Page blanche Google

lyricalnewmaster -  
Bonjour,
Il y a 2h, j'ai reçu un message de Total Security (Version 4.52) qui m'indique 32 virus! Je n'ai pas continué l'analyse car c'est un logiciel payant, j'ai donc téléchargé avast, qui m'indique 3 virus dont un qui se nomme "spiral1250679047.exe"! Bref je ne l'ai pas supprimé!
J'ai cru pouvoir continué à naviguer et utiliser mon pc sans problème mais le "Total Security" intervient tout les 5 minutes, et Google affiche une page totalement blanche!

Pouvez-vous me donner les démarches précises! Merci
Configuration: Windows XP
Firefox 3.5.2

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Xplode Contributeur sécurité
    Bonsoir, j'avance...

    RSIT ----->

    [x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

    [x] Double clique sur " RSIT.exe ".

    [x] Clique sur " Continue ".

    [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

    [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

    [x] Copie colle le contenu des deux rapports dans ton prochain message

    -------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit
    1. XaTon
      Bonsoir ,

      Total Security est un rogue ( faux logiciel de protection )

      Fait ceci :

      ~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~

      - Télécharger Malwarebytes
      - Enregistre le sur le bureau
      - Renomme le en "tonprenom.exe"
      - Double clique sur le fichier téléchargé pour lancer le processus d’installation
      - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
      - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
      - Une fois la mise à jour terminée, ferme Malwarebytes

      - Double-clique sur l’icône de malwarebytes pour le relancer
      - Dans l’onglet, Recherche, probablement ouvert par défaut,
      - Sélectionne Exécuter un examen complet
      - Clique sur Rechercher
      - Le scan démarre

      - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
      - Clique sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
      - Rends toi dans l’onglet rapport/log
      - Tu clique dessus pour l’afficher.
      - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
      - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
      - Tu clique droit dans le cadre de la réponse et coller
      1. lyricalnewmaster Auteur
        Voila le rapport de rsit

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by LAPRA at 2009-08-22 12:28:41
        Microsoft Windows XP Édition familiale Service Pack 2
        System drive C: has 144 GB (91%) free of 157 GB
        Total RAM: 1022 MB (49% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:29:22, on 22/08/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\QuickTime\QTTask.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        C:\WINDOWS\Temp\_ex-68.exe
        C:\Documents and Settings\All Users\Application Data\10665314\10665314.exe
        C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe
        C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe
        C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
        C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\WISPTIS.EXE
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Microsoft Office\Office12\MSPUB.EXE
        C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\sySTEM32\SvchoSt.ExE
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\LAPRA\Mes documents\Téléchargements\RSIT.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Program Files\trend micro\LAPRA.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
        O1 - Hosts: 212.95.49.214 www.google.com
        O1 - Hosts: 212.95.49.214 www.google.de
        O1 - Hosts: 212.95.49.214 www.google.fr
        O1 - Hosts: 212.95.49.214 www.google.co.uk
        O1 - Hosts: 212.95.49.214 www.google.com.br
        O1 - Hosts: 212.95.49.214 www.google.it
        O1 - Hosts: 212.95.49.214 www.google.es
        O1 - Hosts: 212.95.49.214 www.google.co.jp
        O1 - Hosts: 212.95.49.214 www.google.com.mx
        O1 - Hosts: 212.95.49.214 www.google.ca
        O1 - Hosts: 212.95.49.214 www.google.com.au
        O1 - Hosts: 212.95.49.214 www.google.nl
        O1 - Hosts: 212.95.49.214 www.google.co.za
        O1 - Hosts: 212.95.49.214 www.google.be
        O1 - Hosts: 212.95.49.214 www.google.gr
        O1 - Hosts: 212.95.49.214 www.google.at
        O1 - Hosts: 212.95.49.214 www.google.se
        O1 - Hosts: 212.95.49.214 www.google.ch
        O1 - Hosts: 212.95.49.214 www.google.pt
        O1 - Hosts: 212.95.49.214 www.google.dk
        O1 - Hosts: 212.95.49.214 www.google.fi
        O1 - Hosts: 212.95.49.214 www.google.ie
        O1 - Hosts: 212.95.49.214 www.google.no
        O1 - Hosts: 212.95.49.214 search.yahoo.com
        O1 - Hosts: 212.95.49.214 us.search.yahoo.com
        O1 - Hosts: 212.95.49.214 uk.search.yahoo.com
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
        O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        O4 - HKLM\..\Run: [PromoReg] C:\WINDOWS\Temp\_ex-68.exe
        O4 - HKLM\..\Run: [10665314] C:\Documents and Settings\All Users\Application Data\10665314\10665314.exe
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Hewlett-Packard Recorder.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe
        O4 - Startup: ikowin32.exe
        O4 - Global Startup: HPAiODevice(hp officejet 5100 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        3. Lyricalnewmaster
          Voila le rapport de malwarebytes

          Malwarebytes' Anti-Malware 1.40
          Version de la base de données: 2551
          Windows 5.1.2600 Service Pack 2

          26/08/2009 15:48:16
          mbam-log-2009-08-26 (15-48-16).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 123613
          Temps écoulé: 1 hour(s), 18 minute(s), 11 second(s)

          Processus mémoire infecté(s): 2
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 3
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 1
          Fichier(s) infecté(s): 9

          Processus mémoire infecté(s):
          C:\Documents and Settings\All Users\Application Data\10665314\10665314.exe (Rogue.Multiple.H) -> Unloaded process successfully.
          C:\WINDOWS\Temp\_ex-68.exe (Trojan.Dropper) -> Unloaded process successfully.

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\10665314 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PromoReg (Trojan.Agent) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          C:\Documents and Settings\All Users\Application Data\10665314 (Rogue.Multiple.H) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\Documents and Settings\All Users\Application Data\10665314\10665314 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\10665314\10665314.exe (Rogue.Multiple.H) -> Quarantined and deleted successfully.
          C:\Documents and Settings\All Users\Application Data\10665314\pc10665314ins (Rogue.Multiple.H) -> Quarantined and deleted successfully.
          C:\Documents and Settings\LAPRA\Local Settings\Temp\TMP18.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\_ex-68.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\wpv011250826839.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\wpv761250008288.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\WINDOWS\Temp\wpv871250109698.exe (Trojan.Agent) -> Quarantined and deleted successfully.
          C:\Documents and Settings\LAPRA\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
          1. XaTon
            Fait , maintenant , ceci

            ~~~~~~~~~~~~~~~> Hijack This <~~~~~~~~~~~~~~~~~~~

            - Telecharger Hijack
            >http://www.infos-du-net.com/telecharger/HijackThis.html

            Une fois Hijack installer, exécuter le :
            - Cliquer sur "Do a system scan and save a logfile"

            - Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe .
            - Faire édition / sélectionner tout
            - Clic droit / copier

            - Poste moi le rapport entier

            1. Lyricalnewmaster
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 16:22:34, on 26/08/2009
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
              C:\Program Files\SuperCopier2\SuperCopier2.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe
              C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe
              C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\sySTEM32\SvchoSt.ExE
              C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
              C:\WINDOWS\system32\hpoipm07.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
              C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\WINDOWS\System32\alg.exe
              C:\WINDOWS\system32\braviax.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\NOTEPAD.EXE
              C:\WINDOWS\system32\SNDVOL32.EXE
              C:\Program Files\Windows Live\Contacts\wlcomm.exe
              C:\Documents and Settings\LAPRA\Mes documents\Téléchargements\HiJackThis.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
              O1 - Hosts: 212.95.49.214 www.google.com
              O1 - Hosts: 212.95.49.214 www.google.de
              O1 - Hosts: 212.95.49.214 www.google.fr
              O1 - Hosts: 212.95.49.214 www.google.co.uk
              O1 - Hosts: 212.95.49.214 www.google.com.br
              O1 - Hosts: 212.95.49.214 www.google.it
              O1 - Hosts: 212.95.49.214 www.google.es
              O1 - Hosts: 212.95.49.214 www.google.co.jp
              O1 - Hosts: 212.95.49.214 www.google.com.mx
              O1 - Hosts: 212.95.49.214 www.google.ca
              O1 - Hosts: 212.95.49.214 www.google.com.au
              O1 - Hosts: 212.95.49.214 www.google.nl
              O1 - Hosts: 212.95.49.214 www.google.co.za
              O1 - Hosts: 212.95.49.214 www.google.be
              O1 - Hosts: 212.95.49.214 www.google.gr
              O1 - Hosts: 212.95.49.214 www.google.at
              O1 - Hosts: 212.95.49.214 www.google.se
              O1 - Hosts: 212.95.49.214 www.google.ch
              O1 - Hosts: 212.95.49.214 www.google.pt
              O1 - Hosts: 212.95.49.214 www.google.dk
              O1 - Hosts: 212.95.49.214 www.google.fi
              O1 - Hosts: 212.95.49.214 www.google.ie
              O1 - Hosts: 212.95.49.214 www.google.no
              O1 - Hosts: 212.95.49.214 search.yahoo.com
              O1 - Hosts: 212.95.49.214 us.search.yahoo.com
              O1 - Hosts: 212.95.49.214 uk.search.yahoo.com
              O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
              O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: Hewlett-Packard Recorder.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe
              O4 - Startup: ikowin32.exe
              O4 - Global Startup: HPAiODevice(hp officejet 5100 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
              O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              2. XaTon
                Du braviax

                Fait ceci :

                ~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~

                - Télécharger Malwarebytes
                - Enregistre le sur le bureau
                - Double clique sur le fichier téléchargé pour lancer le processus d’installation
                - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
                - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
                - Une fois la mise à jour terminée, ferme Malwarebytes

                - Double-clique sur l’icône de malwarebytes pour le relancer
                - Dans l’onglet, Recherche, probablement ouvert par défaut,
                - Sélectionne Exécuter un examen complet
                - Clique sur Rechercher
                - Le scan démarre

                - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
                - Clique sur Ok pour poursuivre.
                - Si des malwares ont été détectés, cliques sur Afficher les résultats
                - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
                - Rends toi dans l’onglet rapport/log
                - Tu clique dessus pour l’afficher.
                - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
                - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                - Tu clique droit dans le cadre de la réponse et coller

                Discussions similaires

                mon écran d'accueil google chrome est décalé à droite
                89pierrot!

                7 réponses
                mon écran est décalé sur la droite,comment le remettre normal?
                minouche

                16 réponses
                probleme page internet decaler a droite
                julie

                14 réponses