antivirus live Résolu

Question

Bonjour,
 j'ai Antivirus live qui m'embête, que puis-je faire? il y a sans arrêt des petites fenêtres qui s'ouvrent.

flo-91 · Answer

Bonjour, :



1-> Télécharge Rkill ( de Grinler ) sur ton bureau :

https://download.bleepingcomputer.com/grinler/rkill.exe

/!\ Désactive toutes tes protections résidentes ( Antivirus, Antispyware, Pare-Feu ) /!\

> Double clique sur rkill ( présent sur ton bureau ) ou clique droit -> Executer en tant qu'administrateur ( utilisateurs de vista/7 )

> Une fenêtre sur fond noir s'ouvrira rapidement puis disparaîtra, c'est normal.


2-> SuperAntiSpyware <


> Télécharge SuperAntiSpyware ici :

http://cdn.superantispyware.com/SUPERAntiSpyware.exe

> Installe le avec les paramètres par défaut.

> A la fin de l'installation, il se lancera et te demandera de choisir la langue du programme, choisis français.

> Le programme te proposera ensuite de le mettre à jour, fait le.

> Un assistant de configuration s'ouvrira, fais suivant en laissant les paramètres par défaut

> SuperAntiSpyware s'ouvrira. Clique sur " Scanner votre ordinateur ".

> Coche " Executer scan complet " et clique sur " Suivant ".

> Laisse le scan s'opérer.

> A la fin du scan, vérifie que tout est coché puis clique sur " Suivant "

> Clique ensuite sur terminer, puis clique sur " Préférences ".

> Va à l'onglet " Statistiques/Journaux de bord " , séléctionne celui en date d'aujourd'hui puis clique sur " Voir le journal de bord "

> Copie/Colle son contenu dans ton prochain message.

> Note : tu peux vider la quarantaine ( " La gestion de la quarantaine " au menu principal )

Utilisateur anonyme · Answer

Désinstralle le...
Démarrer, panneau de config, supprimer programmes

jules964 · Answer

Pour Rkill c'est bon mais pour SuperAntiSpyware je n'arrive pas à le lancer. Lorsque je double clic dessus, il comence à charger puis une fenêtre d'antivirus live s'ouvre et stop tout. Et j'ai le même soucis lorsque je veux désactiver l'antivirus et le pare-feu.

flo-91 · Answer

Fait ca alors :


>Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jules964 · Answer

J'ai déjà malwarebytes et j'ai le même soucis...

flo-91 · Answer

Fait ca et ensuite tu reesai malwarebytes :


>Telecharge Combofix ici et enregistre le sur ton bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe


# Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci.

# Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix.

#Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient. 

#Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK.

#Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte.

#Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt.

#Poste ce rapport.

jules964 · Answer

Même soucis. Et si je redémarre en mode sans échec? Par contre il faudrait me rappeler comment faire...

jules964 · Answer

Je viens de redémmarer l'ordi 'pas en mode sans échec) et SuperAntiSpyware fonctionne.

flo-91 · Answer

Ok, poste le rapport de superantispyware quand c'est terminé.

jules964 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 01/03/2010 at 07:40 PM

Application Version : 4.32.1000

Core Rules Database Version : 4441
Trace Rules Database Version: 2265

Scan type       : Complete Scan
Total Scan Time : 00:39:33

Memory items scanned      : 505
Memory threats detected   : 0
Registry items scanned    : 5745
Registry threats detected : 43
File items scanned        : 24566
File threats detected     : 42

Trojan.Agent/Gen-FakeSpy[Broad]
	[pbdjhquq] C:\DOCUMENTS AND SETTINGS\JULIEN\LOCAL SETTINGS\APPLICATION DATA\NSIXPP\MFNMSYSGUARD.EXE
	C:\DOCUMENTS AND SETTINGS\JULIEN\LOCAL SETTINGS\APPLICATION DATA\NSIXPP\MFNMSYSGUARD.EXE
	[pbdjhquq] C:\DOCUMENTS AND SETTINGS\JULIEN\LOCAL SETTINGS\APPLICATION DATA\NSIXPP\MFNMSYSGUARD.EXE
	C:\WINDOWS\Prefetch\MFNMSYSGUARD.EXE-0A71F0D4.pf

Adware.Tracking Cookie
	C:\Documents and Settings\JULIEN\Cookies\julien@doubleclick[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@ad.zanox[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@smartadserver[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@mmedia.t134[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@t.bbtrack[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@bluestreak[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@zedo[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@www.netdebit-counter[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@clickpayz2.91449.blueseek[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@ad.yieldmanager[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@msnportal.112.2o7[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@oasn-en1.247realmedia[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@reduxmedia[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@bs.serving-sys[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@adfarm1.adition[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@track.webtrekk[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@serving-sys[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@content.yieldmanager[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@247realmedia[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@content.yieldmanager[3].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@atdmt[1].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@tradedoubler[2].txt
	C:\Documents and Settings\JULIEN\Cookies\julien@zanox[2].txt
	C:\Documents and Settings\ED\Cookies\ed@ads.pointroll[2].txt
	C:\Documents and Settings\ED\Cookies\ed@atdmt[2].txt
	C:\Documents and Settings\ED\Cookies\ed@ladynett.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@bluestreak[2].txt
	C:\Documents and Settings\ED\Cookies\ed@bs.serving-sys[1].txt
	C:\Documents and Settings\ED\Cookies\ed@doubleclick[1].txt
	C:\Documents and Settings\ED\Cookies\ed@fnacmagasin.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@fonciabanquepopulaire.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@laredoutebranding.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@lascad.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@lorealpariselseve.solution.weborama[2].txt
	C:\Documents and Settings\ED\Cookies\ed@serving-sys[2].txt
	C:\Documents and Settings\ED\Cookies\ed@smartadserver[1].txt
	C:\Documents and Settings\ED\Cookies\ed@t.bbtrack[2].txt
	C:\Documents and Settings\ED\Cookies\ed@tradedoubler[2].txt
	C:\Documents and Settings\ED\Cookies\ed@weborama[1].txt
	C:\Documents and Settings\ED\Cookies\ed@windowslivemessenger.solution.weborama[1].txt

Adware.Cydoor
	HKLM\Software\Cydoor
	HKLM\Software\Cydoor#C:\Program Files\Kazaa\kazaa.exe
	HKLM\Software\Cydoor#AdwrCnt

Rogue.Agent/Gen
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#knkd
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#aazalirt
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#skaaanret
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#jungertab
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#zibaglertz
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#iddqdops
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#ronitfst
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#tobmygers
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#jikglond
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#tobykke
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#klopnidret
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#jiklagka
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#salrtybek
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#seeukluba
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#jrjakdsd
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#krkdkdkee
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#dkewiizkjdks
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#dkekkrkska
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#rkaskssd
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#kuruhccdsdd
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#krujmmwlrra
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#kkwknrbsggeg
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#ktknamwerr
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#iqmcnoeqz
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#ienotas
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#krkmahejdk
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#otpeppggq
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#krtawefg
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#oranerkka
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#kitiiwhaas
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#otowjdseww
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#otnnbektre
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#oropbbsee
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#irprokwks
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#ooorjaas
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#id
	HKU\S-1-5-21-3209044353-2627916084-2635611745-1010\SOFTWARE\AVSCAN#ready

flo-91 · Answer

Ok, fait ca stp :


>Telecharge RSIT ici et enregistre-le sur ton bureau :

http://images.malwareremoval.com/random/RSIT.exe

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.


>Voici un tuto d'aide :

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

jules964 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by JULIEN at 2010-01-03 20:03:49
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 154 GB (83%) free of 186 GB
Total RAM: 511 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:04:08, on 03/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\JULIEN\Bureau\RSIT.exe
C:\Program Files	rend micro\JULIEN.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ZagrebLand] C:\DOCUME~1\JULIEN\LOCALS~1\Temp\c.exe
O4 - HKCU\..\Run: [Videocan] C:\DOCUME~1\JULIEN\LOCALS~1\Temp\e.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

flo-91 · Answer

Ok, tu passes un coup de malwxarebytes et poste le rapport, n'oublies pas de le mettre à jour.

jules964 · Answer

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3488
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

03/01/2010 20:37:55
mbam-log-2010-01-03 (20-37-55).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 170982
Temps écoulé: 20 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ZagrebLand (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Videocan (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zagrebland (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videocan (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

flo-91 · Answer

Bien, ton pc va un peu mieux ?  fait ceci :


>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

>Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.


Tu reposera un nouveau rapport RSIT ensuite.

jules964 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by JULIEN at 2010-01-03 20:54:36
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 155 GB (83%) free of 186 GB
Total RAM: 511 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:44, on 03/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\JULIEN\Bureau\RSIT.exe
C:\Program Files	rend micro\JULIEN.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

flo-91 · Answer

Ok, fait ceci :


•/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
https://www.androidworld.fr/
(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.
/!\Utilisateur de Vista : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu’Administrateur »
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


:processes
explorer.exe 

:files 
C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe []

:reg 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2P Networking]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SemanticInsight]

:Commands
[emptytemp]
[purity]
[start explorer]
[Reboot] 


# clique sur MoveIt! pour lancer la suppression.
# Le résultat apparaitra dans le cadre "Results".
# Clique sur Exit pour fermer.
# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

jules964 · Answer

C'est ok? En tout cas mon ordi va mieux.

flo-91 · Answer

La suite est indiquée.

jules964 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe [] not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P2P Networking\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SemanticInsight\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: ED
->Temp folder emptied: 12635974 bytes
->Temporary Internet Files folder emptied: 35959575 bytes
->Java cache emptied: 930122 bytes
->FireFox cache emptied: 111240398 bytes
 
User: JULIEN
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1425408 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 121335251 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Principal
->Temp folder emptied: 8419000 bytes
->Temporary Internet Files folder emptied: 612134 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 77827387 bytes
 
User: Propriétaire
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 108 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 10456910 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 363,00 mb
 
 
OTM by OldTimer - Version 3.1.4.0 log created on 01032010_211544

Files moved on Reboot...

Registry entries deleted on Reboot...

flo-91 · Answer

Ok, on avance bien :)


fait ceci stp :


Pour ceux qui on vista ou windows 7,desactivez l'UAC :
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 


>Toolbar S&D<


>Telecharge Toolbar S&D ici

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

>Enregistrer le logiciel sur le bureau
>Double-clique sur l'icone "l'icône ToolBarSD.exe"
>Accepte l'installation


>Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
>Appuie sur "F" pour choisir la langue francais
>Choisi l'option 1 "recherche" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport

jules964 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : JULIEN ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:181 Go (Free:151 Go)
   D:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 03/01/2010|21:28 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\Fonts\acrsec.fon

   -----------\  Extensions

   (ED) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (ED) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

   (JULIEN) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (JULIEN) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

   (Principal) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2010|21:28 - Option : [1]

   -----------\  Fin du rapport a 21:28:53,79

flo-91 · Answer

Ok, :

Tu peux me virer la RXtoolbar ( néfaste ) si tu peux manuellment ou à l'aide d ecet outil :


http://www.commentcamarche.net/telecharger/telecharger-34061059-toolbar-uninstaller


Puis :


>Relance Toolbar s&d


Pour ceux qui on vista ou windows 7,desactivez l'UAC :
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 


>Toolbar S&D<


>Une fois l'installation terminée, Double-clique sur la nouvelle icone avec écrit Toolbar S&D noir sur ton bureau
>Appuie sur "F" pour choisir la langue francais
>Choisi l'option 2 "Suppression" le menu Démarrer et les icônes vont disparaitrent, c'est normal.
>Laisse l'outil faire, ne touche à rien
>Une fois l'analyse terminé, le rapport de recherche s'ouve sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt)

>Poste le rapport

jules964 · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : JULIEN ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   C:\ (Local Disk) - NTFS - Total:181 Go (Free:151 Go)
   D:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 03/01/2010|21:37 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\Fonts\acrsec.fon

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (ED) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (ED) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

   (JULIEN) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (JULIEN) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

   (Principal) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/01/2010|21:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/01/2010|21:38 - Option : [2]

   -----------\  Fin du rapport a 21:38:00,98

flo-91 · Answer

Ok, reposte un nouveau rapport RSIT stp.

jules964 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by JULIEN at 2010-01-04 19:31:53
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 155 GB (83%) free of 186 GB
Total RAM: 511 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:47, on 04/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Avira\AntiVir Desktop\update.exe
C:\Documents and Settings\JULIEN\Bureau\RSIT.exe
C:\Program Files	rend micro\JULIEN.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

flo-91 · Answer

Ok, ben sa me semble bon :)

Et toi le pc sava ?

On va vérifier quand même :


Configure avira comme ceci et lancer un scan après une mise à jour :

•Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
=> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
http://www.commentcamarche.net/...
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip
 

>Poste le rapport à la fin du scan et n'oublie pas de cliquer sur "tout réparer" si des infections ont été trouvées.

jules964 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 4 janvier 2010  20:22

La recherche porte sur 1499407 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : COLIN-DOSSMANN

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  19/11/2009 15:36:04
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 15:35:59
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 15:34:43
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 15:34:43
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 15:34:43
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 15:34:44
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 15:34:44
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 15:34:44
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 15:34:44
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 15:34:44
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 15:34:44
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 15:34:44
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 15:34:44
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 15:34:44
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 08:38:58
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 19:09:08
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 09:33:56
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 15:03:07
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 18:33:59
VBASE018.VDF            : 7.10.2.30    198144 Bytes  21/12/2009 10:40:31
VBASE019.VDF            : 7.10.2.63    187392 Bytes  24/12/2009 17:31:57
VBASE020.VDF            : 7.10.2.93    195072 Bytes  29/12/2009 15:09:42
VBASE021.VDF            : 7.10.2.94      2048 Bytes  29/12/2009 15:09:42
VBASE022.VDF            : 7.10.2.95      2048 Bytes  29/12/2009 15:09:42
VBASE023.VDF            : 7.10.2.96      2048 Bytes  29/12/2009 15:09:42
VBASE024.VDF            : 7.10.2.97      2048 Bytes  29/12/2009 15:09:43
VBASE025.VDF            : 7.10.2.98      2048 Bytes  29/12/2009 15:09:43
VBASE026.VDF            : 7.10.2.99      2048 Bytes  29/12/2009 15:09:43
VBASE027.VDF            : 7.10.2.100      2048 Bytes  29/12/2009 15:09:43
VBASE028.VDF            : 7.10.2.101      2048 Bytes  29/12/2009 15:09:43
VBASE029.VDF            : 7.10.2.102      2048 Bytes  29/12/2009 15:09:43
VBASE030.VDF            : 7.10.2.103      2048 Bytes  29/12/2009 15:09:43
VBASE031.VDF            : 7.10.2.119    167424 Bytes  04/01/2010 18:54:40
Version du moteur       : 8.2.1.130
AEVDF.DLL               : 8.1.1.2      106867 Bytes  16/09/2009 09:03:36
AESCRIPT.DLL            : 8.1.3.7      594296 Bytes  04/01/2010 18:55:14
AESCN.DLL               : 8.1.3.0      127348 Bytes  11/12/2009 09:34:04
AESBX.DLL               : 8.1.1.1      246132 Bytes  19/11/2009 15:36:03
AERDL.DLL               : 8.1.3.4      479605 Bytes  01/12/2009 19:09:15
AEPACK.DLL              : 8.2.0.4      422263 Bytes  04/01/2010 18:55:10
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  18/06/2009 14:29:27
AEHEUR.DLL              : 8.1.0.192   2195833 Bytes  04/01/2010 18:55:06
AEHELP.DLL              : 8.1.9.0      237943 Bytes  17/12/2009 18:34:01
AEGEN.DLL               : 8.1.1.83     369014 Bytes  04/01/2010 18:54:42
AEEMU.DLL               : 8.1.1.0      393587 Bytes  03/10/2009 17:05:27
AECORE.DLL              : 8.1.9.1      180598 Bytes  11/12/2009 09:34:04
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/09/2009 11:36:06
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  13/07/2009 12:24:41
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  19/11/2009 15:35:46

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : lundi 4 janvier 2010  20:22

La recherche d'objets cachés commence.
'53986' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FsUsbExService.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'36' processus ont été contrôlés avec '36' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD2
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD3
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD4
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP127\A0015433.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AAFU.8
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP127\A0015434.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AAFU.8

Début de la désinfection :
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP127\A0015433.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AAFU.8
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7250b9.qua' !
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP127\A0015434.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.AAFU.8
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b7250ba.qua' !


Fin de la recherche : lundi 4 janvier 2010  21:33
Temps nécessaire: 49:50 Minute(s)

La recherche a été effectuée intégralement

   8131 Les répertoires ont été contrôlés
 281827 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 281823 Fichiers non infectés
   7018 Les archives ont été contrôlées
      2 Avertissements
      4 Consignes
  53986 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

flo-91 · Answer

Ok, tu vides la quarantaine d'avira si ce n'est déjà fait.


Puis, on termine :


Telecharge Hijackthis si ce n'est déja fait :



- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Lance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 

R3 - Default URLSearchHook is missing


O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime    
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')    


Tu cliques en bas sur le bouton FIX CHECKED et valides.


>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/


>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

>Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.


>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport

> /!\Utilisateur de Vista et SEVEN :

N'oublie pas de réactiver l'UAC si tu as eu besoin de la desactiver


Purge la restauration de ton système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...



Créé un nouveau point de restauration ( cela peut être utile ) :

> Démarrer 
> Tous les programmes
> Accessoires 
> Outils Système 
> Restauration du système.


Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".


Telecharge la derniere version de Adobe Reader, la tienne n'est pas à jour :


https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire


Défragmente ton disque


>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.



Améliorer sa sécurité


Conseils pour protéger son pc :

Un bon antivirus :

En gratuit : Avira Antivir ou AVG free.

En payant :
Kaspersky ou Eset NOD32

Edit : essayer d'eviter a tout prix avast.

Un pare-feu :

Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

Comodo ou Kerio ou Zone Alarm.

Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/


Un anti spyware en plus : Spybot  bien
ou Superantispyware

Un anti malware en plus : Malwarebytes



Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/


Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

https://forum.malekal.com/viewtopic.php?t=893&start=

http://www.libellules.ch/

https://forum.malekal.com/viewtopic.php?t=3208&start=

jules964 · Answer

Le rapport de toolcleaner ne s'est pas affiché.

Lorsque j'installe adobe reader, il  me dis : impossible d'ouvrir la clé HKEY...

flo-91 · Answer

Pour Toolacleaner, si les nettoyages des outils de desinfection sur le pc à été fait, c'est le plus important.

Pour adobe, desinstalle correctement la version 8, passes un coup de ccleaner ( registre compris ) et reinstalle la nouvelle.

jules964 · Answer

Pour adobe, j'ai le même soucis lorsque je veux désinstaller l'ancienne version.

flo-91 · Answer

Humm, en effet, essayes le logiciel Secunia pour tes mises à jour ici :


https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/


N'oublies pas que tu dois etre sur une session administrateur pour installer des logiciels !

Tu peux aussi essayer en mode sans echec.

jules964 · Answer

Écoutes, ça à l'air OK pour moi.

En tout cas, je te remercie pour ton aide et pour le temps que tu m'as accordé.

flo-91 · Answer

Pas de soucis, 

@+

Antivirus live

35 réponses

Discussions similaires

Newsletters