HELP! Virus HTML/Infected.WebPage.Gen

Résolu
kev1-57 -  
Bonjour,

Depuis qqs jours AVIRA me détecte sans cesse des infections de type "HTML/Infected.WebPage.Gen" mais aussi "HEUR/HTML.Malware".

Je ne sais pas comment me débarrasser de ces infections, je les déplacent sans cesse en quarantaine mais ca n'a pas l'air de régler le problème car ils réapparaissent qqs minutes plus tard!
De plus, des pages de pubs internet explorer s'affichent également sans avoir IE d'ouvert.

J'ai supprimer les fichiers temporaires d'IE ainsi que les cookies, mais en vain....

Merci de bien vouloir m'aider à me débarrasser de ces M**** qui polleunt mon PC.
Configuration: Windows Vista
Firefox 3.5.7

26 réponses

Résumé de la discussion

Des infections signalées par Avira, notamment HTML/Infected.WebPage.Gen et HEUR/HTML.Malware, réapparaissent après mise en quarantaine, et des pages publicitaires IE s’affichent sans qu’Internet Explorer soit lancé sur Windows Vista. Plusieurs conseils évoquent Malwarebytes pour scanner régulièrement, mise à jour des logiciels et du système, défragmentation, et prudence lors de l’installation de logiciels gratuits et des barres d’outils. D’autres réponses recommandent des outils spécifiques comme RSIT, HijackThis ou UsbFix et l’analyse de rapports détaillés pour identifier les éléments infectieux et les modifications du système, puis de nettoyer les fichiers et les entrées suspectes. Le fil rassemble de nombreux rapports et journaux d’analyse, avec des recommandations variées et des fiches techniques, sans consensus clair sur une solution unique à adopter.

Bobot (l’IA à votre service)
  1. tchaning
    telecharger Hijackthis scanner puis coller ici le rapport qu'il te genere
    1. kev1-57 Auteur
      Bonjour,

      Voici le rapport HijackThis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:04:22, on 26/01/2010
      Platform: Windows Vista SP2 (WinNT 6.00.1906)
      MSIE: Internet Explorer v8.00 (8.00.6001.18882)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Windows\RtHDVCpl.exe
      C:\Acer\Empowering Technology\SysMonitor.exe
      C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
      C:\Windows\System32\nvraidservice.exe
      C:\Windows\PixArt\Pac207\Monitor.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Users\Kévin\AppData\Local\Temp\Iwt.exe
      D:\eMule\emule.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\FinePixViewer\QuickDCF2.exe
      C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Windows\system32\ctfmon.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Users\Kévin\AppData\Local\Temp\Iwr.exe
      D:\Downloads\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: TBSB02209 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
      O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
      O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
      O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Skytel] Skytel.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min/nosplash
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
      O4 - HKCU\..\Run: [BMIMZMHMFM] C:\Users\Kévin\AppData\Local\Temp\Iwr.exe
      O4 - HKCU\..\Run: [WS9E3IQBKY] C:\Users\KVIN~1\AppData\Local\Temp\Iwt.exe
      O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
      O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
      O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
      O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O13 - Gopher Prefix:
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
      O17 - HKLM\System\CS1\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
      O17 - HKLM\System\CS2\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
      O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
      O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\Windows\system32\libusbd-nt.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: lxcy_device - - C:\Windows\system32\lxcycoms.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
      1. tchaning
        RELANCER HIJACKTHIS? COCHER ET FIXER LES LIGNE SUIVANTE :

        O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: TBSB02209 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
        O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
        O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
        O4 - HKCU\..\Run: [WS9E3IQBKY] C:\Users\KVIN~1\AppData\Local\Temp\Iwt.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing).

        Telecharger MalwareByte, et scanner .

        Recoller un rapport hijackthis, puis celui du Malware byte. :) :)

        1. Utilisateur anonyme
          bonjour
          O4 - HKCU\..\Run: [BMIMZMHMFM] C:\Users\Kévin\AppData\Local\Temp\Iwr.exe
          cette ligne a été oubliée
      4. kev1-57 Auteur
        Voici le nouveau rapport Hijackthi:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:28:31, on 26/01/2010
        Platform: Windows Vista SP2 (WinNT 6.00.1906)
        MSIE: Internet Explorer v8.00 (8.00.6001.18882)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\taskeng.exe
        C:\Windows\RtHDVCpl.exe
        C:\Acer\Empowering Technology\SysMonitor.exe
        C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
        C:\Windows\System32\nvraidservice.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Microsoft IntelliPoint\ipoint.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\DAEMON Tools Lite\daemon.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Users\Kévin\AppData\Local\Temp\Iwt.exe
        D:\eMule\emule.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\FinePixViewer\QuickDCF2.exe
        C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
        C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
        C:\Windows\System32\mobsync.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Windows\system32\ctfmon.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        D:\Football manager 2010\fm.exe
        C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
        C:\Windows\system32\taskeng.exe
        C:\Users\Kévin\AppData\Local\Temp\Iwr.exe
        C:\Windows\system32\SearchFilterHost.exe
        D:\Downloads\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
        O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
        O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
        O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [Skytel] Skytel.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min/nosplash
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
        O4 - HKCU\..\Run: [BMIMZMHMFM] C:\Users\Kévin\AppData\Local\Temp\Iwr.exe
        O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
        O4 - Global Startup: Empowering Technology Launcher.lnk = ?
        O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
        O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
        O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O13 - Gopher Prefix:
        O17 - HKLM\System\CCS\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
        O17 - HKLM\System\CS1\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
        O17 - HKLM\System\CS2\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
        O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
        O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
        O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
        O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
        O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\Windows\system32\libusbd-nt.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: lxcy_device - - C:\Windows\system32\lxcycoms.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
        1. kev1-57 Auteur
          Et le rapport de Malware Byte:

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3510
          Windows 6.0.6002 Service Pack 2
          Internet Explorer 8.0.6001.18882

          26/01/2010 14:27:47
          mbam-log-2010-01-26 (14-27-37).txt

          Type de recherche: Examen rapide
          Eléments examinés: 98801
          Temps écoulé: 6 minute(s), 52 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> No action taken.
          C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> No action taken.
          1. Utilisateur anonyme
            ouvre Malwarebytes, dans quarantaine clique sur supprimer la sélection, et après la suppression de Malwarebytes et le redémarrage du PC poste le rapport
        2. tchaning
          sur Hijackthis tu as oublier

          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
          C'est tout :)

          En effet tu avais des trojans.
          Met a jour ton antivirus, ton systeme , et fai i un scan.
          Sinon ca devrai être bon :) pour le reste
          1. Utilisateur anonyme
            c'est pas comme cela qu'on désinfecte un PC
        4. kev1-57 Auteur
          Ok la ligne que j'ai oubliée dans hijackthis a été fixée.

          Voici rapport Malware byte:

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3510
          Windows 6.0.6002 Service Pack 2
          Internet Explorer 8.0.6001.18882

          26/01/2010 15:06:22
          mbam-log-2010-01-26 (15-06-22).txt

          Type de recherche: Examen rapide
          Eléments examinés: 115292
          Temps écoulé: 8 minute(s), 58 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
          1. tchaning
            ok c'est deja mieu :)

            Telecharge CCLEANER, donne un coup de nettoyage.

            Fais de meme pour la base de registre ( ATTENTION FAIRE UNE SAUVEGARDE LA PREMIERE FOIS QUAND ON VOUS LE PROPOSE.) :

            ps: lancer plusieur fois le scan sur le registre pour etre sur de l'avoir bien nettoyé.
            1. Utilisateur anonyme
              tchaning, il reste des infections dans le PC, il faut faire un examen plus approfondit avec l'outil RSIT
          2. kev1-57 Auteur
            Ok nettoyage effectué avec Ccleaner et la base de registre également.
            2. kev1-57 Auteur
              Bonsoir,

              J'a iun message d'erreur avec l'outil RSIT:

              Line-1: Error: Subscript used with non-Away variable

              Je n'ai pas pu aller plus loin et donc pas de rapport...
              1. kev1-57 Auteur
                Bonjour,

                Quelq'un a-t-il la solution pour finir de désinfecter mon PC??
                1. Utilisateur anonyme
                  bonjour
                  Désactive l'UAC: controle de compte d'utilisateur

                  Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
                  Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
                  Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
                  Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

                  https://forums.cnetfrance.fr

                  Vire RSIT
                  • Télécharge ZHPDiag (de Nicolas Coolman)
                  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                  • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
                  • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                  • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                  Héberge le rapport ICI
              2. kev1-57 Auteur
                Bonsoir,

                Voici le rapport zhpdiag: http://www.cijoint.fr/cjlink.php?file=cj201001/cijcrwLkOs.txt
                1. Utilisateur anonyme
                  Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
                  * Ouvre Spybot S&D
                  * Dans le menu Mode, séléctionne le mode avancé.
                  * Une fenêtre demande confirmation clique sur oui.
                  * Une fois le mode avancé actif, va dans l'onglet Outils.
                  * Clique sur Résident.
                  * La partie Résident comporte deux lignes qui sont normalement cochées :
                  =>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
                  =>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
                  * Décoche la ligne TeaTimer.
                  * Redémarre Spybot (le fermer et le réouvrir)
                  * Retourne dans le menu Résident et vérifie qu'il soit bien désactivé.

                  Désactive l'UAC: controle de compte d'utilisateur

                  Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
                  Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
                  Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
                  Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

                  https://forums.cnetfrance.fr

                  Télécharge UsbFix (de El Desaparecido, C_XX et Chimay8) sur ton bureau
                  https://www.ionos.fr/?affiliate_id=77097

                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  # Clic droit sur le raccourci UsbFix présent sur ton bureau et clique sur éxécuter en tant qu'administrateur .

                  # Sélectionne l'option 1 ( Recherche )

                  # Laisse travailler l outil.

                  # Ensuite poste le rapport UsbFix.txt qui apparaitra.

                  # Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
              3. kev1-57 Auteur
                Voici le rapport Usbfix.txt:

                ############################## | UsbFix V6.080 |

                User : Kévin (Administrateurs) # PC-DE-KÉVIN
                Update on 27/01/2010 by El Desaparecido , C_XX & Chimay8
                Start at: 23:01:40 | 27/01/2010
                Website : http://pagesperso-orange.fr/NosTools/index.html
                Contact : FindyKill.Contact@gmail.com

                Intel(R) Pentium(R) Dual CPU E2160 @ 1.80GHz
                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                Internet Explorer 8.0.6001.18882
                Windows Firewall Status : Enabled

                C:\ -> Disque fixe local # 144,29 Go (82,1 Go free) [ACER] # NTFS
                D:\ -> Disque fixe local # 144,04 Go (44,42 Go free) [DATA] # NTFS
                E:\ -> Disque CD-ROM # 4,38 Go (93,81 Mo free) [19 oct. 2009] # UDF
                F:\ -> Disque amovible # 982,12 Mo (580,55 Mo free) [CARTE SD] # FAT
                G:\ -> Disque amovible
                H:\ -> Disque amovible
                I:\ -> Disque amovible
                J:\ -> Disque CD-ROM
                K:\ -> Disque CD-ROM

                ############################## | Processus actifs |

                C:\Windows\System32\smss.exe 444
                C:\Windows\system32\csrss.exe 516
                C:\Windows\system32\wininit.exe 568
                C:\Windows\system32\csrss.exe 576
                C:\Windows\system32\services.exe 616
                C:\Windows\system32\lsass.exe 628
                C:\Windows\system32\lsm.exe 636
                C:\Windows\system32\winlogon.exe 720
                C:\Windows\system32\svchost.exe 816
                C:\Windows\system32\nvvsvc.exe 888
                C:\Windows\system32\svchost.exe 916
                C:\Windows\System32\svchost.exe 956
                C:\Windows\System32\svchost.exe 1052
                C:\Windows\System32\svchost.exe 1080
                C:\Windows\system32\svchost.exe 1116
                C:\Windows\system32\svchost.exe 1244
                C:\Windows\system32\SLsvc.exe 1268
                C:\Windows\system32\svchost.exe 1304
                C:\Windows\system32\rundll32.exe 1472
                C:\Windows\system32\svchost.exe 1488
                C:\Windows\System32\spoolsv.exe 1684
                C:\Program Files\Avira\AntiVir Desktop\sched.exe 1740
                C:\Windows\system32\svchost.exe 1752
                C:\Windows\system32\Dwm.exe 124
                C:\Windows\Explorer.EXE 328
                C:\Windows\system32\taskeng.exe 288
                C:\Windows\RtHDVCpl.exe 2088
                C:\Acer\Empowering Technology\SysMonitor.exe 2096
                C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 2104
                C:\Windows\System32\nvraidservice.exe 2128
                C:\Windows\system32\taskeng.exe 2136
                C:\Windows\System32\rundll32.exe 2168
                C:\Program Files\Microsoft IntelliPoint\ipoint.exe 2184
                C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2244
                C:\Program Files\Java\jre6\bin\jusched.exe 2256
                C:\Program Files\Windows Sidebar\sidebar.exe 2268
                C:\Windows\ehome\ehtray.exe 2316
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2340
                C:\Program Files\DAEMON Tools Lite\daemon.exe 2360
                C:\Program Files\FinePixViewer\QuickDCF2.exe 2528
                C:\Windows\ehome\ehmsas.exe 2552
                C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe 2776
                C:\Acer\Empowering Technology\ePerformance\MemCheck.exe 2792
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2856
                C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 2904
                C:\Windows\system32\libusbd-nt.exe 3048
                C:\Program Files\Common Files\LightScribe\LSSrvc.exe 3084
                C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe 3116
                C:\Windows\system32\svchost.exe 3140
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe 3168
                C:\Windows\system32\svchost.exe 3188
                C:\Windows\System32\svchost.exe 3264
                C:\Windows\system32\SearchIndexer.exe 3304
                C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 3352
                C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 3456
                C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE 3496
                C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE 3708
                C:\Windows\system32\WUDFHost.exe 3812
                C:\Windows\system32\wbem\wmiprvse.exe 3852
                C:\Windows\System32\mobsync.exe 2648
                C:\Program Files\Windows Media Player\wmpnscfg.exe 1068
                C:\Program Files\Windows Media Player\wmpnetwk.exe 3680
                C:\Windows\system32\wbem\wmiprvse.exe 2408
                C:\Windows\system32\wbem\unsecapp.exe 2308
                C:\Program Files\Mozilla Firefox\firefox.exe 4920
                C:\Windows\system32\conime.exe 5740
                D:\eMule\emule.exe 5136

                ################## | Elements infectieux |

                C:\Windows\System32\sshnas21.dll

                ################## | Registre |

                [HKCU\SOFTWARE\BMIMZMHMFM]
                [HKCU\SOFTWARE\WS9E3IQBKY]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"

                ################## | Mountpoints2 |

                HKCU\..\..\Explorer\MountPoints2\{3148a1a2-7448-11de-b2fe-001d92e1f2dd}
                shell\AutoRun\command =L:\start.exe

                HKCU\..\..\Explorer\MountPoints2\{dbf0fd17-c514-11dd-9bf1-001d92e1f2dd}
                shell\AutoRun\command =K:\autorun.exe

                ################## | ! Fin du rapport # UsbFix V6.080 ! |
                1. Utilisateur anonyme
                  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

                  # Clic droit sur le raccourci UsbFix présent sur ton bureau et clique sur éxécuter en tant qu'administrateur .

                  # Sélectionne l'option 2 ( Suppression )

                  # Ton bureau disparaitra et le pc redémarrera .

                  # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

                  # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                  # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
              4. kev1-57 Auteur
                Voici le nouveau rapport UsbFix:

                ############################## | UsbFix V6.080 |

                User : Kévin (Administrateurs) # PC-DE-KÉVIN
                Update on 27/01/2010 by El Desaparecido , C_XX & Chimay8
                Start at: 23:13:07 | 27/01/2010
                Website : http://pagesperso-orange.fr/NosTools/index.html
                Contact : FindyKill.Contact@gmail.com

                Intel(R) Pentium(R) Dual CPU E2160 @ 1.80GHz
                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                Internet Explorer 8.0.6001.18882
                Windows Firewall Status : Enabled

                C:\ -> Disque fixe local # 144,29 Go (82,01 Go free) [ACER] # NTFS
                D:\ -> Disque fixe local # 144,04 Go (44,42 Go free) [DATA] # NTFS
                E:\ -> Disque CD-ROM # 4,38 Go (93,81 Mo free) [19 oct. 2009] # UDF
                F:\ -> Disque amovible # 982,12 Mo (580,55 Mo free) [CARTE SD] # FAT
                G:\ -> Disque amovible
                H:\ -> Disque amovible
                I:\ -> Disque amovible
                J:\ -> Disque CD-ROM
                K:\ -> Disque CD-ROM

                ############################## | Processus actifs |

                C:\Windows\System32\smss.exe 508
                C:\Windows\system32\csrss.exe 580
                C:\Windows\system32\wininit.exe 632
                C:\Windows\system32\csrss.exe 644
                C:\Windows\system32\services.exe 680
                C:\Windows\system32\lsass.exe 692
                C:\Windows\system32\lsm.exe 704
                C:\Windows\system32\winlogon.exe 748
                C:\Windows\system32\svchost.exe 888
                C:\Windows\system32\nvvsvc.exe 952
                C:\Windows\system32\svchost.exe 980
                C:\Windows\System32\svchost.exe 1020
                C:\Windows\system32\LogonUI.exe 1068
                C:\Windows\System32\svchost.exe 1120
                C:\Windows\System32\svchost.exe 1148
                C:\Windows\system32\svchost.exe 1164
                C:\Windows\system32\svchost.exe 1292
                C:\Windows\system32\SLsvc.exe 1308
                C:\Windows\system32\rundll32.exe 1372
                C:\Windows\system32\svchost.exe 1408
                C:\Windows\system32\svchost.exe 1512
                C:\Windows\System32\spoolsv.exe 1792
                C:\Program Files\Avira\AntiVir Desktop\sched.exe 1816
                C:\Windows\system32\svchost.exe 1832
                C:\Windows\system32\taskeng.exe 2016
                C:\Windows\system32\Dwm.exe 2024
                C:\Windows\Explorer.EXE 356
                C:\Windows\system32\runonce.exe 1452
                C:\Windows\system32\taskeng.exe 1396
                C:\Windows\system32\conime.exe 528
                C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe 2284
                C:\Acer\Empowering Technology\ePerformance\MemCheck.exe 2300
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2436
                C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 2468
                C:\Windows\system32\libusbd-nt.exe 2636
                C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2652
                C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe 2688
                C:\Windows\system32\svchost.exe 2756
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2788
                C:\Windows\system32\svchost.exe 2812
                C:\Windows\System32\svchost.exe 2916
                C:\Windows\system32\SearchIndexer.exe 2952
                C:\Windows\system32\WUDFHost.exe 2976
                C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 3020
                C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 3072
                C:\Windows\system32\wbem\wmiprvse.exe 3312

                ################## | Elements infectieux |

                Supprimé ! C:\Windows\System32\sshnas21.dll
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-1000
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-500
                Supprimé ! D:\$Recycle.Bin\S-1-5-18
                Supprimé ! D:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-1000
                Supprimé ! D:\$Recycle.Bin\S-1-5-21-1919752188-2643451839-3187943262-500

                ################## | Registre |

                Supprimé ! [HKCU\SOFTWARE\BMIMZMHMFM]
                Supprimé ! [HKCU\SOFTWARE\WS9E3IQBKY]
                Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
                Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoViewContextMenu"

                ################## | Mountpoints2 |

                Supprimé ! HKCU\...\Explorer\MountPoints2\{3148a1a2-7448-11de-b2fe-001d92e1f2dd}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{dbf0fd17-c514-11dd-9bf1-001d92e1f2dd}\Shell\AutoRun\Command

                ################## | Listing des fichiers présent |

                [18/09/2006 22:43|--a------|24] C:\autoexec.bat
                [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
                [18/09/2006 22:43|--a------|10] C:\config.sys
                [19/03/2009 20:51|-rahs----|0] C:\IO.SYS
                [19/03/2009 20:51|-rahs----|0] C:\MSDOS.SYS
                [?|?|?] C:\pagefile.sys
                [27/01/2010 23:16|--a------|4350] C:\UsbFix.txt

                ################## | Vaccination |

                # C:\autorun.inf -> Dossier créé par UsbFix.
                # D:\autorun.inf -> Dossier créé par UsbFix.
                # E:\autorun.inf -> Dossier créé par UsbFix.
                # F:\autorun.inf -> Dossier créé par UsbFix.

                ################## | Upload |

                Veuillez envoyer le fichier : C:\Users\KVIN~1\Desktop\UsbFix_Upload_Me_PC-de-Kévin.zip : https://www.ionos.fr/?affiliate_id=77097
                Merci pour votre contribution .

                ################## | ! Fin du rapport # UsbFix V6.080 ! |
                1. Utilisateur anonyme
                  ton PC était encore infecté, j'avais raison
                  as tu fait ceci ?
                  Veuillez envoyer le fichier : C:\Users\KVIN~1\Desktop\UsbFix_Upload_Me_PC-de-Kévin.zip : https://www.ionos.fr/?affiliate_id=77097
                  Merci pour votre contribution .
              5. kev1-57 Auteur
                Oui c'est bon je viens d'envoyer le dossier .rar
                1. Utilisateur anonyme
                  pourrai tu me poster un nouveau rapport hijackthis
              6. kev1-57 Auteur
                Oui bien sur!
                Voici un nouveau rapport HijackThis:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 23:32:41, on 27/01/2010
                Platform: Windows Vista SP2 (WinNT 6.00.1906)
                MSIE: Internet Explorer v8.00 (8.00.6001.18882)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\system32\conime.exe
                C:\Windows\explorer.exe
                C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Windows\system32\SearchFilterHost.exe
                D:\Downloads\HiJackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
                O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min/nosplash
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
                O4 - HKCU\..\Run: [eMuleAutoStart] D:\eMule\emule.exe -AutoStart
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                O4 - Global Startup: ExifLauncher2.lnk = C:\Program Files\FinePixViewer\QuickDCF2.exe
                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O13 - Gopher Prefix:
                O17 - HKLM\System\CCS\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
                O17 - HKLM\System\CS1\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
                O17 - HKLM\System\CS2\Services\Tcpip\..\{3463CBB6-6110-4A29-84FF-C94B47675F65}: NameServer = 212.27.40.241,212.27.40.240
                O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
                O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - http://libusb-win32.sourceforge.net - C:\Windows\system32\libusbd-nt.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                O23 - Service: lxcy_device - - C:\Windows\system32\lxcycoms.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                1. Utilisateur anonyme
                  C:\Users\Kévin\AppData\Local\Temp\Iwr.exe

                  essaye de supprimer ce fichier ce qui est en gras

                  Tu dois afficher les fichiers et dossiers cachés
                  Démarrer, Poste de travail
                  Clique sur outils
                  Sélectionne options de dossier
                  Va dans l'onglet affichage
                  Coche afficher les fichiers et dossiers cachés, puis OK

                  tu dois recacher les dossier en cochant ne pas afficher les fichiers et dossiers cachés
              7. kev1-57 Auteur
                J'ai bien affiché les dossiers cachés et je suis allé dans l'emplacement indiqué mais je ne trouve pas le fichier qui est en gras Iwr.exe...
                1. Utilisateur anonyme
                  il a été probablement viré
                  on finira demain, car il est tard
              • 1
              • 2

              Discussions similaires

              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses
              Désinstaller Softonic
              Diguimette

              5 réponses
              Apache2 accès à autre que /var/www/html/index.html
              merithes

              3 réponses
              Supprimer New Tab
              tysaozon

              8 réponses