5EA-4658-BD7C-ACD7C83B68F9} - C:\WINDOWS\system32\pmgthqhvzo.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: trueads - {a6fc3506-df1e-46ea-1a21-760a0c4cce66} - C:\WINDOWS\system32
so1BC.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\utilisateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [RelevantKnowledge] C:\program fileselevantknowledgelvknlg.exe -boot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{51581F91-207D-484E-9382-5030461B8309}: NameServer = 192.168.0.1
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Rakcmdsv - RAVISENT Technologies Inc. - C:\WINDOWS\system32\drivers\cinemst2.sys
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkSrv.exe

---
End of file - 11050 bytes

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 18:13:56 ~~

eZula · Answer

Tu vas faire plutot ce scan en ligne https://www.micro-astuce.com/securite/NanoScan-Panda.php il me semble plus adapté à ton problème. Poste le rapport et après on fait le ménage.

keke21410 · Answer

bon là y fait un scan, ill dit que je suis infecté !

plus d'une heure !

keke21410 · Answer

C'est noraml que le scan est lancé depuis 8 heure du matin et qu'il soit à seulement 28% ?

eZula · Answer

fais le en mode sans échec avec prise en charge réseau

keke21410 · Answer

A ok, parceque là, ça met 30 % :/
OK en mode sans echec avec prise résaux !
Comme ça, il y aura connexion internet !

J'y vais, a moins que ça dure longtemps ...

keke21410 · Answer

Bonjour,
même en mode sans echec, avec prise résaux, ça mets plus de 5 heures à 22 % !

C'est normale ça,

par contre, il avait detecté plus de 28 fichiers infécté au lieu de 4 avant !

Ordi beg de plus en plus, crois avoir virus !

23 réponses

Votre réponse

Discussions similaires

Newsletters