Ralentissement général....virus? Help!

Question

Bonjour,

Mon PC ralentit très fortement depuis quelques jours (accès disques incessants, applications qui ne répondent plus...).
J'ai mis Comodo firewall, activé AntiVir, mais je pense être déjà infecté et ne sait pas ni identifier ni me débarasser de ce que j'ai. 
Je poste le rapport Hijack this, pouvez-vous m'aider? 

D'avance merci !!! 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:15:57, on 03/04/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\BATINDICATOR.exe
C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\CNYHKEY.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Mourios\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.jeux.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet	ools\BitCometBHO_1.4.1.10.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [BATINDICATOR] C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\BATINDICATOR.exe
O4 - HKLM\..\Run: [LaunchHPOSIAPP] C:\Program Files (x86)\Hewlett-Packard\HP MAINSTREAM KEYBOARD\LaunchApp.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files (x86)\BitComet	ools\BitCometBHO_1.4.1.10.dll/206 (file missing)
O13 - Gopher Prefix: 
O20 - AppInit_DLLs:  C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

pimprenelle27 · Answer

Bonjour,

Plus complet qu'hijackthis : 

==> Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.

pepinieriste · Answer

Merci pimprenelle.
Voici le résultat

http://www.cijoint.fr/cjlink.php?file=cj201004/cijqXI3jnh.txt

pimprenelle27 · Answer

Bonsoir,

tu fais du peer to peer, tu ass une infection BT par tool bar

Ceci à supprimer ça ne sert à rien car il n'est plus efficace contre les virus.:  Lavasoft Ad-Aware


1ère chose : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

pepinieriste · Answer

et voilà!
problème windefend si je comprends bien?

############################## | FindyKill V5.038 |

# User : Mourios (Administrateurs) # MOURIOS-PC
# Update on 15/03/2010 by El Desaparecido
# Start at: 11:48:55 | 05/04/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 921,39 Go (693,41 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 10,02 Go (1,88 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.038 ! |

pimprenelle27 · Answer

Bonjour,

Pourquoi me dis tu problème windefend?

Ensuite  : 

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :


le danger des cracks

bagle/beagle

pepinieriste · Answer

voilà le résultat après action de suppression et redémarrage:


############################## | FindyKill V5.038 |

# User : Mourios (Administrateurs) # MOURIOS-PC
# Update on 15/03/2010 by El Desaparecido
# Start at: 11:48:55 | 05/04/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 921,39 Go (693,41 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 10,02 Go (1,88 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 )  
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.038 ! |

pimprenelle27 · Answer

Ensuite  : 

&#x25B6; Désactiver vos logiciels de sécurité tel qu'antivirus...

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : 

https://www.androidworld.fr/

&#x25B6; Ou là :

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

&#x25B6;  Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6;  Sur la page, clique sur le bouton « Scanner »

&#x25B6;  Confirme lancement du scan

&#x25B6;  Laisse travailler l'outil.

&#x25B6;  Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

pepinieriste · Answer

toujours motivé, voilà le Ad-Report !!

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:35:05 le 05/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) HomePremium  - X64
Nom du PC: MOURIOS-PC | Utilisateur actuel: Mourios (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.download.lastDir: C:\Users\Mourios\Downloads
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/ig
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cndt
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2545112
Use Search Asst: no
.
[HKLM64\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cndt
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cndt
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Mourios\Documents\Claire\programmes\Atomix Virtual DJ 3.2 FULL + Crack.rar
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win2K\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinNT\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinXP\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Audio soft\Akai CDXtract v4\crack\cdxtract.exe
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPA~1.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPTCH.ZIP
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\SETUP.EXE
C:\Users\Mourios\Documents\Regis\sauvegarde live\Live 5.0.1\crack.zip
C:\Users\Mourios\Documents\Regis\sauvegarde live\Novation.Bass-Station.VSTi.v1.4.incl.KeyGen-BEAT.rar
.
========================================
.
C:\Users\Mourios\AppData\Local\Temp: 78 Fichier(s), 22 Dossier(s)
C:\Windows	emp: 9 Fichier(s), 0 Dossier(s)
C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies: 10 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 17 Fichier(s), 20 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 4696 Octet(s)
.
Fin à: 21:50:53, 05/04/2010
.
============== E.O.F - SCAN[1] ==============

pepinieriste · Answer

J'ai pas attendu la réponse et passé un coup de nettoyeur à partir de Ad-Remover.
Pas sur que ça ait changé quoi que ce soit... 

Voici le rapport post-netttoyage en tous cas. 
Merci!



.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.download.lastDir: C:\Users\Mourios\Downloads
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/ig
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM64\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Mourios\Documents\Claire\programmes\Atomix Virtual DJ 3.2 FULL + Crack.rar
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win2K\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinNT\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinXP\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Audio soft\Akai CDXtract v4\crack\cdxtract.exe
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPA~1.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPTCH.ZIP
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\SETUP.EXE
C:\Users\Mourios\Documents\Regis\sauvegarde live\Live 5.0.1\crack.zip
C:\Users\Mourios\Documents\Regis\sauvegarde live\Novation.Bass-Station.VSTi.v1.4.incl.KeyGen-BEAT.rar
.
========================================
.
C:\Users\Mourios\AppData\Local\Temp: 7 Fichier(s), 23 Dossier(s)
C:\Windows	emp: 3 Fichier(s), 0 Dossier(s)
C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 4 Fichier(s), 20 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4912 Octet(s)
C:\Ad-Report-SCAN[1].txt - 4820 Octet(s)
C:\Ad-Report-SCAN[2].txt - 4592 Octet(s)
.
Fin à: 01:02:37, 06/04/2010
.
============== E.O.F - SCAN[2] ==============

pimprenelle27 · Answer

Bonsoir,

1ère chose à faire  : 

Virer tout ce qu'il y a dans SUSPECT(S), car ce sont des craks et surement vecteurs de virus.


2ème chose à faire  : 

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

&#x25B6; Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6; Sur la page, clique sur le bouton « Nettoyer »

&#x25B6; Confirme l'opération

&#x25B6; Laisse travailler l'outil.

&#x25B6; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


Et enfin 3ème choses : 

Regarde si tuas ceci dans ajout et surpression de programmes, dans ton pc où ton navigateur?

C:\Program Files (x86)\jeuxob.fr	bjeux.dll

pepinieriste · Answer

Merci tout est fait, le scan final est ci-dessous. 
Et j'ai effectivement la barre de jeux que tu mentionnes dans la liste des ajout/suppr de programes....
Dois-je tenter de la désinstaller? 

======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 07:19:59 le 06/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) HomePremium  - X64
Nom du PC: MOURIOS-PC | Utilisateur actuel: Mourios (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.download.lastDir: C:\Users\Mourios\Downloads
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/ig
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM64\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\Mourios\AppData\Local\Temp: 2 Fichier(s), 22 Dossier(s)
C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 20 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4912 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2466 Octet(s)
C:\Ad-Report-SCAN[1].txt - 4820 Octet(s)
C:\Ad-Report-SCAN[2].txt - 4716 Octet(s)
.
Fin à: 07:24:19, 06/04/2010
.
============== E.O.F - CLEAN[2] ==============

pimprenelle27 · Answer

Bonjour,

Il me faut le 1er rapport de nettoyage que tu as fait le deuxième ne me sert à rien car il n'y a pas ce que je veux dessus.

pepinieriste · Answer

OK. 
Voici le 1er rapport de nettoyage

* Internet Explorer Version 8.0.7600.16385 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM64\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Mourios\Documents\Claire\programmes\Atomix Virtual DJ 3.2 FULL + Crack.rar
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win2K\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\Win98SE\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS88DIAG.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\MS_8x8_98MERemote.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\SETUP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinME\Serial Drivers & Remote\_ISDEL.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinNT\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\8x8 MIDISport\WinXP\Serial Drivers\MS_88_SerialNT2KXP.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Audio soft\Akai CDXtract v4\crack\cdxtract.exe
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPA~1.EXE
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\DIGIPTCH.ZIP
C:\Users\Mourios\Documents\Claire\programmeseason\Reason Adapted\Digipatch\SETUP.EXE
C:\Users\Mourios\Documents\Regis\sauvegarde live\Live 5.0.1\crack.zip
C:\Users\Mourios\Documents\Regis\sauvegarde live\Novation.Bass-Station.VSTi.v1.4.incl.KeyGen-BEAT.rar
.
========================================
.
C:\Users\Mourios\AppData\Local\Temp: 3 Fichier(s), 22 Dossier(s)
C:\Windows	emp: 2 Fichier(s), 0 Dossier(s)
C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 20 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4744 Octet(s)
C:\Ad-Report-SCAN[1].txt - 4820 Octet(s)
.
Fin à: 00:31:40, 06/04/2010
.
============== E.O.F - CLEAN[1] ==============

pepinieriste · Answer

tiens je ne comprends pas pourquoi c'était coupé;....bref voici le haut!!
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 00:18:27 le 06/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows 7(TM) HomePremium  - X64
Nom du PC: MOURIOS-PC | Utilisateur actuel: Mourios (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.download.lastDir: C:\Users\Mourios\Downloads
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/ig
C:\Users\Mourios\..\b89q9j7t.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2

pimprenelle27 · Answer

Bonjour,

Merci pour le rapport.

ensuite  : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pepinieriste · Answer

Bonsoir

Je reviens tout juste de voyage, et mon pc étant fixe, j'ai du interrompre le traitement! J'avais déjà le dernier soft en question, mais j'ai relancé une analyse et elle me semble clean (cf. ci-dessous)

Merci beaucoup pour tous vos conseils car depuis vos différentes interventions le pc re-fonctionne à merveille!

Bien à vous.

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4005

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19/04/2010 01:48:58
mbam-log-2010-04-19 (01-48-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 276866
Temps écoulé: 35 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

bonsoir,

Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis en bas de la page download free version home users puis tu clique sur "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

pepinieriste · Answer

et volilà...y'avait du monde à virer et un beau trojan en prime...

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 04/26/2010 at 07:50 AM

Application Version : 4.35.1002

Core Rules Database Version : 4849
Trace Rules Database Version: 2661

Scan type       : Complete Scan
Total Scan Time : 10:09:19

Memory items scanned      : 448
Memory threats detected   : 0
Registry items scanned    : 6110
Registry threats detected : 0
File items scanned        : 174862
File threats detected     : 199

Adware.Tracking Cookie
	C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies\mourios@2o7[2].txt
	C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies\mourios@doubleclick[1].txt
	C:\Users\Mourios\AppData\Roaming\Microsoft\Windows\Cookies\mourios@apmebf[1].txt
	.smartadserver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.smartadserver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.smartadserver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.smartadserver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.smartadserver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.doubleclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.weborama.fr [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.weborama.fr [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.weborama.fr [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	zbox.zanox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.zanox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.zanox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.xiti.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.bluestreak.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.advertising.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.advertising.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.advertising.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.advertising.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.advertising.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.tradedoubler.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.tradedoubler.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.tradedoubler.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.tradedoubler.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.overture.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adtech.de [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	tracker.affistats.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	tracker.affistats.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.112.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.wysistat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.mediaplex.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ehg-telecomitalia.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.estat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	media.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	media.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	media.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	media.adrevolver.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.fastclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.fastclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.fastclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.fastclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.apmebf.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.fastclick.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adviva.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adserver.aol.fr [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.clickaider.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adbrite.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adbrite.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.zedo.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.zedo.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.zedo.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad.yieldmanager.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.altastat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.list.ru [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.yadro.ru [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.yadro.ru [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	count.rbc.ru [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.atdmt.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.bs.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.serving-sys.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.xmediacreation.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.webstats4u.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.247realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.247realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.247realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.247realmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	statse.webtrendslive.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	statsweb.bnpparibas.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.yourmedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.keywordmax.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.cibleclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.questionmarket.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.questionmarket.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.libstat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	stats.frankoncept.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.imrworldwide.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.imrworldwide.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adopt.euroclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.adopt.euroclick.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.statcounter.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.statcounter.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.statcounter.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.mediametrics.mpsa.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.insightexpressai.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.insightexpressai.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.insightexpressai.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.insightexpressai.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.insightexpressai.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.findwhat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.googleadservices.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ehg-dig.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ehg-dig.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ehg-dig.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ehg-dig.hitbox.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	fr.sitestat.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.karavel.112.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	iv2.bluestreak.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.goal.adbureau.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.casalemedia.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.msnportal.112.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.upi.112.2o7.net [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	www.fullreleases.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.kontera.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.kontera.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	ad1.clickhype.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	.ads.pointroll.com [ C:\Users\Mourios\Documents\Claire\Application Data\root\Mozilla\Firefox\Profiles\x7p0syxh.default\cookies.txt ]
	C:\Users\Mourios\Documents\Claire\cookies\claire@2o7[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@3.adbrite[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@accounts[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@acvs.mediaonenetwork[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@ad.adocean[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@ad.yieldmanager[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@adbrite[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@adviva[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@atdmt[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@bluestreak[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@bs.serving-sys[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@click-fr[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@cz5.clickzs[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@doubleclick[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@fr.winantivirus[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@iqcounter[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@mediaonenetwork[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@mediaplex[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@msnportal.112.2o7[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@overture[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@sailor-moon.justfindnow[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@serving-sys[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@sextant-revue[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@smartadserver[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats.canalblog[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats.federal-hotel[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats1.reliablestats[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@stats[3].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@toplist[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@tradedoubler[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@trafficroup[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@weborama[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@www.0stats[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@www.freshpornmpegs[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@www.sextant-revue[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@www.smartadserver[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@xiti[1].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@yadro[2].txt
	C:\Users\Mourios\Documents\Claire\cookies\claire@yourmedia[1].txt

Trojan.Agent/Gen-Krpytik
	C:\USERS\MOURIOS\DOCUMENTS\CLAIRE\PROGRAMMES\STEINBERG\CUBASE SX\SYNSONOS.DLL

pimprenelle27 · Answer

Bonjour,

Désolé du retard.


Une dernière vérif : 

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#x25B6; Télécharge List_Kill'em et enregistre le sur ton bureau

&#x25B6; Double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

&#x25B6; une fois terminée , clic sur "terminer" et le programme se lancera seul

&#x25B6; Choisis choisis l'option Search

&#x25B6; Un icône blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.

&#x25B6; laisse travailler l'outil

&#x25B6; A l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#x25B6; Un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#x25B6; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"


 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pepinieriste · Answer

et voilà
http://www.cijoint.fr/cjlink.php?file=cj201004/cij7Rf6y4a.txt

pimprenelle27 · Answer

Le rapport n'est pas entier, tu n'as pas désactivé L'UAC de seven : 


* Pour ceux qui sont sous Seven : : https://www.androidworld.fr/

Désactiver le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Cliquez sur le menu Démarrer puis sur Panneau de configuration
* Cliquez sur Comptes et protection des utilisateurs
* Cliquez sur Comptes d'utilisateurs
* Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
* Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
* Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
* Cliquez dessus
Le contrôle des comptes utilisateurs est maintenant désactivé.
Il vous suffira d'aller remonter le niveau pour le réactiver. 

puis refait moi la recherche avec list&killem.

Ralentissement général....virus? Help! - Page 2

Discussions similaires

Newsletters