Sujet Précédent Sujet Suivant

Un petit contrôle svp!!

Résolu/Fermé
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010 - 15 mai 2010 à 21:05
 Utilisateur anonyme - 1 juin 2010 à 23:03
Bonjour,




alors, c'est juste pour un petit contrôle pour voir si tout va bien, depuis le temps que j'ai ce nouvel ordi donc voila, si quelqu'un pourait vérifier mon rapport hijack svp, ce serait vraiment gentil mercii :))

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:04:13, on 2010-05-15
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\LimeWire\LimeWire.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\AVG\AVG9\avgtray.exe
C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
C:\Program Files (x86)\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Program Files (x86)\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\windows\SysWow64\Macromed\Flash\FlashUtil10e.exe
C:\Users\kedagni\Downloads\mbam-setup-1.46.exe
C:\Users\kedagni\AppData\Local\Temp\is-R7KS5.tmp\mbam-setup-1.46.tmp
C:\Users\kedagni\Downloads\mbam-setup-1.46.exe
C:\Users\kedagni\AppData\Local\Temp\is-I7GQJ.tmp\mbam-setup-1.46.tmp
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://toshibatec.ca/?aspxerrorpath=%2Ffr%2Fbienvenue%2F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Présenté par TOSHIBA Leading Innovation >>>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
O4 - HKLM\..\Run: [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~2\AVG\AVG9\avgtray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1994213296-1904187185-793480555-1003\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'nelly')
O4 - S-1-5-21-1994213296-1904187185-793480555-1003 Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe (User 'nelly')
O4 - S-1-5-21-1994213296-1904187185-793480555-1003 User Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe (User 'nelly')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG9\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree WiMAX Service (cfWiMAXService) - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs.exe
O23 - Service: ConfigFree Gadget Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
A voir également:

20 réponses

Réponse 1 / 20
flo-91 Messages postés 5646 Date d'inscription mardi 19 mai 2009 Statut Contributeur sécurité Dernière intervention 31 octobre 2019 1 118
Modifié par flo-91 le 15/05/2010 à 22:10
Ok, missolity fait ceci :


Télécharges Zhpdiag ( Nicolas coolman ) ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .
*>flo-91<*®

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
il y a peut être déjà la solution à votre problème =)
4
Utilisateur anonyme
Modifié par Electricien 69 le 15/05/2010 à 22:13
ajoute ceci à ton canned, nicolas a donné des consignes :

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

;-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
15 mai 2010 à 22:32
bon voila voila, dsl j'avais pas lu la suite, merci pour l'aide! http://www.cijoint.fr/cjlink.php?file=cj201005/cijvYyZYjV.txt
0
Réponse 2 / 20
flo-91 Messages postés 5646 Date d'inscription mardi 19 mai 2009 Statut Contributeur sécurité Dernière intervention 31 octobre 2019 1 118
15 mai 2010 à 21:21
Salut,

Plusieurs choses :

Tu as 2 antivirus sur ton pc : AVG et Norton, il n'en faut garder qu'un pour éviter les risques de conflits.
On verra sa à la fin de la désinfection.


Sinon, tu as de petites infections :

Ask Toolbar ( toolbar spyware )et PDFORGE toolbar ( même type )

Fait ceci :


Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option Nettoyage
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
1
Utilisateur anonyme
Modifié par Electricien 69 le 15/05/2010 à 22:00
hello flo :-)

Platform: Unknown Windows (WinNT 6.01.3504)

hjk incompatible !!!

on est sous seven,
il faut passer zhpdiag en tant qu'administrateur :-)
0
flo-91 Messages postés 5646 Date d'inscription mardi 19 mai 2009 Statut Contributeur sécurité Dernière intervention 31 octobre 2019 1 118
Modifié par flo-91 le 15/05/2010 à 22:06
Salut, je te laisse faire alors :-)

Bonne continuation.
0
Utilisateur anonyme
Modifié par Electricien 69 le 15/05/2010 à 22:08
vas y, il y a juste à passer zhp :-)

si tu as besoin, je ne suis pas bien loin, pas trop tard ;-)

@++
0
Réponse 3 / 20
Utilisateur anonyme
1 juin 2010 à 07:25
bonjour,
RAS :-)

crée un nouveau point de restauration système, ça peut servire :-)

si tu n'as plus de soucis, il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée ;-)
1
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
1 juin 2010 à 22:27
ben je pense que tout est correct maiintenant, :=), merci beaucoupp pour l'aide!! c'est vraiment gentil,allez bne soirée =), a++
0
Utilisateur anonyme
1 juin 2010 à 23:03
;-)
0
Réponse 4 / 20
Utilisateur anonyme
15 mai 2010 à 22:55
pour avancer flo :-)

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

@++
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
16 mai 2010 à 04:37
oki, desolé pour le retard, je n'ai pas pu posté avant, ben pour le moment j'ai le rapport du usbfix je termine celui de mB


############################## | UsbFix V6.113 |

User : kedagni (Administrateurs) # KEDAGNI-PC
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:19:42 | 2010-05-15
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 201,56 Go (128,82 Go free) [S3A8055D002] # NTFS
D:\ -> Disque CD-ROM # 657,27 Mo (0 Mo free) [MMMMMMM] # UDF
E:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1001
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1003
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1004
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-500

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{cd661b65-15ab-11df-a432-002622fba505}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[2009-07-13 21:38|-rahs----|383562] C:\bootmgr
[2009-08-27 17:42|-rahs----|8192] C:\BOOTSECT.BAK
[2007-11-07 08:00|--a------|17734] C:\eula.1028.txt
[2007-11-07 08:00|--a------|17734] C:\eula.1031.txt
[2007-11-07 08:00|--a------|10134] C:\eula.1033.txt
[2007-11-07 08:00|--a------|17734] C:\eula.1036.txt
[2007-11-07 08:00|--a------|17734] C:\eula.1040.txt
[2007-11-07 08:00|--a------|118] C:\eula.1041.txt
[2007-11-07 08:00|--a------|17734] C:\eula.1042.txt
[2007-11-07 08:00|--a------|17734] C:\eula.2052.txt
[2007-11-07 08:00|--a------|17734] C:\eula.3082.txt
[2007-11-07 08:00|--a------|1110] C:\globdata.ini
[?|?|?] C:\hiberfil.sys
[2007-11-07 08:44|--a------|855040] C:\install.exe
[2007-11-07 08:00|--a------|843] C:\install.ini
[2007-11-07 08:44|--a------|75280] C:\install.res.1028.dll
[2007-11-07 08:44|--a------|95248] C:\install.res.1031.dll
[2007-11-07 08:44|--a------|90128] C:\install.res.1033.dll
[2007-11-07 08:44|--a------|96272] C:\install.res.1036.dll
[2007-11-07 08:44|--a------|94224] C:\install.res.1040.dll
[2007-11-07 08:44|--a------|80400] C:\install.res.1041.dll
[2007-11-07 08:44|--a------|78864] C:\install.res.1042.dll
[2007-11-07 08:44|--a------|74768] C:\install.res.2052.dll
[2007-11-07 08:44|--a------|95248] C:\install.res.3082.dll
[2006-12-02 00:37|--a------|904704] C:\msdia80.dll
[?|?|?] C:\pagefile.sys
[2010-05-15 22:22|--a------|2656] C:\UsbFix.txt
[2007-11-07 08:00|--a------|5686] C:\vcredist.bmp
[2007-11-07 08:50|--a------|1927956] C:\VC_RED.cab
[2007-11-07 08:53|--a------|242176] C:\VC_RED.MSI

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_kedagni-PC.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.113 ! |
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
16 mai 2010 à 05:28
alors voila le rapport de MB =)) merci!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4104

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2010-05-15 23:27:00
mbam-log-2010-05-15 (23-27-00).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 277564
Temps écoulé: 51 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Utilisateur anonyme
16 mai 2010 à 09:59
bonjour,
super :-)

repasse un autre zhp, héberge le rapport sur le site cijint, colle le lien fourni sur ton prochain message

Merci :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
16 mai 2010 à 18:15
alors voila!! http://www.cijoint.fr/cjlink.php?file=cj201005/cijidaMHL5.txt =)
0
Réponse 6 / 20
Utilisateur anonyme
16 mai 2010 à 18:30
relance MBAM, vide sa quarantaine, fais une mise à jour, lance un scan rapide de ton pc, s'il trouve des choses, mets les en quarantaine et poste son rapport
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
16 mai 2010 à 20:19
voila je vien de le terminer Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4106

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2010-05-16 14:18:49
mbam-log-2010-05-16 (14-18-49).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 280564
Temps écoulé: 1 heure(s), 17 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 7 / 20
Utilisateur anonyme
16 mai 2010 à 22:48
* Pour supprimer les outils de désinfection avec ZHP :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.


fais une mise à jour de tonantivirus, lance un scan complet du pcn tiens moi au courant du résultat :-)

@++
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
20 mai 2010 à 04:06
merci!! desolé pour le retard, examennss..puis j'ai changé carrément d'antivirus, l'ancien était expiré alors voilaa



Avira AntiVir Personal
Date de création du fichier de rapport : 19 mars 2010 18:07

La recherche porte sur 2136678 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista 64 Bit
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : KEDAGNI-PC

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 2009-12-04 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009-10-13 15:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 14:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 15:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 14:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 11:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009-11-19 21:58:07
VBASE002.VDF : 7.10.3.1 3143680 Bytes 2010-01-20 21:58:19
VBASE003.VDF : 7.10.3.75 996864 Bytes 2010-01-26 21:58:24
VBASE004.VDF : 7.10.4.203 1579008 Bytes 2010-03-05 21:58:30
VBASE005.VDF : 7.10.6.82 2494464 Bytes 2010-04-15 21:58:39
VBASE006.VDF : 7.10.6.83 2048 Bytes 2010-04-15 21:58:40
VBASE007.VDF : 7.10.6.84 2048 Bytes 2010-04-15 21:58:40
VBASE008.VDF : 7.10.6.85 2048 Bytes 2010-04-15 21:58:40
VBASE009.VDF : 7.10.6.86 2048 Bytes 2010-04-15 21:58:40
VBASE010.VDF : 7.10.6.87 2048 Bytes 2010-04-15 21:58:40
VBASE011.VDF : 7.10.6.88 2048 Bytes 2010-04-15 21:58:40
VBASE012.VDF : 7.10.6.89 2048 Bytes 2010-04-15 21:58:41
VBASE013.VDF : 7.10.6.90 2048 Bytes 2010-04-15 21:58:41
VBASE014.VDF : 7.10.6.123 126464 Bytes 2010-04-19 21:58:42
VBASE015.VDF : 7.10.6.152 123392 Bytes 2010-04-21 21:58:43
VBASE016.VDF : 7.10.6.178 122880 Bytes 2010-04-22 21:58:43
VBASE017.VDF : 7.10.6.206 120320 Bytes 2010-04-26 21:58:44
VBASE018.VDF : 7.10.6.232 99328 Bytes 2010-04-28 21:58:45
VBASE019.VDF : 7.10.7.2 155648 Bytes 2010-04-30 21:58:45
VBASE020.VDF : 7.10.7.26 119808 Bytes 2010-05-04 21:58:47
VBASE021.VDF : 7.10.7.51 118272 Bytes 2010-05-06 21:58:47
VBASE022.VDF : 7.10.7.75 404992 Bytes 2010-05-10 21:58:50
VBASE023.VDF : 7.10.7.100 125440 Bytes 2010-05-13 21:58:51
VBASE024.VDF : 7.10.7.119 177664 Bytes 2010-05-17 21:58:52
VBASE025.VDF : 7.10.7.120 2048 Bytes 2010-05-17 21:58:53
VBASE026.VDF : 7.10.7.121 2048 Bytes 2010-05-17 21:58:53
VBASE027.VDF : 7.10.7.122 2048 Bytes 2010-05-17 21:58:53
VBASE028.VDF : 7.10.7.123 2048 Bytes 2010-05-17 21:58:53
VBASE029.VDF : 7.10.7.124 2048 Bytes 2010-05-17 21:58:53
VBASE030.VDF : 7.10.7.125 2048 Bytes 2010-05-17 21:58:53
VBASE031.VDF : 7.10.7.135 123392 Bytes 2010-05-19 21:58:54
Version du moteur : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 2010-03-19 21:59:07
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 2010-03-19 21:59:07
AESCN.DLL : 8.1.6.1 127347 Bytes 2010-03-19 21:59:05
AESBX.DLL : 8.1.3.1 254324 Bytes 2010-03-19 21:59:08
AERDL.DLL : 8.1.4.6 541043 Bytes 2010-03-19 21:59:05
AEPACK.DLL : 8.2.1.1 426358 Bytes 2010-03-19 21:59:04
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 2010-03-19 21:59:03
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 2010-03-19 21:59:02
AEHELP.DLL : 8.1.11.3 242039 Bytes 2010-03-19 21:58:57
AEGEN.DLL : 8.1.3.9 377203 Bytes 2010-03-19 21:58:56
AEEMU.DLL : 8.1.2.0 393588 Bytes 2010-03-19 21:58:56
AECORE.DLL : 8.1.15.3 192886 Bytes 2010-03-19 21:58:55
AEBB.DLL : 8.1.1.0 53618 Bytes 2010-03-19 21:58:55
AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 12:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 2009-08-26 19:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 2010-03-19 21:59:08
AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 19:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 19:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 14:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 19:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 12:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 19:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-06-17 17:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 2009-11-02 20:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : 19 mars 2010 18:07

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sppsvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFProcSRVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFIWmxSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosSENotify.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TosSmartSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LimeWire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StikyNot.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '0' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '0' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '0' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '0' module(s) sont contrôlés
Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '29' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <S3A8055D002>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files (x86)\TOSHIBA Games\Monopoly\MonopolyPB.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2Y4FLXE3\facebook_com[1].htm
[RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ON3D9704\facebook_com[2].htm
[RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Program Files (x86)\TOSHIBA Games\Monopoly\MonopolyPB.exe
[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Impossible d'initialiser le pilote.
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2Y4FLXE3\facebook_com[1].htm
[RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c072c5a.qua' !
C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ON3D9704\facebook_com[2].htm
[RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c072c5b.qua' !


Fin de la recherche : 19 mars 2010 21:59
Temps nécessaire: 1:56:57 Heure(s)

La recherche a été effectuée intégralement

25723 Les répertoires ont été contrôlés
474608 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
474602 Fichiers non infectés
3541 Les archives ont été contrôlées
4 Avertissements
5 Consignes
0
Réponse 8 / 20
Utilisateur anonyme
20 mai 2010 à 07:52
bonjour,

encore une dérnière manip à faire :



. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

redemarre ton pc, donne moi des nouvelles du fonctionnement et la navigation avant d'en finir :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
20 mai 2010 à 22:20
c'Est faitt, je pence que tout est bien, il bug pas, en somme sa va =)) merci pour l'aide!! si sa te dérange pas, j'ai un autre pc, parce que celui ci est new, que j'ai depuis, il bug beaucoup, est lent, j'avoue que je l'ai un peu négligé :p, si sa te dérange pas on pourrait le délivré ??=) et merci encore!!
0
Réponse 9 / 20
Utilisateur anonyme
Modifié par Electricien 69 le 21/05/2010 à 07:27
bonjour,
si tout va bien déjà sur celui ci, on términe avec ;-)

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
crée un nouveau point de estauration système, ça peut servie ;-)

le premier pc est términé :-)
___

à partir de là, on attaque le deuxième si tu le veux ;-)

il est sous quelle version de windows ?
32 ou 64 bit ?
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
21 mai 2010 à 17:22
merci =)).ben le deuxieme pc est sous vista; 32bit; je galère totalement avec lui; alors qu'est ce que je dois faire ? =)
0
Réponse 10 / 20
Utilisateur anonyme
21 mai 2010 à 20:08
ok,
Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
http://images.malwareremoval.com/random/RSIT.exe

Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note:
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, poste moi seulement les liens

http://www.cijoint.fr/index.php
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
21 mai 2010 à 20:37
oki voilaa :) http://www.cijoint.fr/cjlink.php?file=cj201005/cijSDc1gIm.txt et http://www.cijoint.fr/cjlink.php?file=cj201005/cijYnfIlg7.txt
0
Réponse 11 / 20
Utilisateur anonyme
21 mai 2010 à 20:57
tu as avira et avg sur ce pc, il faut désinstaller avira, il est obsolète :

aide toi de ce lien :

http://zaclypedia.com/?contenu_mode=voir&contenu_id=118&c=54

ton DD est pratiquement plein, il faut faire la place, puis quelques infections à virer :

* /!\ Utilisateur de vista : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici :
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisis l'option 2

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html


* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
23 mai 2010 à 22:39
pour les antivirus je n'ai plus aucun des deux sur mon pc; je n'ai pas bien désinstaller je pense qu'il reste des traces. pour les rapports


############################## | UsbFix V6.114 |

User : (Administrateurs) #
Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 06:53:06 | 23/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 X2 Mobile Technology TL-52
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled
AV : Avira AntiVir PersonalEdition 8.0.1.27 [ (!) Disabled | (!) Outdated ]
AV : AVG Internet Security 8.5 [ (!) Disabled | Updated ]
FW : AVG Firewall[ (!) Disabled ]8.5

C:\ -> Disque fixe local # 103,78 Go (12,96 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 298,13 Mo (0 Mo free) [DJ_AIO_05_F4400_] # CDFS
U:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1002
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1003
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1004
(!) Non supprimé ! D:\autorun.inf

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"
Supprimé ! [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
Supprimé ! [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\I\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{0c42a6b6-099f-11de-b4d5-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{22cfb8c4-9216-11dd-8ee1-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2778374f-70cd-11de-b42f-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{4bb9eb7d-9f6f-11dd-b11e-001e8c34b387}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6510124c-4f9e-11dd-8af3-001e8c34b387}\Shell\AutoOpen\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6510125e-4f9e-11dd-8af3-001e8c34b387}\Shell\AutoOpen\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{6af35487-d01e-11dc-a987-806e6f6e6963}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8a136386-32ff-11de-bce8-001e8c34b387}\Shell\1\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ab089276-85a2-11dd-aabb-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{afe56098-41f8-11de-97ed-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b9b6bbb7-a50c-11de-8ee3-001e8c34b387}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0796a2-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0796c0-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0797c8-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[06/10/2009 22:09|--a--c---|20] C:\AUT0EXEC.BAT
[19/01/2008 08:45|-rahs----|333203] C:\bootmgr
[17/11/2007 06:05|-ra-sc---|8192] C:\BOOTSECT.BAK
[18/09/2006 22:43|--a--c---|10] C:\config.sys
[14/07/2008 00:21|--a--c---|0] C:\DBS.TXT
[?|?|?] C:\hiberfil.sys
[03/03/2009 23:32|--a--c---|579] C:\hookapi.log
[18/09/2008 19:33|-rahsc---|0] C:\IO.SYS
[22/09/2009 00:41|--a--c---|88] C:\mp4log.txt
[18/09/2008 19:33|-rahsc---|0] C:\MSDOS.SYS
[02/11/2006 10:46|-r-hsc---|1376528] C:\msvbvm60.dll
[?|?|?] C:\pagefile.sys
[16/11/2007 22:13|--a--c---|426] C:\RHDSetup.log
[16/11/2007 22:14|--a--c---|86] C:\setup.log
[23/05/2010 07:13|--a--c---|3986] C:\UsbFix.txt
[08/07/2009 16:10|-r-------|469226] D:\Autorun.inf
[08/02/2009 13:57|-r-------|352] D:\DJ_AIO_05_F4400_Webreg.ini
[29/10/2008 19:35|-r-------|362328] D:\HPZIDS40.dll
[26/05/2009 17:43|-r-------|1225016] D:\HPZstub.exe
[26/05/2009 15:36|-r-------|1131008] D:\Setup.exe
[29/10/2008 19:34|-r-------|1637028] D:\hpF4400.cab
[29/10/2008 19:35|-r-------|19808] D:\hpF4400.inf
[29/10/2008 19:35|-r-------|2651228] D:\hpF4400a.cab
[29/10/2008 19:35|-r-------|2675308] D:\hpF4400s.cab
[23/06/2009 23:46|-r-------|87099] D:\hpf4400.cat
[28/05/2009 19:33|-r-------|85422] D:\hpoF4400_sc.inf
[29/10/2008 19:35|-r-------|3144] D:\hpoF4400_u32.inf
[29/10/2008 19:35|-r-------|2886] D:\hpoF4400_u64.inf
[11/05/2009 23:06|-r-------|10842] D:\hpoF4400_vp.inf
[08/07/2009 10:08|-r-------|149289] D:\hpof4400_sc.cat
[23/06/2009 23:46|-r-------|145369] D:\hpof4400_u32.cat
[23/06/2009 23:46|-r-------|66400] D:\hpof4400_u64.cat
[08/07/2009 10:08|-r-------|146150] D:\hpof4400_vp.cat
[08/07/2009 15:40|-r-------|632] D:\hpomdl37.dat
[03/05/2009 16:46|-r-------|991] D:\hpoprl01.dat
[08/07/2009 15:45|-r-------|909] D:\hpoprl10.dat
[03/05/2009 16:46|-r-------|2115] D:\hppldcoi.config
[08/07/2009 15:18|-r-------|76515] D:\hpqbid01.dat
[08/07/2009 15:24|-r-------|79190] D:\hpqbid05.dat
[08/07/2009 15:26|-r-------|86030] D:\hpqbid06.dat
[08/07/2009 15:31|-r-------|78182] D:\hpqbid15.dat
[08/07/2009 15:19|-r-------|74907] D:\hpqbid16.dat
[08/07/2009 15:29|-r-------|88143] D:\hpqbid19.dat
[08/07/2009 15:11|-r-------|4961] D:\hpqbpl01.dat
[08/07/2009 15:19|-r-------|4537] D:\hpqbpl05.dat
[08/07/2009 15:26|-r-------|4907] D:\hpqbpl06.dat
[08/07/2009 15:28|-r-------|5051] D:\hpqbpl15.dat
[08/07/2009 15:18|-r-------|4526] D:\hpqbpl16.dat
[08/07/2009 15:27|-r-------|4834] D:\hpqbpl19.dat
[24/10/2008 04:44|-r-------|282624] D:\hpzc3212.dll
[23/06/2009 23:46|-r-------|145800] D:\hpzid413.cat
[24/10/2008 04:44|-r-------|176914] D:\hpzid413.inf
[29/10/2008 19:35|-r-------|271704] D:\hpzids01.dll
[23/06/2009 23:46|-r-------|147993] D:\hpzipa13.cat
[24/10/2008 04:44|-r-------|143638] D:\hpzipa13.inf
[23/06/2009 23:46|-r-------|147291] D:\hpzipa23.cat
[24/10/2008 04:44|-r-------|77064] D:\hpzipa23.inf
[23/06/2009 23:46|-r-------|145800] D:\hpzipr13.cat
[24/10/2008 04:44|-r-------|75766] D:\hpzipr13.inf
[23/06/2009 23:46|-r-------|146391] D:\hpzipr23.cat
[24/10/2008 04:44|-r-------|40124] D:\hpzipr23.inf
[23/06/2009 23:46|-r-------|148432] D:\hpzius13.cat
[24/10/2008 04:44|-r-------|209662] D:\hpzius13.inf
[23/06/2009 23:46|-r-------|147742] D:\hpzius23.cat
[24/10/2008 04:44|-r-------|153014] D:\hpzius23.inf
[08/07/2009 15:46|-r-------|1424] D:\hpzprl01.dat
[08/07/2009 15:48|-r-------|4037] D:\hpzprl02.dat
[08/07/2009 15:43|-r-------|639] D:\hpzprl03.dat
[26/05/2009 17:43|-r-------|1396536] D:\hpzsetup.exe
[24/10/2008 04:44|-r-------|18560] D:\hpzuci12.dll

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-KEDAGNI.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
23 mai 2010 à 22:40
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:09:18 le 23/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium ( - X86)
Nom du PC: (Packard Bell BV EASYNOTE_MX52-B-048W)
Utilisateur actuel:
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\ProgramData\Trymedia
C:\Users\alina\AppData\LocalLow\FunWebProducts
C:\Users\alina\AppData\LocalLow\MyWebSearch
C:\Users\alina\AppData\Roaming\AGI
C:\Users\n€lly\AppData\LocalLow\FunWebProducts
C:\Users\n€lly\AppData\LocalLow\Kiwee Toolbar2
C:\Users\n€lly\AppData\LocalLow\MyWebSearch
C:\Users\n€lly\AppData\Roaming\agi
C:\Users\n€lly\AppData\Roaming\DealAssistant
C:\Users\n€lly\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WKXLDRW7\casino.com
C:\Users\n€lly\AppData\Roaming\WhereSphere
C:\Users\nelly\AppData\Local\Temp\AskBarDis
C:\Users\nelly\AppData\Local\Temp\BandooFiles\resources\tutorial\images\Bandoo
C:\Users\nelly\AppData\Local\Temp\Low\AskBarDis
C:\Users\nelly\AppData\LocalLow\FunWebProducts
C:\Users\nelly\AppData\LocalLow\Kiwee Toolbar2
C:\Users\nelly\AppData\LocalLow\MyWebSearch
C:\Users\nelly\AppData\Roaming\agi
C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AppDataLow\Software\Fun Web Products
HKCU\Software\AppDataLow\Software\FunWebProducts
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{418D86BE-7386-4F1A-83E0-53604ADBDA74}
HKLM\Software\Classes\AppID\PremiereAdvertisingPlatform.DLL
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\TypeLib\{338BFB9A-EA66-7554-FB44-DF75BA3936AC}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{929BF181-AEED-4EDF-8914-1C0A89F7C00F}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{547395D9-934A-CED6-B851-F238C86079E5}
HKLM\Software\PopCap
HKLM\Software\Trymedia Systems
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://www.mirarsearch.com/?useie5=1&q=
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 1 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 3337 Octet(s)
.
Fin à: 21:33:30, 23/05/2010
.
============== E.O.F - SCAN[1] ==============
0
Réponse 12 / 20
Utilisateur anonyme
24 mai 2010 à 18:21
bonjour,
relance ADRemover, clique sur le bouton nettoyer, laisse travailler l'outil, poste le rapport après le nettoyage sur ton prochain message :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
24 mai 2010 à 21:37
bonjourr, voila . =)
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:48:34 le 24/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium ( - X86)
Nom du PC: PC-KEDAGNI (Packard Bell BV EASYNOTE_MX52-B-048W)
Utilisateur actuel: alina
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\ProgramData\Trymedia
C:\Users\alina\AppData\LocalLow\FunWebProducts
C:\Users\alina\AppData\LocalLow\MyWebSearch
C:\Users\alina\AppData\Roaming\AGI
C:\Users\n€lly\AppData\LocalLow\FunWebProducts
C:\Users\n€lly\AppData\LocalLow\Kiwee Toolbar2
C:\Users\n€lly\AppData\LocalLow\MyWebSearch
C:\Users\n€lly\AppData\Roaming\agi
C:\Users\n€lly\AppData\Roaming\DealAssistant
C:\Users\n€lly\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WKXLDRW7\casino.com
C:\Users\n€lly\AppData\Roaming\WhereSphere
C:\Users\nelly\AppData\Local\Temp\AskBarDis
C:\Users\nelly\AppData\Local\Temp\BandooFiles\resources\tutorial\images\Bandoo
C:\Users\nelly\AppData\Local\Temp\Low\AskBarDis
C:\Users\nelly\AppData\LocalLow\FunWebProducts
C:\Users\nelly\AppData\LocalLow\Kiwee Toolbar2
C:\Users\nelly\AppData\LocalLow\MyWebSearch
C:\Users\nelly\AppData\Roaming\agi
C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AppDataLow\Software\Fun Web Products
HKCU\Software\AppDataLow\Software\FunWebProducts
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{418D86BE-7386-4F1A-83E0-53604ADBDA74}
HKLM\Software\Classes\AppID\PremiereAdvertisingPlatform.DLL
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\TypeLib\{338BFB9A-EA66-7554-FB44-DF75BA3936AC}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{929BF181-AEED-4EDF-8914-1C0A89F7C00F}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{547395D9-934A-CED6-B851-F238C86079E5}
HKLM\Software\PopCap
HKLM\Software\Trymedia Systems
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 122 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 543 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 3766 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3445 Octet(s)
.
Fin à: 20:22:43, 24/05/2010
.
============== E.O.F - CLEAN[2] ==============
0
Réponse 13 / 20
Utilisateur anonyme
24 mai 2010 à 22:48
bonsoir,
repasse un autre zhp, héberge le rapport sur cijoint, colle le lien fourni par le site sur ton prochain message, aide toi de ceci :

https://forums.commentcamarche.net/forum/affich-17743034-un-petit-controle-svp#5


sans oublié ceci :
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

je regarde la suite demain, bonne nuit ;-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
26 mai 2010 à 23:34
dsl pour le retard, toujours mes examens ;). bon j'ai essayer avec zhp mais a chaque fois il bug durant le scan, finalement je l'ai fait avec hijack, je sais pas trop pourquoi il me fait sa a chaque fois, ben voila le lien , mercii http://www.cijoint.fr/cjlink.php?file=cj201005/cijQoqAPSS.txt
0
Réponse 14 / 20
Utilisateur anonyme
27 mai 2010 à 07:25
bonjour,
supprime la version de ZHP que tu as sur ton pc, il y a eu une mise à jour, d'ou le disfonctionnement :-)

retélecharge le et lance l'istallation

le problème avec Hijackthis, c'est qu'il n'est pas copatible avec Seven !!!
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
27 mai 2010 à 22:17
ah oki, na mais le deuxieme pc qu'on est entrin de traiter est sous vista lui ;)
0
Réponse 15 / 20
Utilisateur anonyme
28 mai 2010 à 07:14
bonjour,
ne mélange pas les rapports et les pc :-)

un par un :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
28 mai 2010 à 07:19
lool,d'accord mais la on parle du deuxième na?ou c'est moi qui suit encore dans la lune? le deuxième après le premier pc qu'on déja traité ?
0
Réponse 16 / 20
Utilisateur anonyme
28 mai 2010 à 17:12
on est bien sur le pc en vista 32 bit :-)

repasse un autre rsit, aide toi de ceci :

https://forums.commentcamarche.net/forum/affich-17743034-un-petit-controle-svp#22

Note, tu n'auras qu'un seul rapport (log.txt)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
29 mai 2010 à 19:02
bonjour alors voila :)
http://www.cijoint.fr/cjlink.php?file=cj201005/cij5FhQCmJ.txt
0
Réponse 17 / 20
Utilisateur anonyme
29 mai 2010 à 19:13
bonsoir,
* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
30 mai 2010 à 04:02
voilaaa; beaucoup d'infections!!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

30/05/2010 02:59:36
mbam-log-2010-05-30 (02-59-36).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 328636
Temps écoulé: 2 heure(s), 25 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 28

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Users\n€lly\AppData\Local\uxodowur.dll (Trojan.Hiloti) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{547395d9-934a-ced6-b851-f238c86079e5} (Adware.PlayMP3z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\osubugavopiwami (Trojan.Hiloti) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\n€lly\AppData\Local\uxodowur.dll (Trojan.Hiloti) -> Delete on reboot.
C:\Ad-Remover\Quarantine\C\Users\n€lly\AppData\Roaming\WhereSphere\wheresphere.exe.vir (Adware.WhereSphere) -> Quarantined and deleted successfully.
C:\Users\n€lly\.COMMgr\complmgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\cpMAsa0.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\tmp_1257958921.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\tmp_193719366.exe (Trojan.Scar) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\tmp_739204715.exe (Trojan.Scar) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\eocasxmrwn.exe (Worm.Prolaco.M) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\FB04.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\casxwmoner.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\crmawnoesx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\cwoamnrxes.exe (Trojan.Inject) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\cxamornwes.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\D1B9.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\smcxaewrno.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\wmrsoancex.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\nsoxewrmac.exe (Trojan.Scar) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\oxacrsmenw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\75F0.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\amoresxwnc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\awcsnmrxeo.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\BC7B.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\emxcsarnow.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\Temp\Setup.tmp (Adware.Agent) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Local\VirtualStore\Windows\System32\net.net (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\n€lly\AppData\Roaming\Mozilla\Firefox\Profiles\090gtf19.default\extensions\{e45a0de0-b4de-11de-8a39-0800200c9a66}\components\wsff.dll (Adware.WhereSphere) -> Quarantined and deleted successfully.
C:\Users\n€lly\Documents\LimeWire\Saved\kobacite dj arafat\patch.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\AUT0EXEC.BAT (Worm.Brontok) -> Quarantined and deleted successfully.
0
Réponse 18 / 20
Utilisateur anonyme
30 mai 2010 à 08:53
bonjour,
relance MBAM, vide sa quarantaine,
fais une mise à jour, il n'est pas à jour, on est à la version 4147 ou plus :-)

lance un scan rapide et poste son rapport

Merci :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
30 mai 2010 à 20:33
bonjour, mbam relancé; quarantaine vidée; mises a jour faite; analyse faite, rien trouvé

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4156

Windows 6.0.6000
Internet Explorer 8.0.6001.18904

30/05/2010 19:26:46
mbam-log-2010-05-30 (19-26-46).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 335589
Temps écoulé: 2 heure(s), 43 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 19 / 20
Utilisateur anonyme
30 mai 2010 à 20:41
super :-)

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner


* pour supprimer les outils de désinfection :

Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement


* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :


Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiuesn moi au courant du résultat :-)
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
31 mai 2010 à 00:57
voila; beaucoup des choses trouvées humm :))

http://www.cijoint.fr/cjlink.php?file=cj201005/cijVzG3I0Z.txt
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
31 mai 2010 à 01:02
au cas ou il aurait pas marché parce que ma connection déconait un peu, voila http://www.cijoint.fr/cjlink.php?file=cj201005/cijmUtyOB6.txt :)
0
Réponse 20 / 20
Utilisateur anonyme
31 mai 2010 à 06:51
bonjour, visiblement il tout mis en qurantaine,

relance avira, vide sa quarantaine,
refais un autre passage

@++
0
misslolity Messages postés 99 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 1 juin 2010
1 juin 2010 à 05:29
bonjour; alors voila , clean :)



Avira AntiVir Personal
Date de création du fichier de rapport : lundi 31 mai 2010 13:56

La recherche porte sur 2170719 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (plain) [6.0.6000]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-KEDAGNI

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:41:50
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:42:01
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:42:05
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:42:10
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:42:18
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 19:42:18
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 19:42:18
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 19:42:18
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 19:42:18
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 19:42:19
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 19:42:19
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 19:42:19
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 19:42:19
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 19:42:27
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 19:42:29
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 19:42:29
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 19:42:30
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 19:42:30
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 19:42:31
VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 19:42:32
VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 19:42:33
VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 19:42:34
VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 19:42:34
VBASE024.VDF : 7.10.7.119 177664 Bytes 17/05/2010 19:42:35
VBASE025.VDF : 7.10.7.139 129024 Bytes 19/05/2010 19:42:36
VBASE026.VDF : 7.10.7.157 145920 Bytes 21/05/2010 19:42:37
VBASE027.VDF : 7.10.7.173 147456 Bytes 25/05/2010 19:42:38
VBASE028.VDF : 7.10.7.189 120320 Bytes 27/05/2010 19:42:38
VBASE029.VDF : 7.10.7.190 2048 Bytes 27/05/2010 19:42:39
VBASE030.VDF : 7.10.7.191 2048 Bytes 27/05/2010 19:42:39
VBASE031.VDF : 7.10.7.195 65536 Bytes 28/05/2010 19:42:39
Version du moteur : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 30/05/2010 19:42:50
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 30/05/2010 19:42:49
AESCN.DLL : 8.1.6.1 127347 Bytes 30/05/2010 19:42:48
AESBX.DLL : 8.1.3.1 254324 Bytes 30/05/2010 19:42:50
AERDL.DLL : 8.1.4.6 541043 Bytes 30/05/2010 19:42:48
AEPACK.DLL : 8.2.1.1 426358 Bytes 30/05/2010 19:42:47
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 30/05/2010 19:42:46
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 30/05/2010 19:42:46
AEHELP.DLL : 8.1.11.3 242039 Bytes 30/05/2010 19:42:42
AEGEN.DLL : 8.1.3.9 377203 Bytes 30/05/2010 19:42:41
AEEMU.DLL : 8.1.2.0 393588 Bytes 30/05/2010 19:42:40
AECORE.DLL : 8.1.15.3 192886 Bytes 30/05/2010 19:42:40
AEBB.DLL : 8.1.1.0 53618 Bytes 30/05/2010 19:42:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 30/05/2010 19:42:54
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +JOKE,+SPR,

Début de la recherche : lundi 31 mai 2010 13:56

La recherche d'objets cachés commence.
'171406' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TuneUpUtilitiesApp32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TuneUpUtilitiesService32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '29' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\System32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : lundi 31 mai 2010 16:07
Temps nécessaire: 2:11:29 Heure(s)

La recherche a été effectuée intégralement

28096 Les répertoires ont été contrôlés
637017 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
637014 Fichiers non infectés
4513 Les archives ont été contrôlées
3 Avertissements
2 Consignes
171406 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0

Discussions similaires

comment écrire des petits chiffres ?
Elisa-x3 -
Luka_65 -

9 réponses
Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses
[Ecrire Exposant 12] 10² ou 10³ ok mais...
tessai -
rayous -

43 réponses
comment faire pour écrir métre cube avec m et petit 3
lili -
Kikouki -

4 réponses
Comment écrire un chiffre en petit caractè
Essegnon -
transat -

5 réponses