Je pense infecté ?

svignan Messages postés 52 Statut Membre -  
 Utilisateur anonyme -
Bonjour,
j'ai fait un nettoyage en profondeur mais mon ordinateur est toujours aussi lent il doit etre infecté mais je ne sais plus quoi faire pour ce virus et pour retirer tous les fichiers squi ne servent plus a rien merci de m'aider
Configuration: Windows XP Internet Explorer 7.0

8 réponses

  1. Utilisateur anonyme
     
    bonjour
    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    - http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    * Double-clique sur RSIT.exe pour le lancer .
    * Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
    * Devant l'option List files/folders created ... , tu choisis 2 months
    * Clique ensuite sur Continue pour lancer l'analyse ...
    * Laisse faire le scan et ne touche pas au PC ...
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
    * Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
    Clique sur parcourir
    Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
    Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
    qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

    Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
    0
  2. svignan Messages postés 52 Statut Membre
     
    merci pour votre reponse voici le lien

    http://www.cijoint.fr/cjlink.php?file=cj201001/cij5FSr4i9.txt
    0
    1. Utilisateur anonyme
       
      il me faudrai le rapport log.txt qui se trouve dans C:\rsit
      0
  3. svignan Messages postés 52 Statut Membre
     
    desolé pour ce contre temps voici le rapport

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by STEPHANIE at 2010-01-25 11:14:48
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 3 GB (9%) free of 39 GB
    Total RAM: 959 MB (19% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:15:09, on 25/01/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    C:\Program Files\LimeWire\LimeWire.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\STEPHANIE\Local Settings\Temporary Internet Files\Content.IE5\3OO8UZEV\RSIT[1].exe
    C:\Program Files\trend micro\STEPHANIE.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
    O4 - Startup: MP9 Lite.lnk = ?
    O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\ie_banner_deny.htm
    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\SCIEPlgn.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: C:\PROGRA~1\MICROA~1\SCURIT~1\adialhk.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
    O23 - Service: Securite Internet 2009 (AVP) - Micro Application - C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
    0
  4. Afonso113
     
    Bonjour,
    LES 2 FAÇONS LES PLUS SIMPLES SONT, OU ALORS T'A UN POTE HACKER ET TU LUI DEMANDE UN COUP-DE MAIN
    oU ALORS, TU VAS A UNE COMPUTER REPAIR STORE OU UN TRUC KOMM ÇA
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. svignan Messages postés 52 Statut Membre
     
    c'est a dire
    0
    1. Utilisateur anonyme
       
      Télécharge USBFix (de El Desaparecido, C_XX et Chimay8) sur ton bureau
      http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­
      ou
      https://www.ionos.fr/?affiliate_id=77097

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

      # Double clic sur le raccourci UsbFix présent sur ton bureau .

      # Sélectionne l'option 1 ( Recherche )

      # Laisse travailler l'outil.

      # Ensuite poste le rapport UsbFix.txt qui apparaitra.

      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      0
  7. svignan Messages postés 52 Statut Membre
     
    ############################## | UsbFix V6.079 |

    bonsoir voici le rapport merci

    User : STEPHANIE (Administrateurs) # BEST-S
    Update on 25/01/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 22:31:57 | 25/01/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Sempron(tm) Processor 3000+
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Disabled
    AV : Sécurité Internet 2009 7.0.1.325 [ Enabled | Updated ]
    FW : Sécurité Internet 2009[ Enabled ]7.0.1.325

    A:\ -> Lecteur de disquettes 3 ½ pouces
    C:\ -> Disque fixe local # 37,8 Go (3,09 Go free) # NTFS
    D:\ -> Disque amovible
    E:\ -> Disque amovible
    F:\ -> Disque amovible
    G:\ -> Disque amovible
    H:\ -> Disque fixe local # 111,24 Go (75,46 Go free) [DATA] # NTFS
    I:\ -> Disque CD-ROM

    ############################## | Processus actifs |

    C:\WINDOWS\System32\smss.exe 720
    C:\WINDOWS\system32\csrss.exe 840
    C:\WINDOWS\system32\winlogon.exe 868
    C:\WINDOWS\system32\services.exe 912
    C:\WINDOWS\system32\lsass.exe 924
    C:\WINDOWS\system32\Ati2evxx.exe 1088
    C:\WINDOWS\system32\svchost.exe 1104
    C:\WINDOWS\system32\svchost.exe 1184
    C:\WINDOWS\System32\svchost.exe 1316
    C:\WINDOWS\system32\svchost.exe 1444
    C:\WINDOWS\system32\svchost.exe 1512
    C:\WINDOWS\system32\spoolsv.exe 1684
    C:\WINDOWS\system32\svchost.exe 1812
    C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe 1848
    C:\WINDOWS\System32\svchost.exe 1904
    C:\Program Files\Java\jre6\bin\jqs.exe 1916
    C:\Program Files\CDBurnerXP\NMSAccessU.exe 1964
    C:\WINDOWS\system32\SearchIndexer.exe 336
    C:\Program Files\Windows Media Player\WMPNetwk.exe 708
    C:\WINDOWS\system32\wbem\wmiapsrv.exe 740
    C:\WINDOWS\System32\alg.exe 1996
    C:\WINDOWS\system32\Ati2evxx.exe 2988
    C:\WINDOWS\Explorer.EXE 3220
    C:\WINDOWS\system32\wuauclt.exe 3460
    C:\WINDOWS\SOUNDMAN.EXE 4036
    C:\Program Files\Java\jre6\bin\jusched.exe 152
    C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe 1632
    C:\WINDOWS\system32\ctfmon.exe 1664
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1764
    C:\Program Files\Windows Desktop Search\WindowsSearch.exe 240
    C:\Program Files\LimeWire\LimeWire.exe 2192
    C:\Program Files\Windows Live\Contacts\wlcomm.exe 2476
    C:\Program Files\Windows Media Player\WMPNSCFG.exe 1500
    C:\Program Files\Java\jre6\bin\jucheck.exe 2144
    C:\Program Files\Internet Explorer\IEXPLORE.EXE 4820
    C:\Program Files\Internet Explorer\IEXPLORE.EXE 4280
    C:\Program Files\Internet Explorer\IEXPLORE.EXE 3476
    C:\WINDOWS\system32\SearchProtocolHost.exe 5164
    C:\WINDOWS\system32\SearchFilterHost.exe 4008
    C:\WINDOWS\system32\wbem\wmiprvse.exe 5284

    ################## | Elements infectieux |

    ################## | Registre |

    ################## | Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\{077faeb0-ba4d-11de-b4b1-0013d3b1020d}
    Shell\AutoRun\command =J:\setup.exe

    HKCU\..\..\Explorer\MountPoints2\{077faeb1-ba4d-11de-b4b1-0013d3b1020d}
    Shell\AutoRun\command =D:\setup.exe

    ################## | ! Fin du rapport # UsbFix V6.079 ! |
    0
    1. Utilisateur anonyme
       
      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      # Double clic sur le raccourci UsbFix présent sur ton bureau

      # Sélectionne l'option 2 ( Suppression )

      # Ton bureau disparaitra et le pc redémarrera .

      # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

      # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
      0
      1. svignan > Utilisateur anonyme
         
        ############################## | UsbFix V6.079 |

        User : STEPHANIE (Administrateurs) # BEST-S
        Update on 25/01/2010 by El Desaparecido , C_XX & Chimay8
        Start at: 23:04:30 | 25/01/2010
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Sempron(tm) Processor 3000+
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : Sécurité Internet 2009 7.0.1.325 [ Enabled | Updated ]
        FW : Sécurité Internet 2009[ Enabled ]7.0.1.325

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local # 37,8 Go (3,02 Go free) # NTFS
        D:\ -> Disque amovible
        E:\ -> Disque amovible
        F:\ -> Disque amovible
        G:\ -> Disque amovible
        H:\ -> Disque fixe local # 111,24 Go (75,46 Go free) [DATA] # NTFS
        I:\ -> Disque CD-ROM

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe 696
        C:\WINDOWS\system32\csrss.exe 788
        C:\WINDOWS\system32\winlogon.exe 816
        C:\WINDOWS\system32\services.exe 864
        C:\WINDOWS\system32\lsass.exe 876
        C:\WINDOWS\system32\Ati2evxx.exe 1036
        C:\WINDOWS\system32\svchost.exe 1048
        C:\WINDOWS\system32\svchost.exe 1148
        C:\WINDOWS\System32\svchost.exe 1248
        C:\WINDOWS\system32\svchost.exe 1296
        C:\WINDOWS\system32\svchost.exe 1372
        C:\WINDOWS\system32\logonui.exe 1404
        C:\WINDOWS\system32\spoolsv.exe 1620
        C:\WINDOWS\system32\svchost.exe 1748
        C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe 1784
        C:\WINDOWS\System32\svchost.exe 1840
        C:\Program Files\Java\jre6\bin\jqs.exe 1852
        C:\Program Files\CDBurnerXP\NMSAccessU.exe 1904
        C:\WINDOWS\system32\SearchIndexer.exe 252
        C:\WINDOWS\system32\wuauclt.exe 564
        C:\Program Files\Windows Media Player\WMPNetwk.exe 652
        C:\WINDOWS\system32\Ati2evxx.exe 548
        C:\WINDOWS\system32\userinit.exe 724
        C:\WINDOWS\Explorer.EXE 1240
        C:\WINDOWS\system32\wbem\wmiprvse.exe 1652
        C:\WINDOWS\system32\wbem\wmiprvse.exe 2172

        ################## | Elements infectieux |

        Supprimé ! C:\Recycler\S-1-5-21-1060284298-1645522239-725345543-1004
        Supprimé ! H:\Recycler\S-1-5-21-1060284298-1645522239-725345543-1004
        Supprimé ! H:\Recycler\S-1-5-21-1520080709-2854276945-1342712621-1006
        Supprimé ! H:\Recycler\S-1-5-21-1963075361-2497026921-1813507471-1006
        Supprimé ! H:\Recycler\S-1-5-21-2352615823-2671376115-2444559745-1006
        Supprimé ! H:\Recycler\S-1-5-21-2782314497-1662041806-4173134647-1006
        Supprimé ! H:\Recycler\S-1-5-21-2925108646-1409114309-3355458545-1006
        Supprimé ! H:\Recycler\S-1-5-21-2939450473-3149631106-926610560-1006
        Supprimé ! H:\Recycler\S-1-5-21-4092527349-3874876116-715814757-1006
        Supprimé ! H:\Recycler\S-1-5-21-425440417-589360940-636564716-1003
        Supprimé ! H:\Recycler\S-1-5-21-459967887-3501726129-334726063-1003
        Supprimé ! H:\Recycler\S-1-5-21-478354323-4038363282-3238127052-1006

        ################## | Registre |


        ################## | Mountpoints2 |

        Supprimé ! HKCU\...\Explorer\MountPoints2\{077faeb0-ba4d-11de-b4b1-0013d3b1020d}\Shell\AutoRun\Command
        Supprimé ! HKCU\...\Explorer\MountPoints2\{077faeb1-ba4d-11de-b4b1-0013d3b1020d}\Shell\AutoRun\Command

        ################## | Listing des fichiers présent |

        [16/10/2009 10:36|--a------|0] C:\AUTOEXEC.BAT
        [06/01/2010 09:30|---hs----|216] C:\boot.ini
        [02/03/2006 13:00|-rahs----|4952] C:\Bootfont.bin
        [16/10/2009 10:36|--a------|0] C:\CONFIG.SYS
        [16/10/2009 10:36|-rahs----|0] C:\IO.SYS
        [16/10/2009 10:36|-rahs----|0] C:\MSDOS.SYS
        [02/03/2006 13:00|-rahs----|47564] C:\NTDETECT.COM
        [16/10/2009 12:02|-rahs----|252240] C:\ntldr
        [?|?|?] C:\pagefile.sys
        [25/01/2010 23:12|--a------|3647] C:\UsbFix.txt
        [08/01/2010 18:16|-ra------|7] C:\WMDO.CFG
        [02/10/2001 12:23|--a------|308275] H:\binkw32.dll
        [03/09/2006 17:28|--a------|4316] H:\CONFIG.DAT
        [07/11/2007 08:00|--a------|17734] H:\eula.1028.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.1031.txt
        [07/11/2007 08:00|--a------|10134] H:\eula.1033.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.1036.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.1040.txt
        [07/11/2007 08:00|--a------|118] H:\eula.1041.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.1042.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.2052.txt
        [07/11/2007 08:00|--a------|17734] H:\eula.3082.txt
        [09/11/2008 22:37|--a------|1137769] H:\GTB.cab
        [08/03/2006 16:51|--a------|565] H:\HallFame.dat
        [13/03/2002 22:10|--a------|2470] H:\Hotel Giant Readme.txt
        [17/05/2002 22:17|--a------|3366948] H:\hotel.exe
        [25/08/2007 20:50|--a------|125] H:\ioSpecial.ini
        [02/04/2002 11:18|--a------|32768] H:\kbfrench.dll
        [01/03/2008 11:13|--a------|778] H:\mem.dat
        [29/02/2004 16:44|--a------|52576] H:\orange.bmp
        [08/03/2006 09:55|--a------|192] H:\persist.dbs
        [08/10/2008 22:12|--a------|100900960] H:\Sauv.reg
        [01/11/2008 18:13|--a------|748] H:\TCleaner.txt
        [07/11/2007 08:00|--a------|5686] H:\vcredist.bmp
        [07/11/2007 08:09|--a------|1442522] H:\VC_RED.cab
        [23/07/2006 08:05|--a------|0] H:\________

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix.
        # H:\autorun.inf -> Dossier créé par UsbFix.

        ################## | Upload |

        Veuillez envoyer le fichier : C:\DOCUME~1\STEPHA~1\Bureau\UsbFix_Upload_Me_BEST-S.zip : https://www.ionos.fr/?affiliate_id=77097
        Merci pour votre contribution .
        0
      2. Utilisateur anonyme > svignan
         
        pourrai tu me refaire un RSIT
        0
      3. svignan > Utilisateur anonyme
         
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by STEPHANIE at 2010-01-25 23:26:25
        Microsoft Windows XP Édition familiale Service Pack 3
        System drive C: has 3 GB (8%) free of 39 GB
        Total RAM: 959 MB (44% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:26:28, on 25/01/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\CDBurnerXP\NMSAccessU.exe
        C:\WINDOWS\system32\SearchIndexer.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\system32\spider.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\STEPHANIE\Local Settings\Temporary Internet Files\Content.IE5\XRYNWJ36\RSIT[1].exe
        C:\Program Files\trend micro\STEPHANIE.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - Default URLSearchHook is missing
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
        O4 - Startup: MP9 Lite.lnk = ?
        O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\SCIEPlgn.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: C:\PROGRA~1\MICROA~1\SCURIT~1\adialhk.dll
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
        O23 - Service: Securite Internet 2009 (AVP) - Micro Application - C:\Program Files\Micro Application\Sécurité Internet 2009 Edition 2010\avp.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
        0
  8. Utilisateur anonyme
     
    on va faire un scan généraliste
    Télécharge malwarebytes' anti-malware
    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    Enregistre le sur le bureau
    Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
    Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    Il va se mettre à jour une fois faite
    Va dans l'onglet recherche
    Sélectionne exécuter un examen complet
    Clique sur rechercher
    Le scan démarre
    A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
    Clique sur afficher les résultats pour afficher les objets trouvés
    Clique sur OK pour pousuivre
    Si des malwares ont été détectés, cliquer sur afficher les résultats
    Sélectionne tout (ou laisser coché)
    Clique sur supprimer la sélection
    Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
    copie dans la quarantaine
    Malewarebytes va ouvrir le bloc-note et y copier le rapport
    Redémarre le PC
    Une fois redémarré, double-clique sur Malewarebytes
    Va dans l'onglet rapport/log
    Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
    bloc-note puis sur sélectionner tout
    Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
    Clic droit dans le cadre de la réponse et coller
    0
    1. svignan
       
      Malwarebytes' Anti-Malware 1.43
      Version de la base de données: 3499
      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      26/01/2010 10:47:38
      mbam-log-2010-01-26 (10-47-38).txt

      Type de recherche: Examen complet (C:\|H:\|)
      Eléments examinés: 182703
      Temps écoulé: 50 minute(s), 42 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. Utilisateur anonyme > svignan
         
        bonjour
        C:\WINDOWS\system32\kbdkor.dll

        pour vérifier s'il est pas nocif
        Analyse sur Virus Total
        https://www.virustotal.com/gui/
        Clique sur parcourir
        Dans la fenêtre qui s'ouvre, cherche le fichier et sélectionne le, puis clique sur ouvrir
        Clique sur envoyer le fichier
        une fois le scan terminé, donne moi le résultat
        0
  9. svignan Messages postés 52 Statut Membre
     
    Fichier kbdkor.dll reçu le 2010.01.26 13:44:04 (UTC)
    Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

    Résultat: 0/40 (0%)
    en train de charger les informations du serveur...
    Votre fichier est dans la file d'attente, en position: ___.
    L'heure estimée de démarrage est entre ___ et ___ .
    Ne fermez pas la fenêtre avant la fin de l'analyse.
    L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
    Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
    Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
    les résultats seront affichés au fur et à mesure de leur génération.
    Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
    Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
    Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

    Antivirus Version Dernière mise à jour Résultat
    a-squared 4.5.0.50 2010.01.26 -
    AhnLab-V3 5.0.0.2 2010.01.25 -
    AntiVir 7.9.1.150 2010.01.26 -
    Antiy-AVL 2.0.3.7 2010.01.26 -
    Authentium 5.2.0.5 2010.01.26 -
    Avast 4.8.1351.0 2010.01.26 -
    AVG 9.0.0.730 2010.01.26 -
    BitDefender 7.2 2010.01.26 -
    CAT-QuickHeal 10.00 2010.01.25 -
    ClamAV 0.94.1 2010.01.26 -
    Comodo 3715 2010.01.26 -
    DrWeb 5.0.1.12222 2010.01.26 -
    eSafe 7.0.17.0 2010.01.25 -
    eTrust-Vet 35.2.7260 2010.01.26 -
    F-Prot 4.5.1.85 2010.01.25 -
    F-Secure 9.0.15370.0 2010.01.26 -
    Fortinet 4.0.14.0 2010.01.26 -
    GData 19 2010.01.26 -
    Ikarus T3.1.1.80.0 2010.01.26 -
    Jiangmin 13.0.900 2010.01.26 -
    K7AntiVirus 7.10.952 2010.01.22 -
    McAfee 5872 2010.01.25 -
    McAfee+Artemis 5872 2010.01.25 -
    McAfee-GW-Edition 6.8.5 2010.01.26 -
    Microsoft 1.5405 2010.01.26 -
    NOD32 4806 2010.01.26 -
    Norman 6.04.03 2010.01.25 -
    nProtect 2009.1.8.0 2010.01.26 -
    Panda 10.0.2.2 2010.01.25 -
    PCTools 7.0.3.5 2010.01.26 -
    Prevx 3.0 2010.01.26 -
    Rising 22.32.01.04 2010.01.26 -
    Sophos 4.50.0 2010.01.26 -
    Sunbelt 3.2.1858.2 2010.01.26 -
    Symantec 20091.2.0.41 2010.01.26 -
    TheHacker 6.5.0.9.163 2010.01.26 -
    TrendMicro 9.120.0.1004 2010.01.26 -
    VBA32 3.12.12.1 2010.01.26 -
    ViRobot 2010.1.26.2156 2010.01.26 -
    VirusBuster 5.0.21.0 2010.01.26 -
    Information additionnelle
    File size: 8192 bytes
    MD5...: d496ba4b92b3e7b6c9d9a70137765523
    SHA1..: d11a0004f0a993cde7fba0c9f4d1a25556b3a4c3
    SHA256: 2dd1fa76af7610d83b3c90634d4e61a11c3f0baa4815569b6ba90ae3aa4f5533
    ssdeep: 192:7l+qenzkfCoYLB9ofPbiXpAFaJWVaW6C:7oqezYYLB9IbojJWVaW6

    PEiD..: -
    PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x0
    timedatestamp.....: 0x3b7d933f (Fri Aug 17 21:57:19 2001)
    machinetype.......: 0x14c (I386)

    ( 3 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .data 0x1000 0x15da 0x1600 5.22 a124e1f12b15a2994e5653e8de53f082
    .rsrc 0x3000 0x400 0x400 3.36 1eab08fde4bd126f4bf3d68e41ad89ee
    .reloc 0x4000 0x12c 0x200 3.54 418aa736305b2024bea9a10dcaf00bf3

    ( 1 imports )
    > ntdll.dll: NtClose, NtQueryValueKey, RtlInitUnicodeString, NtOpenKey, RtlAppendUnicodeToString, RtlAppendUnicodeStringToString, RtlCopyUnicodeString, RtlAnsiStringToUnicodeString, RtlIntegerToChar, NtEnumerateValueKey

    ( 5 exports )
    KbdLayerDescriptor, KbdLayerMultiDescriptor, KbdLayerRealDllFile, KbdLayerRealDllFileNT4, KbdNlsLayerDescriptor

    RDS...: NSRL Reference Data Set
    -
    pdfid.: -
    trid..: Generic Win/DOS Executable (49.9%)
    DOS Executable Generic (49.8%)
    Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
    sigcheck:
    publisher....: Microsoft Corporation
    copyright....: (c) Microsoft Corporation. All rights reserved.
    product......: Microsoft_ Windows_ Operating System
    description..: KO Hangeul Keyboard Layout Stub driver
    original name: kbdkor.dll
    internal name: kbdkor
    file version.: 5.1.2600.0 (xpclient.010817-1148)
    comments.....: n/a
    signers......: -
    signing date.: -
    verified.....: Unsigned

    ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
    0
    1. Utilisateur anonyme
       
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

      Relance Hijackthis
      Clique sur do a system scan only
      Coche les lignes que je t'indique en gras
      Clique sur fix checked
      Redémarre le PC


      Il faut nettoyer le outils de désinfection:

      * Télécharge ToolsCleaner2 sur ton Bureau
      https://www.commentcamarche.net/telecharger/
      * Double-clique sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      supprime toolscleaner2 manuellement


      *Désactive ta restauration pour supprimer les points de restauration infectés:

      Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
      ---> Redémarre ton PC ...

      *Réactive ta restauration :
      Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
      --->Redémarre ton PC ...

      ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


      Créer un point de restauration propre manuellement:
      Démarrer, Programmes
      Va dans accèssoires, et dans outils système
      Sélectionne restauration système
      Clique sur suivant
      Entre la date du point de restauration que tu veux créer
      Clique sur créer, et le point de restauration se crée automatiquement

      Nettoye le PC:
      * Double-clique sur l'icône de C Cleaner pour l'ouvrir
      * Clique sur option, et puis avancé
      * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
      * Clique sur nettoyeur
      * Clique sur windows, et dans la colonne avancé
      * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
      * Clique sur analyser
      *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
      * Clique maintenant sur registre et puis sur chercher les erreurs
      * Laisse tout coché, et clique sur corriger les erreurs sélectionnées
      *Il te demande de sauvegarder OUI
      *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
      * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
      * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
      *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
      * Tu peux fermer C Cleaner
      0
      1. svignan > Utilisateur anonyme
         
        [ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        D:\_OtMoveIt: trouvé !
        D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        D:\Documents and Settings\BEST.SN104682350313.007\Bureau\OUTILS\HijackThis.lnk: trouvé !

        ---------------------------------
        -->- Suppression:

        D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        D:\Documents and Settings\BEST.SN104682350313.007\Bureau\OUTILS\HijackThis.lnk: supprimé !
        D:\_OtMoveIt: supprimé !
        D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        0
      2. Utilisateur anonyme > svignan
         
        bonsoir
        il faut mettre à jour Java
        Télécharge la nouvelle version
        https://www.java.com/fr/download/

        Il faut mettre à jour Adobe à partir du logiciel tu peux faire la recherche de mises à jour
        C'est important de bien garder à jour tous tes logiciels et Windows pour éviter les failles de sécurité
        Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et pense à le mettre à jour avant chaque scan
        Nettoye ton PC régulièrement, et il faut défragmenter régulièrement le disque dur pour éviter les ralentissements
        Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit et que tu le met à jour, il faut refuser les compléments telles que les barres d'outil, ne télécharge pas de logiciels que tu ne connais pas et sur des sites que tu ne connais pas
        Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car on risque de télécharger avec des fichiers infectés
        Il faut éviter aussi de cliquer sur les pubs qui te proposent des faux logiciels de sécurité, et de
        nettoyage qui sont en fait des rogues qui affichent de fausses alertes pour te pousser à
        acheter une version commerciale inefficace
        Il ne faut pas télécharger de logiciels proposés par EoRezo, car ils sont malsains et néfastes
        Il faut savoir que les anti-virus ne sont pas à 100% fiable, la meilleure protection, c'est ta vigilance, l'anti-virus, et un filet de sécurité


        * Télécharge Update Checker
        http://www.filehippo.com/updatechecker/FHSetup.exe
        * Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
        * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
        * Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
        * Un conseil : n'installe pas les BETA qui sont listées en dessous.
        * Tu installes les mises à jour que tu désires

        Ce petit logiciel indique les mises à jour disponibles à installer sur le PC, il est très utile
        0

Discussions similaires

Infecte par un virus
sapard -
seb77150 -

3 réponses
Mon ordinateur a été infecté par un virus ou
henry4002 -
jorginho67 -

6 réponses
suis je infecté
mehditunisien -
buginformatik -

6 réponses
Infecté?
Marcopolo41 -
Marcopolo41 -

2 réponses
Suis-je infecté par un trojan ?
ThibV -
Malekal_morte- -

5 réponses