Win32:Trojan-gen Fermé

Question

Bonjour,
j'ai un gros problème, je ne sais plus quoi faire, je suis nul en informatique, j'ai été voir sur plein de forums dont celui-ci pour me débarrasser de ce problème, j'ai testé plein d'anti-virus différents mais rien ne fonctionne.. C'est la première fois que je poste sur un forum car je suis désespéré...

Je voudrais réparer windows mais le problème c'est que j'ai perdu le CD d'installation ( oui c'est con je sais ) et que j'ai pas les moyens pour me repayer un ordinateur ou un logiciel windows...

le virus Win32:Trojan-gen est à chaque fois détecté dans un nouveau dossier .tmp que je supprime, mais il revient tout le temps, parfois toutes les 20 minutes, je ne peux même plus travailler tranquillement...

J'aimerais savoir ce que je peux faire pour supprimer tout virus ou réparer windows intégralement sans avoir une facture monstre.

Cordialement,
Cédric.

Xplode · Accepted Answer

Ah ? bon ben alors je reprend :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

jlpjlp · Answer

Slt,

tu as un rapport de l'antivirus trouvant l'infection?
______________________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Xplode · Answer

edit : bonne chance à vous 2..

jlpjlp · Answer

slt je laisse la main

Xplode · Answer

Bien, multiples infections.. -+-+-+-> Toolbar S&D <-+-+-+- [x]Télécharge Toolbar S&D sur ton bureau [x] Suis le tutoriel disponible à cette adresse [x] Lance l'option 2 ( Suppression ) [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt ) -+-+-+-> Navilog <-+-+-+- Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives. Il s'installe via certains programmes, dont ceux-ci : ● Funky Emoticons ● go-astro ● GoRecord ● HotTVPlayer / HotTVPlayer & Paris Hilton ● Live-Player ● MailSkinner ● Messenger Skinner ● Instant Access ● InternetGameBox ● Officiale Emule (Version d'Emule modifiée) ● Original Solitaire ● SuperSexPlayer ● Speed Downloading ● Sudoplanet ● Webmediaplayer /!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\ [x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe [x] Enregistre-le sur ton Bureau !! [x] Lance le en double cliquant dessus. [x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide. [x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner. [x] Patiente jusqu'à l'apparition de ce message : "*** Analyse Termine le ..... ***" [x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière : -> Edition / Sélectionner tout -> Edition / Copier -> Clique-Droit / Coller dans ta réponse Nb : Le rapport se trouve également ici : C:\cleannavi.txt ------> Si jamais tu as besoin d'aide un tuto est disponible ici : http://www.malekal.com/Adware.Magic_Control.php -+-+-+-> USBfix <-+-+-+- [x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/ [x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/ [x] Installe le [x] Branche tout tes médias amovibles ( clés USB, DD externe ) [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista ) [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée. [x] Au menu principal, choisi l'option 2 [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Xplode · Answer

Bien, refais maintenant un log ZHPDiag il reste des saletés je pense.

Xplode · Answer

-+-+-+-> AD-Remover <-+-+-+-


[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

[x] Lance l'installation avec les paramètres par défaut..

&#x25B6; Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

cedric · Answer

voici le rapport : 


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:36:59, 24/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: CEDRIC | Utilisateur actuel: c‚dric barre
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook 
HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} 
HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10} 
.
C:\DOCUME~1\CDRICB~1\APPLIC~1\DesktopIcon
C:\Program Files\SGPSA
C:\DOCUME~1\CDRICB~1\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Ebay.lnk  
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: ic477j9g.default (c‚dric barre)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/ig"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
(prefs.js) EFFACÉ: user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(prefs.js) EFFACÉ: user_pref("browser.search.order.1", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={51794ED6-754C-F4DD-F1A2-55475C288BD6}&q="); 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://recherche.neuf.fr/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\c‚dric barre\Application Data\Azureus	orrents\Cossacks 2 Napoleonic Wars Crack + Patch 1.2.rar [mininova].torrent
C:\Documents and Settings\c‚dric barre\Application Data\Azureus	orrents\FL Studio 7 [REAL][CRACKED]   mininova.org  .torrent
C:\Documents and Settings\c‚dric barre\Application Data\Azureus	orrents\WinZip_keygen_11_1-_Demonoid.com_-.torrent
C:\Documents and Settings\c‚dric barre\Application Data\Azureus	orrents\ZBrush v3.1 + Keygen [mininova].torrent
C:\Documents and Settings\c‚dric barre\Application Data\uTorrent\Fruity Loops Studio 7 Full + Crack.torrent
C:\Documents and Settings\c‚dric barre\Application Data\uTorrent\Sony ACIDpro 7.0 build 502+Keygen[H33T]-MasterUploader.torrent
C:\Documents and Settings\c‚dric barre\Mes documents\T‚l‚chargements\Ubuntu\Extras\Universal UXTheme Patcher v1.4.exe
.
===================================
.
1255 Octet(s) - C:\Ad-Report-CLEAN[1].log 
4245 Octet(s) - C:\Ad-Report-CLEAN[2].log 
.
7 Fichier(s) - C:\DOCUME~1\CDRICB~1\LOCALS~1\Temp 
4 Fichier(s) - C:\WINDOWS\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 18:44:50 | 24/10/2009 - CLEAN[2]
.
============== E.O.F ==============
.

Xplode · Answer

Refais un ZHPDiag

Xplode · Answer

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

cedric · Answer

Voila le rapport de combofix  ( c'est grave ? ^^" ) :

ComboFix 09-10-23.01 - cédric barre 24/10/2009 19:53.1.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.767.345 [GMT 2:00]
Lancé depuis: c:\documents and settings\cédric barre\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 091023-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\2afbd66b-251d-4389-8ddb-6f8a3f253f1f.ocx
c:\windows\kb913800.exe
c:\windows\system32\_000005_.tmp.dll
c:\windows\system32\_000006_.tmp.dll
c:\windows\system32\6ffdbcaf-f6c1-42d3-a4a9-c7957224a70b.dll
c:\windows\system32\ealregsnapshot1.reg
c:\windows\system32\wservice.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_MESSAGER
-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-24 au 2009-10-24  ))))))))))))))))))))))))))))))))))))
.

2009-10-24 16:28 . 2009-10-24 16:44	--------	d-----w-	c:\program files\Ad-Remover
2009-10-24 14:30 . 2009-10-24 14:38	--------	d-----w-	C:\UsbFix
2009-10-24 14:17 . 2009-10-24 14:22	--------	d-----w-	c:\program files\Navilog1
2009-10-24 14:11 . 2009-10-24 14:14	--------	d-----w-	C:\ToolBar SD
2009-10-24 14:02 . 2009-10-24 14:04	--------	d-----w-	c:\program files\ZHPDiag
2009-10-24 11:32 . 2009-10-24 12:26	--------	d-----w-	c:\program files\Yahoo!
2009-10-23 17:49 . 2009-10-23 17:49	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-22 20:18 . 2008-04-13 18:36	42368	----a-w-	c:\windows\system32\drivers\agp440.sys
2009-10-20 16:37 . 2009-10-20 16:37	--------	d-sh--w-	c:\documents and settings\NetworkService\IETldCache
2009-10-20 16:21 . 2009-10-20 16:31	--------	d--h--w-	c:\windows\msdownld.tmp
2009-10-20 16:20 . 2009-10-22 01:01	--------	d-----w-	c:\windows\ie8updates
2009-10-20 16:16 . 2009-10-20 16:30	--------	dc-h--w-	c:\windows\ie8
2009-10-20 16:13 . 2009-08-29 07:56	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-10-20 16:13 . 2009-08-29 07:56	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-10-20 16:12 . 2009-08-07 08:48	100352	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-10-20 11:22 . 2009-10-24 12:24	--------	d-----w-	c:\program files\Unity
2009-10-20 10:42 . 2009-10-23 17:58	--------	d-----w-	c:\program files\Quidam3 Demo
2009-10-20 09:45 . 2009-10-23 18:00	--------	d-----w-	c:\program files\Makehuman
2009-10-03 13:08 . 2009-10-03 13:08	--------	d-----w-	c:\program files\Microsoft
2009-10-03 12:39 . 2009-10-05 08:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\NOS
2009-10-02 22:24 . 2004-12-30 21:43	4682	----a-w-	c:\windows\system32
pptNT2.sys
2009-10-02 22:24 . 2009-10-02 22:24	--------	d-----w-	c:\program files\Common Files
2009-10-02 22:16 . 2009-10-02 22:16	--------	d-----w-	c:\program files\gPotato.eu
2009-09-30 23:11 . 2004-06-18 12:07	656542	----a-w-	C:\271_icol.dll
2009-09-30 22:06 . 2009-09-30 22:06	--------	d-----w-	c:\program files\RK Launcher
2009-09-30 22:06 . 2009-09-30 23:11	--------	d-----w-	c:\program files\CursorXP
2009-09-30 21:59 . 2009-09-30 22:08	7858	----a-w-	c:\windows\BricoPackFoldersDelete.cmd
2009-09-28 18:03 . 2009-09-28 18:03	--------	d-----w-	c:\program files\Pixologic
2009-09-26 03:15 . 2009-09-26 03:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-09-26 03:14 . 2009-09-26 03:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan
2009-09-26 01:30 . 2009-09-26 01:30	--------	d-----w-	c:\documents and settings\All Users\Application Data\Canneverbe Limited
2009-09-26 01:30 . 2009-09-26 01:30	--------	d-----w-	c:\program files\CDBurnerXP

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-24 17:59 . 2006-11-24 20:20	12	----a-w-	c:\windows\bthservsdp.dat
2009-10-24 15:35 . 2008-02-19 03:43	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-24 14:21 . 2009-04-21 01:23	--------	d-----w-	c:\program files\Google
2009-10-24 12:23 . 2006-08-11 17:53	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-10-24 12:23 . 2009-09-08 11:49	--------	d-----w-	c:\program files\Samsung
2009-10-24 12:19 . 2006-08-11 17:52	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2009-10-24 12:19 . 2009-04-06 21:03	--------	d-----w-	c:\program files\Mozilla Firefox 3.1 Beta 3
2009-10-24 12:09 . 2009-06-15 15:55	--------	d-----w-	c:\program files\CCleaner
2009-10-21 12:31 . 2008-12-25 09:14	--------	d-----w-	c:\documents and settings\All Users\Application Data\CanonIJPLM
2009-10-20 11:29 . 2009-06-11 21:21	--------	d---a-w-	c:\documents and settings\All Users\Application Data\Temp
2009-10-16 09:57 . 2006-08-11 17:43	641004	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-16 09:57 . 2006-08-11 17:43	147268	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-08 15:20 . 2009-06-30 18:21	--------	d-----w-	c:\program files\PKR
2009-10-03 13:07 . 2007-06-13 15:50	--------	d-----w-	c:\program files\Windows Live
2009-09-30 22:56 . 2009-09-08 11:50	--------	d-----w-	c:\program files\PC Connectivity Solution
2009-09-30 22:54 . 2009-09-09 11:31	--------	d-----w-	c:\program files\PCPitstop
2009-09-30 22:54 . 2009-09-09 11:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\PCPitstop
2009-09-30 22:08 . 2009-05-14 00:08	155607	----a-w-	c:\windows\BricoPackUninst.cmd
2009-09-26 02:35 . 2009-05-31 12:40	--------	d-----w-	c:\program files\xchat
2009-09-24 01:44 . 2009-09-24 00:12	--------	d-----w-	c:\program files\Divine
2009-09-24 01:20 . 2009-09-24 01:20	--------	d-----w-	c:\program files\Adobe Media Player
2009-09-24 01:18 . 2009-09-24 01:18	--------	d-----w-	c:\program files\Fichiers communs\Adobe AIR
2009-09-11 14:18 . 2004-08-10 20:00	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-09-09 10:30 . 2006-08-11 17:54	--------	d-----w-	c:\program files\DIFX
2009-09-08 11:53 . 2009-09-08 11:53	--------	d-----w-	c:\documents and settings\All Users\Application Data\PC Suite
2009-09-04 21:04 . 2004-08-10 20:00	58880	----a-w-	c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2006-03-04 04:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-10 20:00	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-06 17:24 . 2004-08-10 20:00	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2004-08-10 20:00	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2005-05-26 03:16	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2004-08-10 20:00	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 17:24 . 2004-08-10 20:00	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2004-08-10 20:00	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2004-08-10 20:00	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2007-08-27 16:18	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 17:23 . 2007-08-27 16:17	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2004-08-10 20:00	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2004-08-10 20:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 17:27 . 2005-09-29 18:28	2147328	----a-w-	c:\windows\system32
toskrnl.exe
2009-08-04 17:27 . 2005-09-29 18:28	2025984	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
1999-07-07 00:00 . 1999-07-07 00:00	6	-csh--r-	c:\windows\@desktop@.dat
2008-05-31 19:07 . 2008-04-15 18:16	88	--sh--r-	c:\windows\system32\7C46205F7D.sys
2007-06-15 20:46 . 2007-06-15 20:46	56	-csh--r-	c:\windows\system32\DE666F1AE9.sys
2008-05-31 19:07 . 2008-04-15 18:16	2828	-csha-w-	c:\windows\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-10-08 196608]
"Google Update"="c:\documents and settings\cédric barre\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-06-29 133104]
"CursorXP"="c:\program files\CursorXP\CursorXP.exe" [2005-01-19 128000]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-11 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-11 7626752]
"ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe" [2005-05-11 45056]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-10-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-10-08 217088]
"Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2007-02-14 181752]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-15 148888]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2006-06-01 16208384]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2006-07-11 1519616]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\c‚dric barre\Menu D‚marrer\Programmes\Acer Empowering Technology\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-11 45056]
Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
Smart Wizard Wireless Settings.lnk - c:\program files\NETGEAR\WG111 Configuration Utility\WG111CFG.exe [2006-11-11 1056864]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"c:\Program Files\Neuf\Kit\9mail.exe"=
"c:\Program Files\Neuf\Kit\9props.exe"=
"c:\Program Files\Neuf\Kit\9conf.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Documents and Settings\cédric barre\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.dll"=
"c:\Documents and Settings\cédric barre\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\FileZilla FTP Client\filezilla.exe"=
"c:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1863:TCP"= 1863:TCP:msn
"6891:TCP"= 6891:TCP:msn5
"6900:TCP"= 6900:TCP:msn6
"8000:UDP"= 8000:UDP:pluginwinamp
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02/04/2009 20:48 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/04/2009 20:48 20560]
S2 WkSvW32.exe;WIBU-KEY Server;c:\program files\WIBUKEY\Server\WkSvW32.exe --> c:\program files\WIBUKEY\Server\WkSvW32.exe [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [08/09/2009 13:51 36608]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - PCANDIS5

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - J:	.com
\Shell\explore\Command - J:	.com
\Shell\open\Command - J:	.com
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uInternet Settings,ProxyServer = localhost:8800
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Save Flash with Flash Catcher - c:\program files\Fichiers communs\Justdo\IECatcher.DLL/FlashCatcher.htm
Trusted Zone: localhost
FF - ProfilePath - c:\documents and settings\cédric barre\Application Data\Mozilla\Firefox\Profiles\ic477j9g.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
FF - prefs.js: browser.search.selectedEngine - Fast Browser Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig
FF - prefs.js: keyword.URL - hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={51794ED6-754C-F4DD-F1A2-55475C288BD6}&q=
FF - plugin: c:\program files\Mozilla Firefox\plugins
pdsplay.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
punagi2.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{d51d388b-f5dc-471a-a1ce-5e2d671091c0} - (no file)
BHO-{B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)
WebBrowser-{D51D388B-F5DC-471A-A1CE-5E2D671091C0} - (no file)
HKLM-Run-WService - WService.EXE
AddRemove-_{05D60953-9012-44DF-A1A6-9DD97AD6580A} - c:\program files\Corel\Corel Painter X\MSILauncher {05D60953-9012-44DF-A1A6-9DD97AD6580A}
AddRemove-Notification de cadeaux MSN - c:\documents and settings\cédric barre\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-24 20:01
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3395471813-2987357379-4132304191-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ec,cf,8a,0e,ca,96,d4,02,78,c0,2d,cc,de,0f,5f,4f,29,70,1d,8c,7d,0f,be,
   1a,2f,91,df,58,9c,b3,2f,a8,a8,ee,22,df,40,ce,5c,9f,d4,5b,b5,6f,5c,87,9d,2e,\
"??"=hex:e4,7d,36,33,b4,f7,47,bd,18,05,b7,e1,91,2e,bf,82
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(972)
c:\program files\Fichiers communs\Adobe\Adobe Drive CS4\AdobeDriveCS4_NP.dll

- - - - - - - > 'explorer.exe'(3828)
c:\windows\system32\MSNCHATHOOK.DLL
c:\windows\system32\sysenv.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\MFC71U.DLL
c:\program files\Unlocker\UnlockerHook.dll
c:\windows\system32\webcheck.dll
c:\progra~1\WINDOW~1\wmpband.dll
c:\windows\system32\msls31.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\combofix\CF5209.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Canon\IJPLM\IJPLMSVC.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32undll32.exe
c:\windows\system32\PSIService.exe
c:\windows\system32\DRIVERS\WtSrv.exe
c:\windows\ehome\mcrdsvc.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\windows\system32\wscntfy.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\eHome\ehmsas.exe
c:\windows\system32\dllhost.exe
c:\combofix\PEV.cfxxe
.
**************************************************************************
.
Heure de fin: 2009-10-24 20:06 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-24 18:06

Avant-CF: 83 134 517 248 octets libres
Après-CF: 83 042 197 504 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect /usepmtimer

Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 74A11F39E3E0D45BA46B13252DFEF86B

Xplode · Answer

-+-+-+-> USBfix <-+-+-+-


[x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Xplode · Answer

Bien, fais un nouveau ZHPDiag

Xplode · Answer

Oui, il faut désactiver le tea-timer si possible

http://www.aidewindows.net/spybot.php#teatimer

Xplode · Answer

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?kyvPo7IZvV

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Xplode · Answer

Fais " ne rien faire "

Xplode · Answer

Bien, fais maintenant ceci :

-+-+-+-> RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

[o] Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Xplode · Answer

-+-+-+-> OTMoveIt <-+-+-+-


[x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau.

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J] 


:files
C:\271_icol.dll 

:commands
[emptytemp]
[purity]
[start explorer]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Si OTMoveIt propose de redémarrer ton PC, accepte.

[x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

Xplode · Answer

Oups, c'est peut être le mountpoint que fallait pas virer, c'est une clé qui se branche en USB ?

Refais un ZHPDiag

Xplode · Answer

Autant pour moi, j'aurais du vérifier ^^'

cedric · Answer

voici : 

https://www.cjoint.com/?kzaqfmAkuS

cedric · Answer

arf, ce win32 est encore la =/

Xplode · Answer

Refais ces étapes : https://forums.commentcamarche.net/forum/affich-14876166-win32-trojan-gen#7

Puis poste un nouveau ZHPDiag

cedric · Answer

voici un nouveau rapport : 

https://www.cjoint.com/?kzbUJwiYLe

Xplode · Answer

Ok,

Refais un ZHPFix avec ce lien :

https://www.cjoint.com/?kzi5ItyHxw

Puis,

-+-+-+-> RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

[o] Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Xplode · Answer

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Lance un scan complet !

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

Xplode · Answer

Tu vas dans l'onglet " quarantaine " de malwarebyte's et tu supprimes tout.

Pour les deux autres ce sont des fichiers déjà supprimés

Refais un ZHPDiag

cedric · Answer

ok, voici le rapport zhpdiag : https://www.cjoint.com/?kzmXt7fKVe

Xplode · Answer

Ca m'a l'air ok, le PC se porte mieux ? Si oui, on va passer au nettoyage + Mises à jour + Optimisation

Xplode · Answer

1 - Nettoyage :

- Télécharge ATF-Cleaner

- Suis le tutoriel disponible à cette adresse

- Renouvelle l'opération régulièrement

-----------------

-+-+-+-> Tools Cleaner <-+-+-+-


[o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

[o] Double-clique sur « Toolscleaner.exe »

[o] Clique sur "restauration" pour créer un point de restauration.

[o] Puis clique sur « recherche »

[o] Quand la recherche sera terminée, clique sur "suppression".

[o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt


2 - Mises à jour

Java n'est pas à jour, télécharge la derniere version Ici

- Désinstalle ensuite toutes les anciennes version ( puisqu'elles sont inclues dans la dernière )


3 - Optimisation

Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

Valide en appuyant sur " ok "

Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

-------------------

Défragmente régulièrement ton PC

Xplode · Answer

Au passage :

Démarrer -> executer -> combofix /u 

-> Appuie ensuite sur " ok "

Supprime aussi toolscleaner.

Xplode · Answer

nwiz.exe/install
nvmctray
nvcpl 
logitray
reader_sl.exe
mbam
jusched
manifestengine
ctfmon.exe
zdwlan.exe 

Tu peux déjà décocher ça, au pire, si tu vois que ça déconne ou que tu peux toujours recocher.

Xplode · Answer

De rien ;)

Pour IE, c'est simple : Tu ne peux pas le désinstaller, car il est dépendant de windows, et c'est fait exprès. D'ailleur ça a toujours été comme ça chez crocrosoft. Le seul moyen c'est de ne pas t'en préocuper, de toute façon il gène pas plus que ça ^^

Je te donne un peu de lecture :

-+-+-+-> Sécuriser son PC <-+-+-+-

I - Attitude sur le net


- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

============================================================================================

II - Logiciels de protection


- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

============================================================================================

III - Liens utiles


-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

cedric · Answer

j'ai une derniere question, j'ai acuellement   Antivir + Avast  + Comodo... Est-ce un probleme ? dois-je en desinstaller ?

Sachant que Antivir m'a supprimé 3 virus, bountygames, etc...
et que
Depuis que j'ai installé Comodo, il m'a bloqué une dizaine de tentatives d'intrusions, toutes par svchost.exe
 et il me met une trentaine de connexions sortantes

Xplode · Answer

Désinstalle Avast, il ne faut pas 2 antivirus sur le PC , sinon = conflit !

Au début c'est normal que tu aies beaucoup de messages de comodo, svchost est un processus légitime qui communique avec beaucoup d'autres processus.

Xplode · Answer

Oui ;)

Bonne fin de journée, @+

Win32:Trojan-gen

36 réponses

Discussions similaires