Probleme antivirus

seb0064 -  
Bonjour,

Ce soir je consultais un site sur le web quand tout a coup un message est apparu comme quoi mon ordi etait infecté par un virus.

Ce que je ne comprends pas c'est que je suis sous vista et comme antivirus je tourne avec avast....et la c'est une fenetre antivir resident shield qui s'est ouverte.....

Apparement je serais infecté par plusieurs virus....avast n'a pas l'air de les detecter....que faire?

Merci de vos reponses...
Configuration: Windows Vista
Firefox 3.0.16

17 réponses

  1. kduc
    Salut,

    Probablement un rogue !

    ---
    Fais un scan HijackThis :
    http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ... et poste le rapport.
    1
    1. Utilisateur anonyme
      Bonsoir,

      Pour vérifier cela fait ceci :

      Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

      ! Déconnecte toi et FERME TOUTES TES APPLICATIONS EN COURS !

      Double-clique sur " RSIT.exe " pour le lancer .

      ▶ Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

      ▶ Devant l'option "List files/folders created ..." , tu choisis : 2 months

      ▶ clique ensuite sur " Continue " pour lancer l'analyse ...

      ▶ laisse faire le scan et ne touche pas au PC ...

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

      Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

      Important : poste un rapport, puis l'autre dans la réponse suivante
      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

      ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
      0
      1. dejanu
        bonjour,
        ces messages sont souvent des pop-up ou des pubs pour te faire installer un nouvel antivirus.

        Dans le doute mais ton Avast a jour et fait une analyse complete de ton systeme.
        0
        1. raleuboleu
          salut

          antivir resident shield est un rogue ! lance ceci pour voir stp:

          MalwareBytes Anti-Malware ici:

          http://www.malwarebytes.org/mbam.php

          fais la mise a jour ensuite déconnecte toi du net et lance un examen complet et poste ici le rapport qui s'ouvrira en fin de scan

          bises
          0
          1. seb0064 Auteur
            merci pour ton conseil.....

            Ci joint le rapport

            Malwarebytes' Anti-Malware 1.42
            Version de la base de données: 3406
            Windows 6.0.6002 Service Pack 2
            Internet Explorer 8.0.6001.18865

            22/12/2009 00:59:24
            mbam-log-2009-12-22 (00-59-21).txt

            Type de recherche: Examen complet (C:\|)
            Eléments examinés: 259242
            Temps écoulé: 1 hour(s), 23 minute(s), 24 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 3
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 3

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\CLSID\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av (Rogue.AntiVir) -> No action taken.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Windows\System32\UpdateCheck.dll (Trojan.FakeAlert) -> No action taken.
            C:\Program Files\Common Files\Uninstall\AV\Uninstall.lnk (Rogue.AntiVir) -> No action taken.
            C:\Program Files\AV\antivir.exe (Rogue.AntiVir) -> No action taken.

            Apparement il y aurait 7 erreurs, comment puis je les supprimer?

            Merci de ton aide...
            0
        3. Roro073
          Bonsoir,
          On va faire un petit scan avec Avast, mais je ne pense pas qu'il aboutisse a grand chose:
          Doubles cliques sur ton icône avast, attends la fin de la vérification de la mémoire. Ensuite, cliques sur une petite flêche en haut a gauche de panneau de contrôle ; un menu déroulant apparait, cherches une option "Planifier un scan au démarrage". Une fenêtre s'ouvre, clique sur planifier, puis sur redemmarer.
          Attents qu'il reboot, une analyse démarre.
          0
          1. Roro073
            On est trop, je laisse la parole aux premiers arrivés :)
            bonne nuit!
            0
        4. raleuboleu
          bon en gros on est beaucoup là ^^

          Rsit allez honneur aux hommes ^^

          ceci dit malwarebytes est 1 bon élément que tu peux garder pour maintenant et meme pour + tard

          a++
          0
          1. seb0064 Auteur
            et bien merci a tous pour vos réponses.....

            je pense que la solution de raleuboleu devrait fonctionner... en tout cas merci a vous tous pour le coup de main et votre rapidite....c'est sympa...

            Bonne continuation a tous et en cette période, passez de bonnes fetes...

            BYE
            0
            1. raleuboleu
              re

              de rien , pour être sur de les supprimer , tu peut le repasser (malwarebytes) en mode sans échec , ils seront mis en quarantaines au cas où et puis détruit!
              tu as encore des doutes poste comme dis +haut 1 rapport RSIT , c'est rapide t'en fais pas ^^

              bises
              0
              1. seb0064 Auteur
                ci joint le rapport rsit

                Logfile of random's system information tool 1.06 (written by random/random)
                Run by Seb at 2009-12-22 01:31:49
                Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                System drive C: has 251 GB (54%) free of 464 GB
                Total RAM: 3066 MB (50% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 01:31:53, on 22/12/2009
                Platform: Windows Vista SP2 (WinNT 6.00.1906)
                MSIE: Internet Explorer v8.00 (8.00.6001.18865)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
                C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
                C:\Windows\System32\rundll32.exe
                C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
                C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                C:\Windows\PLFSetI.exe
                C:\Program Files\Acer Bio Protection\PdtWzd.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Acer Bio Protection\PwdBank.exe
                C:\Program Files\Launch Manager\LManager.exe
                C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
                C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
                C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Users\Seb\AppData\Local\Temp\RtkBtMnt.exe
                C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
                C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Windows\WindowsMobile\wmdc.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Windows\ehome\ehtray.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\IncrediMail\Bin\IncMail.exe
                C:\Windows\ehome\ehmsas.exe
                C:\Windows\System32\mobsync.exe
                C:\Program Files\Acer\Acer VCM\AcerVCM.exe
                C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                C:\Program Files\Convesoft\Orion\Messenger.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.bin
                C:\Program Files\IncrediMail\bin\IMApp.exe
                C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
                C:\Windows\system32\wbem\unsecapp.exe
                C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Acer\Acer VCM\Vc.exe
                C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Users\Seb\Downloads\RSIT.exe
                C:\Program Files\trend micro\Seb.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_7738
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.durable.com/recherche
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_7738
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.durable.com/recherche
                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.durable.com/recherche
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O1 - Hosts: ::1 localhost
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - (no file)
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
                O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
                O2 - BHO: &UpdateCheck.dll - {C213ED2A-7141-44CF-A0B1-1AE95A9A4BA6} - C:\Windows\System32\UpdateCheck.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
                O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
                O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
                O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
                O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
                O4 - HKLM\..\Run: [VitaKeyPdtWzd] c:\Program Files\Acer Bio Protection\PdtWzd.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
                O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k
                O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe
                O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"
                O4 - HKLM\..\Run: [mwlDaemon] C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
                O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
                O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                O4 - HKCU\..\Run: [AV] C:\Program Files\AV\Antivir.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
                O4 - Global Startup: Acer VCM.lnk = ?
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files\Acer Bio Protection\PwdBank.exe
                O9 - Extra 'Tools' menuitem: Quick-Launch Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - c:\Program Files\Acer Bio Protection\PwdBank.exe
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O13 - Gopher Prefix:
                O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
                O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
                O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
                O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
                O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
                O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: EgisTec Service (IGBASVC) - Egis Technology Inc. - c:\Program Files\Acer Bio Protection\BASVC.exe
                O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe
                O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
                O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
                O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
                0
                1. raleuboleu
                  re

                  Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                  Double-clique sur OTMoveIt.exe pour le lancer.
                  Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

                  Citation :

                  C:\Program Files\AV\Antivir.exe

                  clique sur MoveIt! pour lancer la suppression.
                  Le résultat apparaitra dans le cadre "Results".
                  Clique sur Exit pour fermer.
                  Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                  Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                  bises
                  0
                  1. kduc
                    Salut,

                    Ouvre le bloc-notes et fais un copier coller de ce qui est en gras,
                    ci-dessous (copie tout d'un trait) :

                    REGEDIT4

                    [Hkey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run]
                    "AV"=-

                    Puis "fichier"/"enregistrer sous" :
                    dans : sur le bureau
                    Nom du fichier : fix.reg
                    Type de fichier : "tous les fichiers"
                    clique sur "enregistrer"

                    L'icône de fix.reg doit ressembler à cela : https://www.hiboox.com

                    (si ce n’ est pas déjà fait) Télécharge CCleaner :
                    http://www.filehippo.com/download_ccleaner.html …
                    ("Download Latest Version", sur la droite) et laisse-toi guider.
                    A un moment, il te sera demandé de cocher :
                    "Ajouter la barre d' outils Yahoo". Refuse et …
                    Laisse-le s’ installer tel que …

                    Redémarre le PC en mode sans echec : https://www.pcastuces.com/pratique/windows/mode_sans_echec/page2.htm
                    -> méthode F8 (ou F5/F11 sur certains PC) de préférence

                    --------------------------------------------
                    Tu n' auras pas accès à Internet pendant le "mode sans échec".
                    Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la
                    sur le "bureau" pour l' avoir à ta disposition.
                    --------------------------------------------

                    Affiche les fichiers et dossiers cachés …

                    https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

                    Rends-toi dans > Démarrer > Panneau de config. > Programmes et fonctionnalités

                    Supprime, si tu le(s) trouves > AV

                    Puis, va dans > Démarrer > Poste de travail > C:\

                    et supprime le(s) programme(s)/ fichier(s) en gras, ci-dessous, si tu le(s) trouves.

                    C:\Windows\System32\UpdateCheck.dll
                    C:\Program Files\AV
                    c:\Documents and Settings\ All Users\Menu Démarrer\AV
                    C:\Program Files\Fichiers communs\Uninstall\AV

                    ---
                    Maintenant, sur le bureau, double clique sur fix2.reg
                    => tu dois obligatoirement avoir un message
                    "Voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
                    Si c'est le cas, clique sur "oui"

                    Remet les fichiers et dossiers cachés comme tu les as trouvés !

                    Lance CCleaner ...
                    Clique sur > Analyser > Nettoyer, puis sur OK dans la fenêtre qui s' affiche.
                    (re)Lance le nettoyage et (re)confirme par OK.

                    Redémarre le PC en mode normal ...

                    Télécharge, installe et mets à jour Malwarebytes :
                    http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/tuto-malwaresbytes-anti-malware-352008/messages-1.html ; puis, fais un scan complet et poste le rapport.

                    Si MalwareByte's a détecté des infections, clique sur Afficher les résultats,
                    puis sur Supprimer la sélection.
                    0
                    1. Utilisateur anonyme
                      Je sort ont est un peu nombreux la ...

                      Bonne chasse ;))

                      ++
                      0
                      1. seb0064
                        souci resolu.....merci a tous......vous etes des champions

                        Bonne fetes a tous

                        BYE
                        0
                        1. kduc
                          Salut,

                          Résolu de quelle manière ?

                          Il aurait été intéressant de voir le rapport Malwarebytes, par exemple !
                          0
                          1. raleuboleu
                            salut

                            oui, un petit résumé aurait été cool ^^ aussi et aussi une vérification que tu es bel et bien tranquille

                            a++++
                            0
                            1. seb0064 Auteur
                              ci joint le résultat:

                              Malwarebytes' Anti-Malware 1.42
                              Version de la base de données: 3406
                              Windows 6.0.6002 Service Pack 2
                              Internet Explorer 8.0.6001.18865

                              23/12/2009 00:56:31
                              mbam-log-2009-12-23 (00-56-17).txt

                              Type de recherche: Examen complet (C:\|)
                              Eléments examinés: 251020
                              Temps écoulé: 1 hour(s), 6 minute(s), 20 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 3
                              Valeur(s) du Registre infectée(s): 1
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_CLASSES_ROOT\CLSID\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c213ed2a-7141-44cf-a0b1-1ae95a9a4ba6} (Trojan.FakeAlert) -> No action taken.

                              Valeur(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\av (Rogue.AntiVir) -> No action taken.

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Les résultats sont ils corrects? merci
                              0
                              1. Utilisateur anonyme
                                Vide la quarantaine de Malwarebyte's :

                                > Lance Malwarebyte's
                                > Onglet quarantaine
                                > Supprimer tout

                                - - - - - - - - - - - - - - - - - - - - - - -

                                Une petite vérification :

                                ▶ Télécharge et install UsbFix par Chiquitine29

                                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                                ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

                                ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                                ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

                                ▶ Laisse travailler l'outil.

                                ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

                                Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                                0

                                Discussions similaires

                                Google Chrome "  Échec de l'analyse antivirus "
                                jmpower

                                18 réponses
                                " Échec de l'analyse antivirus " la solution.
                                bazfile

                                0 réponse
                                Échec de l'analyse anti virus.
                                alice1414

                                3 réponses