Qu'en pensez vous ? Rapport Hijackthis

Résolu
Bonjour,
Voila j'aimerais votre avis surce rapport fait sur un ordi que je viens de monter, je signale aussi que j'ai probleme dessus, ceratains sites ne passent pas comme www.free.fr, www.journaldugeek.com, mininnova.org
Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:48:13, on 20/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\Program Files\My Lockbox\mylbx.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HomePlayer\HomePlayer.exe
C:\Users\AlphaVistaFamily\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKLM\..\Run: [mylbx] C:\Program Files\My Lockbox\mylbx.exe /a
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{287032DF-E0A0-45CE-A824-47CAE2F915F9}: NameServer = 212.27.40.241,212.27.40.240
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM - C:\ASUS.SYS\config\DVMExportService.exe
O23 - Service: FSPro Filter Service (fsproflt) - FSPro Labs - C:\Windows\system32\fsproflt.exe
O23 - Service: Service Google Update (gupdate1ca217c1f11b07a) (gupdate1ca217c1f11b07a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

--
End of file - 6635 bytes
Configuration: Windows Vista
Firefox 3.5.2

41 réponses

Résumé de la discussion

Un PC récemment assemblé présente des problèmes d'accès à certains sites tels que free.fr, journaldugeek.com et mininnova.org et l'utilisateur partage un rapport HijackThis détaillé réalisé sous Windows Vista. Les échanges suggèrent d'examiner les paramètres proxy et le fichier hosts, des entrées suspectes et des services de sécurité, et proposent des outils comme HostXpert et Toolbar S&D pour restaurer l'hôte. Plusieurs réponses évoquent la nécessité d'un démarrage administrateur, d'un nettoyage du registre et de la création d'un point de restauration pour remettre en ordre les configurations réseau et les extensions du navigateur. En complément, des intervenants soulignent l'importance de vérifier les mises à jour du navigateur et les services réseau, ainsi que de tester la connectivité après nettoyage des éléments malveillants.

Bobot (l’IA à votre service)
  1. salut bof hijackthis ne dit plus rien maintenant :

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

    ▶ Télécharge List&Kill'em et enregistre-le sur ton bureau

    Il ne necessite pas d'installation

    ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶laisse travailler l'outil

    le rapport va s'afficher , une fois le scan fini

    ▶▶▶▶▶▶▶ ATTENTION : supprime ton adresse IP stp !!!!

    ici :

    [121]: KB973815 - Update
    [122]: KB973869 - Update
    [123]: XpsEPSC
    Carte(s) r‚seau: 4 carte(s) r‚seau install‚e(s).
    [01]: Bluetooth PAN Network Adapter
    Nom de la connexion : Connexion au r‚seau local 2
    tat : Support d‚connect‚
    [02]: Intel(R) PRO/1000 CT Network Connection
    Nom de la connexion : Connexion au r‚seau local
    DHCP activ‚ : Non
    Adresse(s) IP
    [01] : 192.168.0.11
    [03]: VirtualBox Host-Only Ethernet Adapter
    Nom de la connexion : VirtualBox Host-Only Network
    DHCP activ‚ : Non
    Adresse(s) IP
    [01] : 192.168.56.1
    [04]: VirtualBox Host-Only Ethernet Adapter
    Nom de la connexion : VirtualBox Host-Only Network #2
    DHCP activ‚ : Non
    Adresse(s) IP
    [01] : 192.168.217.1

    Nom de l'image PIDÿ Nom de la sessio Num‚ro d Utilisation
    ========================= ====== ================ ======== ============
    System Idle Process 0 Console 0 16 Ko
    System 4 Console 0 244 Ko
    smss.exe 916 Console 0 400 Ko
    csrss.exe 972 Console 0 4ÿ456 Ko
    winlogon.exe 996 Console 0 3ÿ536 Ko

    ▶colle le contenu dans ta prochaine réponse
    0
    1. Au moùment de telechargez ton logiciel Bitdefender me signale le site comme contenant un virus normal ?
      0
  2. up, ces lignes sont elles normal ?
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    0
    1. regarde ma premiere ligne en gras stp !
      0
      1. ist'em by g3n-h@ckm@n 1.0.2.6

        updated on 20.08.2009 ::::: 00.30

        Microsoft Windows [version 6.0.6001]

        20/08/2009 19:59:37,53

        Nom de l'h“te: ALPHAVISTA
        Nom du systŠme d'exploitation: Microsoft© Windows VistaT Ultimate dition
        Version du systŠme: 6.0.6001 Service Pack 1 version 6001
        Fabricant du systŠme d'exploitation: Microsoft Corporation
        Configuration du systŠme d'exploitation: Station de travail autonome
        Type de version du systŠme d'exploitation: Multiprocessor Free
        Propri‚taire enregistr‚: AlphaVistaFamily
        Organisation enregistr‚e:
        Identificateur de produit: 89580-OEM-7332132-00031
        Date d'installation originale: 19/08/2009, 19:06:38
        Heure de d‚marrage du systŠme: 20/08/2009, 18:31:51
        Fabricant du systŠme: System manufacturer
        ModŠle du systŠme: System Product Name
        Type du systŠme: X86-based PC
        Processeur(s): 1 processeur(s) install‚(s).
        [01]ÿ: x64 Family 6 Model 23 Stepping 10 GenuineIntel ~2999 MHz
        Version du BIOS: American Megatrends Inc. 0707 , 21/04/2009
        R‚pertoire Windows: C:\Windows
        R‚pertoire systŠme: C:\Windows\system32
        P‚riph‚rique d'amor‡age: \Device\HarddiskVolume1
        Option r‚gionale du systŠme: fr;Fran‡ais (France)
        ParamŠtres r‚gionaux d'entr‚e: fr;Fran‡ais (France)
        Fuseau horaire: (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
        M‚moire physique totale: 3ÿ325 Mo
        M‚moire physique disponible: 2ÿ206 Mo
        Fichier d'‚changeÿ: taille maximale: 6ÿ878 Mo
        Fichier d'‚changeÿ: disponible: 5ÿ527 Mo
        Fichier d'‚changeÿ: en cours d'utilisation: 1ÿ351 Mo
        Emplacements des fichiers d'‚change: C:\pagefile.sys
        Domaine: MAISON
        Serveur d'ouverture de session: \\ALPHAVISTA
        Correctif(s): 70 Corrections install‚es.
        [01]: {5D96A7C7-7CDB-434D-B9AA-E77BE2F11BFB}
        [02]: KB937286
        [03]: KB937954
        [04]: 933713
        [05]: KB944036
        [06]: 944036
        [07]: 954955
        [08]: KB905866
        [09]: KB935509
        [10]: KB937287
        [11]: KB938371
        [12]: KB938464
        [13]: KB948609
        [14]: KB948610
        [15]: KB949246
        [16]: KB949247
        [17]: KB950124
        [18]: KB950125
        [19]: KB950762
        [20]: KB950974
        [21]: KB951066
        [22]: KB951376
        [23]: KB951698
        [24]: KB951978
        [25]: KB952004
        [26]: KB952069
        [27]: KB952287
        [28]: KB952709
        [29]: KB953155
        [30]: KB953733
        [31]: KB954154
        [32]: KB954459
        [33]: KB955020
        [34]: KB955069
        [35]: KB955302
        [36]: KB955430
        [37]: KB955839
        [38]: KB956572
        [39]: KB956744
        [40]: KB956802
        [41]: KB957097
        [42]: KB957200
        [43]: KB957321
        [44]: KB957388
        [45]: KB958481
        [46]: KB958483
        [47]: KB958623
        [48]: KB958624
        [49]: KB958644
        [50]: KB958687
        [51]: KB959108
        [52]: KB959130
        [53]: KB959426
        [54]: KB960225
        [55]: KB960803
        [56]: KB961371
        [57]: KB961501
        [58]: KB967632
        [59]: KB968389
        [60]: KB968537
        [61]: KB970238
        [62]: KB971557
        [63]: KB971657
        [64]: KB972260
        [65]: KB972260
        [66]: KB972636
        [67]: KB973346
        [68]: KB973507
        [69]: KB973540
        [70]: 940157
        Carte(s) r‚seau: 1 carte(s) r‚seau install‚e(s).
        [01]: Realtek RTL8168C(P)/8111C(P) Family PCI-E GBE NIC
        Nom de la connexionÿ: Connexion au r‚seau local
        DHCP activ‚ÿ: Non

        Nom de l'image PID Nom de la sessio Num‚ro de s Utilisation
        ========================= ======== ================ =========== ============
        System Idle Process 0 Services 0 12 Ko
        System 4 Services 0 8ÿ688 Ko
        smss.exe 436 Services 0 864 Ko
        csrss.exe 500 Services 0 4ÿ048 Ko
        wininit.exe 552 Services 0 3ÿ792 Ko
        csrss.exe 572 Console 1 8ÿ248 Ko
        services.exe 604 Services 0 5ÿ524 Ko
        lsass.exe 616 Services 0 2ÿ240 Ko
        lsm.exe 624 Services 0 4ÿ012 Ko
        winlogon.exe 772 Console 1 5ÿ368 Ko
        svchost.exe 796 Services 0 6ÿ300 Ko
        svchost.exe 856 Services 0 6ÿ072 Ko
        atiesrxx.exe 1000 Services 0 3ÿ232 Ko
        svchost.exe 1020 Services 0 10ÿ744 Ko
        svchost.exe 1072 Services 0 77ÿ992 Ko
        svchost.exe 1088 Services 0 61ÿ896 Ko
        audiodg.exe 1176 Services 0 23ÿ648 Ko
        svchost.exe 1200 Services 0 4ÿ800 Ko
        SLsvc.exe 1216 Services 0 10ÿ564 Ko
        atieclxx.exe 1256 Console 1 4ÿ144 Ko
        svchost.exe 1280 Services 0 14ÿ836 Ko
        spoolsv.exe 1592 Services 0 10ÿ024 Ko
        svchost.exe 1616 Services 0 13ÿ492 Ko
        dwm.exe 1764 Console 1 65ÿ416 Ko
        taskeng.exe 1796 Services 0 5ÿ664 Ko
        explorer.exe 1824 Console 1 58ÿ156 Ko
        taskeng.exe 1896 Console 1 10ÿ572 Ko
        SixEngine.exe 124 Console 1 22ÿ812 Ko
        rundll32.exe 924 Console 1 3ÿ704 Ko
        RtHDVCpl.exe 1380 Console 1 9ÿ124 Ko
        ipoint.exe 1476 Console 1 13ÿ720 Ko
        bdagent.exe 1712 Console 1 2ÿ944 Ko
        SMSTray.exe 1812 Console 1 6ÿ596 Ko
        mylbx.exe 1864 Console 1 10ÿ920 Ko
        sidebar.exe 1892 Console 1 20ÿ376 Ko
        ehtray.exe 1960 Console 1 1ÿ288 Ko
        MOM.exe 1996 Console 1 4ÿ808 Ko
        ehmsas.exe 1396 Console 1 3ÿ848 Ko
        sidebar.exe 2164 Console 1 35ÿ304 Ko
        AEstSrv.exe 2416 Services 0 1ÿ696 Ko
        AppleMobileDeviceService. 2444 Services 0 3ÿ628 Ko
        mDNSResponder.exe 2460 Services 0 4ÿ540 Ko
        DVMExportService.exe 2472 Services 0 4ÿ320 Ko
        fsproflt.exe 2520 Services 0 1ÿ832 Ko
        svchost.exe 2564 Services 0 15ÿ756 Ko
        svchost.exe 2628 Services 0 2ÿ016 Ko
        WLIDSVC.EXE 2652 Services 0 9ÿ296 Ko
        SearchIndexer.exe 2736 Services 0 27ÿ780 Ko
        xcommsvr.exe 2796 Services 0 252 Ko
        livesrv.exe 2852 Services 0 2ÿ080 Ko
        vsserv.exe 2904 Services 0 9ÿ052 Ko
        WLIDSVCM.EXE 3296 Services 0 2ÿ700 Ko
        svchost.exe 3588 Services 0 13ÿ980 Ko
        CCC.exe 1052 Console 1 13ÿ472 Ko
        HomePlayer.exe 576 Console 1 58ÿ820 Ko
        mfpmp.exe 2604 Console 1 17ÿ836 Ko
        ehsched.exe 3532 Services 0 3ÿ672 Ko
        ehrecvr.exe 3192 Services 0 7ÿ592 Ko
        iPodService.exe 3292 Services 0 5ÿ176 Ko
        firefox.exe 5988 Console 1 68ÿ848 Ko
        dllhost.exe 5800 Console 1 7ÿ152 Ko
        seccenter.exe 5832 Console 1 18ÿ020 Ko
        SearchProtocolHost.exe 5940 Services 0 8ÿ068 Ko
        SearchFilterHost.exe 3440 Services 0 4ÿ940 Ko
        List_Killem.exe 5068 Console 1 5ÿ648 Ko
        cmd.exe 5772 Console 1 2ÿ408 Ko
        WmiPrvSE.exe 5308 Services 0 11ÿ040 Ko
        WmiPrvSE.exe 5892 Services 0 5ÿ372 Ko
        TrustedInstaller.exe 3340 Services 0 24ÿ460 Ko
        tasklist.exe 4428 Console 1 4ÿ700 Ko

        Infections :
        ==========

        ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

        "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
        "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
        "C:\Program Files\DAEMON Tools Toolbar"
        "C:\Windows\SlantAdj.dll"
        C:\Users\AlphaVistaFamily\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
        C:\Users\AlphaVistaFamily\LOCAL Settings\Temp\i4jdel0.exe

        ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

        ¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

        AgAppLaunch.db
        AgGlFaultHistory.db
        AgGlFgAppHistory.db
        AgGlGlobalHistory.db
        AgRobust.db
        NTOSBOOT-B00DFAAD.pf
        PfSvPerfStats.bin
        ReadyBoot

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
        0
        1. Ferme toutes tes fenetres(y compris internet et windows live messenger) , puis :

          ▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

          mais cette fois-ci :

          ▶ choisis l'option 2 = Mode Destruction

          laisse travailler l'outil

          apres les verifications , un rapport va s'ouvrir.

          ▶ ferme-le.

          un deuxieme rapport va s'ouvrir ,

          ▶ colle son contenu dans ta reponse
          0
          1. Voila :

            Kill'em by g3n-h@ckm@n 1.0.2.6

            updated on 20.08.2009 ::::: 00.30

            Microsoft Windows [version 6.0.6001]

            20/08/2009 20:04:54,04

            Fichiers analysés :
            =================

            ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

            "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
            "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
            "C:\Program Files\DAEMON Tools Toolbar"
            "C:\Windows\SlantAdj.dll"
            C:\Users\AlphaVistaFamily\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
            C:\Users\AlphaVistaFamily\LOCAL Settings\Temp\i4jdel0.exe

            ¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :

            Quarantaine :

            DAEMON Tools Toolbar.Kill'em
            FP_PL_PFS_INSTALLER.exe.Kill'em
            i4jdel0.exe.Kill'em
            SlantAdj.dll.Kill'em

            ¤¤¤¤¤¤¤¤¤¤ Verification :

            Infections :
            ==========

            ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

            "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
            "C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"

            ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

            ¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

            AgAppLaunch.db
            AgGlFaultHistory.db
            AgGlFgAppHistory.db
            AgGlGlobalHistory.db
            AgRobust.db
            NTOSBOOT-B00DFAAD.pf
            PfSvPerfStats.bin
            ReadyBoot

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            0
            1. ok :

              Télécharge OTL de OLDTimer

              enregistre le sur ton Bureau.

              ▶ Double clic sur OTL.exe pour le lancer.

              ▶ Coche les 2 cases Lop et Purity

              ▶ Coche la case devant scan all users

              ▶ règle-le sur "60 Days"

              ▶ dans la colonne de gauche , mets tout sur all

              ▶Clic sur Run Scan.

              A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

              Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

              ▶▶▶ NE LE POSTE PAS SUR LE FORUM

              Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

              ou celui-ci : https://www.cjoint.com/

              ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

              ▶ Clique sur Ouvrir.

              ▶ Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

              est ajouté dans la page.

              ▶ Copie ce lien dans ta réponse.

              Tu feras la meme chose avec le "Extra.txt".
              0
              1. ▶ Télécharge HostXpert sur ton Bureau :

                ▶ Décompresse-le (Clic droit >> Extraire ici)

                ▶ Double-clique sur HostsXpert pour le lancer

                ▶ clique sur le bouton "Restore MS Hosts File" puis ferme le programme

                PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

                ▶ s'il est fermé , clique dessus :)

                ensuite :

                ▶ Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :

                !! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!

                ▶ Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...

                ▶ option recherche puis [Entrée].

                Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse

                ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

                Tutoriel
                0
                1. c'est moi ou c'es le site du deuxieme logiciel qui est dur d'acces ? parce que ca n'a pas l'air de marcher
                  0
                  1. J'ai finalement réussi :)

                    -----------\\ ToolBar S&D 1.2.8 XP/Vista

                    Microsoft® Windows Vista™ Ultimate Édition ( v6.0.6001 ) Service Pack 1
                    X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz )
                    BIOS : BIOS Date: 04/21/09 20:41:11 Ver: 08.00.14
                    USER : AlphaVistaFamily ( Administrator )
                    BOOT : Normal boot
                    Antivirus : Bitdefender Antivirus 8.0 (Not Activated)
                    Firewall : Bitdefender Firewall 8.0 (Not Activated)
                    A:\ (USB)
                    C:\ (Local Disk) - NTFS - Total:465 Go (Free:427 Go)
                    D:\ (CD or DVD)
                    E:\ (CD or DVD)

                    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                    Option : [1] ( 20/08/2009|20:37 )

                    [ UAC => 0 ]

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Search Page"="https://www.google.fr/?gws_rd=ssl"
                    "Start Page"="https://www.google.fr/?gws_rd=ssl"
                    "Local Page"="C:\\Windows\\system32\\blank.htm"
                    "Url"="https://www.msn.com/fr-fr/actualite/"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Start Page"="https://www.google.fr/?gws_rd=ssl"
                    "Default_Page_URL"="https://www.google.fr/?gws_rd=ssl"
                    "Default_Search_URL"="https://www.google.fr/?gws_rd=ssl"
                    "Search Page"="https://www.google.fr/?gws_rd=ssl"
                    "Local Page"="C:\\Windows\\System32\\blank.htm"

                    --------------------\\ Recherche d'autres infections

                    Aucune autre infection trouvée !

                    [ UAC => 1 ]

                    1 - "C:\ToolBar SD\TB_1.txt" - 20/08/2009|20:37 - Option : [1]

                    -----------\\ Fin du rapport a 20:37:15,62
                    0
                    1. J'en profite pour signaler que je peux a nouveau accedez au journal du geek, merci. Autre chose qu'elle etait le probleme et est ce finit, si oui un grand merci a toi !
                      0
                      1. non ce n est pas fini :

                        Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                        ▶ Télécharge :

                        Malwarebytes

                        ou :

                        Malwarebytes

                        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                        ▶ Potasses le Tuto pour te familiariser avec le prg :

                        ( cela dit, il est très simple d'utilisation ).

                        relance malwarebytes en suivant scrupuleusement ces consignes :

                        ! Déconnecte toi et ferme toutes applications en cours !

                        ▶ Lance Malwarebyte's .

                        Fais un examen dit "Complet" .

                        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                        ▶ à la fin tu cliques sur "résultat" .
                        Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                        0
                        1. RAS :)

                          Malwarebytes' Anti-Malware 1.40
                          Version de la base de données: 2666
                          Windows 6.0.6001 Service Pack 1

                          20/08/2009 21:20:24
                          mbam-log-2009-08-20 (21-20-24).txt

                          Type de recherche: Examen complet (C:\|)
                          Eléments examinés: 191179
                          Temps écoulé: 14 minute(s), 21 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                          0
                          1. ben je pense qu'on est bien là

                            on fait le menage ?
                            0
                            1. Si tu veux mais bon le PC n'a meme pas 2 jours^^ Mais si tu penses qu'il vaut mieu le faire c'est parti ! et merci de ton aide
                              0
                              1. pas deux jours mùais il n est pas a jour deja ^^

                                ▶ Télécharge :ATF Cleaner par Atribune

                                Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
                                Sous l'onglet Main, choisis : Select All
                                Clique sur le bouton Empty Selected
                                Si tu utilises le navigateur Firefox :
                                Clique Firefox au haut et choisis : Select All
                                Clique le bouton Empty Selected a
                                NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
                                Si tu utilises le navigateur Opera :
                                Clique Opera au haut et choisis : Select All
                                Clique le bouton Empty Selected
                                NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
                                Clique Exit, du menu prinicipal, afin de fermer le programme.
                                Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

                                __________________________________________________

                                Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
                                __________________________________________________

                                ▶---> Télécharge ToolsCleaner2sur ton Bureau.
                                * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
                                * Clique sur Recherche et laisse le scan agir.
                                * Clique sur Suppression pour finaliser.
                                * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                                * Clique sur Quitter pour obtenir le rapport.
                                * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                                ________________________________________________

                                Tu peux supprimer ToolCleaner
                                _________________________________________________

                                ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

                                * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                                * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                                * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
                                * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
                                __________________________________________________

                                Attention : ne pas toucher au PC pendant qu'il travaille !

                                ▶ Nettoyage et Défragmentation de tes Disques

                                *Nettoyage :

                                Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                                Cliques sur le bouton "nettoyage de disque", OK
                                tu le fais pour chacun de tes disques
                                ________________________________________________

                                *Vérifications des erreurs :

                                Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                                "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                                -réparer automatiquement les erreurs...
                                -rechercher et tenter une récupération...

                                --->Démarrer, ok
                                Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                                tu le fais pour chacun de tes disques
                                ________________________________________________

                                ensuite toujours dans le même onglet tu choisis :

                                *Défragmentation :
                                "défragmenter maintenant", OK
                                une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                                tu le fais pour chacun de tes disques
                                _______________________________________________

                                Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                                pour ce faire Defraggler est proposé
                                _________________________________________________

                                ▶ Peux-tu vérifier ta Console Java ? :

                                et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

                                voici pour desinstaller :

                                JavaRa

                                Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                                * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                                * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                                * Choisis Français puis clique sur Select.
                                * Clique sur Recherche de mises à jour.
                                * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                                * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                                * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                                * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                                * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                                * Ferme l'application.

                                Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                                _________________________________________________

                                ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
                                __________________________________________________

                                ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

                                Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

                                https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
                                https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
                                https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                                https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                                https://manuelsdaide.com/contact/
                                http://www.open-files.com/forum/index.php?showtopic=29277
                                https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
                                ___________________________________________________

                                ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
                                _____________________________________________________

                                ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

                                * Lance le programme puis clique sur <Quarantaine>.
                                * Sélectionne tous les éléments puis clique sur <supprimer>.
                                * Quitte le programme.
                                ______________________________________________________

                                si tu as installé Antivir :

                                Configuration
                                ________________________________________________________

                                ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
                                ______________________________________________________

                                ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

                                Lien XP

                                Lien Vista

                                Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
                                ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                                Quelques conseils et recommandations pour l'avenir :

                                ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
                                ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                                * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
                                _____________

                                ▶ Pour bien protéger ton PC :
                                [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

                                Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
                                Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

                                PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
                                Les virus utilisent les failles de ton PC pour infecter un système

                                dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

                                Desinstaller Avast
                                Desinstaller BitDefender
                                Desinstaller Norton
                                Desinstaller Kaspersky
                                Desinstaller AVG

                                ou tout en un :

                                Désinstallation Antivirus , Parefeu , Antispyware
                                _____________

                                SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

                                ____________

                                Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
                                ___________

                                Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
                                ___________

                                si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

                                ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                                * - Décoche Afficher les fichiers et dossiers cachés
                                * - coche Masquer les extensions des fichiers dont le type est connu
                                * - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

                                ▶ clique sur Appliquer, puis OK.
                                ____________

                                Voila,

                                Bonne lecture, à bientot , une fois tout ceci fait,

                                tu peux mettre le topic en resolu

                                Bonne continuation et surtout , prudence et bon surf :)

                                0
                                1. A bon, pourtant crois moi il a 2 jours...
                                  Par contre ToolsCleaner plante a chaque fois que je lance une recherche
                                  0
                                  • 1
                                  • 2
                                  • 3