Rapport antivir

Résolu

laurentm -
laurentm - 28 nov. 2009 à 23:16

Bonjour,
Je viens d'effectuer une analyse et mon rapport affiche pas moins de 5 trojans,
merci de m'aider face à ce rapport,

Premium Security Suite
Date de création du fichier de rapport : mardi 24 novembre 2009 16:42

La recherche porte sur 1391711 souches de virus.

Détenteur de la licence : TSU HSIANG WANG
Numéro de série : 2200058724-ISECE-0001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : 203412210009

Informations de version :
BUILD.DAT : 9.0.0.66 32550 Bytes 08/11/2009 11:07:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 00:30:41
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:05:32
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:30:41
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 00:30:41
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 00:30:41
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 00:30:41
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 00:30:41
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 00:30:41
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 00:30:41
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 00:30:41
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 00:30:41
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 00:30:41
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 00:30:41
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 00:30:41
VBASE013.VDF : 7.10.1.12 2048 Bytes 19/11/2009 00:30:41
VBASE014.VDF : 7.10.1.13 2048 Bytes 19/11/2009 00:30:41
VBASE015.VDF : 7.10.1.14 2048 Bytes 19/11/2009 00:30:41
VBASE016.VDF : 7.10.1.15 2048 Bytes 19/11/2009 00:30:41
VBASE017.VDF : 7.10.1.16 2048 Bytes 19/11/2009 00:30:41
VBASE018.VDF : 7.10.1.17 2048 Bytes 19/11/2009 00:30:41
VBASE019.VDF : 7.10.1.18 2048 Bytes 19/11/2009 00:30:41
VBASE020.VDF : 7.10.1.19 2048 Bytes 19/11/2009 00:30:41
VBASE021.VDF : 7.10.1.20 2048 Bytes 19/11/2009 00:30:41
VBASE022.VDF : 7.10.1.21 2048 Bytes 19/11/2009 00:30:41
VBASE023.VDF : 7.10.1.22 2048 Bytes 19/11/2009 00:30:41
VBASE024.VDF : 7.10.1.23 2048 Bytes 19/11/2009 00:30:41
VBASE025.VDF : 7.10.1.24 2048 Bytes 19/11/2009 00:30:41
VBASE026.VDF : 7.10.1.25 2048 Bytes 19/11/2009 00:30:41
VBASE027.VDF : 7.10.1.26 2048 Bytes 19/11/2009 00:30:41
VBASE028.VDF : 7.10.1.27 2048 Bytes 19/11/2009 00:30:41
VBASE029.VDF : 7.10.1.28 2048 Bytes 19/11/2009 00:30:41
VBASE030.VDF : 7.10.1.29 2048 Bytes 19/11/2009 00:30:41
VBASE031.VDF : 7.10.1.71 187904 Bytes 24/11/2009 15:07:31
Version du moteur : 8.2.1.72
AEVDF.DLL : 8.1.1.2 106867 Bytes 01/11/2009 18:41:13
AESCRIPT.DLL : 8.1.2.45 586108 Bytes 20/11/2009 00:30:41
AESCN.DLL : 8.1.2.5 127346 Bytes 01/11/2009 18:41:13
AESBX.DLL : 8.1.1.1 246132 Bytes 20/11/2009 00:30:41
AERDL.DLL : 8.1.3.2 479604 Bytes 01/11/2009 18:41:13
AEPACK.DLL : 8.2.0.3 422261 Bytes 05/11/2009 16:39:48
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/11/2009 18:41:13
AEHEUR.DLL : 8.1.0.180 2093432 Bytes 06/11/2009 18:37:19
AEHELP.DLL : 8.1.7.4 237943 Bytes 20/11/2009 00:30:41
AEGEN.DLL : 8.1.1.75 364918 Bytes 20/11/2009 00:30:41
AEEMU.DLL : 8.1.1.0 393587 Bytes 01/11/2009 18:41:13
AECORE.DLL : 8.1.8.2 184694 Bytes 05/11/2009 16:38:48
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 01/11/2009 18:41:13
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2902785 Bytes 01/11/2009 18:41:12
RCTEXT.DLL : 9.0.73.0 92929 Bytes 20/11/2009 00:30:41

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 24 novembre 2009 16:42

La recherche d'objets cachés commence.
'59545' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RecordNow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_FATIAEE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avfwsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOSD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'ABOARD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CFD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'42' processus ont été contrôlés avec '42' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '60' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Laurent\Local Settings\Temp\KhlSdB5w.exe.part
[0] Type d'archive: NSIS
--> ProgramFilesDir/[UnknownDir]
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\Laurent\Local Settings\Temp\NERO1004930\unit_app_4\BR90B.cab
[0] Type d'archive: CAB (Microsoft)
--> ATEC_DiscNavigation_Nero.BDGraphic_File_assembly_manifest
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110746.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110747.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110748.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110749.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110750.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\'

Début de la désinfection :
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110746.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b3d0e88.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110747.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abab179.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110748.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aae6189.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110749.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa7abf1.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP744\A0110750.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa59b61.qua' !

Fin de la recherche : mardi 24 novembre 2009 17:48
Temps nécessaire: 1:04:54 Heure(s)

La recherche a été effectuée intégralement

9165 Les répertoires ont été contrôlés
343462 Des fichiers ont été contrôlés
5 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
5 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
343455 Fichiers non infectés
10825 Les archives ont été contrôlées
6 Avertissements
6 Consignes
59545 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Configuration: Windows XP Internet Explorer 7.0

Afficher la suite

18 réponses

Résumé de la discussion

Un rapport d’analyse indique la présence de cinq trojans TR/Trash.Gen sur une machine Windows XP, avec des menaces détectées dans les sauvegardes système et dans des fichiers système protégés. La désinfection a déplacé dans la quarantaine les fichiers infectés et a signalé des avertissements lors de l’analyse de fichiers archivés et des éléments dans le dossier System Volume Information. Des réponses complémentaires proposent d’analyser via RSIT, supprimer des outils puis nettoyer le système, et évoquent la possibilité de vérifier les programmes de nettoyage antérieurs et les éléments HijackThis détectés. En cas de doute, la discussion évoque des signaux sur des processus potentiellement affectés et conseille de réitérer le diagnostic avec des rapports complémentaires clairs.

Réponse 1 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Bonsoir,

Antivir semble avoir fait ce qui faut :)

On peut toujours voir si il reste encore de l'infection :

>Telecharge RSIT ici et enregistre-le sur ton bureau :

http://images.malwareremoval.com/random/RSIT.exe

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.
0
1. laurentm
  
  Bsr flo-91,
  Le rapport:
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Laurent at 2009-11-24 18:11:29
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 60 GB (32%) free of 186 GB
  Total RAM: 1023 MB (52% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:11:43, on 24/11/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Apps\Powercinema\PCMService.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\BroadJump\Client Foundation\CFD.exe
  C:\apps\ABoard\ABoard.exe
  C:\apps\ABoard\AOSD.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\slserv.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\explorer.exe
  C:\APPS\RecordNow\RecordNow.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Laurent\Bureau\RSIT.exe
  C:\Program Files\Trend Micro\hjt.exe\Laurent.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
  O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
  O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O15 - Trusted Zone: *.canalplay.com (HKLM)
  O15 - Trusted Zone: *.canalplusactive.com (HKLM)
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
  O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  
  0
Réponse 2 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Bon, effectivement, il y a encore des traces d'infection,

Fais-ceci :

>Toolbar S&D<

>Telecharge Toolbar S&D ici

https://sites.google.com/site/eric71mespages/toolbarsd.en

>Enregistrer le logiciel sur le bureau
>Double-clique sur l'icone "l'icône ToolBarSD.exe"
>Accepte l'installation

>Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
>Appuie sur "F" pour choisir la langue francais
>Choisi l'option 1 "recherche" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport
0
1. laurentm
  
  ok mais as tu un lien pour toolbar S&D,
  je ne le trouve pas en téléchargement
  merci
  
  0
Réponse 3 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
0
1. laurentm
  
  le rapport:
  
  -----------\\ ToolBar S&D 1.2.9 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
  BIOS : Award Medallion BIOS v6.00PG
  USER : Laurent ( Administrator )
  BOOT : Normal boot
  Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
  Firewall : Avira Pare-feu 9.0.1.32 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:181 Go (Free:58 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  F:\ (Local Disk) - NTFS - Total:4 Go (Free:4 Go)
  I:\ (USB)
  J:\ (USB)
  K:\ (USB)
  L:\ (USB)
  N:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
  Option : [1] ( 24/11/2009|18:39 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\DOCUME~1\Laurent\LOCALS~1\Temp\NERO14775\Toolbar.exe
  
  -----------\\ Extensions
  
  (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  (Laurent) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
  (Laurent) - {9AA46F4F-4DC7-4c06-97AF-5035170634FE} => imtranslator
  (Laurent) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Search Bar"="https://www.orange.fr/portail?kw="
  "Start Page"="https://www.free.fr/freebox/index.html"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\Laurent\APPLIC~1\live-player
  C:\DOCUME~1\Laurent\APPLIC~1\live-player\liveplayer.s3db
  C:\DOCUME~1\Laurent\APPLIC~1\live-player\flv.swf
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Confidentialit‚.url
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Live-Player.lnk
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Website.url
  C:\WINDOWS\prefetch\LIVE-PLAYER.EXE-1488556A.pf
  C:\WINDOWS\prefetch\LIVE-PLAYER_SETUP.EXE-05551458.pf
  [b]==> EGDACCESS <==/b
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\Laurent\Mes documents\Downloads\Acronis.Disk.Director.Suite.v10.0.2173.French.Incl.Keymaker-CORE\keygen.exe
  C:\DOCUME~1\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen
  C:\DOCUME~1\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen\Keygen.exe
  C:\DOCUME~1\Laurent\Recent\_crack_.lnk
  
  1 - "C:\ToolBar SD\TB_1.txt" - 24/11/2009|18:40 - Option : [1]
  
  -----------\\ Fin du rapport a 18:40:08,35
  
  0
Réponse 4 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok, :

>Relances le programme
>Appuie sur "F" pour choisir la langue francais
>Choisi l'option 2 "suppression" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois la suppression terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport
0
1. laurentm
  
  le rapport,
  
  -----------\\ ToolBar S&D 1.2.9 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
  BIOS : Award Medallion BIOS v6.00PG
  USER : Laurent ( Administrator )
  BOOT : Normal boot
  Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
  Firewall : Avira Pare-feu 9.0.1.32 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:181 Go (Free:60 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  F:\ (Local Disk) - NTFS - Total:4 Go (Free:4 Go)
  I:\ (USB)
  J:\ (USB)
  K:\ (USB)
  L:\ (USB)
  N:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
  Option : [2] ( 24/11/2009|18:50 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\DOCUME~1\Laurent\LOCALS~1\Temp\NERO14775\Toolbar.exe
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  (Laurent) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
  (Laurent) - {9AA46F4F-4DC7-4c06-97AF-5035170634FE} => imtranslator
  (Laurent) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Search Bar"="https://www.orange.fr/portail?kw="
  "Start Page"="https://www.free.fr/freebox/index.html"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\Laurent\APPLIC~1\live-player
  C:\DOCUME~1\Laurent\APPLIC~1\live-player\liveplayer.s3db
  C:\DOCUME~1\Laurent\APPLIC~1\live-player\flv.swf
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Conditions g‚n‚rales.url
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Confidentialit‚.url
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\D‚sinstaller.lnk
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Live-Player.lnk
  C:\DOCUME~1\ALLUSE~1\MENUD~1\PROGRA~1\Live-Player\Website.url
  C:\WINDOWS\prefetch\LIVE-PLAYER.EXE-1488556A.pf
  C:\WINDOWS\prefetch\LIVE-PLAYER_SETUP.EXE-05551458.pf
  [b]==> EGDACCESS <==/b
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\Laurent\Mes documents\Downloads\Acronis.Disk.Director.Suite.v10.0.2173.French.Incl.Keymaker-CORE\keygen.exe
  C:\DOCUME~1\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen
  C:\DOCUME~1\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen\Keygen.exe
  C:\DOCUME~1\Laurent\Recent\_crack_.lnk
  
  1 - "C:\ToolBar SD\TB_1.txt" - 24/11/2009|18:40 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 24/11/2009|18:51 - Option : [2]
  
  -----------\\ Fin du rapport a 18:51:12,15
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

La suite :

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option S ( scanner )
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
0
1. laurentm
  
  le rapport;
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
  .
  Mit à jour par C_XX le 22.11.2009 à 23:00
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 19:05:20, 24/11/2009 | Mode Normal | Option: SCAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
  Nom du PC: 203412210009 | Utilisateur actuel: Laurent
  .
  ============== ÉLÉMENT(S) TROUVÉ(S) ==============
  .
  C:\DOCUME~1\Laurent\APPLIC~1\live-player
  C:\DOCUME~1\Laurent\LOCALS~1\Temp\AskSearch
  C:\WINDOWS\Prefetch\LIVE-PLAYER.EXE-1488556A.pf
  C:\DOCUME~1\Laurent\Cookies\laurent@ask[2].txt
  C:\DOCUME~1\Laurent\Cookies\laurent@partypoker[2].txt
  C:\DOCUME~1\Laurent\Cookies\laurent@simyo[1].txt
  .
  HKCU\software\Live-Player
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  HKLM\software\classes\appid\GenericAskToolbar.DLL
  HKLM\Software\Classes\CLSID\{27FD1F88-D1B4-39D7-3655-E01FF03706E1}
  HKLM\Software\Classes\CLSID\{87E68009-29A8-D669-F7C2-B31D08635C50}
  HKLM\Software\Classes\CLSID\{90555475-64F6-7217-A615-4163E5E0A4FC}
  HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\software\classes\GenericAskToolbar.ToolbarWnd
  HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
  HKLM\Software\Classes\TypeLib\{52C56C0E-913E-EA4C-57F8-2F4FBD0E9799}
  HKLM\software\Live-Player
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKU\s-1-5-21-1017149458-1302523855-66740648-1008\software\Live-Player
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version [Impossible d'obtenir la version] *
  .
  Nom du profil: avyfs5et.default (Laurent)
  .
  (Laurent, prefs.js) Browser.download.lastDir, C:\Program Files
  (Laurent, prefs.js) Browser.startup.homepage, hxxp://www.free.fr/adsl/index.html
  .
  .
  * Internet Explorer Version 8.0.6001.18702 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Search Page: hxxp://www.google.com
  Search Bar: hxxp://search.ke.voila.fr/S/voila?kw=
  Start Page: hxxp://www.free.fr/
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Start Page: hxxp://www.msn.com/
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ============== Suspect (Cracks, Serials, ...) ==============
  .
  C:\Documents and Settings\Laurent\Application Data\uTorrent\Tests.De.QI.Et.Memoire.FRENCH.v1.0.Cracked-N0NE.torrent
  C:\Documents and Settings\Laurent\Bureau\MINIPATCHVYNSPES_PS3_FR.zip
  C:\Documents and Settings\Laurent\Mes documents\Downloads\Acronis.Disk.Director.Suite.v10.0.2173.French.Incl.Keymaker-CORE\keygen.exe
  C:\Documents and Settings\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen\Keygen.exe
  .
  ===================================
  .
  3268 Octet(s) - C:\Ad-Report-SCAN[1].log
  .
  2968 Fichier(s) - C:\DOCUME~1\Laurent\LOCALS~1\Temp
  100 Fichier(s) - C:\WINDOWS\Temp
  .
  1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 19:09:12 | 24/11/2009 - SCAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
Réponse 6 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok, :

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Lances le programme
>Au menu principal, choisis l'option L ( nettoyage)
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
0
1. laurentm
  
  le rapport
  .
  ======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
  .
  Mit à jour par C_XX le 22.11.2009 à 23:00
  Contact: AdRemover.contact@gmail.com
  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
  .
  Lancé à: 19:21:17, 24/11/2009 | Mode Normal | Option: CLEAN
  Exécuté de: C:\Program Files\Ad-Remover\
  Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
  Nom du PC: 203412210009 | Utilisateur actuel: Laurent
  .
  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
  .
  C:\DOCUME~1\Laurent\APPLIC~1\live-player
  C:\DOCUME~1\Laurent\LOCALS~1\Temp\AskSearch
  C:\WINDOWS\Prefetch\LIVE-PLAYER.EXE-1488556A.pf
  C:\DOCUME~1\Laurent\Cookies\laurent@ask[2].txt
  C:\DOCUME~1\Laurent\Cookies\laurent@partypoker[2].txt
  C:\DOCUME~1\Laurent\Cookies\laurent@simyo[1].txt
  .
  HKCU\software\Live-Player
  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
  HKLM\software\classes\appid\GenericAskToolbar.DLL
  HKLM\Software\Classes\CLSID\{27FD1F88-D1B4-39D7-3655-E01FF03706E1}
  HKLM\Software\Classes\CLSID\{87E68009-29A8-D669-F7C2-B31D08635C50}
  HKLM\Software\Classes\CLSID\{90555475-64F6-7217-A615-4163E5E0A4FC}
  HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\software\classes\GenericAskToolbar.ToolbarWnd
  HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
  HKLM\Software\Classes\TypeLib\{52C56C0E-913E-EA4C-57F8-2F4FBD0E9799}
  HKLM\software\Live-Player
  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
  
  (!) -- Fichiers temporaires supprimés.
  
  .
  ============== Scan additionnel ==============
  .
  .
  * Mozilla FireFox Version [Impossible d'obtenir la version] *
  .
  Nom du profil: avyfs5et.default (Laurent)
  .
  (Laurent, prefs.js) Browser.download.lastDir, C:\Program Files
  (Laurent, prefs.js) Browser.startup.homepage, hxxp://www.free.fr/adsl/index.html
  .
  .
  * Internet Explorer Version 8.0.6001.18702 *
  .
  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
  .
  Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Start Page: hxxp://fr.msn.com/
  Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  .
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start Page: hxxp://fr.msn.com/
  Search bar: hxxp://search.msn.com/spbasic.htm
  .
  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  .
  Tabs: res://ieframe.dll/tabswelcome.htm
  .
  ============== Suspect (Cracks, Serials, ...) ==============
  .
  C:\Documents and Settings\Laurent\Application Data\uTorrent\Tests.De.QI.Et.Memoire.FRENCH.v1.0.Cracked-N0NE.torrent
  C:\Documents and Settings\Laurent\Bureau\MINIPATCHVYNSPES_PS3_FR.zip
  C:\Documents and Settings\Laurent\Mes documents\Downloads\Acronis.Disk.Director.Suite.v10.0.2173.French.Incl.Keymaker-CORE\keygen.exe
  C:\Documents and Settings\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen\Keygen.exe
  .
  ===================================
  .
  3476 Octet(s) - C:\Ad-Report-CLEAN[1].log
  3599 Octet(s) - C:\Ad-Report-SCAN[1].log
  .
  2717 Fichier(s) - C:\DOCUME~1\Laurent\LOCALS~1\Temp
  71 Fichier(s) - C:\WINDOWS\Temp
  .
  18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
  7 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
  .
  Fin à: 19:24:59 | 24/11/2009 - CLEAN[1]
  .
  ============== E.O.F ==============
  .
  
  0
Réponse 7 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

La suite :

>Navilog<

>Telecharge et installe Navilog1 ici :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

>Double-clique sur navilog1.exe présent sur ton bureau

>Sélectionne la langue désirée dans le menu puis valide le choix par la touche « entrer »

>Petit message d’avertissement, appuie sur une touche pour passe à la suite

>un nouveau avertissement, appuie sur une touche pour suivre

>Vérification de l’installation de Navilog1 : si tout est bon, appuie sur une touche pour continuer

>Choisir option 1 : recherche/désinfection automatique

>La recherche va se lancer automatiquement et peut durée quelques minutes, patiente

>Une fois l’analyse terminée, appuie sur une touche pour que ton pc puisse redémarrer

>Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patiente quelques instants.

>Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :

XP : demarrer/poste de travail/c:/cleannavi.txt
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt

>Poste le rapport
0
1. laurentm
  
  Je ne peux meme pas commencer à l'afficher, le message d'avertissement s'affiche d'entrée
  merci
  
  0
Réponse 8 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Quel est le problème devant le message d'avertissement tu appuies sur un touche pour passer non ?
Un petit tuto d'aide :

https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm
0
1. laurentm
  
  re flo-91,
  je suis allé sur le lien avant de télécharger,
  donc c'est ce qui fait apparemment que je ne passe plus (télécharger) meme en appuyant sur une touche !!
  merci
  
  0
2. laurentm
  
  voici le rapport
  Fix Navipromo version 4.0.5 commencé le 24/11/2009 22:26:42,31
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
  BIOS : Award Medallion BIOS v6.00PG
  USER : Laurent ( Administrator )
  BOOT : Normal boot
  
  Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
  Firewall : Avira Pare-feu 9.0.1.32 (Not Activated)
  
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:181 Go (Free:60 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  F:\ (Local Disk) - NTFS - Total:4 Go (Free:4 Go)
  I:\ (USB)
  J:\ (USB)
  K:\ (USB)
  L:\ (USB)
  N:\ (CD or DVD)
  
  Recherche executée en mode normal
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  C:\WINDOWS\prefetch\LIVE-PLAYER_SETUP.EXE-05551458.pf supprimé !
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Laurent\locals~1\Temp effectué !
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Scan terminé 24/11/2009 22:38:32,56 ***
  
  0
Réponse 9 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok :

Supprime ces cracks ( toujours ou presque vecteurs de virus ):

C:\Documents and Settings\Laurent\Application Data\uTorrent\Tests.De.QI.Et.Memoire.FRENCH.v1.0.Cracked-N0NE.torrent
C:\Documents and Settings\Laurent\Bureau\MINIPATCHVYNSPES_PS3_FR.zip
C:\Documents and Settings\Laurent\Mes documents\Downloads\Acronis.Disk.Director.Suite.v10.0.2173.French.Incl.Keymaker-CORE\keygen.exe
C:\Documents and Settings\Laurent\Mes documents\Downloads\GetDataBack.NTFS.v3.66\Keygen\Keygen.exe

Et reposte un scan RSIT comme dit post 1.
0
1. laurentm
  
  bsr flo-91,
  voici le rapport
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Laurent at 2009-11-25 22:09:20
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 68 GB (37%) free of 186 GB
  Total RAM: 1023 MB (60% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:09:27, on 25/11/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Apps\Powercinema\PCMService.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\BroadJump\Client Foundation\CFD.exe
  C:\apps\ABoard\ABoard.exe
  C:\apps\ABoard\AOSD.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Laurent\Bureau\RSIT.exe
  C:\Program Files\Trend Micro\hjt.exe\Laurent.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
  O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
  O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O15 - Trusted Zone: *.canalplay.com (HKLM)
  O15 - Trusted Zone: *.canalplusactive.com (HKLM)
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
  O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  
  0
Réponse 10 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok, fait ceci :

>Telecharge malwarebytes ici :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
1. laurentm
  
  le rapport,
  Malwarebytes' Anti-Malware 1.41
  Version de la base de données: 3238
  Windows 5.1.2600 Service Pack 3
  
  27/11/2009 00:20:55
  mbam-log-2009-11-27 (00-20-55).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 204053
  Temps écoulé: 1 hour(s), 30 minute(s), 40 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
  1. laurentm > laurentm
    
    j'ai fait un scan online,
    
    --------------------------------------------------------------------------------
    KASPERSKY ONLINE SCANNER 7.0: scan report
    Friday, November 27, 2009
    Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
    Kaspersky Online Scanner version: 7.0.26.13
    Last database update: Thursday, November 26, 2009 23:15:08
    Records in database: 3295127
    --------------------------------------------------------------------------------
    
    Scan settings:
    scan using the following database: extended
    Scan archives: yes
    Scan e-mail databases: yes
    
    Scan area - My Computer:
    A:\
    C:\
    D:\
    E:\
    F:\
    I:\
    J:\
    K:\
    L:\
    N:\
    
    Scan statistics:
    Objects scanned: 73450
    Threats found: 0
    Infected objects found: 0
    Suspicious objects found: 0
    Scan duration: 02:32:15
    
    No threats found. Scanned area is clean.
    
    Selected area has been scanned.
    
    0
Réponse 11 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok, fait ceci :

Configure avira comme ceci et lancer un scan après une mise à jour :

•Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
=> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
http://www.commentcamarche.net/...
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

>Poste le rapport.
0
1. laurentm
  
  slt le (rapport
  
  Premium Security Suite
  Date de création du fichier de rapport : vendredi 27 novembre 2009 23:03
  
  La recherche porte sur 1400843 souches de virus.
  
  Détenteur de la licence : TSU HSIANG WANG
  Numéro de série : 2200058724-ISECE-0001
  Plateforme : Windows XP
  Version de Windows : (Service Pack 3) [5.1.2600]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur : 203412210009
  
  Informations de version :
  BUILD.DAT : 9.0.0.66 32550 Bytes 08/11/2009 11:07:00
  AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 00:30:41
  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
  VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:05:32
  VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 00:30:41
  VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 00:30:41
  VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 00:30:41
  VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 00:30:41
  VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 00:30:41
  VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 00:30:41
  VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 00:30:41
  VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 00:30:41
  VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 00:30:41
  VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 00:30:41
  VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 00:30:41
  VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 00:30:41
  VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 22:12:45
  VBASE014.VDF : 7.10.1.80 2048 Bytes 25/11/2009 22:12:45
  VBASE015.VDF : 7.10.1.81 2048 Bytes 25/11/2009 22:12:45
  VBASE016.VDF : 7.10.1.82 2048 Bytes 25/11/2009 22:12:46
  VBASE017.VDF : 7.10.1.83 2048 Bytes 25/11/2009 22:12:46
  VBASE018.VDF : 7.10.1.84 2048 Bytes 25/11/2009 22:12:46
  VBASE019.VDF : 7.10.1.85 2048 Bytes 25/11/2009 22:12:47
  VBASE020.VDF : 7.10.1.86 2048 Bytes 25/11/2009 22:12:47
  VBASE021.VDF : 7.10.1.87 2048 Bytes 25/11/2009 22:12:48
  VBASE022.VDF : 7.10.1.88 2048 Bytes 25/11/2009 22:12:50
  VBASE023.VDF : 7.10.1.89 2048 Bytes 25/11/2009 22:12:51
  VBASE024.VDF : 7.10.1.90 2048 Bytes 25/11/2009 22:12:51
  VBASE025.VDF : 7.10.1.91 2048 Bytes 25/11/2009 22:12:51
  VBASE026.VDF : 7.10.1.92 2048 Bytes 25/11/2009 22:12:52
  VBASE027.VDF : 7.10.1.93 2048 Bytes 25/11/2009 22:12:53
  VBASE028.VDF : 7.10.1.94 2048 Bytes 25/11/2009 22:12:53
  VBASE029.VDF : 7.10.1.95 2048 Bytes 25/11/2009 22:12:53
  VBASE030.VDF : 7.10.1.96 2048 Bytes 25/11/2009 22:12:53
  VBASE031.VDF : 7.10.1.117 112128 Bytes 27/11/2009 16:13:34
  Version du moteur : 8.2.1.78
  AEVDF.DLL : 8.1.1.2 106867 Bytes 01/11/2009 18:41:13
  AESCRIPT.DLL : 8.1.2.45 586108 Bytes 20/11/2009 00:30:41
  AESCN.DLL : 8.1.2.5 127346 Bytes 01/11/2009 18:41:13
  AESBX.DLL : 8.1.1.1 246132 Bytes 20/11/2009 00:30:41
  AERDL.DLL : 8.1.3.2 479604 Bytes 01/11/2009 18:41:13
  AEPACK.DLL : 8.2.0.3 422261 Bytes 05/11/2009 16:39:48
  AEOFFICE.DLL : 8.1.0.38 196987 Bytes 01/11/2009 18:41:13
  AEHEUR.DLL : 8.1.0.180 2093432 Bytes 06/11/2009 18:37:19
  AEHELP.DLL : 8.1.7.5 237942 Bytes 25/11/2009 01:07:49
  AEGEN.DLL : 8.1.1.78 364917 Bytes 25/11/2009 01:07:49
  AEEMU.DLL : 8.1.1.0 393587 Bytes 01/11/2009 18:41:13
  AECORE.DLL : 8.1.8.2 184694 Bytes 05/11/2009 16:38:48
  AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
  AVPREF.DLL : 9.0.3.0 44289 Bytes 01/11/2009 18:41:13
  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
  RCIMAGE.DLL : 9.0.0.25 2902785 Bytes 01/11/2009 18:41:12
  RCTEXT.DLL : 9.0.73.0 92929 Bytes 20/11/2009 00:30:41
  
  Configuration pour la recherche actuelle :
  Nom de la tâche...............................: Contrôle intégral du système
  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
  Documentation.................................: bas
  Action principale.............................: interactif
  Action secondaire.............................: ignorer
  Recherche sur les secteurs d'amorçage maître..: marche
  Recherche sur les secteurs d'amorçage.........: marche
  Secteurs d'amorçage...........................: C:, F:,
  Recherche dans les programmes actifs..........: marche
  Recherche en cours sur l'enregistrement.......: marche
  Recherche de Rootkits.........................: marche
  Contrôle d'intégrité de fichiers système......: arrêt
  Fichier mode de recherche.....................: Tous les fichiers
  Recherche sur les archives....................: marche
  Limiter la profondeur de récursivité..........: 20
  Archive Smart Extensions......................: marche
  Heuristique de macrovirus.....................: marche
  Heuristique fichier...........................: moyen
  Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
  
  Début de la recherche : vendredi 27 novembre 2009 23:03
  
  La recherche d'objets cachés commence.
  '56724' objets ont été contrôlés, '0' objets cachés ont été trouvés.
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RecordNow.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'vcssecs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'E_FATIAEE.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avfwsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'AOSD.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'ABOARD.EXE' - '1' module(s) sont contrôlés
  Processus de recherche 'CFD.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '42' processus ont été contrôlés avec '42' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage maître HD1
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage maître HD2
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage maître HD3
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage maître HD4
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'F:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence :
  Le registre a été contrôlé ( '60' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <HDD>
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\WINDOWS\system32\drivers\sptd.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Recherche débutant dans 'F:\'
  
  Fin de la recherche : samedi 28 novembre 2009 00:09
  Temps nécessaire: 1:05:47 Heure(s)
  
  La recherche a été effectuée intégralement
  
  8321 Les répertoires ont été contrôlés
  332133 Des fichiers ont été contrôlés
  0 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  0 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  332131 Fichiers non infectés
  9567 Les archives ont été contrôlées
  2 Avertissements
  1 Consignes
  56724 Des objets ont été contrôlés lors du Rootkitscan
  0 Des objets cachés ont été trouvés
  
  0
Réponse 12 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok, fait ceci :

•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uacer-l-uac
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
https://www.androidworld.fr/
(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu’Administrateur »
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:processes
explorer.exe
:files
C:\WINDOWS\_delis32.ini
:Commands
[emptytemp]
[purity]
[start explorer]
[Reboot]

# clique sur MoveIt! pour lancer la suppression.
# Le résultat apparaitra dans le cadre "Results".
# Clique sur Exit pour fermer.
# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

#Poste le rapport qui s'affiche.
0
1. laurentm
  
  le rapport
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  ========== FILES ==========
  File/Folder C:\WINDOWS\_delis32.ini not found.
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: Laurent
  ->Temp folder emptied: 173779 bytes
  ->Temporary Internet Files folder emptied: 1160328 bytes
  ->Java cache emptied: 0 bytes
  ->FireFox cache emptied: 0 bytes
  
  User: LocalService
  ->Temp folder emptied: 66016 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: Propriétaire
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  Windows Temp folder emptied: 664 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 1,40 mb
  
  OTM by OldTimer - Version 3.1.2.0 log created on 11282009_003645
  
  Files moved on Reboot...
  
  Registry entries deleted on Reboot...
  
  0
Réponse 13 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Ok,

Reposte un rapport RSIT stp
0
1. laurentm
  
  le rapport,
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Laurent at 2009-11-28 15:40:07
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 65 GB (35%) free of 186 GB
  Total RAM: 1023 MB (47% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:41:17, on 28/11/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Apps\Powercinema\PCMService.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\BroadJump\Client Foundation\CFD.exe
  C:\apps\ABoard\ABoard.exe
  C:\apps\ABoard\AOSD.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
  C:\Program Files\uTorrent\uTorrent.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\VideoLAN\VLC\vlc.exe
  C:\Documents and Settings\Laurent\Bureau\RSIT.exe
  C:\Program Files\Trend Micro\hjt.exe\Laurent.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
  O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
  O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /M "Stylus DX4200" /EF "HKCU"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
  O15 - Trusted Zone: *.canalplay.com (HKLM)
  O15 - Trusted Zone: *.canalplusactive.com (HKLM)
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
  O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
  O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
  
  0
Réponse 14 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Bien, comment va le pc ?

Si c'est bon pour toi alors,

Fait ceci :

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC => Microsoft®Input Message Editor (IME)
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName => Microsoft®Input Message Editor (IME)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install => NVidia®nView
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 => Microsoft®MS Input Method Editor (IME)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime => Apple®Quick Time
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot => Real Networks®Real Player
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" => Adobe®Acrobat Reader
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe => Microsoft®Windows NT
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') => Microsoft®Windows NT
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') => Microsoft®Windows NT

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/ => camfrogweb.com

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Puis :

>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

Ensuite :

>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport

Purge la restauration de ton système

*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...

Créé un nouveau point de restauration ( cela peut être utile ) :

> Démarrer
> Tous les programmes
> Accessoires
> Outils Système
> Restauration du système.

Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".

Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire

Défragmente ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.

Met a jour ta console Java

>Telecharge et installe Javara ici :

http://raproducts.org/click/click.php?id=1

>Dézippe le fichier avec "extraire ici"
>Double-clique sur JavaRa.exe pour lancer le programme
>Sélectionne la langue Français
>Clique sur "recherche de mises a jour"
>Choisi l'option "Mettre a jour via jucheck.exe" puis clique sur recherche
>Accepte l'installation de la nouvelle mise a jour

>N'accepte surtout pas la toolbar yahoo qui est source de malwares

>Retourne à l'interface principale et clique sur Effacer les anciennes versions
>On te demande une confirmation, accepte

Un tuto pour t'aider :

http://www.libellules.ch/tuto_javara.php

Enfin :

Améliorer sa sécurité

Conseils pour protéger son pc :

Un bon antivirus :

En gratuit : Avira Antivir ou AVG free.

En payant :
Kaspersky ou Eset NOD32

Edit : essayer d'eviter a tout prix avast.

Un pare-feu :

Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

Comodo ou Kerio ou Zone Alarm.

Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/

Un anti spyware en plus : Spybot est bien

Un anti malware en plus : Malwarebytes

Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/

Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/

Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

https://forum.malekal.com/viewtopic.php?t=893&start=

http://www.libellules.ch/

https://forum.malekal.com/viewtopic.php?t=3208&start=

Voilà, avec ca ton pc ira bien mieux =)
0
1. laurentm
  
  le rapport,
  20:59 28/11/2009[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\cleannavi.txt: trouvé !
  C:\TB.txt: trouvé !
  C:\_OTM: trouvé !
  C:\Toolbar SD: trouvé !
  C:\Rsit: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Laurent\Bureau\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Laurent\Bureau\OTM.exe: trouvé !
  C:\Documents and Settings\Laurent\Bureau\Navilog1.exe: trouvé !
  C:\Documents and Settings\Laurent\Bureau\HJTInstall.exe: trouvé !
  C:\Documents and Settings\Laurent\Bureau\ToolBarSD.exe: trouvé !
  C:\Documents and Settings\Laurent\Bureau\Rsit.exe: trouvé !
  C:\Program Files\Ad-R.exe: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Ad-remover: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\hjt.exe\hijackthis.log: trouvé !
  
  Corbeille vidée!
  Fichiers temporaires nettoyés !
  ---------------------------------
  --> Suppression:
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Laurent\Bureau\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Laurent\Bureau\OTM.exe: supprimé !
  C:\Documents and Settings\Laurent\Bureau\Navilog1.exe: supprimé !
  C:\Documents and Settings\Laurent\Bureau\HJTInstall.exe: supprimé !
  C:\Documents and Settings\Laurent\Bureau\ToolBarSD.exe: supprimé !
  C:\Program Files\Ad-R.exe: supprimé !
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\cleannavi.txt: supprimé !
  C:\TB.txt: supprimé !
  C:\Documents and Settings\Laurent\Bureau\Rsit.exe: supprimé !
  C:\Program Files\Trend Micro\hjt.exe\hijackthis.log: supprimé !
  C:\_OTM: supprimé !
  C:\Toolbar SD: supprimé !
  C:\Rsit: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\Ad-remover: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  
  0
Réponse 15 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Bien, si tu as fait les autres choses, c'est bon, plus de soucis ?
0
1. laurentm
  
  non plus de soucis ça à l'air bien tout ça !!
  part contre comment je désinstall le parefeu windows
  merci
  
  0
2. laurentm
  
  ah oui,
  et comment déinstaller completement tous les logiciels de mise au point que j'ai installé durant toutes ces manips
  merci
  
  0
Réponse 16 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Les logiciels de mise au point ?

Si tu parles des tools de desinfections, ils ont normalement disparu avec toolscleaner.

Si tu parles des logiciels tupe ccleaner, tu peux les garder ou les supprimer via ajout/suppression de programmes.
0
Réponse 17 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Pour le pare-feu windows, tu le desactive ainsi :

->Panneau de configuration
-> Outils d'administration
-> Services. Cherche Parefeu Windows, Clic droit propriétés, Dans 'Type de démarrage' mettre Désactiver. De cette façon, le parefeu ne se déclenche plus.
0
1. laurentm
  
  ok merci,
  j'ai remarké que avira prends en charge le parefeu,
  et j'ai installé comodo, n'y aura t'il pas d'interférence entre les deux ?,
  merci pour tout
  
  0
Réponse 18 / 18
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

Non, pas d'interférences si tu as bien désactivé le pare-feu de windows.
0
1. laurentm
  
  ok flo-91,
  merci alors
  
  0

Rapport antivir

18 réponses

Discussions similaires

Newsletters