VIRUS AIDEZ MOI !!!

Question

Bonjour,
j'ai regardée une vidéo et plus bas dans les commentaires on m'a dit que celui qui avait fait la vidéo envoyer des virus. Je m'en suis pris pleins, je vous les montre, comment puis-je faire pour les supprimer ? et pour plus qu'ils reviennent ?

Analyse norton :
Adware.QoolAid
Adware.Hotbar
Infostealer.Onlinegame
Backdoor.berbew.b
WinFixer
Spyware.Starr
W32.Stration.AT@mm
W32.Imaut.CN
Trojan.Zlob
W32.Pinfi
W32.Imaut.AA
W32.Spybot.Worm
Spyware.PCDedective
Spyware.EmailSpy
Backdoor.Graybitd
Adware.lefeats
Spyware.TrustyHound
SplywareGuard2008
W32.SillyP2P
Backdoor.Berbew
SpySheriff
Adware.Margoc
Dialer.Adultchat
Backdoor.Tidsery
W32.SillyFDC
W32.Rontokbro.B@mm
W32.Mytob@mm
ErrorSafe
W32.Netsky@mm
W32.Stration.DB@mm
Trojan.LinkOptimizer
AVSystemCare
Troja.Kakkeys
W32.Stration.D@mm
Adware.MaxSearch

....

Je vais pas tous vous les mettre j'en ai un paquet, help me please :'(

Destrio5 · Answer

Bonjour,

Bizarre ton histoire...

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

JoJo · Answer

Avant de venir ici vous poser la question j'ai telecharger Fastscan et il m'a fait rallumer mon ordi, et depuis mon anti virus Norton ne signale rien, je re-essaie quand meme l'analyse que tu m'as dis de faire ?

Destrio5 · Answer

Oui et si ça ne fonctionne pas, fais ceci :

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

JoJo · Answer

Mais Spyware continue a me trouver des virus. J'y comprend plus rien

JoJo · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by johana at 2009-08-19 16:22:06
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 64 GB (28%) free of 230 GB
Total RAM: 2046 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:22:18, on 19/08/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16890)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Program Files\Norton 360\ScanStub.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\johana\Documents\Mes téléchargements\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\johana.exe
C:\Users\johana\Documents\Mes téléchargements\RSIT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.broadcom.com/support/security-center
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.broadcom.com/support/security-center
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.broadcom.com/support/security-center
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Phone window] "C:\ProgramData\VcBlehBleh.me5rsos"
O4 - HKCU\..\Run: [bait face type axis] "C:\ProgramData\bib software meal.x5o4n4"
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = johana\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1209149531_6bada8f11c8997c0fcad5417a97cb3e6&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9ed0f1d2adc73) (gupdate1c9ed0f1d2adc73) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Destrio5 · Answer

Je vois trois infections différentes.

--> Désactive l'UAC le temps de la désinfection.

--> Télécharge Lop S&D (par Eric_71 & Angeldark) sur ton Bureau.

--> Double-clique dessus pour lancer l'installation.

--> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur)

--> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).

--> Patiente jusqu'à la fin du scan.

--> Poste le rapport généré (C:\lopR.txt).

JoJo · Answer

Ok, merci beaucoup pour ton aide, j'espère pouvoir m'en sortir ! là depuis un petit moment ça me fait  Recherche avec S_Lop ... dans un cadre rouge. C'est normal ? Désolée si je deviens parano xD

Tu penses que c'est grave ou pas ?

Destrio5 · Answer

Ce n'est pas très grave.

JoJo · Answer

c'est normal que ça soit aussi long ?

Destrio5 · Answer

Normalement, c'est un peu moins long.

JoJo · Answer

Parce que ça restait boquée sur "Recherche avec S_Lop ..." mais là ça bouge ^^

JoJo · Answer

Là ça reste bloquée sur Recherche des fichiers avec Catchme ...

JoJo · Answer

J'arrive pas a poster de messages

Destrio5 · Answer

Pour me transmettre le rapport :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

JoJo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cijXuOFT41.txt voici ^^

Destrio5 · Answer

Effectivement, bien infecté.

--> Double-clique sur le raccourci de Lop S&D pour le lancer.
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Choisis cette fois-ci l'option 2 (Suppression).

--> Ne ferme pas la fenêtre lors de la suppression !

--> Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

JoJo · Answer

Sa me fait flipper tout ça, j'espère que je vais arriver a tous les enlever :(

Destrio5 · Answer

Oui, tu vas y arriver.

JoJo · Answer

Ca me rassure, je te fais entièrement confiance ^^ merci beaucoup pour ton aide, parce que je commençais réellement à paniquer. Sa m'arrive jamais ce genre de choses c'est la première fois (et la dernière j'espère) tu es informaticien ?

Destrio5 · Answer

"tu es informaticien ?"

--> Non.

JoJo · Answer

Ah. Comment tu sais tout ça alors ? ^^

Destrio5 · Answer

En surfant sur les forums, en rencontrant des gens, etc.

JoJo · Answer

Ah oki ^^ ça va durait longtemps encore tu penses ou pas ?

Destrio5 · Answer

Difficile à dire.

JoJo · Answer

Oui, bon j'arrête de te poser des tonnes de questions, c'est que je suis parano et aussi impatiente ^^

JoJo · Answer

Moi ça m'enlève des fichiers BlehBleh ^^

Destrio5 · Answer

Oui, il y a en pas mal, ils font partie de l'infection Lop/Swizzor.

JoJo · Answer

Oki, je peux continuer à faire des activités sur internet ou pas ? Enfin aller sur des sites et tout ? ^^

Destrio5 · Answer

Non, tu risques de planter le scan.

JoJo · Answer

Ah merde, je suis allée sur un fansite de Britney, de baladeur, google, et un fansite sur Christina Aguilera, et j'ai aussi naviguée sur le forum ><

Destrio5 · Answer

Où en est le scan ?

JoJo · Answer

Ca continue à m'enlever des fichiers BlehBleh

JoJo · Answer

Je suis toujours à BlehBleh, je me demande combien de temps ça va encore durer... Tu es toujours là j'espère ? x)

Destrio5 · Answer

Je suis toujours là.

Tu as pas mal de VcBlehBleh.

JoJo · Answer

Oué. C'est quoi en fait ?

Destrio5 · Answer

Le message 28 répond à cette question.

JoJo · Answer

ah oui, désolé ^^"

JoJo · Answer

Je suis toujours à BlehBleh TT

JoJo · Answer

Encore et toujours.... Je crois que je vais aler faire une sieste parce que c'est vraiment très long.

Destrio5 · Answer

Tu vois que ça bouge ?

JoJo · Answer

Oui oui ça bouge. Mais tu es là jusqu'à quelle heure ?

Destrio5 · Answer

5-6h du matin mais je vais peut-être m'absenter un peu dans la soirée.

JoJo · Answer

Ok' merci. J'espère que c'est bientôt finit.

JoJo · Answer

toujours BlehBleh, je perds patience TT

Destrio5 · Answer

Arrête le scan, on va s'occuper des autres infections.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

JoJo · Answer

Pour arreter le scan il faut que je ferme la fenetre de suppression ? Parce que ça al'air grave si on ferme la fenetre.

Destrio5 · Answer

Tu peux la fermer.

JoJo · Answer

Quand je fais recherche de mises a jours, il me dit que j'ai deja la derniere version de la base de données, je continue ?

Destrio5 · Answer

Oui.

JoJo · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2657
Windows 6.0.6000

19/08/2009 19:04:05
mbam-log-2009-08-19 (19-04-05).txt

Type de recherche: Examen rapide
Eléments examinés: 86948
Temps écoulé: 8 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Products\compname (Rogue.PCVirusless) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Products\prodname (Rogue.PCVirusless) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Products\rdomain (Rogue.PCVirusless) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Ce rapport m'étonne.

- Relance MBAM, va dans Quarantaine et supprime tout.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Double-clique sur le raccourci de Navilog1 présent sur le Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente le temps du scan. Navilog1 te demandera de redémarrer ton PC.

- Patiente jusqu'au message : *** Scan terminé le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt

JoJo · Answer

Je fais le scan, en quoi mon rapport est-il étonnant ? =( Mais je comprend pas, quand le scan est finis il faut que je redemarre mon ordinateur desuite ? Et quand il se ralllumera il y aura affiché ***Scan terminé le ... *** ? Ou il faut attendre que ce message s'affiche poru redemarer ?

Destrio5 · Answer

Navilog1 te demandera de redémarrer et le rapport s'affichera après le redémarrage.

JoJo · Answer

Ah daccord, et pourquoi mon rapport t'étonne ? C'est grave ? =(

Destrio5 · Answer

Je pensais que Malwarebytes' Anti-Malware aurait trouvé plus de choses.

Bon app' ;)

JoJo · Answer

Ah ok merci, bon app' à toi aussi ^^

il va falloir faire beaucoup d'autres choses après ?

JoJo · Answer

Oh merde j'ai oubliée de fermer firefox pendant l'analyse de MBAM =O

Destrio5 · Answer

Ce n'est pas grave.

JoJo · Answer

Parcontre j'ai commencée le scan à 16:14h et il est toujours pas terminé, normal ?

Destrio5 · Answer

Le scan de quoi ?

JoJo · Answer

Navilog, là il me dit qu'il faut que j'appuie sur une touche pour continuer et que mon ordinateur va redemarrer

Destrio5 · Answer

Appuie sur Entrée.

JoJo · Answer

Fix Navipromo version 4.0.1 commencé le 19/08/2009 19:14:35,44

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : johana ( Administrator )
BOOT : Normal boot

Antivirus : Norton 360 2007 (Activated)
Firewall  : Norton 360 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:224 Go (Free:61 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
I:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\johana\AppData\Local\aasqi.exe.vir supprimé !
C:\Users\johana\AppData\Local\aasqi.dat.vir supprimé !
C:\Users\johana\AppData\Local\aasqi_nav.dat.vir supprimé !
C:\Users\johana\AppData\Local\aasqi_navps.dat.vir supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\johana\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



C:\ProgramData\VcBlehBleh.wy6witw trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.wz1oz7n trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x1gwrm5 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x3p4no6 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x3r5fxz trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x62de5i trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x63m3gu trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x6doi97 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.x7ejucx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xbq4wyr trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xce27nj trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xel0n00 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xgkx24y trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xi8v89k trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xizholv trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xki6lw5 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xksl4f1 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xkyy2pg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xngw1ar trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xp5kpub trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xuknig3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xuv2mdd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xv2fep1 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xwp9hoq trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xy58ntd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xzdxibp trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.xzhsx66 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.y0s66c7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.y148wvj trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.y1snbq4 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.y8ovu1o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yb6mu27 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ybyu3ej trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ycb1rmt trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ycuxlto trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yeypsbs trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yfs1ia3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ygytwxx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yi1mk7o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yi9nocw trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yk4716p trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ykt83zr trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yr8ohtp trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yrku3sl trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ysgt9n5 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yv7x0u7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yw7stmd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ywxja4y trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yy3ip02 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.yzlnk8a trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.z7gmu4w trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.z858opf trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.z8oae5i trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zbwfv7d trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ze449m6 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ze9qvto trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zf2hpmg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zfpm9m7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zi19elc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zlmgrnn trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zqgg5ak trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.ztbanf1 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zujndot trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zwbcvdo trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zxe56s8 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zxvs8p9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\VcBlehBleh.zy1fiue trouvé ! Infection Lop possible non traitée par cet outil !


*** Scan terminé 19/08/2009 20:01:48,77 ***

Destrio5 · Answer

C'est pas mal du tout.

Refais l'option 2 de Lop S&D pour finir de virer tes VcBlehBleh.

JoJo · Answer

Oki, je fais ça desuite =D

JoJo · Answer

tout les BlehBleh ont été effacés, là il me marque "Recherche avec Catchme..."

jeanneetcaro · Answer

Que veux dire poste au juste car pour une québécoise,  c'est avec un timbre...  besoin d'aide car j'ai le même problème et ça m'embête royalement.
Caro

JoJo · Answer

http://www.cijoint.fr/cjlink.php?file=cj200908/cij7xKIseI.txt

Mais je cogite, tu vois quand je regardais la vidéo, je baisse un peu la fenetre pour voir les commentaires, et la je vois des commentaires américains ecris en majuscules, et il est marqué que l'auteur de la vidéo se sert de nos informations/données pour nous envoyer des virus, mais si il a encore mes données, il va pouvoir m'envoyer des virus encore, non ?

JoJo · Answer

tu n'es plus là ?

Destrio5 · Answer

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

JoJo · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:40:15, 19/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium  v6.0.6000
Nom du PC: PC-DE-JOHANA | Utilisateur actuel: johana
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Invité *Desactive* 
Administrateur: johana 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCU\Software\Grand Virtual
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{0579B4B6-0293-4D73-B02D-5EBB0BA0F0A2}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
HKCR\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKCR\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
HKCR\CLSID\{B15FD82E-85BC-430d-90CB-65DB1B030510}
HKCR\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCR\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKCR\CLSID\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKCR\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
HKCR\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
HKCR\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
.
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Everest Poker\Everest Poker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Everest Poker\Uninstall Everest Poker.lnk 
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Everest Poker 
C:\Program Files\AskSBar\bar 
C:\Program Files\AskSBar\SrchAstt 
C:\Program Files\AskSBar\bar\1.bin 
C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR 
C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST 
C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE 
C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR 
C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST 
C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL 
C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL 
C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL 
C:\Program Files\AskSBar\bar\1.bin\V2RSSMNU.DLL 
C:\Program Files\AskSBar\SrchAstt\1.bin 
C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL 
C:\Program Files\AskSBar 
C:\Program Files\AskTBar\bar 
C:\Program Files\AskTBar\SrchAstt 
C:\Program Files\AskTBar\bar\1.bin 
C:\Program Files\AskTBar\bar\Cache 
C:\Program Files\AskTBar\bar\History 
C:\Program Files\AskTBar\bar\Settings 
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL 
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL 
C:\Program Files\AskTBar\bar\Cache\001AE714 
C:\Program Files\AskTBar\bar\Cache\001AF028 
C:\Program Files\AskTBar\bar\Cache\001AF41E.bin 
C:\Program Files\AskTBar\bar\Cache\001AF6BD.bin 
C:\Program Files\AskTBar\bar\Cache\001AF833.bin 
C:\Program Files\AskTBar\bar\Cache\001AFC1A.bin 
C:\Program Files\AskTBar\bar\Cache\files.ini 
C:\Program Files\AskTBar\bar\History\search2 
C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm 
C:\Program Files\AskTBar\SrchAstt\1.bin 
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL 
C:\Program Files\AskTBar 
C:\Program Files\Everest Poker\casino.exe 
C:\Program Files\Everest Poker\cstart.exe 
C:\Program Files\Everest Poker\data 
C:\Program Files\Everest Poker\Everest Poker.exe 
C:\Program Files\Everest Poker\gvbase.dll 
C:\Program Files\Everest Poker\gvcrt.dll 
C:\Program Files\Everest Poker\gvgfx-dib.dll 
C:\Program Files\Everest Poker\gvgfx.dll 
C:\Program Files\Everest Poker\gvmain.dll 
C:\Program Files\Everest Poker\gvmain.exe 
C:\Program Files\Everest Poker\gvnetwork.dll 
C:\Program Files\Everest Poker\gvsound.dll 
C:\Program Files\Everest Poker\history 
C:\Program Files\Everest Poker\init.ini 
C:\Program Files\Everest Poker\log.dat 
C:\Program Files\Everest Poker\settings.ini 
C:\Program Files\Everest Poker	oc_fr.ini 
C:\Program Files\Everest Poker\data\fonts 
C:\Program Files\Everest Poker\data\mp-lobby 
C:\Program Files\Everest Poker\data\mp-poker 
C:\Program Files\Everest Poker\data\shared 
C:\Program Files\Everest Poker\data\startup 
C:\Program Files\Everest Poker\data\fonts\kgp-en.ttf 
C:\Program Files\Everest Poker\data\mp-lobby\fr.gvt 
C:\Program Files\Everest Poker\data\mp-lobby\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background 
C:\Program Files\Everest Poker\data\mp-poker\fr 
C:\Program Files\Everest Poker\data\mp-poker\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background\default.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\bitmaps.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_strings.txt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_tutorial.txt 
C:\Program Files\Everest Poker\data\shared\fr 
C:\Program Files\Everest Poker\data\shared\shared 
C:\Program Files\Everest Poker\data\shared\fr\country.txt 
C:\Program Files\Everest Poker\data\shared\fr\language.txt 
C:\Program Files\Everest Poker\data\shared\fr\ordinal.txt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps 
C:\Program Files\Everest Poker\data\shared\shared\sounds 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\check.art 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art 
C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\cardflip.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\chipclick.ogg 
C:\Program Files\Everest Poker\data\startup\en 
C:\Program Files\Everest Poker\data\startup\fr 
C:\Program Files\Everest Poker\data\startup\shared 
C:\Program Files\Everest Poker\data\startup\en\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\fr\cstart.txt 
C:\Program Files\Everest Poker\data\startup\fr\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps 
C:\Program Files\Everest Poker\data\startup\shared\icons 
C:\Program Files\Everest Poker\data\startup\shared\sounds 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps\splash_poker.art 
C:\Program Files\Everest Poker\data\startup\shared\icons\ep.ico 
C:\Program Files\Everest Poker\data\startup\shared\sounds\alert.ogg 
C:\Program Files\Everest Poker\history\10.txt 
C:\Program Files\Everest Poker\history\14.txt 
C:\Program Files\Everest Poker\history\15.txt 
C:\Program Files\Everest Poker\history\22.txt 
C:\Program Files\Everest Poker\history\23.txt 
C:\Program Files\Everest Poker\history\24.txt 
C:\Program Files\Everest Poker\history\26.txt 
C:\Program Files\Everest Poker\history\27.txt 
C:\Program Files\Everest Poker\history\28.txt 
C:\Program Files\Everest Poker\history\3.txt 
C:\Program Files\Everest Poker\history\4.txt 
C:\Program Files\Everest Poker 
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll 
C:\Users\johana\AppData\Roaming\MICROS~1\Windows\Cookies\johana@mysearch[1].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 2.0.0.20 *

 Nom du profil: z6b8g5i9.default (johana)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.20"); 
.
. 

* Internet Explorer Version 7.0.6000.16890 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

.
============== Processus Caches/Bloque ==============
.
PID: 1192	[LOCKED] audiodg.exe
.

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Users\All Users\Electronic Arts\EADM\cache\{ Anonymous }\spore_dd_patch_all_v3.exe 
C:\Users\All Users\Symantec\LiveUpdate\Downloads\1187189794jtun_patchwa_fr.zip.full.zip 
C:\Users\All Users\Symantec\LiveUpdate\Downloads\1209776195jtun_hbpatch07.x00.full.zip 
C:\Users\johana\Documents\Mes fichiers re‡us\Adobe_CS4_Activation_Patch.zip 
C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.2.9056-to-3.0.3.9183-frFR-patch.exe 
C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.3.9183-to-3.0.8.9464-frFR-patch.exe 
C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.8.9464-to-3.0.8.9506-frFR-patch.exe 
C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.8.9506-to-3.0.9.9551-frFR-patch.exe 
C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\Patches\WoW-3.0.9-to-3.1.0-frFR-Win-patch\Blizzard Updater.exe.part 
.
===================================
.
10966 Octet(s) - C:\Ad-Report-CLEAN.log 
.
2 Fichier(s) - C:\Users\johana\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
30 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 21:56:34 | 19/08/2009
.
============== E.O.F ==============
.

JoJo · Answer

Puis aussi si le mec a encore mes données il va pouvoir me renvoyer des virus non ? Tu es là ?

Destrio5 · Answer

"Puis aussi si le mec a encore mes données il va pouvoir me renvoyer des virus non ?"
--> Non.

--> Refais un scan RSIT et poste le rapport log.

JoJo · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by johana at 2009-08-19 22:20:11
Microsoft® Windows Vista™ Édition Familiale Premium  
System drive C: has 64 GB (28%) free of 230 GB
Total RAM: 2046 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:27, on 19/08/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16890)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\johana\Documents\Mes téléchargements\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\johana.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = johana\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1209149531_6bada8f11c8997c0fcad5417a97cb3e6&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9ed0f1d2adc73) (gupdate1c9ed0f1d2adc73) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Destrio5 · Answer

C'est beaucoup mieux. Tu as moins de pub ?

--> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci UsbFix et choisir Exécuter en tant qu'administrateur)

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

JoJo · Answer

Ben j'avais autant de pub qu'avant quand j'ai eu les virus donc bon ^^

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir. 


Je comprend pas, pourquoi je dois faire ça ? Les seuls trucs que je branche c'est la carte mémoire de mon appareil photo, mon iPod et ma webcam

Destrio5 · Answer

"Ben j'avais autant de pub qu'avant quand j'ai eu les virus donc bon ^^"
--> Le message que tu as vu sous la vidéo est peut-être une blague.

Tu as une infection USB d'où la phrase : "Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir."

JoJo · Answer

Le probleme c'est que je retrouve pas l'appareil photo =S

Destrio5 · Answer

Ce n'est pas grave.

JoJo · Answer

Et je fais quand meme le scan ? Ca risquera rien si je remet ma carte SD si je l'a retrouve ?

Destrio5 · Answer

Oui, tu peux faire le scan.

JoJo · Answer

Ca fera quoi alors ? Je fais le scan là

Destrio5 · Answer

C'est possible que la carte SD soit infectée mais je ne peux pas le deviner.

JoJo · Answer

Pourtant ça fait 1 semaines et quelques jours que je ne l'ai pas mise sur mon ordinateur, juste avant que je parte en vacances je les mise et depuis je l'ai pas touchée.


############################## | UsbFix V6.019 |

User : johana (Administrateurs) # PC-DE-JOHANA
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 22:50:06 | 19/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Enabled
AV : Norton 360 2007 [ Enabled | Updated ]
FW : Norton 360[ Enabled ]2007

C:\ -> Disque fixe local # 224,88 Go (62,61 Go free) [HDD] # NTFS
D:\ -> Disque amovible # 7,42 Go (2,21 Go free) [IPOD (JOHAN] # FAT32
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\johana\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Symantec\LiveUpdate\luall.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{71877b2b-d0c2-11dc-a047-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{7f56df42-5fe6-11de-941e-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{96960d92-e7a8-11dc-9add-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{9c87011a-0b0a-11de-a411-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{bfea3fc8-fa93-11dc-bf62-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{eb87839f-87b9-11dd-a57b-001c2532b224}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.019 ! |

Destrio5 · Answer

Tu peux faire l'option 2 et poster le rapport.

JoJo · Answer

############################## | UsbFix V6.019 |

User : johana (Administrateurs) # PC-DE-JOHANA
Update on 19/08/09 by Chiquitine29 & C_XX
Start at: 23:03:40 | 19/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16890
Windows Firewall Status : Disabled
AV : Norton 360 2007 [ Enabled | Updated ]
FW : Norton 360[ Enabled ]2007

C:\ -> Disque fixe local # 224,88 Go (62,28 Go free) [HDD] # NTFS
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

# HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{71877b2b-d0c2-11dc-a047-001c2532b224}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7f56df42-5fe6-11de-941e-001c2532b224}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{96960d92-e7a8-11dc-9add-001c2532b224}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{9c87011a-0b0a-11de-a411-001c2532b224}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bfea3fc8-fa93-11dc-bf62-001c2532b224}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eb87839f-87b9-11dd-a57b-001c2532b224}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[19/08/2009 21:56|--a------|11283] -> C:\Ad-Report-CLEAN.log 
[18/09/2006 23:43|--a------|24] -> C:\autoexec.bat 
[02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr 
[28/08/2007 22:36|-ra-s----|8192] -> C:\BOOTSECT.BAK 
[19/08/2009 20:01|--a------|7880] -> C:\cleannavi.txt 
[18/09/2006 23:43|--a------|10] -> C:\config.sys 
[23/06/2009 14:35|--a------|2442] -> C:\ExtractLog.txt 
[?|?|?] -> C:\hiberfil.sys 
[19/08/2009 20:16|--a------|154731] -> C:\lopR.txt 
[29/11/2006 23:38|--a------|512] -> C:\MSP.iss 
[02/07/2009 15:55|--ah-----|714] -> C:\os264931.bin 
[?|?|?] -> C:\pagefile.sys 
[20/09/2008 15:10|--a------|159] -> C:\Setup.log 
[19/08/2009 23:08|--a------|4263] -> C:\UsbFix.txt 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.019 ! |

Mais en fait tu vois j'ai du enlever mon iPod pendant qu'il redemarrait parce que quand je le laisse brancher ça marque en blanc sur un fond noir un truc du genre: 
"from :cd/
from :cd/ _" et tant que j'ai pas retirée l'iPod il veut pas s'allumer, voilà, mais je pense que c'est ma clé wifi qui est infecté, j'en suis presque sure

Destrio5 · Answer

"mais je pense que c'est ma clé wifi qui est infecté, j'en suis presque sure"
--> Non.

--> Désinstalle Ad-Remover et UsbFix.

Vista n'est pas à jour.

JoJo · Answer

J'ai desinstallée les deux, je fais quoi maintenant ?

Destrio5 · Answer

Ton PC va bien ?

Tu sais faire les mises à jour de Vista ?

JoJo · Answer

Non je ne sais pas faire les mises a jour de vista. Puis tu sais j'ai fais une analyse avec Spyware Doctor et pour l'instant il me trouve "3 sur menaces et 411 sur infections trouvés", progression globale : 22%
Nom des menaces :
Application.TrapingCookies
Adware.Advertising
Spyware.Know_bad_sites

Destrio5 · Answer

Tu as la version payante de Spyware Doctor ?

Ton antivirus Norton, tu l'as payé ?

JoJo · Answer

Maintenant il me met aussi Heuragine.Packed.Themida.RGa

JoJo · Answer

Non, en fait Spywware doctor il fait l'analyse gratuite mais apres il me demande de payer pour reparer et j'ai pas les sous x)

Et j'ai payée Norton oui

JoJo · Answer

Donc je dois faire quoi ? =S =(

Destrio5 · Answer

Le Google Pack propose une version de Spyware Doctor avec laquelle on peut supprimer les infections détectées. Par contre, tu n'auras pas de protection en temps réel.

JoJo · Answer

Euh...ok. Mais ça se telecharge ou le google pack xD désolée je suis paumée, je sais plus ce que je dois faire

Destrio5 · Answer

--> http://pack.google.com/intl/fr/pack_installer.html

Décoche tout sauf Spyware Doctor.

JoJo · Answer

Ok mais je ferais quoi après pour que j n'ai plus de virus ?

Destrio5 · Answer

Personnellement, je n'ai jamais utilisé Spyware Doctor.

Essaie de supprimer les infections trouvées.

JoJo · Answer

Ok merci, là ça analyse, après je supprime, et apres ?

Destrio5 · Answer

Si tout va bien, je te donnerais une dernière procédure.

JoJo · Answer

Oui mais comment je sais si tout va bien xD

Destrio5 · Answer

Tu as des bogues, des pubs qui s'affichent, etc ?

JoJo · Answer

Mais j'ai TOUJOURS eu des pubs qui s'affichent, là j'en ai pas ( ce qui m'intrigue)

Destrio5 · Answer

Les pubs venaient de plusieurs infections qui dataient d'avant ton problème bizarre avec la vidéo.

JoJo · Answer

Ah d'accord. Donc la j'avais fais une analyse rapide, j'avais supprimé les problemes, mais la je fais une analyse complète, mais j'ai l'impression que ce sont les meme problemes qui reviennent

JoJo · Answer

La progression stagne à 22%

JoJo · Answer

Quelle est la derniere procedure s'il te plait ?

JoJo · Answer

J'ai reellement besoin de ton aide, la progression stagne toujours à 22%, il n'y a pas d'autres solutions pour enlever ces machins ? ( Adware.Advertising, Spyware.Know_bad_sites..) je ne sais plus quoi faire

JoJo · Answer

M'abandonnes pas ;-(

Destrio5 · Answer

Passe un coup de Spybot sinon.

JoJo · Answer

C'est quoi ?

Destrio5 · Answer

Un anti-spyware.

JoJo · Answer

Je le trouve ou ?

Destrio5 · Answer

https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/

JoJo · Answer

Merci, je télécharge là.

JoJo · Answer

Je suis en train de faire une analyse, je dois faire quoi apres ?

Destrio5 · Answer

Après, tu referas Spyware Doctor.

On peut reprendre demain ou après-demain si tu veux.

Ton PC est beaucoup moins infecté.

JoJo · Answer

Ok merci, oui je pense qu'on reprendra demain, tu seras là vers quelle heure ?

Destrio5 · Answer

Je ne sais pas, dans l'après-midi je pense ;)

JoJo · Answer

Oki donc récapitulons, je finis mon analyse Spybot, après je fais une analyse spyware doctor ( et pendant cet analyse je dors xD) et ensuite... euh ? xD

Destrio5 · Answer

On verra la suite après.

JoJo · Answer

Bon j'ai fais un analyse avec Spybot, j'ai supprimée les fichiers et tout... Je fais une analyse avec Spyware Doctor, et c'est toujours les même qu'il ressort ! :
Applications.TrackingCookies
Adware.Advertising
Spyware.Knows_Bad_Sites

Et c'est toujours a 22% ! et pourtant j'ai aussi effacer ces 3 virus, ils reviennent a chaque fois dans l'analyse

Destrio5 · Answer

Essaie de faire le scan en mode sans échec.

JoJo · Answer

Euh, je n'ai pas vue ton message et j'ai fais une analyse normale, il m'a sortis ces virus :
application.TrackingCookies(225 infection), risque faible
Adware.Advertising(65 infections), rique faible
Spyware.Know_Bad_Sites ( 7 infections), risque faible
Trojan.VB.BFP(1 infection) risque grave

j'ai fais reparer et il me dit que les infections sont reparés. Je ne sais pas si il sont toujours la ou pas, et je ne sais pas non plus comment on fait un scan mode sans echec.

Destrio5 · Answer

Ça a l'air OK.


1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

JoJo · Answer

Je suis en train de le faire mais c'est normal que quand je reduis la fenetre il me marque a coté de Toolscleaner2 : (Ne repond pas) ?

Destrio5 · Answer

Des fois, ToolsCleaner plante sous Vista. 

Supprime :
- ToolsCleaner
- RSIT et le dossier RSIT situé dans C:\
- Lop S&D et le dossier Lop SD situé dans C:\
- Navilog1 et le dossier Navilog1 situé dans C:\Program Files\
- Ad-Remover et le dossier Ad-Remover situé dans C:\Program Files\
- UsbFix et le dossier UsbFix situé dans C:\ ou C:\Program Files\

JoJo · Answer

Bizarrement, ces fichiers ne sont pas dans mes programmes, je ne les trouve pas dans l'option "supprimer"

Destrio5 · Answer

Oui, il faut aller les supprimer directement dans le disque dur, c'est pour cela que je t'ai indiqué les emplacements.

JoJo · Answer

Je dois me debarrasser que des dossiers ? Et Toolbar tu ne m'as pas dis ?

Destrio5 · Answer

"Je dois me debarrasser que des dossiers ?"
--> Ils ne sont pas sur le Bureau également ?

JoJo · Answer

Sur le bureau j'ai seulement Malwarebytes'

Destrio5 · Answer

Apparemment, tu les as mis là :

C:\Users\johana\Documents\Mes téléchargements\

JoJo · Answer

Oui je viens de les enlever, j'ai re-telecharger Toolcleaner 2, et ça ne marche toujours pas, je dois aussi enlever les fichiers txt et log ?

Destrio5 · Answer

"j'ai re-telecharger Toolcleaner 2"
--> Pas besoin.

"je dois aussi enlever les fichiers txt et log ?"
--> Lesquels ?

JoJo · Answer

Ad-report-CLEAN.log
cleanavi.txt
extractLog.txt
lopR.txt
SetUp.log
UsbFux.txt

Destrio5 · Answer

Ad-report-CLEAN.log
cleannavi.txt
lopR.txt
UsbFix.txt

--> Tu peux supprimer.

JoJo · Answer

il me marque toujours "Ne repond pas"  TT

Destrio5 · Answer

Ce n'est pas grave. ToolsCleaner sert à supprimer RSIT, Lop S&D, etc. mais vu que tu l'as fait manuellement, c'est OK, tu peux passer à la suite.

JoJo · Answer

Ok, alors j'ai decoché, je fais quoi maintenant ?

Et aussi Spybot se réveille :  il me marque dans une petite fenetre :

Spybot- Search & destroy a decelé qu'un element du Registre a été modifier 
Gategorie: Browser Helper Object
Modif: Valeur ajouté(e)
Element : {0247..........................................}

ça me l'a fait plusieurs fois avec des chiffres different il me semble, et j'ai fais refuser la modif à chaque fois =S

Destrio5 · Answer

C'est le TeaTimer, désactive-le car il est embêtant.

--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg
--> Quitte Spybot.

"Ok, alors j'ai decoché, je fais quoi maintenant ?"
--> Décoché quoi ?

Je vais dormir.

JoJo · Answer

"---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer" J'ai fais ça, donc le seul truc qui est coché maintenant c'est "Demander si il faut creer une sauvegarde de changementsc fait au ...."

Bonne nuit

Destrio5 · Answer

Oui.

JoJo · Answer

Et je fais comment pour le lancer ? Je dois cocher quoi ?

Destrio5 · Answer

Euh...

JoJo · Answer

https://www.casimages.com/i/090820063805753741.jpg.html

J'en suis là

Destrio5 · Answer

Pourquoi as-tu décoché la quatrième case ?

Pour le nettoyage, il faut aller dans l'onglet Nettoyeur.

JoJo · Answer

Mais je dois cocher seulement la 4ieme case ?

Destrio5 · Answer

Oui.

JoJo · Answer

La je suis dans Nettoyeur mais il y a des truc gris qui ne sont pas cocher, je dois les cocher ou je dois laisser comme c'est ?

Destrio5 · Answer

Ne modifie pas les réglages.

JoJo · Answer

J'ai fais l'analyse, je fais nettoyer maintenant ?

Destrio5 · Answer

Oui.

JoJo · Answer

Voilà, je fais quoi maintenant ?

Destrio5 · Answer

C'est marqué ici :
https://forums.commentcamarche.net/forum/affich-13958692-virus-aidez-moi?page=7#127

Tu en es à l'étape 3, c'est-à-dire supprimer les points de restauration en désactivant/réactivant la restauration système. Surtout, ne te trompe pas, ne fais pas de restauration système.

VIRUS AIDEZ MOI !!!

156 réponses

Discussions similaires

Newsletters