Trojan :Java/ Selace.K

Question

Bonjour,
Mon ordi a détecté la présence de 4 virus:

Trojan :Java/ Selace.K
Trojan :Java/ Selace.L
Exploit: Java/CVE-2008-5353.C
PWS:Win32/Zbot.YE

Est-ce que vous pouvez m'aider svp?
Merci
Tatiana

jlpjlp · Answer

slt,


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

jlpjlp · Answer

ok redemarre pour finir le nettoyage puis refais malwarebyte et remets le rapport neuf

puis

remets un rapport RSIT

a plus

jlpjlp · Answer

remets un rapport RSIT

jlpjlp · Answer

désactive le compte utilisateur de vista

puis

télécharge usbfix 

clique avec le bouton droit sur le fichier téléchargé et choisi de l'exécuter en tant qu'administrateur

et colle un rapport avec l'option de recherche

jlpjlp · Answer

ok colle un rapport avec l'option de nettoyage

jlpjlp · Answer

refais l'option 2 pour voir et colle le rapport usbfix

jlpjlp · Answer

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau
sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

ici en killfix


http://sd-1.archive-host.com/membres/up/193094576412487685/k­illfix.exe

jlpjlp · Answer

ici
http://sd-1.archive-host.com/membres/up/193094576412487685/killfix.exe

jlpjlp · Answer

ok comment va le pc?
et

remets un rapport usbfix option 2

jlpjlp · Answer

ok et maintenant?

jlpjlp · Answer

ok parfait!

lance tools cleaner pour virer ce qui a été utlisé



bonne suite 


(garde malwarebyte en complément de ce que tu as pour chercher des espions de temps en temps)

jlpjlp · Answer

ok colle les rapports rsit pour voir

jlpjlp · Answer

Scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­­

CBM · Answer

Voilà , a priori il n'a rien trouvé.. mais j'ai toujours ces programmes qui cessent de fonctionner et qui éteignent mon pc :  mon écran de veille par exemple ou internet dès que je me déconnecte de msn, de ma banque, d'un lecteur divx...

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3774
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18882

22/02/2010 15:57:08
mbam-log-2010-02-22 (15-57-08).txt

Type de recherche: Examen rapide
Eléments examinés: 111863
Temps écoulé: 5 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

branche tes supports externes et colle un rapport avec usbfix option 2



pui_s remets un rapport rsit

CBM · Answer

Bon je pense que ça a fait un sacré nettoyage... usbfix et avira m'ont trouvé pas mal de fichiers infectés...

voilà le rapport de usbfix :

############################## | UsbFix V6.097 |

User : malaya (Administrateurs) # PC-DE-MAISON
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:42:37 | 22/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
AV : Norman Security Suite ver. 7.00 7.00 [ Enabled | Updated ]

C:\ -> Disque fixe local # 56,9 Go (19,98 Go free) [SYSTEM] # NTFS
D:\ -> Disque fixe local # 167,2 Go (70,46 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 14,94 Go (13,15 Go free) [USB MAMAIL] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Trust\Trust R-series Mouse And Keyboard\KMWDSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\PresentationSettings.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

Supprimé ! C:\Users\malaya\jaaciuy.exe 
Supprimé ! C:\Driver\Desktop.ini 
Supprimé ! C:\driver 
Supprimé ! C:\Install_Messenger.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2617702660-2944766590-126874751-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3431684595-2981798725-2115169296-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2617702660-2944766590-126874751-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3431684595-2981798725-2115169296-1000 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\Administrateur.exe  
Supprimé ! F:\explorer.exe 
Supprimé ! F:\winamp_cache_0001.xml 

################## | MD5 |


################## | Registre |

Supprimé ! [KCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "jaaciuy"  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "malaya"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{005fa7e5-063a-11de-a232-001f160031d1}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{0d0b297e-7cc8-11de-994a-001f160031d1}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{22f34c97-ff1c-11dd-8f5f-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{2e1fb077-babe-11dd-a027-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3871857d-b652-11dd-8dbd-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5aeba3c7-c6d6-11dd-96da-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5aeba3cc-c6d6-11dd-96da-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6b4d71e1-064a-11df-a01c-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{70919839-c606-11dd-92ec-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7091983e-c606-11dd-92ec-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{77fae73f-4f49-11de-b1fe-001f160031d1}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{78f8f82f-030a-11de-924b-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a55d8b67-c458-11dd-9db5-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{af29113e-0587-11df-b27c-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b73bbac7-dafe-11dd-93d0-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b9629cd8-ae5a-11dd-a9c6-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dfc262e5-a70b-11dd-ada0-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f6e317c7-deed-11dd-b085-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f807ebe5-c9f2-11dd-8b6b-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f807ebea-c9f2-11dd-8b6b-001f3c79d760}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fa733f57-aa5d-11dd-b86a-001f3c79d760}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[19/09/2006 01:43|--a------|24] C:\autoexec.bat 
[05/01/2007 15:29|--a------|30] C:\batch.wtc 
[11/04/2009 10:36|-rahs----|333257] C:\bootmgr 
[03/07/2008 06:50|-ra-s----|8192] C:\BOOTSECT.BAK 
[19/09/2006 01:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[02/07/2008 05:58|--a------|1305] C:\Prodlog.txt 
[22/02/2010 16:50|--a------|6045] C:\UsbFix.txt 
[01/01/2010 16:29|--a------|709290] D:\VirtualDJ Local Database v5.xml 
[03/11/2009 18:18|--a------|13683] F:\PN.gif 
[03/11/2009 18:26|--a------|53304] F:\WIN.gif 
[08/05/2007 18:48|--ahs----|1168] F:\__d__.lnk 
[08/05/2007 18:48|--ahs----|1168] F:\__e__.lnk 
[08/05/2007 18:47|--ahs----|1168] F:\__f__.lnk 
[08/05/2007 18:48|--ahs----|1168] F:\__g__.lnk 
[08/05/2007 18:48|--ahs----|1168] F:\__h__.lnk 
[08/05/2007 18:49|--ahs----|1168] F:\__i__.lnk 
[08/05/2007 18:49|--ahs----|1168] F:\__j__.lnk 
[03/11/2009 18:26|--a------|65659] F:\DIDL.jpg 
[03/11/2009 18:25|--a------|8260] F:\hk.gif 
[03/11/2009 18:29|--a------|16850] F:\iceage012.gif 
[03/11/2009 18:24|--a------|9312] F:\SAP.gif 
[03/11/2009 18:28|--a------|19170] F:\iceage025.gif 
[06/01/2010 18:59|--a------|59225] F:\coloriage-daisy-9560.jpg 
[06/01/2010 19:00|--a------|75253] F:\mickey_014.jpg 
[06/01/2010 19:02|--a------|1505550] F:\miaouss.bmp 
[06/01/2010 19:01|--a------|74735] F:\mickey_013.jpg 
[06/01/2010 19:02|--a------|1505550] F:\pika.bmp 
[06/01/2010 19:03|--a------|1505550] F:	otally.bmp 
[06/01/2010 19:04|--a------|1505550] F:	otal.bmp 
[17/12/2005 16:10|--ahs----|268] F:\desktop.ini 
[17/12/2005 16:10|--ahs----|1528] F:\AlbumArt_{4F2D9340-E925-437E-A34F-DDA27E5BAABA}_Small.jpg 
[17/12/2005 16:10|--ahs----|1528] F:\AlbumArtSmall.jpg 
[12/12/2005 22:25|--ahs----|2159] F:\AlbumArt_{D0FF310B-1EF7-42AF-8844-5D760783BC98}_Small.jpg 
[12/12/2005 22:25|--ahs----|2159] F:\AlbumArt_{FFEB8FE9-F724-4D56-A48C-2D2D631D8A69}_Small.jpg 
[17/12/2005 08:44|--ahs----|2801] F:\AlbumArt_{7089FB8B-8C51-40F9-BC34-26158E3FAFB5}_Small.jpg 
[17/12/2005 16:10|--ahs----|4876] F:\AlbumArt_{4F2D9340-E925-437E-A34F-DDA27E5BAABA}_Large.jpg 
[17/12/2005 16:10|--ahs----|4876] F:\Folder.jpg 
[12/12/2005 22:25|--ahs----|8292] F:\AlbumArt_{D0FF310B-1EF7-42AF-8844-5D760783BC98}_Large.jpg 
[12/12/2005 22:25|--ahs----|8292] F:\AlbumArt_{FFEB8FE9-F724-4D56-A48C-2D2D631D8A69}_Large.jpg 
[17/12/2005 08:45|--ahs----|11248] F:\AlbumArt_{7089FB8B-8C51-40F9-BC34-26158E3FAFB5}_Large.jpg 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_pc-de-maison.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

Et voilà le nouveau rapport RSIT :
Logfile of random's system information tool 1.06 (written by random/random)
Run by malaya at 2010-02-22 18:34:02
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 20 GB (35%) free of 58 GB
Total RAM: 2038 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:20, on 22/02/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Hercules\Hercules Dualpix Chat and Show\CamService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Hercules\Audio\DJ Console Series\Mk2\HDJ2CPL.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Trust\Trust R-series Mouse And Keyboard\MouseDrv.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\malaya\Documents\Mes fichiers reçus\RSIT.exe
C:\Program Files	rend micro\malaya.exe
C:\Windows\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman
pc\bin
pc_tray.exe /LOAD
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [CamserviceHD] C:\Program Files\Hercules\Hercules Dualpix Chat and Show\Camservice.exe /startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Trust\Trust R-series Mouse And Keyboard\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DJ Console Mk2] C:\Program Files\Hercules\Audio\DJ Console Series\MK2\HDJ2CPL.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE V-Gear TalkCam 1.1
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [recinfo] c:ecinfoecinfo.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Google Update (gupdate1c9ca2c65cdbab8) (gupdate1c9ca2c65cdbab8) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Trust\Trust R-series Mouse And Keyboard\KMWDSrv.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

jlpjlp · Answer

vire AVG antispyware qui n'est plus mis à jour depuis des années..

et remplace adobe acrobat 8 par la version 9


pour virer ce qui a été utilisé lance tools cleaner


vidange ta restauration: désactive la puis redemarre ton pc puis réactive la : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924




vérifie avec antivir que tout est ok



rq:
garde malwarebyte en complement d'antivir

CBM · Answer

Ma connexion a eu des soucis , donc en retard juste un grand merci mon pc va beaucoup mieux

jlpjlp · Answer

ok tout est bon?

jlpjlp · Answer

ok

Trojan :Java/ Selace.K

22 réponses

Votre réponse

Discussions similaires

Newsletters