Bonjour, depuis quelques minutes, mon antivirus antivir fait que de détecter des virus du type cheval de troie. Je n'ai rien téléchargé pourtant j'ai une fenêtre qui s'est ouverte indiquant: security tool successfully installed" je fais que de refuser l'accès des virus que j'ai déja une autre fenêtre qui s'ouvre disant qu'il y a un autre virus de trouvé! je suis en train de faire une analyse avec antivir que faire? merci de votre aide

ok ton PC doit ramer, tu as presque plus de place sur ton disque C: et le peu de RAM que tu as les 3/4 sont utiliser ces 2 facteurs sont facteur deja de gros ralentissement !! tu es donc infecter par le rogue securtiy tool et infections USB * Télécharge Malwarebytes http://www.malwarebytes.org/mbam/program/mbam-setup.exe * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) * Lance une analyse complète en cliquant sur "Exécuter un examen complet" * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" * L'analyse peut durer un bon moment..... * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée puis * Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau https://www.ionos.fr/?affiliate_id=77097 # Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau # choisi l'option 2 ( Suppression ) # Ton bureau disparaîtra et le pc redémarrera . # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil. # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau . # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) # ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) # :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 # Ce dossier a été créé par UsbFix et est enregistré sur ton bureau. # Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. # Merci d'avance pour ta contribution !!

Security tool = virus

Réponse 21 / 37

minikiwi Messages postés 82 Statut Membre

############################## | UsbFix V6.100 |

User : pineau marie (Administrateurs) # ACER-6281EFDEF1
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:31:16 | 27/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Mobile AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]

C:\ -> Disque fixe local # 26,38 Go (7,3 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 26,55 Go (26,55 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 298,02 Go (282,38 Go free) [My Passport] # FAT32
G:\ -> Disque amovible # 953,11 Mo (50,47 Mo free) [PACKARDBELL] # FAT

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\antiv.exe
Supprimé ! C:\WINDOWS\System32\autorun.ini
Supprimé ! F:\autorun.inf
Supprimé ! G:\autorun.inf

################## | Registre |

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1218ea7c-8917-11db-a7ae-00c09fa6ced3}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{73dedba8-f891-11de-ab1d-00c09fa6ced3}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{937d6baf-5ea4-11da-b6c7-00c09fa6ced3}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

Réponse 22 / 37

minikiwi Messages postés 82 Statut Membre

[11/03/2005 10:07|-rahs----|75] C:\PRELOAD.AAA
[?|?|?] C:\hiberfil.sys
[07/08/2008 12:36|--a------|164] C:\install.dat
[07/03/2005 20:06|---hs----|512] C:\BOOTSECT.DOS
[05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
[01/09/2008 11:16|-rahs----|252240] C:\ntldr
[05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
[05/09/2005 05:49|-rahs----|216] C:\boot.ini
[07/03/2005 20:25|--a------|0] C:\CONFIG.SYS
[11/03/2005 09:58|--a------|100] C:\AUTOEXEC.BAT
[07/03/2005 20:25|-rahs----|0] C:\IO.SYS
[07/03/2005 20:25|-rahs----|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[28/10/2008 19:38|--a------|2603] C:\fixnavi.txt
[10/07/2007 21:01|--a------|90] C:\Setup.log
[13/08/2008 16:38|--a------|3319] C:\cleannavi.txt
[21/10/2008 21:25|--a------|5832] C:\RECUP.DOC
[21/10/2008 21:25|--a------|8469] C:\RECUP1.DOC
[27/03/2010 15:35|--a------|2317] C:\UsbFix.txt
[03/03/2006 21:27|--a------|6] C:\ISACER.ID
[24/05/2001 12:59|--a------|162304] C:\UNWISE.EXE
[06/10/2005 17:51|--a------|1120] C:\INSTALL.LOG
[21/02/2006 12:46|--a------|192] C:\persist.dbs
[23/12/2007 22:00|--a------|315392] F:\setup.exe
[21/12/2007 14:56|--ah-----|69] F:\autorun.in_2.org
[08/12/2008 20:52|--a------|3827785] F:\WDSync.zip
[13/02/2008 11:46|--a------|4523520] F:\WDSync_v7_1_020.exe
[28/11/2008 22:11|--a------|29915] F:\diff'rents types de fruit.gif
[01/01/2009 22:15|--a------|78] F:\Install.log

Réponse 23 / 37

minikiwi Messages postés 82 Statut Membre

[24/06/2006 18:35|--a------|629248000] F:\Starsky Et Hutch - le film (2004).avi
[25/12/2006 20:13|--a------|135492184] F:\vid'o de noel.wmv
[14/11/2009 23:06|--a------|47251] F:\carte hg ... imprimer.jpg
[15/11/2009 13:59|--a------|885698] F:\File0512.jpg
[15/11/2009 14:15|--a------|1153894] F:\petit lexik de la presse.jpg
[14/11/2009 22:49|--a------|427002] F:\File0510.jpg
[14/11/2009 22:51|--a------|482190] F:\File0511.jpg
[14/11/2009 23:20|--a------|114918] F:\~bmp2w8u0.jpg
[14/11/2009 18:29|--a------|587469] F:\ou-sont-les-hommes-sur-la-terre.pdf
[11/11/2009 10:55|--a------|171618] F:\anim_fantas.pdf
[11/11/2009 16:28|--a------|34304] F:\fiche de prep fran#ais la presse.doc
[11/11/2009 20:40|--a------|82979] F:\les fractions d'cimales exo de maths.odt
[14/11/2009 15:56|--a------|8329] F:\'l'ments constitutifs d'un article de journal.pdf
[14/11/2009 22:07|--a------|23040] F:\La r'partition des hommes texte ... trou.doc
[14/11/2009 15:56|--a------|9650] F:\'tudier le fond d'un journal.pdf
[11/11/2009 17:10|--a------|33280] F:\fiche de prep arts visuels.doc
[11/11/2009 16:13|--a------|32768] F:\fiche de prep maths fractions d'cimales.doc
[11/11/2009 10:51|--a------|1206360] F:\le fantastique.pdf
[19/03/2007 18:51|--a------|172704] G:\ClickMe.exe
[14/09/2001 15:19|--a------|405504] G:\CRC95.EXE
[14/12/2005 22:09|--a------|5036] G:\crccheck.vbs
[19/03/2007 22:16|--a------|59319] G:\crclog.dat
[27/12/2002 18:44|-rahs----|555] G:\SETTINGS.DAT
[23/04/2008 20:59|--a------|731136] G:\'tude de presse la semaine du d'veloppement durable3.doc
[11/05/2008 18:38|--a------|296] G:\WMPInfo.xml
[18/11/2009 10:41|--a------|133772] G:\planisphSre vierge.jpg
[19/11/2009 08:30|--a------|156672] G:\'valuation r'partition des hommes.doc

Réponse 24 / 37

minikiwi Messages postés 82 Statut Membre

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ACER-6281EFDEF1.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.100 ! |

Réponse 25 / 37

minikiwi Messages postés 82 Statut Membre

désolée si le post est "un peu haché " ^^ mais je n'arrivais pas à le poster!
est ce normal que mon pc soit devenu très très lent?
quel est le verdict? :)

Réponse 26 / 37

plopus Messages postés 6113 Statut Contributeur sécurité 293

salut

poste un nouveau RSIt (voir poste 1)

as tu encore des problemes ?

Réponse 27 / 37

minikiwi Messages postés 82 Statut Membre

non, il me semble ne plus avoir de prb, seulement cette impression de lenteur (quand j'ouvre un fichier, page web...)!

voilà le post RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by pineau marie at 2010-03-27 16:16:50
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 8 GB (28%) free of 27 GB
Total RAM: 446 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:07, on 27/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\pineau marie\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\pineau marie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SynTPLpr] "C:\Program Files\Synaptics\SynTP\SynTPLpr.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /SYNC
O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /IMEName
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\QtZgAcer.EXE"
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE" /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [BJCFD] "C:\Program Files\BroadJump\Client Foundation\CFD.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://marielapitchoune.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Moon Secure Antivirus Core (msav) - Unknown owner - C:\Program Files\Moon Secure Antivirus\msavcore.exe (file missing)
O23 - Service: NkPtpEnumP2 - Nikon Corporation - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe

Réponse 28 / 37

plopus Messages postés 6113 Statut Contributeur sécurité 293

salut

avec emule qui tourne et en plus qui ce lance au demarrage de windows, c sur que sa rame !

lance ce fichier choisit do a scan only C:\Program Files\Trend Micro\HijackThis\pineau marie.exe

et coche les case a gauche des lignes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /SYNC
O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /IMEName
O4 - HKLM\..\Run: [Microsoft Works Portfolio] "C:\Program Files\Microsoft Works\WksSb.exe" /AllUsers
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - https://www.photostation.fr/?404;http://www.photostation.fr:80/aurigma/ImageUploader4.cab

puis clic sur fix checked

tu peut rajouter cette ligne si tu souhaite gagner du temps au demarrage du PC en supprimant emule qui ce lance au demarrage

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

puis

- Telecharge et installe CCleaner
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
- une fois installer, lance le
- va dans option/avancé et decoche la 1er ligne
- et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur

puis

fait une mise ajour avec ton antivirus et fait un scan et poste le rapport, je me fiche de savoir combien il te trouve de virus, il faut surtout savoir leur emplacement, c'est pourqu'oi le rapport est tres important

a premiere vue ton PC ne contient plus de virus

Réponse 29 / 37

minikiwi Messages postés 82 Statut Membre

j'ai mis ccleaner en route. Je pense poster le rapport du scan demain car je vais partir.

que dois-je faire dans "registre"? chercher les erreurs et les corriger?

encore merci pour votre aide , bonne soirée :)

plopus Messages postés 6113 Statut Contributeur sécurité 293

oui c'est sa dans le regsitre tu cherche les erreur et clic sur corriger, il te demandera de sauvegarder les elements clic sur non

et recommence la recherche d'erreur et corrige les etc... juska en avoir 0

Réponse 30 / 37

minikiwi Messages postés 82 Statut Membre

bonsoir,
j'ai tout fait et rien de trouvé :)

je post quand même le rapport de malwarebyte:

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3917
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/03/2010 16:43:26
mbam-log-2010-03-28 (16-43-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 201163
Temps écoulé: 1 hour(s), 19 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

encore merci :) je mets mon problème en "résolu" (je vois plus ou c'est depuis que l'interface a changé!)

plopus Messages postés 6113 Statut Contributeur sécurité 293

quand je disais de faire un scan avec ton antivirus c'est AVG

tu feras sa en plus :

pour supprimer les traces et securiser ton PC :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

* Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

puis

verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

Réponse 31 / 37

minikiwi Messages postés 82 Statut Membre

bonjour,
la semaine dernière j'avais scanné avec malware et AVG ;)

voilà le rapport de toolscleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\pineau marie\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\pineau marie\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\pineau marie\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\pineau marie\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\pineau marie\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\pineau marie\Mes documents\HJTInstall.exe: supprimé !
C:\Documents and Settings\pineau marie\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\pineau marie\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\pineau marie\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\pineau marie\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Réponse 32 / 37

krakixx Messages postés 3404 Date d'inscription Statut Membre Dernière intervention 718

ne supprime pas les virus sais un virus boot sa veux dire que si tu les supprime ton ordinateur ne démarra plus

Réponse 33 / 37

minikiwi Messages postés 82 Statut Membre

j'ai été sur "secunia.com" et il m'a trouvé des installations "insecure" comme il dit, je dois faire quoi maintenant?

je n'ai pas compris Krakixx

Réponse 34 / 37

krakixx Messages postés 3404 Date d'inscription Statut Membre Dernière intervention 718

sais un virus qui redémarre et redémarre a l'infini ton ordinateur si tu supprime se virus sa déclenche se processus au prochain redémarrage ton ordinateur redémarrera a l'infini j'en sais pas plus

ps: sa mais déjà arrivé

minikiwi Messages postés 82 Statut Membre

oui j'ai déjà eu ce genre de prb il y a longtemps, mais là je pense ne plus avoir de virus, je refais un scan pour être sûre. ;)

krakixx Messages postés 3404 Date d'inscription Statut Membre Dernière intervention 718

ok tien nous au courant

minikiwi Messages postés 82 Statut Membre

rien n'a été trouvé :)

krakixx Messages postés 3404 Date d'inscription Statut Membre Dernière intervention 718

ok super

Réponse 35 / 37

plopus Messages postés 6113 Statut Contributeur sécurité 293

salut

"j'ai été sur "secunia.com" et il m'a trouvé des installations "insecure""

"sais un virus qui redémarre et redémarre a l'infini ton ordinateur "

:S :S :S => c'est n'imp...

@kiwi => ce que detecte secunia ce sont des programmes installer sur ton PC est non a jour (il existe de nouvelle versions) et donc une faille pour pirater ton PC peut etre exploiter beucoup plus facilement que si tu etait a jour

quel application secunia te decte t il ?

Réponse 36 / 37

minikiwi Messages postés 82 Statut Membre

alors il détecte:
- adobe reader 8.x
- apple quick time 7.x
- internet explorer 8.x
- winamp
- adobe flash player
- sun java JRE

plopus Messages postés 6113 Statut Contributeur sécurité 293

va dans demarrer/panneau de configuration/ajout et suppression de programme

et desinstalle :

adobe reader 8
apple quick time 7
winamp
adobe flash player
- sun java JRE (TOUTES LES VERSION)

puis installe les nouvelle

adobe flasdh : https://get.adobe.com/flashplayer/?loc=fr
adobe reader : https://get2.adobe.com/reader/otherversions/
JAVA : https://www.java.com/fr/download/linux_manual.jsp
winamp : https://www.clubic.com/telecharger-fiche11139-winamp.html

voila @+

Réponse 37 / 37

minikiwi Messages postés 82 Statut Membre

ok merci bcp!
bonne journée

Security tool = virus

37 réponses

Votre réponse

Discussions similaires

Newsletters