Analyse rapport RSIT Résolu/Fermé

Question

Bonsoir,
Je voudrait faire analyser ce rapport :
http://www.cijoint.fr/cjlink.php?file=cj200910/cij3kuv7WB.txt
Merci

jlpjlp · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arthur at 2009-10-25 21:46:44
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 102 GB (43%) free of 238 GB
Total RAM: 3582 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:47:00, on 25/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Arthur\Desktop\RSIT.exe
C:\Program Files	rend micro\Arthur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\drivers\smss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [DisableS3S4] c:\DisableS3S4.cmd
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SRS Volume Sync Service (SRS_VolSync_Service) - SRS Labs, Inc. - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

jlpjlp · Answer

slt,


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo 
(dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

___________________

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

____________________



Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 



• Télécharge et installe 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

 par Chiquitine29



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• cliques sur le raccourci UsbFix présent sur ton bureau avec le bouton droit et execute le en administrateur .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

tutur123 · Answer

Tout d'abors merci d'avoir repondu, pour le nettoyage avec ccleaner c'est bon par contre qu'es que tu entend par réparer 3fois le registres ?
Encore merci

jlpjlp · Answer

tu lance ccleaner puis tu vas dans registre puis chercher des erreurs puis tu les répare

tutur123 · Answer

J'attend validation de ta part si je peut continuer,
Voila le rapport suivant demander :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz )
   BIOS : Default System BIOS
   USER : Arthur ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:232 Go (Free:99 Go)
   D:\ (Local Disk) - NTFS - Total:221 Go (Free:84 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 25/10/2009|22:35 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.google.com/webhp?gws_rd=ssl"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2009|22:35 - Option : [2]

   -----------\  Fin du rapport a 22:35:46,16

jlpjlp · Answer

ok passe à usbfix

tutur123 · Answer

La suite :

############################## | UsbFix V6.045 |

User : Arthur (Administrateurs) # VEUVE_NOIRE_2
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:47:40 | 25/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6600  @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (99,34 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 221,16 Go (84,96 Go free) [Stockage] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.045 ! |

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

[si je suspecte une infection bagle, j'ajoute : 

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


________________________________________


scan avec malwarebyte , fais une analyse rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

________________________________________

remets ensuite un rapport RSIT

tutur123 · Answer

Je n'ai pas eut de rapport combofix et le logiciel ma demander de redemarer, c'est normal ??

jlpjlp · Answer

copie/colle le rapport que tu trouvera ici   C:\ComboFix.txt dans ta prochaine réponse


puis fais le reste

tutur123 · Answer

Oui je n'est pas le rapport justement.
(maintenant dans le disc que C:\ il y a un élément qui combofix quand je clic dessus il me ramene a "ordinateur")

Je recommence à Double cliquer sur ComboFix.exe ???

jlpjlp · Answer

pas grave fais le reste alors

tutur123 · Answer

Je fait la parti : scan avec malwarebyte ?

tutur123 · Answer

Voici le dernier rapport :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3033
Windows 6.0.6001 Service Pack 1

26/10/2009 00:40:46
mbam-log-2009-10-26 (00-40-46).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 245331
Temps écoulé: 43 minute(s), 16 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 11
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
C:\Windows\System32\FastNetSrv.exe (Rootkit.Agent) -> Unloaded process successfully.
C:\Windows\System32\lsm32.sys (Backdoor.Bot) -> Unloaded process successfully.
C:\Windows\System32\opeia.exe (Trojan.Backdoor) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\Windows\System32\BtwSrv.dll (Trojan.Backdoor) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\btwsrv (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\btwsrv (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsrv (Trojan.Backdoor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fastnetsrv (Backdoor.Refpron) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\FirstInstallFlag (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mBt (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udfa (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mfa (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\Windows\system32\userinit.exe,C:\Windows\system32\drivers\smss.exe) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32\BtwSrv.dll (Trojan.Backdoor) -> Delete on reboot.
C:\Windows\System32\FastNetSrv.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\lsm32.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\opeia.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Windows\System32\wmdtc.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Windows\Temp	mp0_34090645373.bk.old (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Windows\System32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.

tutur123 · Answer

Je voudrait savoir si ça a réussi car j'ai 23 éléments en quarantaine dans malwarebytes ?
Es-ce que je doit les supprimer de la quarantaine ??

tutur123 · Answer

SVP es ce que quelqu'un peut m'aider ??

jlpjlp · Answer

j'attends toujours le rapport RSIT


et oui tu peux virer ce qui est en quarantaine dans malwarebyte

tutur123 · Answer

Tu veut dire les rapports de ComboFix ? Désoler je suis pas douer des fois, mais merci de ta patience.

jlpjlp · Answer

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

tutur123 · Answer

Voila les rapports :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arthur at 2009-10-26 21:56:29
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 102 GB (43%) free of 238 GB
Total RAM: 3582 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:48, on 26/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\Arthur\Desktop\RSIT.exe
C:\Program Files	rend micro\Arthur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=asus.msn.com&ocid=ASUDHP&pc=ASU2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [combofix] "C:\ComboFix\CF4738.exe" /c "C:\ComboFix\C.bat"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ter8m] RUNDLL32.EXE C:\Windows\TEMP\msxm192z.dll,w (User 'Default user')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SRS Volume Sync Service (SRS_VolSync_Service) - SRS Labs, Inc. - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\ComboFix
C:\Windows\TEMP\msxm192z.dll,
C:\Windows\TEMP\msxm192z.dll,w 
C:\Program Files\Ask.com
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"combofix"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

________________________



Télécharge ToolsCleaner sur ton bureau. 
-->  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

___________________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

tutur123 · Answer

ton 2eme lien est mort

tutur123 · Answer

J'ai un problème le logiciel ne répond plus lors de la dernière key du registre, 
Que dois-je faire ?

jlpjlp · Answer

ok a la placer de otm fais ceci puis fais le reste déjà donné



Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
C:\Program Files\Ask.com\GenericAskToolbar.dll
C:\ComboFix
C:\Windows\TEMP\msxm192z.dll,
C:\Windows\TEMP\msxm192z.dll,w
C:\Program Files\Ask.com
Registry::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{D4027C7F-154A-4066-A1AD-4243D8127440}- 



Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

tutur123 · Answer

Voila le rapport combofix : 
ComboFix 09-10-26.06 - Arthur 27/10/2009 20:05.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3582.2427 [GMT 1:00]
Lancé depuis: c:\users\Arthur\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Arthur\Desktop\CFscript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"C:\ComboFix"
"c:\program files\Ask.com"
"c:\program files\Ask.com\GenericAskToolbar.dll"
"c:\windows\TEMP\msxm192z.dll,"
"c:\windows\TEMP\msxm192z.dll,w"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\8089,869.exe
c:\windows\system32\Install.txt

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-27 au 2009-10-27  ))))))))))))))))))))))))))))))))))))
.

2009-10-27 19:12 . 2009-10-27 19:14	--------	d-----w-	c:\users\Arthur\AppData\Local	emp
2009-10-27 19:12 . 2009-10-27 19:12	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-27 19:05 . 2008-11-13 01:02	146464	----a-w-	c:\windows\system32\drivers
vstor32.sys
2009-10-27 19:05 . 2008-01-21 02:23	28728	----a-w-	c:\windows\system32\drivers\msahci.sys
2009-10-27 19:05 . 2008-01-21 02:23	21560	----a-w-	c:\windows\system32\drivers\atapi.sys
2009-10-26 22:23 . 2009-10-26 22:23	--------	d-----w-	c:\programdata\phenomedia
2009-10-26 21:16 . 2009-10-26 21:16	--------	d-----w-	C:\_OTM
2009-10-25 22:53 . 2009-10-25 22:53	--------	d-----w-	c:\users\Arthur\AppData\Roaming\Malwarebytes
2009-10-25 22:53 . 2009-09-10 13:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-25 22:53 . 2009-10-25 22:53	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-25 22:53 . 2009-10-25 22:53	--------	d-----w-	c:\programdata\Malwarebytes
2009-10-25 22:53 . 2009-09-10 13:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-25 21:46 . 2009-10-25 21:49	--------	d-----w-	C:\UsbFix
2009-10-25 21:34 . 2009-10-25 21:35	--------	d-----w-	C:\ToolBar SD
2009-10-25 20:46 . 2009-10-26 20:56	--------	d-----w-	c:\program files	rend micro
2009-10-25 20:46 . 2009-10-25 20:47	--------	d-----w-	C:sit
2009-10-25 20:44 . 2009-10-25 20:44	--------	d-----w-	c:\program files\CCleaner
2009-10-25 20:06 . 2009-10-25 20:06	--------	d-----w-	C:\GenProc
2009-10-24 17:39 . 2009-10-24 17:39	--------	d-----w-	c:\program files\uTorrent
2009-10-24 17:38 . 2009-10-25 10:34	--------	d-----w-	c:\users\Arthur\AppData\Roaming\uTorrent
2009-10-22 22:24 . 2009-10-22 22:25	--------	d-----w-	c:\windows\system32\inook-v4-2 dir
2009-10-22 07:41 . 2009-10-22 07:41	--------	d-----w-	c:\users\Arthur\AppData\Roaming\fretsonfire
2009-10-22 07:41 . 2009-10-22 08:10	--------	d-----w-	c:\program files\Frets on Fire
2009-10-17 11:15 . 2009-10-17 11:33	--------	d-----w-	c:\users\Arthur\AppData\Roaming\dvdcss
2009-10-16 18:55 . 2009-10-16 18:55	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-10-16 18:55 . 2009-10-16 18:55	--------	d-----w-	c:\program files\Java
2009-10-16 18:52 . 2009-10-16 18:52	--------	d-----w-	c:\program files\JDownloader%200.8.9
2009-10-15 21:57 . 2009-10-15 21:57	--------	d--h--r-	c:\users\Arthur\AppData\Roaming\SecuROM
2009-10-15 20:17 . 2009-10-15 20:17	--------	d-----w-	c:\users\Arthur\AppData\Local\Winamp Toolbar
2009-10-15 17:43 . 2009-08-05 14:22	3597896	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-10-15 17:43 . 2009-08-05 14:22	3546184	----a-w-	c:\windows\system32
toskrnl.exe
2009-10-15 17:43 . 2009-08-31 13:55	428544	----a-w-	c:\windows\system32\EncDec.dll
2009-10-15 17:43 . 2009-08-31 13:55	293376	----a-w-	c:\windows\system32\psisdecd.dll
2009-10-15 17:41 . 2009-09-14 09:44	144896	----a-w-	c:\windows\system32\drivers\srv2.sys
2009-10-15 17:41 . 2009-09-04 12:24	61440	----a-w-	c:\windows\system32\msasn1.dll
2009-10-15 17:41 . 2009-04-02 12:37	604672	----a-w-	c:\windows\system32\WMSPDMOD.DLL
2009-10-15 17:23 . 2009-10-15 17:23	--------	d-----w-	c:\users\Arthur\AppData\Local\Macromedia
2009-10-13 23:21 . 2009-10-13 23:23	--------	d-----w-	c:\users\Arthur\AppData\Roaming\Mount&Blade
2009-10-13 20:53 . 2009-10-13 20:53	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2009-10-13 13:16 . 2009-10-17 15:37	--------	d-----w-	c:\users\Arthur\AppData\Roaming\The Path
2009-10-12 17:14 . 2009-06-22 10:22	2048	----a-w-	c:\windows\system32	zres.dll
2009-10-12 16:36 . 2008-06-20 01:14	97800	----a-w-	c:\windows\system32\infocardapi.dll
2009-10-12 16:36 . 2008-06-20 01:14	105016	----a-w-	c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-10-12 16:36 . 2008-06-20 01:14	43544	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2009-10-12 16:36 . 2008-06-20 01:14	11264	----a-w-	c:\windows\system32\icardres.dll
2009-10-12 16:36 . 2008-06-20 01:14	622080	----a-w-	c:\windows\system32\icardagt.exe
2009-10-12 16:36 . 2008-06-20 01:14	781344	----a-w-	c:\windows\system32\PresentationNative_v0300.dll
2009-10-12 16:36 . 2008-06-20 01:14	326160	----a-w-	c:\windows\system32\PresentationHost.exe
2009-10-12 16:26 . 2009-10-12 16:26	--------	d-----w-	c:\programdata\Winamp Toolbar
2009-10-12 16:26 . 2009-10-12 16:26	--------	d-----w-	c:\program files\Winamp Toolbar
2009-10-12 16:25 . 2009-10-27 00:27	--------	d-----w-	c:\users\Arthur\AppData\Roaming\Winamp
2009-10-12 16:25 . 2009-10-12 16:26	--------	d-----w-	c:\program files\Winamp
2009-10-12 16:12 . 2008-07-27 18:03	96760	----a-w-	c:\windows\system32\dfshim.dll
2009-10-12 16:11 . 2008-07-27 18:03	282112	----a-w-	c:\windows\system32\mscoree.dll
2009-10-12 16:11 . 2008-07-27 18:03	41984	----a-w-	c:\windows\system32
etfxperf.dll
2009-10-12 16:11 . 2008-07-27 18:03	158720	----a-w-	c:\windows\system32\mscorier.dll
2009-10-12 16:10 . 2008-07-27 18:03	83968	----a-w-	c:\windows\system32\mscories.dll
2009-10-11 20:50 . 2009-10-11 20:50	--------	d-----w-	c:\users\Public\Caravan Palace
2009-10-11 20:50 . 2009-10-11 20:50	--------	d-----w-	c:\users\Public\Birdy Nam Nam
2009-10-11 18:28 . 2009-06-15 15:24	175104	----a-w-	c:\windows\system32\wdigest.dll
2009-10-11 18:28 . 2009-06-15 15:21	499712	----a-w-	c:\windows\system32\kerberos.dll
2009-10-11 18:28 . 2009-06-15 15:24	270848	----a-w-	c:\windows\system32\schannel.dll
2009-10-11 18:28 . 2009-06-15 15:23	1256448	----a-w-	c:\windows\system32\lsasrv.dll
2009-10-11 18:28 . 2009-06-15 18:20	439896	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-10-11 18:28 . 2009-06-15 12:57	9728	----a-w-	c:\windows\system32\lsass.exe
2009-10-11 18:28 . 2009-06-15 15:24	72704	----a-w-	c:\windows\system32\secur32.dll
2009-10-11 16:51 . 1999-12-17 08:13	86016	----a-w-	c:\windows\unvise32.exe
2009-10-11 13:03 . 2009-10-12 17:10	--------	d-----w-	c:\users\Arthur\AppData\Roaming\Notepad++
2009-10-11 13:03 . 2009-10-11 13:03	--------	d-----w-	c:\program files\Notepad++
2009-10-11 11:48 . 2009-10-11 11:48	--------	d-----w-	c:\users\Arthur\AppData\Roaming\OpenCandy
2009-10-11 11:47 . 2009-10-11 11:47	--------	d-----w-	c:\program files\IZArc
2009-10-11 11:37 . 2009-08-14 17:07	897608	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-10-11 11:37 . 2009-08-14 16:29	104960	----a-w-	c:\windows\system32
etiohlp.dll
2009-10-11 11:37 . 2009-08-14 14:16	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-10-11 11:37 . 2009-08-14 14:16	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-10-11 11:37 . 2009-08-14 14:16	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-10-11 11:37 . 2009-08-14 14:16	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-10-11 11:37 . 2009-08-14 14:16	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-10-11 11:37 . 2009-08-14 14:16	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-10-11 11:37 . 2009-08-14 14:16	10240	----a-w-	c:\windows\system32\finger.exe
2009-10-11 11:37 . 2009-08-14 16:29	17920	----a-w-	c:\windows\system32
etevent.dll
2009-10-11 11:36 . 2009-07-11 19:32	293376	----a-w-	c:\windows\system32\wlanmsm.dll
2009-10-11 11:36 . 2009-07-11 19:32	513024	----a-w-	c:\windows\system32\wlansvc.dll
2009-10-11 11:36 . 2009-07-11 19:32	302592	----a-w-	c:\windows\system32\wlansec.dll
2009-10-11 11:36 . 2009-07-11 19:29	127488	----a-w-	c:\windows\system32\L2SecHC.dll
2009-10-11 11:35 . 2009-06-15 15:24	156672	----a-w-	c:\windows\system32	2embed.dll
2009-10-11 11:35 . 2009-06-15 15:20	72704	----a-w-	c:\windows\system32\fontsub.dll
2009-10-11 11:35 . 2009-06-15 15:20	10240	----a-w-	c:\windows\system32\dciman32.dll
2009-10-11 11:35 . 2009-06-15 12:52	289792	----a-w-	c:\windows\system32\atmfd.dll
2009-10-11 11:35 . 2009-06-10 12:11	2868224	----a-w-	c:\windows\system32\mf.dll
2009-10-11 11:35 . 2009-07-17 14:35	71680	----a-w-	c:\windows\system32\atl.dll
2009-10-11 11:33 . 2009-06-10 12:12	160256	----a-w-	c:\windows\system32\wkssvc.dll
2009-10-11 11:33 . 2009-06-04 12:34	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-10-11 11:33 . 2009-06-10 12:07	91136	----a-w-	c:\windows\system32\avifil32.dll
2009-10-11 11:31 . 2008-09-18 04:56	125952	----a-w-	c:\windows\system32\wersvc.dll
2009-10-11 11:31 . 2008-09-18 04:56	147456	----a-w-	c:\windows\system32\Faultrep.dll
2009-10-11 11:31 . 2009-07-14 13:00	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-10-11 11:31 . 2009-07-14 12:59	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-10-11 11:31 . 2009-07-14 12:58	7680	----a-w-	c:\windows\system32\spwmp.dll
2009-10-11 11:31 . 2009-07-14 10:59	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-10-11 11:31 . 2009-08-28 12:39	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-10-11 11:31 . 2009-08-28 10:15	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-10-11 11:05 . 2009-10-11 11:05	--------	d-----w-	c:\users\Arthur\AppData\Local\Broadcom
2009-10-11 11:02 . 2009-02-28 08:10	18344	----a-w-	c:\windows\system32\drivers\btwrchid.sys
2009-10-11 11:02 . 2009-02-28 08:09	84008	----a-w-	c:\windows\system32\drivers\btwaudio.sys
2009-10-11 11:02 . 2009-02-28 08:09	109608	----a-w-	c:\windows\system32\drivers\btwavdt.sys
2009-10-11 11:02 . 2008-12-22 07:05	29736	----a-w-	c:\windows\system32\drivers\btwl2cap.sys
2009-10-11 11:02 . 2009-10-11 11:02	--------	d-----w-	c:\program files\WIDCOMM
2009-10-11 11:01 . 2009-10-27 19:12	12	----a-w-	c:\windows\bthservsdp.dat
2009-10-11 11:00 . 2009-10-01 09:29	195440	------w-	c:\windows\system32\MpSigStub.exe
2009-10-11 10:56 . 2009-10-11 10:56	--------	d-----w-	c:\users\Arthur\AppData\Local\Seven Zip
2009-10-11 10:49 . 2008-10-16 21:09	43544	----a-w-	c:\windows\system32\wups2.dll
2009-10-11 10:49 . 2008-10-16 21:09	51224	----a-w-	c:\windows\system32\wuauclt.exe
2009-10-11 10:49 . 2008-10-16 20:56	1524736	----a-w-	c:\windows\system32\wucltux.dll
2009-10-11 10:49 . 2008-10-16 21:13	1809944	----a-w-	c:\windows\system32\wuaueng.dll
2009-10-11 10:48 . 2008-10-16 21:08	34328	----a-w-	c:\windows\system32\wups.dll
2009-10-11 10:48 . 2008-10-16 21:12	561688	----a-w-	c:\windows\system32\wuapi.dll
2009-10-11 10:48 . 2008-10-16 20:55	83456	----a-w-	c:\windows\system32\wudriver.dll
2009-10-11 10:48 . 2008-10-16 12:08	162064	----a-w-	c:\windows\system32\wuwebv.dll
2009-10-11 10:48 . 2008-10-16 11:56	31232	----a-w-	c:\windows\system32\wuapp.exe
2009-10-11 02:41 . 2009-10-11 02:41	--------	d-----w-	c:\programdata\ASUS
2009-10-11 02:41 . 2009-10-11 02:41	--------	d-----w-	c:\users\Arthur\AppData\Local\ASUS
2009-10-11 02:30 . 2009-10-18 17:56	--------	d-----w-	c:\users\Public\Musique
2009-10-11 02:03 . 2009-10-11 02:03	--------	d-----w-	c:\users\Public\emulateur super nintendo (super nes)
2009-10-11 00:06 . 2009-10-11 00:06	--------	d-----w-	c:\users\Arthur\AppData\Local\PunkBuster

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-27 19:14 . 2009-10-10 22:56	169666	----a-w-	c:\programdata
vModes.dat
2009-10-27 19:13 . 2009-08-28 14:51	45056	----a-w-	c:\windows\system32\acovcnt.exe
2009-10-27 13:07 . 2008-04-16 11:16	669566	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-27 13:07 . 2008-04-16 11:16	123556	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-26 22:22 . 2009-08-28 14:23	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-10-24 17:08 . 2009-10-10 17:40	98248	----a-w-	c:\users\Arthur\AppData\Local\GDIPFONTCACHEV1.DAT
2009-10-18 01:31 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Microsoft Games
2009-10-18 01:29 . 2009-08-28 14:39	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-10-16 18:10 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-10-12 16:25 . 2009-08-28 14:27	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2009-10-10 22:57 . 2009-08-28 14:51	--------	d-----w-	c:\programdata\NVIDIA
2009-10-10 21:47 . 2009-08-28 14:25	--------	d-----w-	c:\programdata\Norton
2009-10-10 20:34 . 2009-08-28 14:09	--------	d-----w-	c:\programdata\Microsoft Help
2009-10-10 19:57 . 2009-08-28 14:27	--------	d-----w-	c:\program files\Google
2009-10-10 18:01 . 2009-10-10 18:01	0	----a-w-	c:\windows\system32\drivers\1043_ASUSTeK_K70IO.alu
2009-09-10 17:30 . 2009-10-15 17:44	213504	----a-w-	c:\windows\system32\msv1_0.dll
2009-08-28 14:54 . 2009-08-28 14:54	636928	----a-w-	c:\windows\system32\localspl.dll
2009-08-28 14:53 . 2009-08-28 14:53	2033152	----a-w-	c:\windows\system32\win32k.sys
2009-08-28 14:52 . 2009-08-28 14:52	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-08-28 14:50 . 2009-08-28 14:50	376832	----a-w-	c:\windows\system32\winhttp.dll
2009-08-28 14:48 . 2009-08-28 14:48	562176	----a-w-	c:\windows\system32\msdtcprx.dll
2009-08-28 14:48 . 2009-08-28 14:48	38912	----a-w-	c:\windows\system32\xolehlp.dll
2009-08-28 14:47 . 2009-08-28 14:47	30264	----a-w-	c:\windows\system32\drivers\AsDsm.sys
2009-08-28 14:46 . 2009-08-28 14:46	520192	----a-w-	c:\windows\system32\Asus_Camera_ScreenSaver.scr
2009-08-28 14:46 . 2009-08-28 14:46	4814371	----a-w-	c:\windows\ASUS Camera ScreenSaver.exe
2009-08-28 14:46 . 2009-08-28 14:46	47672	----a-w-	c:\windows\AsScrProlog.exe
2009-08-28 14:46 . 2009-08-28 14:46	281144	----a-w-	c:\windows\ASUS Camera ScreenSaver Uninstaller.exe
2009-08-28 14:44 . 2009-08-28 14:44	288768	----a-w-	c:\windows\system32\drivers\srv.sys
2009-08-28 14:43 . 2009-08-28 14:43	996352	----a-w-	c:\windows\system32\WMNetMgr.dll
2009-08-28 14:43 . 2009-08-28 14:43	94720	----a-w-	c:\windows\system32\logagent.exe
2009-08-28 14:42 . 2009-08-28 14:42	296960	----a-w-	c:\windows\system32\gdi32.dll
2009-08-28 14:42 . 2009-08-28 14:42	712704	----a-w-	c:\windows\system32\WindowsCodecs.dll
2009-08-28 14:42 . 2009-08-28 14:42	425472	----a-w-	c:\windows\system32\PhotoMetadataHandler.dll
2009-08-28 14:42 . 2009-08-28 14:42	347648	----a-w-	c:\windows\system32\WindowsCodecsExt.dll
2009-08-28 14:39 . 2009-08-28 14:39	319456	----a-w-	c:\windows\DIFxAPI.dll
2009-08-28 14:38 . 2009-08-28 14:38	241152	----a-w-	c:\windows\system32\PortableDeviceApi.dll
2009-08-28 14:38 . 2009-08-28 14:38	2927104	----a-w-	c:\windows\explorer.exe
2009-08-28 14:38 . 2009-08-28 14:38	1645568	----a-w-	c:\windows\system32\connect.dll
2009-08-28 14:37 . 2009-08-28 14:37	212480	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2009-08-28 14:36 . 2009-08-28 14:36	1191936	----a-w-	c:\windows\system32\msxml3.dll
2009-08-28 14:36 . 2009-08-28 14:36	1334272	----a-w-	c:\windows\system32\msxml6.dll
2009-08-28 14:36 . 2009-08-28 14:36	443392	----a-w-	c:\windows\system32\win32spl.dll
2009-08-28 14:31 . 2009-08-28 14:31	303616	----a-w-	c:\windows\system32\wmpeffects.dll
2009-08-28 14:31 . 2009-08-28 14:31	625152	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2009-08-28 14:31 . 2009-08-28 14:31	565248	----a-w-	c:\windows\system32\emdmgmt.dll
2009-08-28 14:31 . 2009-08-28 14:31	45056	----a-w-	c:\windows\system32\dataclen.dll
2009-08-28 14:31 . 2009-08-28 14:31	36864	----a-w-	c:\windows\system32\cdd.dll
2009-08-28 14:31 . 2009-08-28 14:31	148480	----a-w-	c:\windows\system32\drivers
wifi.sys
2009-08-28 14:28 . 2009-08-28 14:28	361984	----a-w-	c:\windows\system32\IPSECSVC.DLL
2009-08-28 14:26 . 2009-08-28 14:26	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-08-28 14:26 . 2009-08-28 14:26	801280	----a-w-	c:\windows\system32\NaturalLanguage6.dll
2009-08-28 14:26 . 2009-08-28 14:26	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2009-08-28 14:25 . 2009-08-28 14:25	72192	----a-w-	c:\windows\system32\drivers\pacer.sys
2009-08-28 14:25 . 2009-08-28 14:25	15360	----a-w-	c:\windows\system32\pacerprf.dll
2009-08-28 14:24 . 2009-08-28 14:24	180224	----a-w-	c:\windows\system32\scrobj.dll
2009-08-28 14:24 . 2009-08-28 14:24	172032	----a-w-	c:\windows\system32\scrrun.dll
2009-08-28 14:24 . 2009-08-28 14:24	155648	----a-w-	c:\windows\system32\wscript.exe
2009-08-28 14:24 . 2009-08-28 14:24	135168	----a-w-	c:\windows\system32\cscript.exe
2009-08-28 14:24 . 2009-08-28 14:24	90112	----a-w-	c:\windows\system32\wshext.dll
2009-08-28 14:24 . 2009-08-28 14:24	430080	----a-w-	c:\windows\system32\vbscript.dll
2009-08-28 14:23 . 2009-08-28 14:23	885248	----a-w-	c:\windows\system32\RacEngn.dll
2009-08-28 14:23 . 2009-08-28 14:23	1314816	----a-w-	c:\windows\system32\quartz.dll
2009-08-28 14:23 . 2009-08-28 14:23	29184	----a-w-	c:\windows\system32\drivers\BTHUSB.SYS
2009-08-28 14:23 . 2009-08-28 14:23	220160	----a-w-	c:\windows\system32\drivers\bthport.sys
2009-08-28 14:23 . 2009-08-28 14:23	181760	----a-w-	c:\windows\system32\fsquirt.exe
2009-08-28 14:22 . 2009-08-28 14:22	113664	----a-w-	c:\windows\system32\driversmcast.sys
2009-08-28 14:20 . 2009-08-28 14:20	1695744	----a-w-	c:\windows\system32\gameux.dll
2009-08-28 14:18 . 2009-08-28 14:18	988216	----a-w-	c:\windows\system32\winload.exe
2009-08-28 14:18 . 2009-08-28 14:18	927288	----a-w-	c:\windows\system32\winresume.exe
2009-08-28 14:18 . 2009-08-28 14:18	6656	----a-w-	c:\windows\system32\kbd106n.dll
2009-08-28 14:18 . 2009-08-28 14:18	40960	----a-w-	c:\windows\system32\srclient.dll
2009-08-28 14:18 . 2009-08-28 14:18	378368	----a-w-	c:\windows\system32\srcore.dll
2009-08-28 14:18 . 2009-08-28 14:18	318464	----a-w-	c:\windows\system32strui.exe
2009-08-28 14:18 . 2009-08-28 14:18	14848	----a-w-	c:\windows\system32\srdelayed.exe
2009-08-28 14:18 . 2009-08-28 14:18	615992	----a-w-	c:\windows\system32\ci.dll
2009-08-28 14:18 . 2009-08-28 14:18	46592	----a-w-	c:\windows\system32\setbcdlocale.dll
2009-08-28 14:18 . 2009-08-28 14:18	19000	----a-w-	c:\windows\system32\kd1394.dll
2009-08-28 14:17 . 2009-08-28 14:17	529464	----a-w-	c:\windows\system32\drivers
dis.sys
2009-08-27 13:32 . 2009-10-15 17:44	833024	----a-w-	c:\windows\system32\wininet.dll
2009-08-27 13:29 . 2009-10-15 17:44	78336	----a-w-	c:\windows\system32\ieencode.dll
2009-08-27 10:58 . 2009-10-15 17:44	26624	----a-w-	c:\windows\system32\ieUnatt.exe
2009-08-21 11:17 . 2009-08-28 14:35	485920	----a-w-	c:\windows\system32\NVUNINST.EXE
2009-08-19 11:35 . 2009-08-19 11:35	9787488	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2009-08-19 11:35 . 2009-08-19 11:35	678432	----a-w-	c:\windows\system32
vcuvid.dll
2009-08-19 11:35 . 2009-08-19 11:35	485920	----a-w-	c:\windows\system32
vudisp.exe
2009-08-19 11:35 . 2009-08-19 11:35	3197952	----a-w-	c:\windows\system32
vwgf2um.dll
2009-08-19 11:35 . 2009-08-19 11:35	1740800	----a-w-	c:\windows\system32
vcuda.dll
2009-08-19 11:35 . 2009-08-19 11:35	155648	----a-w-	c:\windows\system32
vcod163.dll
2009-08-19 11:35 . 2009-08-19 11:35	155648	----a-w-	c:\windows\system32
vcod.dll
2009-08-19 11:35 . 2009-08-19 11:35	1317408	----a-w-	c:\windows\system32
vcuvenc.dll
2009-08-19 11:35 . 2009-08-19 11:35	10420224	----a-w-	c:\windows\system32
voglv32.dll
2009-08-19 11:35 . 2009-04-16 23:12	991744	----a-w-	c:\windows\system32
vapi.dll
2009-08-19 11:35 . 2009-04-16 23:12	7660544	----a-w-	c:\windows\system32
vd3dum.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "c:\program files\Winamp Toolbar\winamptb.dll" [2009-05-06 1262888]

[HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08	143360	----a-w-	c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-21 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-12-04 218408]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-24 7289376]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-03-04 8392704]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-09-30 237568]
"Wireless Console 3"="c:\program files\ASUS\Wireless Console 3\wcourier.exe" [2009-04-17 1593344]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-04-20 159744]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-08-28 47672]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-12-03 35184]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-19 13793824]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-16 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-3-1 789032]
FancyStart daemon.lnk - c:\windows\Installer\{A9FEB6D7-9C52-49FC-B956-7AB275B78890}\_5598CE641C54B66A23693F.exe [2009-8-28 12862]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [10/10/2009 23:00 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [10/10/2009 23:00 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [10/10/2009 23:00 53328]
R2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [07/04/2009 18:04 70880]
R3 ETD;ELAN PS/2 Port Input Device;c:\windows\System32\drivers\ETD.sys [21/04/2009 11:43 90112]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers
vhda32v.sys [11/05/2009 10:49 64544]
R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\System32\drivers\SRS_PremiumSound_i386.sys [28/08/2009 15:47 233128]
S2 Norton Internet Security;Norton Internet Security;"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 --> c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe [?]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\System32\drivers\btwl2cap.sys [11/10/2009 12:02 29736]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [10/10/2009 18:48 55264]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [08/12/2008 16:01 533344]
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB;c:\windows\System32\drivers\WSDPrint.sys [21/01/2008 03:23 16896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
BtwSrv
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://asus.msn.com
mWindow Title = 
IE: &Winamp Search - c:\programdata\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\49x6gzo5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.blackle.com/
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - component: c:\users\Arthur\AppData\Roaming\Mozilla\Firefox\Profiles\49x6gzo5.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Norton Internet Security]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.0.0.125\diMaster.dll\" /prefetch:1"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3965059106-172224918-2164864272-1000\Software\SecuROM\License information*]
"datasecu"=hex:74,f9,14,11,94,1e,09,07,fc,f2,b7,16,52,01,d8,ed,cb,01,64,41,db,
   47,05,0c,7b,2b,c0,df,a4,64,90,19,6c,3d,0d,c3,74,d9,c9,2e,f5,bd,11,2f,9d,3b,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2000)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
c:\program files\WIDCOMM\Bluetooth Software\btncopy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
c:\program files\ASUS\ATK Hotkey\ASLDRSrv.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32\WLANExt.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\ATKGFNEX\GFNEXSrv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\WIDCOMM\Bluetooth Software\btwdins.exe
c:\program files\ASUS\SmartLogon\sensorsrv.exe
c:\program files\P4G\BatteryLife.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\ASUS\ATK Hotkey\MsgTranAgt.exe
c:\program files\ASUS\ATK Hotkey\HControl.exe
c:\program files\ASUS\ATK Hotkey\ATKOSD.exe
c:\windows\System32\ACEngSvr.exe
c:\program files\ASUS\ATK Hotkey\KBFiltr.exe
c:\program files\ASUS\ATK Hotkey\WDC.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\servicing\TrustedInstaller.exe
c:\combofix\CF28305.exe
c:\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\combofix\PEV.cfxxe
.
**************************************************************************
.
Heure de fin: 2009-10-27 20:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-10-27 19:17

Avant-CF: 112 787 296 256 octets libres
Après-CF: 112 749 256 704 octets libres

- - End Of File - - 758325440CE38731E917DFA42C0B6888

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

___________________________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

tutur123 · Answer

Un problème (hehe) avec toolscleaner lorsque je clic pour quitter il me dit qu'il ne peut pas faire le fichier Tcleaner.txt et que l'accès et refuser, byzarre.

tutur123 · Answer

Je me suis débrouillé pour que ça marche voila le rapport (le probleme venez que je n'avait pas les droits d'écriture sur le disc C:\ je sais pas si c'est normal a ton avis ? (peut etre que c'est Vista qu'il lui faut la demande a chaque fois)), sinon il y a des erreurs de supression je ne sais pas si c'est normal :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Arthur\Desktop\OTM.exe: trouvé !
C:\Users\Arthur\Desktop\ComboFix.exe: trouvé !
C:\Users\Arthur\Desktop\ToolBarSD.exe: trouvé !
C:\Users\Arthur\Desktop\UsbFix.exe: trouvé !
C:\Users\Arthur\Desktop\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !
C:\_OTM\MovedFiles\10262009_221659\Combofix: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\Arthur\Desktop\OTM.exe: supprimé !
C:\Users\Arthur\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Arthur\Desktop\ToolBarSD.exe: supprimé !
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\TB.txt: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\GenProc\Genproc.exe: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Program Files	rend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Arthur\Desktop\UsbFix.exe: supprimé !
C:\Users\Arthur\Desktop\Rsit.exe: supprimé !
C:\Windows\mbr.exe: ERREUR DE SUPPRESSION !!
C:\GenProc: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

jlpjlp · Answer

ok pour virer ce qui est resté:


Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 



___________________

si il en reste tu vire manuellement

tutur123 · Answer

Je désinstalle même Malwarbytes et HiJackthis ?
Je peut garder CCleaner il est pratique ?

jlpjlp · Answer

garde malwarebyte et ccleaner

tutur123 · Answer

Ok merci pour tout,
par contre vista bloque malwayrebyte au démarrage et c'est pénible.

jlpjlp · Answer

tente de réinstaller malwarebyte . Si cela persiste remplace le par super antispyware en version gratuite car il est aussi très bien

tutur123 · Answer

OK je vais voir ça.

jlpjlp · Answer

ok tu diras

tutur123 · Answer

Donc j'ai installer SupraAntiSpyware Windows ne m'en bête plus.
Par ailleurs J'ai fait un scan rapide le logiciel a détecter 4 fichier txt infecter je les ai mis en quarantaine puis suprimé.

ps : désoler du retard

jlpjlp · Answer

ok parfait

bonne continuation

tutur123 · Answer

Merci toi aussi

jlpjlp · Answer

:)

Analyse rapport RSIT

39 réponses

Discussions similaires