Pc infesté de virus à l'aide

dtcdtcdtc -  
bonjour mon ordi marche mal depuis quelques temps avec pleins de petits beugs pouvez vous m'aider à trouver les virus présents et à les éliminer.......

voila le contre rendu

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:41, on 2010-05-04
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Lenovo\NPDIRECT\tpfnf7sp.exe
C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe
C:\Program Files\CONEXANT\SmartAudio\SmAudio.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe
C:\Program Files\Lenovo\LenovoCare\LPMGR.EXE
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe
C:\Program Files\Lenovo\Drag-to-Disc\DrgToDsc.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Lenovo\PMDriver\PMHandler.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2flenovo.live.com%2f%3f
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2flenovo.live.com%2f%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {14144BF1-065B-4108-8F78-3D66931EEB8b} - C:\Windows\System32\dfrgifps32.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPFNF7] C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe /r
O4 - HKLM\..\Run: [TPWAUDAP] C:\Program Files\Lenovo\HOTKEY\TpWAudAp.exe
O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SMARTAUDIO\SMAUDIO.EXE /c
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\Lenovo\LENOVO~2\LPMGR.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Lenovo\Drag-to-Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe
O4 - HKLM\..\Run: [ACWlIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWlIcon.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Message Center Plus] C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe /start
O4 - HKLM\..\Run: [PMHandler] C:\PROGRA~1\Lenovo\PMDriver\PMHandler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus CX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAA.EXE /FU "C:\Windows\TEMP\E_S2C83.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [RTHDBPL] C:\Users\BINGBING\AppData\Roaming\SystemProc\lsass.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ac Profile Manager Service (AcPrfMgrSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe
O23 - Service: Access Connections Main Service (AcSvc) - Lenovo - C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Fn+F5 Service (FNF5SVC) - Lenovo. - C:\Program Files\LENOVO\HOTKEY\FNF5SVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PMSveH - Lenovo - C:\Program Files\Lenovo\PMDriver\PMSveH.exe
O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 10\RoxioUpnpService10.exe
O23 - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe
O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SessionLauncher - Unknown owner - C:\Users\ADMINI~1\AppData\Local\Temp\DX9\SessionLauncher.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - C:\Program Files\Lenovo\System Update\SUService.exe
O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - c:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
O23 - Service: On Screen Display (TPHKSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
O23 - Service: TVT Backup Protection Service - Unknown owner - C:\Program Files\Lenovo\Rescue and Recovery\rrpservice.exe
O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - c:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe
O23 - Service: TVT Windows Update Monitor (TVT_UpdateMonitor) - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\UpdateMonitor.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

MERCI D'AVANCE POUR VOTRE AIDE

20 réponses

Résumé de la discussion

Le fil aborde un ralentissement et des beugs répétés sur l’ordinateur, avec un log HijackThis détaillant de nombreux processus et extensions susceptibles d’être malveillants ou indésirables. Plusieurs solutions proposées incluent la création d’un nouveau profil Firefox pour tester l’impact des profils, et l’utilisation d’outils comme ComboFix pour analyser et nettoyer le système. D’autres échanges évoquent des difficultés de navigation et des symptômes liés au pavé tactile ou au chargement des pages, suggérant que certains problèmes pourraient ne pas être limités aux virus. La discussion ne présente pas de conclusion définitive sur le fil et montre des échanges longs, notamment des indications d’actions techniques variées et des ajustements de sécurité à tester.

Bobot (l’IA à votre service)
  1. dédétraqué Contributeur sécurité
    Salut dtcdtcdtc, bienvenu sur CCM

    Il y a bien infection, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Et fais la même chose avec l'autre rapport C:\rsit\info.txt

    @++ :)
  2. dtcdtcdtc Auteur
    ok merci beaucoup je fais ce que tu m'as dis et j'envoi au plus vite mais comme je suis au canada on risque d'être un peux décaler dans les heures de réponse mais patience....merci encore
    1. dédétraqué Contributeur sécurité
      Salut dtcdtcdtc

      j'envoi au plus vite mais comme je suis au canada on risque d'être un peux décaler dans les heures de réponse
      Tiens regarde donc ça, moi aussi je dit ça souvent :-))

      Télécharge combofix.exe (de sUBs) sur le bureau :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

      Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
      https://forum.pcastuces.com/default.asp
      https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

      ==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

      Double clique sur combofix.exe, clique sur OUI et valide par Entrée

      Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

      NOTE : Le rapport se trouve également ici : C:\Combofix.txt

      Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

      @++ :)
    4. dédétraqué Contributeur sécurité
      Salut dtcdtcdtc

      Faire un scan de ce fichier unrar.exe ici :

      https://www.virustotal.com/gui/

      Clique sur Parcourir et copie/colle ceci :
      c:\programdata\unrar.exe
      Après tu clique sur Envoyer le fichier et attendre le résultat de l'analyse.

      Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
      Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

      Poste le résultat au complet

      Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

      @++ :)
      1. dtcdtcdtc Auteur
        voila le resultat

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.50 2010.05.05 -
        AhnLab-V3 2010.05.05.00 2010.05.05 -
        AntiVir 8.2.1.236 2010.05.05 -
        Antiy-AVL 2.0.3.7 2010.05.05 -
        Authentium 5.2.0.5 2010.05.05 -
        Avast 4.8.1351.0 2010.05.05 -
        Avast5 5.0.332.0 2010.05.05 -
        AVG 9.0.0.787 2010.05.05 -
        BitDefender 7.2 2010.05.05 -
        CAT-QuickHeal 10.00 2010.05.04 -
        ClamAV 0.96.0.3-git 2010.05.05 -
        Comodo 4774 2010.05.05 -
        DrWeb 5.0.2.03300 2010.05.05 -
        eSafe 7.0.17.0 2010.05.05 Win32.Banker
        eTrust-Vet 35.2.7470 2010.05.05 -
        F-Prot 4.5.1.85 2010.05.05 -
        F-Secure 9.0.15370.0 2010.05.05 -
        Fortinet 4.0.14.0 2010.05.05 -
        GData 21 2010.05.05 -
        Ikarus T3.1.1.84.0 2010.05.05 -
        Jiangmin 13.0.900 2010.05.05 -
        Kaspersky 7.0.0.125 2010.05.05 -
        McAfee 5.400.0.1158 2010.05.05 -
        McAfee-GW-Edition 2010.1 2010.05.05 -
        Microsoft 1.5703 2010.05.04 -
        NOD32 5089 2010.05.05 -
        Norman 6.04.12 2010.05.05 -
        nProtect 2010-05-05.01 2010.05.05 -
        Panda 10.0.2.7 2010.05.05 -
        PCTools 7.0.3.5 2010.05.05 -
        Prevx 3.0 2010.05.05 -
        Rising 22.46.02.03 2010.05.05 -
        Sophos 4.53.0 2010.05.05 -
        Sunbelt 6264 2010.05.05 -
        Symantec 20091.2.0.41 2010.05.05 -
        TheHacker 6.5.2.0.275 2010.05.03 -
        TrendMicro 9.120.0.1004 2010.05.05 -
        TrendMicro-HouseCall 9.120.0.1004 2010.05.05 -
        VBA32 3.12.12.4 2010.05.05 -
        ViRobot 2010.5.4.2303 2010.05.05 -
        VirusBuster 5.0.27.0 2010.05.05 -
        Information additionnelle
        File size: 203776 bytes
        MD5...: f7c23cd5d2ea3c77c68405111b8616c6
        SHA1..: e39924883889955aaff215323c2e27b616380c0a
        SHA256: 09f2d21121a54165677d3a2c8087f915f7681bc39d227e825c29ad7da26b6f6e
        ssdeep: 3072:ZPIaZimyEtqD0zosby5uXyc+2BsqB97+wpKluiiOOF0sK2C5LnRzLiB:BIa
        ZijsbLXTjz7F0sK2ClnR3i
        PEiD..: -
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x1000
        timedatestamp.....: 0x46f268d4 (Thu Sep 20 12:34:28 2007)
        machinetype.......: 0x14c (I386)

        ( 7 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x27000 0x26c00 6.59 b3b210d45130cd90a37e63198aee6711
        .data 0x28000 0xe000 0x3000 4.42 d775cdf2a80ef7b12367c6908e9ec9da
        .tls 0x36000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
        .rdata 0x37000 0x1000 0x200 0.21 8f59bb4ec4f25c316c0a1e54ff9cbe6f
        .idata 0x38000 0x1000 0xc00 4.85 66c3784961738e040f5f9ea88fa1ade2
        .edata 0x39000 0x1000 0x200 1.23 ebb6173e09dc1d795bd83335b4a6ba77
        .rsrc 0x3a000 0x7000 0x6800 3.43 cfd3056f750e83cc19ae3fc22803333d

        ( 4 imports )
        > ADVAPI32.DLL: AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, SetFileSecurityA, SetFileSecurityW
        > KERNEL32.DLL: CloseHandle, CompareStringA, CompareStringW, CreateDirectoryA, CreateDirectoryW, CreateFileA, CreateFileW, DeleteFileA, DeleteFileW, DeviceIoControl, ExitProcess, FileTimeToLocalFileTime, FileTimeToSystemTime, FindClose, FindFirstFileA, FindFirstFileW, FindNextFileA, FindNextFileW, FormatMessageA, FreeLibrary, GetACP, GetCPInfo, GetCommandLineA, GetConsoleMode, GetCurrentDirectoryA, GetCurrentProcess, GetCurrentThread, GetCurrentThreadId, GetDiskFreeSpaceA, GetDriveTypeA, GetEnvironmentStrings, GetFileAttributesA, GetFileAttributesW, GetFileType, GetFullPathNameA, GetLastError, GetLocalTime, GetModuleFileNameA, GetModuleHandleA, GetOEMCP, GetProcAddress, GetProcessHeap, GetStartupInfoA, GetStdHandle, GetStringTypeW, GetSystemTime, GetVersion, GetVersionExA, GlobalMemoryStatus, HeapAlloc, HeapFree, IsDBCSLeadByte, LCMapStringA, LoadLibraryA, LocalFileTimeToFileTime, LocalFree, MoveFileA, MultiByteToWideChar, RaiseException, ReadConsoleA, ReadFile, RtlUnwind, SetConsoleCtrlHandler, SetConsoleMode, SetEndOfFile, SetErrorMode, SetFileAttributesA, SetFileAttributesW, SetFilePointer, SetFileTime, SetHandleCount, SetLastError, SetPriorityClass, SetThreadPriority, Sleep, SystemTimeToFileTime, TlsAlloc, TlsFree, TlsGetValue, TlsSetValue, UnhandledExceptionFilter, VirtualAlloc, VirtualFree, WideCharToMultiByte, WriteFile
        > SHELL32.DLL: SHGetMalloc, SHGetSpecialFolderLocation, SHGetPathFromIDListA
        > USER32.DLL: CharLowerA, CharLowerW, CharToOemA, CharToOemBuffA, CharUpperA, CharUpperW, EnumThreadWindows, ExitWindowsEx, LoadStringA, MessageBoxA, OemToCharA, OemToCharBuffA, wsprintfA

        ( 2 exports )
        __GetExceptDLLinfo, ___CPPdebugHook
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: WinRAR Self Extracting archive (93.9%)
        DOS Executable Borland C++ (2.3%)
        Win32 Executable Generic (1.5%)
        Win32 Dynamic Link Library (generic) (1.3%)
        Generic Win/DOS Executable (0.3%)
        sigcheck:
        publisher....: n/a
        copyright....: n/a
        product......: n/a
        description..: n/a
        original name: n/a
        internal name: n/a
        file version.: n/a
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
    5. dtcdtcdtc Auteur
      dans m on fichier programdata, il n'y a pas de unrar.exe ou peut etre je suis aveugle, je continue a le cherche
      1. dtcdtcdtc Auteur
        ok je suis nul je viens de comprendre il fallait que je fasse un copier coller dans parcourir, c'est bon l,analyse est en cours
    6. dédétraqué Contributeur sécurité
      Salut dtcdtcdtc

      - Clique sur le menu démarrer/Exécuter, tape notepad à l'invite de commande et OK.

      - Copie/colle ce qui est en gras ci-dessous dans le Bloc-Notes :

      KillAll::

      Driver::
      SessionLauncher
      funfrm

      File::
      c:\users\BINGBING\AppData\Roaming\E0D2.tmp

      Folder::
      c:\programdata\SysWoW32

      DirLook::
      c:\programdata\1948294389

      Registry::
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "RTHDBPL"=-

      - Enregistre ce fichier sur le bureau (Impératif)

      -Nom du fichier : CFScript.txt
      -Type du fichier : tous les fichiers

      - Clique sur Enregistrer et quitte le Bloc Notes

      Important Désactive ton Antivirus et antispyware avant de faire le glisser/déposer

      - Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe sur le bureau, comme sur cette capture (l'icône est un lion) :

      http://free0.hiboox.com/images/2409/9126d3b136f7db9ab6242ad715b44296.gif

      * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
      Ne touche à rien tant que le scan n'est pas terminé.
      * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
      * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

      @++ :)
    8. dédétraqué Contributeur sécurité
      Salut dtcdtcdtc

      Supprime ce dossier en gras :
      c:\programdata\1948294389

      On va vérifier si rien de caché :
      Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

      https://www.eset.com/int/home/online-scanner/

      (coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer)
      A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

      @++ :)
      1. dtcdtcdtc
        Ok je suis entrain de faire ce que tu dis, seulement je ne suis pas vraiment sur d'avoir compris la partie
        (coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer)
        mais peux etre que je vais mieux comprendre a la fin du scan

        merci encore, je te reviens avec le rapport des que possible
        1. dtcdtcdtc
          ESETSmartInstaller@High as CAB hook log:
          OnlineScanner.ocx - registred OK

          mais la premiere fois que je l'ai lancé il avait trouvé un trojan malheureusement sans faire expres j'ai fermer la fenetre, la deuxieme fois il n'a plus rien trouvé .........

          qu'est ce qui se passe maintenant......???
      2. dédétraqué Contributeur sécurité
        Salut dtcdtcdtc

        Effectivement tu comprendras mieux XD

        @++ :)
        1. dédétraqué Contributeur sécurité
          Salut dtcdtcdtc

          As-tu encore des soucis?

          @++ :)
          1. dtcdtcdtc Auteur
            Bien je trouve que tout va mieux pour l'instant les petit beugs sont disparus par contre je ne sais pas si cela a un rapport mais quand je suis sur mon pavé tactile et que je veux faire défiler la page vers le haut ou vers le bas, je fais glisser mon doigt vers le haut ou le bas mais depuis tout ces manipulations, 'c'est devenu plus difficile pour que ça marche je dois amener le le curseur qu'on va apparaitre a l'écran soit jusqu'en bas soi jusqu'en haut pour que la page commence à défiler avant il me suffisait de me mettre sur la partie gauche du pavé tactile et de glisser mon doigt en bas ou en haut et la page defilait directe ????

            sinon mon ordi va super bien

            Merci mille fois
            1. dédétraqué Contributeur sécurité
              Salut dtcdtcdtc

              J'ai jamais eu vent d'un problème de ce genre, je connais pas, mais voir dans la configuration du pavé tactile peut-être.

              On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

              http://pc-system.fr/

              - Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
              - Clique sur Recherche et laisse le scan agir.
              - Clique sur Suppression pour finaliser.
              - Tu peux, si tu le souhaites, te servir des Options facultatives.
              - Clique sur Quitter pour obtenir le rapport.
              - Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
              - Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.

              -----

              Pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

              Tutoriel Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

              -----

              Important de mettre à jour Windows et tes logiciels :
              Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

              Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
              https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

              Faire un ménage des fichiers inutiles et de la base de registre :
              https://www.malekal.com/tutoriel-ccleaner/

              Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.

              @++ :)
              1. dtcdtcdtc Auteur
                en attendant de faire tout ce que tu me demande je voulais te parler aussi d'un probleme que j,ai depuis quelque temps souvent quand je fais de la recherche internet la page que je veux ouvrir ne s'ouvre pas, ça m'ecris erreur de telechargement mais il suffit que je fasse refresh et la page s'ouvre ?????
                2. dédétraqué Contributeur sécurité
                  Salut dtcdtcdtc

                  souvent quand je fais de la recherche internet la page que je veux ouvrir ne s'ouvre pas, ça m'ecris erreur de telechargement mais il suffit que je fasse refresh et la page s'ouvre ?????
                  As-tu ce souci avec IE et Firefox?
                  Tu parles d'une recherche avec Google?

                  @++ :)
                  1. dtcdtcdtc
                    oui ma recherche c'est sur google et les problemes sont avec firefox.
                    j'avais oublié de dire aussi que de plus en plus firefox fini par beuger.
                    Un autre beug, quand j'ouvre firefox en haut a droite de ma page j'ai un petit espace google (on peut appeler ça la barre google) ou je peux taper mes recherche.
                    Au bout d'un moment dans cette barre ça ne marche plus, c'est a dire que apres avoit taper le mot je veux cliquer sur la petite loupe pour lancer al recherche et il ne se pase rien, c'est comme inactif a partir de se moment la si je ferme firefox et que je veux le reouvrir par la suite ça ne s'ouvre plus du tout.
                    Je suis alors obliger de faire controel alt suppr et d'arreter le programme.........

                    je ne sais pas si j'ai etais clair j'ai fais de mon mieux

                    et avec IE ya pas de probleme......
                    1. dédétraqué Contributeur sécurité
                      Salut dtcdtcdtc

                      Créer toi un nouveau profil, après avoir fermé Firefox :

                      Dans le menu Démarrer > Exécuter (XP) ou Rechercher (Vista) tape :

                      firefox.exe -p

                      Ne pas oublier l'espace après exe. Crée un nouveau profil (par exemple "dtc"). Ne surtout pas supprimer le(s) profil(s) existant(s) pour l'instant.

                      Dis moi si du mieux avec ce nouveau profil

                      @++ :)
                      1. dtcdtcdtc
                        bon a vrai dire c'est un peu mieux mais il lui arrive encore de ne pas ouvrir la page et il suffit que je fasse rafraichir poru qu,elle s'ouvre, je ne comprends pas..... mais par contre l'autre beug dont je parlais il n'a plus l'air de le faire avec ce nouveau profil.
                        par contre comment je peux faire pour retrouver les site que je m'etais mis sur ma barre personnelle ???
                    2. dédétraqué Contributeur sécurité
                      Salut dtcdtcdtc

                      Voici pour retrouver tes Marque-pages:
                      http://www.vista-xp.fr/forum/topic339.html
                      http://support.mozilla.com/...

                      Tu toujours voir a la réinstallation complètement de Firefox.

                      Tiens moi au courant

                      @++ :)