Un petit contrôle svp!!

Résolu
misslolity Messages postés 99 Statut Membre -  
 Utilisateur anonyme -
Bonjour,


alors, c'est juste pour un petit contrôle pour voir si tout va bien, depuis le temps que j'ai ce nouvel ordi donc voila, si quelqu'un pourait vérifier mon rapport hijack svp, ce serait vraiment gentil mercii :))

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:04:13, on 2010-05-15
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\LimeWire\LimeWire.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\AVG\AVG9\avgtray.exe
C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
C:\Program Files (x86)\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Program Files (x86)\AVG\AVG9\Identity Protection\agent\bin\avgidsmonitor.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\windows\SysWow64\Macromed\Flash\FlashUtil10e.exe
C:\Users\kedagni\Downloads\mbam-setup-1.46.exe
C:\Users\kedagni\AppData\Local\Temp\is-R7KS5.tmp\mbam-setup-1.46.tmp
C:\Users\kedagni\Downloads\mbam-setup-1.46.exe
C:\Users\kedagni\AppData\Local\Temp\is-I7GQJ.tmp\mbam-setup-1.46.tmp
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://toshibatec.ca/?aspxerrorpath=%2Ffr%2Fbienvenue%2F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Présenté par TOSHIBA Leading Innovation >>>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files (x86)\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
O4 - HKLM\..\Run: [ToshibaServiceStation] C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe /hide:60
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files (x86)\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~2\AVG\AVG9\avgtray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1994213296-1904187185-793480555-1003\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'nelly')
O4 - S-1-5-21-1994213296-1904187185-793480555-1003 Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe (User 'nelly')
O4 - S-1-5-21-1994213296-1904187185-793480555-1003 User Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe (User 'nelly')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG9\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: ConfigFree WiMAX Service (cfWiMAXService) - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs.exe
O23 - Service: ConfigFree Gadget Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\windows\system32\sppsvc.exe (file missing)
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 16863 bytes

20 réponses

Résumé de la discussion

Un rapport HijackThis décrit une configuration sous Windows 7 et Internet Explorer où plusieurs barres d'outils et extensions modifient les pages par défaut et les recherches. Des éléments listés incluent des redirections vers Bing et MSN, des BHOs et barres d’outils multiples, et une présence de cookies potentiellement indésirables dans le profil utilisateur et le système. Plusieurs entrées montrent des fichiers manquants ou des services non vérifiables, ce qui peut indiquer des restes de logiciels ou une infection partielle nécessitant vérification. En cas d’analyse plus poussée, croiser les éléments répertoriés avec les programmes installés et les sources de démarrage permet de distinguer composants légitimes et éléments potentiellement indésirables.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Ok, missolity fait ceci :

    Télécharges Zhpdiag ( Nicolas coolman ) ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme.

    Clique sur Tous pour cocher toutes les cases des options.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

    Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
    Un lien te sera généré, postes le dans ta prochaine réponse .
    *>flo-91<*®

    N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
    il y a peut être déjà la solution à votre problème =)
    4
    1. Utilisateur anonyme
       
      ajoute ceci à ton canned, nicolas a donné des consignes :

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      ;-)
      0
    2. misslolity Messages postés 99 Statut Membre
       
      bon voila voila, dsl j'avais pas lu la suite, merci pour l'aide! http://www.cijoint.fr/cjlink.php?file=cj201005/cijvYyZYjV.txt
      0
  2. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
     
    Salut,

    Plusieurs choses :

    Tu as 2 antivirus sur ton pc : AVG et Norton, il n'en faut garder qu'un pour éviter les risques de conflits.
    On verra sa à la fin de la désinfection.

    Sinon, tu as de petites infections :

    Ask Toolbar ( toolbar spyware )et PDFORGE toolbar ( même type )

    Fait ceci :

    Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
    sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    >Ad-Remover<

    >Telecharge Ad-Remover et enregistre-le sur ton bureau :

    https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

    >Désactive ton antivirus le temps de la manip
    >Déconnecte-toi d'Internet et ferme toutes applications en cours
    >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
    >Au menu principal, choisis l'option Nettoyage
    >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
    >N'oublie pas de réactiver ton anti-virus
    1
    1. Utilisateur anonyme
       
      hello flo :-)

      Platform: Unknown Windows (WinNT 6.01.3504)

      hjk incompatible !!!

      on est sous seven,
      il faut passer zhpdiag en tant qu'administrateur :-)
      0
    2. flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120
       
      Salut, je te laisse faire alors :-)

      Bonne continuation.
      0
    3. Utilisateur anonyme
       
      vas y, il y a juste à passer zhp :-)

      si tu as besoin, je ne suis pas bien loin, pas trop tard ;-)

      @++
      0
  3. Utilisateur anonyme
     
    bonjour,
    RAS :-)

    crée un nouveau point de restauration système, ça peut servire :-)

    si tu n'as plus de soucis, il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée ;-)
    1
    1. misslolity Messages postés 99 Statut Membre
       
      ben je pense que tout est correct maiintenant, :=), merci beaucoupp pour l'aide!! c'est vraiment gentil,allez bne soirée =), a++
      0
    2. Utilisateur anonyme
       
      ;-)
      0
  4. Utilisateur anonyme
     
    pour avancer flo :-)

    Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    ou ici :
    https://www.ionos.fr/?affiliate_id=77097

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau .
    * Choisis l'option 2

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

    * Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

    Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminé
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine    .
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . Tu cliques droit dans le cadre de la réponse et coller
    . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @++
    0
    1. misslolity Messages postés 99 Statut Membre
       
      oki, desolé pour le retard, je n'ai pas pu posté avant, ben pour le moment j'ai le rapport du usbfix je termine celui de mB


      ############################## | UsbFix V6.113 |

      User : kedagni (Administrateurs) # KEDAGNI-PC
      Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 22:19:42 | 2010-05-15
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
      Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-bit) #
      Internet Explorer 8.0.7600.16385
      Windows Firewall Status : Disabled

      C:\ -> Disque fixe local # 201,56 Go (128,82 Go free) [S3A8055D002] # NTFS
      D:\ -> Disque CD-ROM # 657,27 Mo (0 Mo free) [MMMMMMM] # UDF
      E:\ -> Disque CD-ROM

      ################## | Elements infectieux |

      Supprimé ! C:\$Recycle.Bin\S-1-5-20
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1001
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1003
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-1004
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1994213296-1904187185-793480555-500

      ################## | Registre |


      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{cd661b65-15ab-11df-a432-002622fba505}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [2009-07-13 21:38|-rahs----|383562] C:\bootmgr
      [2009-08-27 17:42|-rahs----|8192] C:\BOOTSECT.BAK
      [2007-11-07 08:00|--a------|17734] C:\eula.1028.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.1031.txt
      [2007-11-07 08:00|--a------|10134] C:\eula.1033.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.1036.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.1040.txt
      [2007-11-07 08:00|--a------|118] C:\eula.1041.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.1042.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.2052.txt
      [2007-11-07 08:00|--a------|17734] C:\eula.3082.txt
      [2007-11-07 08:00|--a------|1110] C:\globdata.ini
      [?|?|?] C:\hiberfil.sys
      [2007-11-07 08:44|--a------|855040] C:\install.exe
      [2007-11-07 08:00|--a------|843] C:\install.ini
      [2007-11-07 08:44|--a------|75280] C:\install.res.1028.dll
      [2007-11-07 08:44|--a------|95248] C:\install.res.1031.dll
      [2007-11-07 08:44|--a------|90128] C:\install.res.1033.dll
      [2007-11-07 08:44|--a------|96272] C:\install.res.1036.dll
      [2007-11-07 08:44|--a------|94224] C:\install.res.1040.dll
      [2007-11-07 08:44|--a------|80400] C:\install.res.1041.dll
      [2007-11-07 08:44|--a------|78864] C:\install.res.1042.dll
      [2007-11-07 08:44|--a------|74768] C:\install.res.2052.dll
      [2007-11-07 08:44|--a------|95248] C:\install.res.3082.dll
      [2006-12-02 00:37|--a------|904704] C:\msdia80.dll
      [?|?|?] C:\pagefile.sys
      [2010-05-15 22:22|--a------|2656] C:\UsbFix.txt
      [2007-11-07 08:00|--a------|5686] C:\vcredist.bmp
      [2007-11-07 08:50|--a------|1927956] C:\VC_RED.cab
      [2007-11-07 08:53|--a------|242176] C:\VC_RED.MSI

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_kedagni-PC.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.113 ! |
      0
    2. misslolity Messages postés 99 Statut Membre
       
      alors voila le rapport de MB =)) merci!

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4104

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      2010-05-15 23:27:00
      mbam-log-2010-05-15 (23-27-00).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 277564
      Temps écoulé: 51 minute(s), 14 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    bonjour,
    super :-)

    repasse un autre zhp, héberge le rapport sur le site cijint, colle le lien fourni sur ton prochain message

    Merci :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      alors voila!! http://www.cijoint.fr/cjlink.php?file=cj201005/cijidaMHL5.txt =)
      0
  7. Utilisateur anonyme
     
    relance MBAM, vide sa quarantaine, fais une mise à jour, lance un scan rapide de ton pc, s'il trouve des choses, mets les en quarantaine et poste son rapport
    0
    1. misslolity Messages postés 99 Statut Membre
       
      voila je vien de le terminer Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4106

      Windows 6.1.7600
      Internet Explorer 8.0.7600.16385

      2010-05-16 14:18:49
      mbam-log-2010-05-16 (14-18-49).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 280564
      Temps écoulé: 1 heure(s), 17 minute(s), 13 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  8. Utilisateur anonyme
     
    * Pour supprimer les outils de désinfection avec ZHP :

    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

    Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Clique sur le A rouge (Nettoyeur de Tools).

    Clique sur Nettoyer.

    Fais redémarrer l'ordi pour terminer le nettoyage.

    fais une mise à jour de tonantivirus, lance un scan complet du pcn tiens moi au courant du résultat :-)

    @++
    0
    1. misslolity Messages postés 99 Statut Membre
       
      merci!! desolé pour le retard, examennss..puis j'ai changé carrément d'antivirus, l'ancien était expiré alors voilaa



      Avira AntiVir Personal
      Date de création du fichier de rapport : 19 mars 2010 18:07

      La recherche porte sur 2136678 souches de virus.

      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
      Numéro de série : 0000149996-ADJIE-0000001
      Plateforme : Windows Vista 64 Bit
      Version de Windows : (plain) [6.1.7600]
      Mode Boot : Démarré normalement
      Identifiant : Système
      Nom de l'ordinateur : KEDAGNI-PC

      Informations de version :
      BUILD.DAT : 9.0.0.74 21698 Bytes 2009-12-04 13:56:00
      AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009-10-13 15:25:46
      AVSCAN.DLL : 9.0.3.0 49409 Bytes 2009-03-03 14:21:02
      LUKE.DLL : 9.0.3.2 209665 Bytes 2009-02-20 15:35:11
      LUKERES.DLL : 9.0.2.0 13569 Bytes 2009-03-03 14:21:31
      VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 11:35:52
      VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009-11-19 21:58:07
      VBASE002.VDF : 7.10.3.1 3143680 Bytes 2010-01-20 21:58:19
      VBASE003.VDF : 7.10.3.75 996864 Bytes 2010-01-26 21:58:24
      VBASE004.VDF : 7.10.4.203 1579008 Bytes 2010-03-05 21:58:30
      VBASE005.VDF : 7.10.6.82 2494464 Bytes 2010-04-15 21:58:39
      VBASE006.VDF : 7.10.6.83 2048 Bytes 2010-04-15 21:58:40
      VBASE007.VDF : 7.10.6.84 2048 Bytes 2010-04-15 21:58:40
      VBASE008.VDF : 7.10.6.85 2048 Bytes 2010-04-15 21:58:40
      VBASE009.VDF : 7.10.6.86 2048 Bytes 2010-04-15 21:58:40
      VBASE010.VDF : 7.10.6.87 2048 Bytes 2010-04-15 21:58:40
      VBASE011.VDF : 7.10.6.88 2048 Bytes 2010-04-15 21:58:40
      VBASE012.VDF : 7.10.6.89 2048 Bytes 2010-04-15 21:58:41
      VBASE013.VDF : 7.10.6.90 2048 Bytes 2010-04-15 21:58:41
      VBASE014.VDF : 7.10.6.123 126464 Bytes 2010-04-19 21:58:42
      VBASE015.VDF : 7.10.6.152 123392 Bytes 2010-04-21 21:58:43
      VBASE016.VDF : 7.10.6.178 122880 Bytes 2010-04-22 21:58:43
      VBASE017.VDF : 7.10.6.206 120320 Bytes 2010-04-26 21:58:44
      VBASE018.VDF : 7.10.6.232 99328 Bytes 2010-04-28 21:58:45
      VBASE019.VDF : 7.10.7.2 155648 Bytes 2010-04-30 21:58:45
      VBASE020.VDF : 7.10.7.26 119808 Bytes 2010-05-04 21:58:47
      VBASE021.VDF : 7.10.7.51 118272 Bytes 2010-05-06 21:58:47
      VBASE022.VDF : 7.10.7.75 404992 Bytes 2010-05-10 21:58:50
      VBASE023.VDF : 7.10.7.100 125440 Bytes 2010-05-13 21:58:51
      VBASE024.VDF : 7.10.7.119 177664 Bytes 2010-05-17 21:58:52
      VBASE025.VDF : 7.10.7.120 2048 Bytes 2010-05-17 21:58:53
      VBASE026.VDF : 7.10.7.121 2048 Bytes 2010-05-17 21:58:53
      VBASE027.VDF : 7.10.7.122 2048 Bytes 2010-05-17 21:58:53
      VBASE028.VDF : 7.10.7.123 2048 Bytes 2010-05-17 21:58:53
      VBASE029.VDF : 7.10.7.124 2048 Bytes 2010-05-17 21:58:53
      VBASE030.VDF : 7.10.7.125 2048 Bytes 2010-05-17 21:58:53
      VBASE031.VDF : 7.10.7.135 123392 Bytes 2010-05-19 21:58:54
      Version du moteur : 8.2.1.242
      AEVDF.DLL : 8.1.2.0 106868 Bytes 2010-03-19 21:59:07
      AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 2010-03-19 21:59:07
      AESCN.DLL : 8.1.6.1 127347 Bytes 2010-03-19 21:59:05
      AESBX.DLL : 8.1.3.1 254324 Bytes 2010-03-19 21:59:08
      AERDL.DLL : 8.1.4.6 541043 Bytes 2010-03-19 21:59:05
      AEPACK.DLL : 8.2.1.1 426358 Bytes 2010-03-19 21:59:04
      AEOFFICE.DLL : 8.1.1.0 201081 Bytes 2010-03-19 21:59:03
      AEHEUR.DLL : 8.1.1.27 2670967 Bytes 2010-03-19 21:59:02
      AEHELP.DLL : 8.1.11.3 242039 Bytes 2010-03-19 21:58:57
      AEGEN.DLL : 8.1.3.9 377203 Bytes 2010-03-19 21:58:56
      AEEMU.DLL : 8.1.2.0 393588 Bytes 2010-03-19 21:58:56
      AECORE.DLL : 8.1.15.3 192886 Bytes 2010-03-19 21:58:55
      AEBB.DLL : 8.1.1.0 53618 Bytes 2010-03-19 21:58:55
      AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008-12-12 12:47:30
      AVPREF.DLL : 9.0.3.0 44289 Bytes 2009-08-26 19:13:31
      AVREP.DLL : 8.0.0.7 159784 Bytes 2010-03-19 21:59:08
      AVREG.DLL : 9.0.0.0 36609 Bytes 2008-11-07 19:24:42
      AVARKT.DLL : 9.0.0.3 292609 Bytes 2009-03-24 19:05:22
      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009-01-30 14:36:37
      SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009-01-28 19:03:49
      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009-02-02 12:20:57
      NETNT.DLL : 9.0.0.0 11521 Bytes 2008-11-07 19:40:59
      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009-06-17 17:44:26
      RCTEXT.DLL : 9.0.73.0 88321 Bytes 2009-11-02 20:58:32

      Configuration pour la recherche actuelle :
      Nom de la tâche...............................: Contrôle intégral du système
      Fichier de configuration......................: c:\program files (x86)\avira\antivir desktop\sysscan.avp
      Documentation.................................: bas
      Action principale.............................: interactif
      Action secondaire.............................: ignorer
      Recherche sur les secteurs d'amorçage maître..: marche
      Recherche sur les secteurs d'amorçage.........: marche
      Secteurs d'amorçage...........................: C:,
      Recherche dans les programmes actifs..........: marche
      Recherche en cours sur l'enregistrement.......: marche
      Recherche de Rootkits.........................: marche
      Contrôle d'intégrité de fichiers système......: arrêt
      Fichier mode de recherche.....................: Tous les fichiers
      Recherche sur les archives....................: marche
      Limiter la profondeur de récursivité..........: 20
      Archive Smart Extensions......................: marche
      Heuristique de macrovirus.....................: marche
      Heuristique fichier...........................: moyen

      Début de la recherche : 19 mars 2010 18:07

      La recherche d'objets cachés commence.
      Impossible d'initialiser le pilote.

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'rundll32.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'sppsvc.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CFProcSRVC.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'CFIWmxSvcs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SearchFilterHost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'TosSENotify.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'TosSmartSrv.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'hpqgpc01.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'hpqbam08.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SearchProtocolHost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
      Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LimeWire.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'sidebar.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'StikyNot.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'hkcmd.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'igfxsrvc.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'igfxtray.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'igfxpers.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'RAVCpl64.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'dwm.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'taskeng.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'taskhost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'TosCoSrv.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'TODDSrv.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
      '26' processus ont été contrôlés avec '26' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence :
      Le registre a été contrôlé ( '29' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\' <S3A8055D002>
      C:\hiberfil.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\Program Files (x86)\TOSHIBA Games\Monopoly\MonopolyPB.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
      C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2Y4FLXE3\facebook_com[1].htm
      [RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
      C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ON3D9704\facebook_com[2].htm
      [RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
      C:\Windows\System32\drivers\sptd.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !

      Début de la désinfection :
      C:\Program Files (x86)\TOSHIBA Games\Monopoly\MonopolyPB.exe
      [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
      [AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
      [AVERTISSEMENT] Impossible de trouver le fichier source.
      [REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
      [REMARQUE] Impossible d'initialiser le pilote.
      [REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
      C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2Y4FLXE3\facebook_com[1].htm
      [RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c072c5a.qua' !
      C:\Users\nelly\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ON3D9704\facebook_com[2].htm
      [RESULTAT] Contient le modèle de détection du fichier/e-mail Phish PHISH/Facebook.9966
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c072c5b.qua' !


      Fin de la recherche : 19 mars 2010 21:59
      Temps nécessaire: 1:56:57 Heure(s)

      La recherche a été effectuée intégralement

      25723 Les répertoires ont été contrôlés
      474608 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
      474602 Fichiers non infectés
      3541 Les archives ont été contrôlées
      4 Avertissements
      5 Consignes
      0
  9. Utilisateur anonyme
     
    bonjour,

    encore une dérnière manip à faire :

    . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .double-cliques sur le fichier pour lancer l'installation
    /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur installer
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vérifies en relançant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    redemarre ton pc, donne moi des nouvelles du fonctionnement et la navigation avant d'en finir :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      c'Est faitt, je pence que tout est bien, il bug pas, en somme sa va =)) merci pour l'aide!! si sa te dérange pas, j'ai un autre pc, parce que celui ci est new, que j'ai depuis, il bug beaucoup, est lent, j'avoue que je l'ai un peu négligé :p, si sa te dérange pas on pourrait le délivré ??=) et merci encore!!
      0
  10. Utilisateur anonyme
     
    bonjour,
    si tout va bien déjà sur celui ci, on términe avec ;-)

    * Désactivation, puis Réactivation de la restauration système après désinfection :

    Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

    Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
    crée un nouveau point de estauration système, ça peut servie ;-)

    le premier pc est términé :-)
    ___

    à partir de là, on attaque le deuxième si tu le veux ;-)

    il est sous quelle version de windows ?
    32 ou 64 bit ?
    0
    1. misslolity Messages postés 99 Statut Membre
       
      merci =)).ben le deuxieme pc est sous vista; 32bit; je galère totalement avec lui; alors qu'est ce que je dois faire ? =)
      0
  11. Utilisateur anonyme
     
    ok,
    Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
    http://images.malwareremoval.com/random/RSIT.exe

    Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    Double clique sur RSIT.exe pour lancer l'outil.
    Clique sur ' continue ' à l'écran Disclaimer.
    Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
    (log.txt & info.txt)
    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note:
    si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, poste moi seulement les liens

    http://www.cijoint.fr/index.php
    0
    1. misslolity Messages postés 99 Statut Membre
       
      oki voilaa :) http://www.cijoint.fr/cjlink.php?file=cj201005/cijSDc1gIm.txt et http://www.cijoint.fr/cjlink.php?file=cj201005/cijYnfIlg7.txt
      0
  12. Utilisateur anonyme
     
    tu as avira et avg sur ce pc, il faut désinstaller avira, il est obsolète :

    aide toi de ce lien :

    http://zaclypedia.com/?contenu_mode=voir&contenu_id=118&c=54

    ton DD est pratiquement plein, il faut faire la place, puis quelques infections à virer :

    * /!\ Utilisateur de vista : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    ou ici :
    https://www.ionos.fr/?affiliate_id=77097

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau .
    * Choisis l'option 2

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

    * Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Miroir:

    https://www.androidworld.fr/

    /!\ Ferme toutes applications en cours /!\

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Scanner »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      pour les antivirus je n'ai plus aucun des deux sur mon pc; je n'ai pas bien désinstaller je pense qu'il reste des traces. pour les rapports


      ############################## | UsbFix V6.114 |

      User : (Administrateurs) #
      Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 06:53:06 | 23/05/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      AMD Turion(tm) 64 X2 Mobile Technology TL-52
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-bit) #
      Internet Explorer 8.0.6001.18904
      Windows Firewall Status : Enabled
      AV : Avira AntiVir PersonalEdition 8.0.1.27 [ (!) Disabled | (!) Outdated ]
      AV : AVG Internet Security 8.5 [ (!) Disabled | Updated ]
      FW : AVG Firewall[ (!) Disabled ]8.5

      C:\ -> Disque fixe local # 103,78 Go (12,96 Go free) [HDD] # NTFS
      D:\ -> Disque CD-ROM # 298,13 Mo (0 Mo free) [DJ_AIO_05_F4400_] # CDFS
      U:\ -> Disque CD-ROM

      ################## | Elements infectieux |

      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1002
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1003
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3733450192-3280372062-3743155823-1004
      (!) Non supprimé ! D:\autorun.inf

      ################## | Registre |

      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"
      Supprimé ! [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableRegistryTools"
      Supprimé ! [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System] "DisableTaskMgr"
      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
      Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\Auto\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\I\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{0c42a6b6-099f-11de-b4d5-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{22cfb8c4-9216-11dd-8ee1-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{2778374f-70cd-11de-b42f-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{4bb9eb7d-9f6f-11dd-b11e-001e8c34b387}\Shell\Auto\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{6510124c-4f9e-11dd-8af3-001e8c34b387}\Shell\AutoOpen\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{6510125e-4f9e-11dd-8af3-001e8c34b387}\Shell\AutoOpen\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{6af35487-d01e-11dc-a987-806e6f6e6963}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{8a136386-32ff-11de-bce8-001e8c34b387}\Shell\1\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ab089276-85a2-11dd-aabb-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{afe56098-41f8-11de-97ed-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{b9b6bbb7-a50c-11de-8ee3-001e8c34b387}\Shell\Auto\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0796a2-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0796c0-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ff0797c8-0818-11de-a630-001e8c34b387}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [06/10/2009 22:09|--a--c---|20] C:\AUT0EXEC.BAT
      [19/01/2008 08:45|-rahs----|333203] C:\bootmgr
      [17/11/2007 06:05|-ra-sc---|8192] C:\BOOTSECT.BAK
      [18/09/2006 22:43|--a--c---|10] C:\config.sys
      [14/07/2008 00:21|--a--c---|0] C:\DBS.TXT
      [?|?|?] C:\hiberfil.sys
      [03/03/2009 23:32|--a--c---|579] C:\hookapi.log
      [18/09/2008 19:33|-rahsc---|0] C:\IO.SYS
      [22/09/2009 00:41|--a--c---|88] C:\mp4log.txt
      [18/09/2008 19:33|-rahsc---|0] C:\MSDOS.SYS
      [02/11/2006 10:46|-r-hsc---|1376528] C:\msvbvm60.dll
      [?|?|?] C:\pagefile.sys
      [16/11/2007 22:13|--a--c---|426] C:\RHDSetup.log
      [16/11/2007 22:14|--a--c---|86] C:\setup.log
      [23/05/2010 07:13|--a--c---|3986] C:\UsbFix.txt
      [08/07/2009 16:10|-r-------|469226] D:\Autorun.inf
      [08/02/2009 13:57|-r-------|352] D:\DJ_AIO_05_F4400_Webreg.ini
      [29/10/2008 19:35|-r-------|362328] D:\HPZIDS40.dll
      [26/05/2009 17:43|-r-------|1225016] D:\HPZstub.exe
      [26/05/2009 15:36|-r-------|1131008] D:\Setup.exe
      [29/10/2008 19:34|-r-------|1637028] D:\hpF4400.cab
      [29/10/2008 19:35|-r-------|19808] D:\hpF4400.inf
      [29/10/2008 19:35|-r-------|2651228] D:\hpF4400a.cab
      [29/10/2008 19:35|-r-------|2675308] D:\hpF4400s.cab
      [23/06/2009 23:46|-r-------|87099] D:\hpf4400.cat
      [28/05/2009 19:33|-r-------|85422] D:\hpoF4400_sc.inf
      [29/10/2008 19:35|-r-------|3144] D:\hpoF4400_u32.inf
      [29/10/2008 19:35|-r-------|2886] D:\hpoF4400_u64.inf
      [11/05/2009 23:06|-r-------|10842] D:\hpoF4400_vp.inf
      [08/07/2009 10:08|-r-------|149289] D:\hpof4400_sc.cat
      [23/06/2009 23:46|-r-------|145369] D:\hpof4400_u32.cat
      [23/06/2009 23:46|-r-------|66400] D:\hpof4400_u64.cat
      [08/07/2009 10:08|-r-------|146150] D:\hpof4400_vp.cat
      [08/07/2009 15:40|-r-------|632] D:\hpomdl37.dat
      [03/05/2009 16:46|-r-------|991] D:\hpoprl01.dat
      [08/07/2009 15:45|-r-------|909] D:\hpoprl10.dat
      [03/05/2009 16:46|-r-------|2115] D:\hppldcoi.config
      [08/07/2009 15:18|-r-------|76515] D:\hpqbid01.dat
      [08/07/2009 15:24|-r-------|79190] D:\hpqbid05.dat
      [08/07/2009 15:26|-r-------|86030] D:\hpqbid06.dat
      [08/07/2009 15:31|-r-------|78182] D:\hpqbid15.dat
      [08/07/2009 15:19|-r-------|74907] D:\hpqbid16.dat
      [08/07/2009 15:29|-r-------|88143] D:\hpqbid19.dat
      [08/07/2009 15:11|-r-------|4961] D:\hpqbpl01.dat
      [08/07/2009 15:19|-r-------|4537] D:\hpqbpl05.dat
      [08/07/2009 15:26|-r-------|4907] D:\hpqbpl06.dat
      [08/07/2009 15:28|-r-------|5051] D:\hpqbpl15.dat
      [08/07/2009 15:18|-r-------|4526] D:\hpqbpl16.dat
      [08/07/2009 15:27|-r-------|4834] D:\hpqbpl19.dat
      [24/10/2008 04:44|-r-------|282624] D:\hpzc3212.dll
      [23/06/2009 23:46|-r-------|145800] D:\hpzid413.cat
      [24/10/2008 04:44|-r-------|176914] D:\hpzid413.inf
      [29/10/2008 19:35|-r-------|271704] D:\hpzids01.dll
      [23/06/2009 23:46|-r-------|147993] D:\hpzipa13.cat
      [24/10/2008 04:44|-r-------|143638] D:\hpzipa13.inf
      [23/06/2009 23:46|-r-------|147291] D:\hpzipa23.cat
      [24/10/2008 04:44|-r-------|77064] D:\hpzipa23.inf
      [23/06/2009 23:46|-r-------|145800] D:\hpzipr13.cat
      [24/10/2008 04:44|-r-------|75766] D:\hpzipr13.inf
      [23/06/2009 23:46|-r-------|146391] D:\hpzipr23.cat
      [24/10/2008 04:44|-r-------|40124] D:\hpzipr23.inf
      [23/06/2009 23:46|-r-------|148432] D:\hpzius13.cat
      [24/10/2008 04:44|-r-------|209662] D:\hpzius13.inf
      [23/06/2009 23:46|-r-------|147742] D:\hpzius23.cat
      [24/10/2008 04:44|-r-------|153014] D:\hpzius23.inf
      [08/07/2009 15:46|-r-------|1424] D:\hpzprl01.dat
      [08/07/2009 15:48|-r-------|4037] D:\hpzprl02.dat
      [08/07/2009 15:43|-r-------|639] D:\hpzprl03.dat
      [26/05/2009 17:43|-r-------|1396536] D:\hpzsetup.exe
      [24/10/2008 04:44|-r-------|18560] D:\hpzuci12.dll

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-KEDAGNI.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .
      0
    2. misslolity Messages postés 99 Statut Membre
       
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 19/05/10 à 19:20
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 21:09:18 le 23/05/2010 | Mode normal | Option: SCAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows Vista(TM) Édition Familiale Premium ( - X86)
      Nom du PC: (Packard Bell BV EASYNOTE_MX52-B-048W)
      Utilisateur actuel:
      .
      ============== ÉLÉMENT(S) TROUVÉ(S) ==============
      .
      .
      C:\ProgramData\Trymedia
      C:\Users\alina\AppData\LocalLow\FunWebProducts
      C:\Users\alina\AppData\LocalLow\MyWebSearch
      C:\Users\alina\AppData\Roaming\AGI
      C:\Users\n€lly\AppData\LocalLow\FunWebProducts
      C:\Users\n€lly\AppData\LocalLow\Kiwee Toolbar2
      C:\Users\n€lly\AppData\LocalLow\MyWebSearch
      C:\Users\n€lly\AppData\Roaming\agi
      C:\Users\n€lly\AppData\Roaming\DealAssistant
      C:\Users\n€lly\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WKXLDRW7\casino.com
      C:\Users\n€lly\AppData\Roaming\WhereSphere
      C:\Users\nelly\AppData\Local\Temp\AskBarDis
      C:\Users\nelly\AppData\Local\Temp\BandooFiles\resources\tutorial\images\Bandoo
      C:\Users\nelly\AppData\Local\Temp\Low\AskBarDis
      C:\Users\nelly\AppData\LocalLow\FunWebProducts
      C:\Users\nelly\AppData\LocalLow\Kiwee Toolbar2
      C:\Users\nelly\AppData\LocalLow\MyWebSearch
      C:\Users\nelly\AppData\Roaming\agi
      C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
      .
      HKCU\Software\AppDataLow\AskBarDis
      HKCU\Software\AppDataLow\Software\Fun Web Products
      HKCU\Software\AppDataLow\Software\FunWebProducts
      HKCU\Software\AppDataLow\Software\MyWebSearch
      HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform
      HKLM\Software\bandoo
      HKLM\Software\Classes\AppID\{418D86BE-7386-4F1A-83E0-53604ADBDA74}
      HKLM\Software\Classes\AppID\PremiereAdvertisingPlatform.DLL
      HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
      HKLM\Software\Classes\TypeLib\{338BFB9A-EA66-7554-FB44-DF75BA3936AC}
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{929BF181-AEED-4EDF-8914-1C0A89F7C00F}
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{547395D9-934A-CED6-B851-F238C86079E5}
      HKLM\Software\PopCap
      HKLM\Software\Trymedia Systems
      .
      .
      ============== SCAN ADDITIONNEL ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18904 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Show_ToolBar: yes
      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://www.mirarsearch.com/?useie5=1&q=
      Start Page: hxxp://fr.msn.com/
      Use Custom Search URL: 1
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Ad-Remover\Backup: 1 Fichier(s)
      .
      C:\Ad-Report-SCAN[1].txt - 3337 Octet(s)
      .
      Fin à: 21:33:30, 23/05/2010
      .
      ============== E.O.F - SCAN[1] ==============
      0
  13. Utilisateur anonyme
     
    bonjour,
    relance ADRemover, clique sur le bouton nettoyer, laisse travailler l'outil, poste le rapport après le nettoyage sur ton prochain message :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      bonjourr, voila . =)
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 19/05/10 à 19:20
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 19:48:34 le 24/05/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows Vista(TM) Édition Familiale Premium ( - X86)
      Nom du PC: PC-KEDAGNI (Packard Bell BV EASYNOTE_MX52-B-048W)
      Utilisateur actuel: alina
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      C:\ProgramData\Trymedia
      C:\Users\alina\AppData\LocalLow\FunWebProducts
      C:\Users\alina\AppData\LocalLow\MyWebSearch
      C:\Users\alina\AppData\Roaming\AGI
      C:\Users\n€lly\AppData\LocalLow\FunWebProducts
      C:\Users\n€lly\AppData\LocalLow\Kiwee Toolbar2
      C:\Users\n€lly\AppData\LocalLow\MyWebSearch
      C:\Users\n€lly\AppData\Roaming\agi
      C:\Users\n€lly\AppData\Roaming\DealAssistant
      C:\Users\n€lly\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\WKXLDRW7\casino.com
      C:\Users\n€lly\AppData\Roaming\WhereSphere
      C:\Users\nelly\AppData\Local\Temp\AskBarDis
      C:\Users\nelly\AppData\Local\Temp\BandooFiles\resources\tutorial\images\Bandoo
      C:\Users\nelly\AppData\Local\Temp\Low\AskBarDis
      C:\Users\nelly\AppData\LocalLow\FunWebProducts
      C:\Users\nelly\AppData\LocalLow\Kiwee Toolbar2
      C:\Users\nelly\AppData\LocalLow\MyWebSearch
      C:\Users\nelly\AppData\Roaming\agi
      C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf

      (!) -- Fichiers temporaires supprimés.
      .
      HKCU\Software\AppDataLow\AskBarDis
      HKCU\Software\AppDataLow\Software\Fun Web Products
      HKCU\Software\AppDataLow\Software\FunWebProducts
      HKCU\Software\AppDataLow\Software\MyWebSearch
      HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform
      HKLM\Software\bandoo
      HKLM\Software\Classes\AppID\{418D86BE-7386-4F1A-83E0-53604ADBDA74}
      HKLM\Software\Classes\AppID\PremiereAdvertisingPlatform.DLL
      HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
      HKLM\Software\Classes\TypeLib\{338BFB9A-EA66-7554-FB44-DF75BA3936AC}
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{929BF181-AEED-4EDF-8914-1C0A89F7C00F}
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{547395D9-934A-CED6-B851-F238C86079E5}
      HKLM\Software\PopCap
      HKLM\Software\Trymedia Systems
      .
      .
      ============== SCAN ADDITIONNEL ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18904 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      Use Custom Search URL: 1
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\Ad-Remover\Quarantine: 122 Fichier(s)
      C:\Ad-Remover\Backup: 15 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 543 Octet(s)
      C:\Ad-Report-CLEAN[2].txt - 3766 Octet(s)
      C:\Ad-Report-SCAN[1].txt - 3445 Octet(s)
      .
      Fin à: 20:22:43, 24/05/2010
      .
      ============== E.O.F - CLEAN[2] ==============
      0
  14. Utilisateur anonyme
     
    bonsoir,
    repasse un autre zhp, héberge le rapport sur cijoint, colle le lien fourni par le site sur ton prochain message, aide toi de ceci :

    https://forums.commentcamarche.net/forum/affich-17743034-un-petit-controle-svp#5

    sans oublié ceci :
    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    je regarde la suite demain, bonne nuit ;-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      dsl pour le retard, toujours mes examens ;). bon j'ai essayer avec zhp mais a chaque fois il bug durant le scan, finalement je l'ai fait avec hijack, je sais pas trop pourquoi il me fait sa a chaque fois, ben voila le lien , mercii http://www.cijoint.fr/cjlink.php?file=cj201005/cijQoqAPSS.txt
      0
  15. Utilisateur anonyme
     
    bonjour,
    supprime la version de ZHP que tu as sur ton pc, il y a eu une mise à jour, d'ou le disfonctionnement :-)

    retélecharge le et lance l'istallation

    le problème avec Hijackthis, c'est qu'il n'est pas copatible avec Seven !!!
    0
    1. misslolity Messages postés 99 Statut Membre
       
      ah oki, na mais le deuxieme pc qu'on est entrin de traiter est sous vista lui ;)
      0
  16. Utilisateur anonyme
     
    bonjour,
    ne mélange pas les rapports et les pc :-)

    un par un :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      lool,d'accord mais la on parle du deuxième na?ou c'est moi qui suit encore dans la lune? le deuxième après le premier pc qu'on déja traité ?
      0
  18. Utilisateur anonyme
     
    bonsoir,
    * /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    /!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminé
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine    .
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . Tu cliques droit dans le cadre de la réponse et coller
    . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
    1. misslolity Messages postés 99 Statut Membre
       
      voilaaa; beaucoup d'infections!!

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4052

      Windows 6.0.6000
      Internet Explorer 8.0.6001.18904

      30/05/2010 02:59:36
      mbam-log-2010-05-30 (02-59-36).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 328636
      Temps écoulé: 2 heure(s), 25 minute(s), 36 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 1
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 28

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\Users\n€lly\AppData\Local\uxodowur.dll (Trojan.Hiloti) -> Delete on reboot.

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{547395d9-934a-ced6-b851-f238c86079e5} (Adware.PlayMP3z) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\osubugavopiwami (Trojan.Hiloti) -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Users\n€lly\AppData\Local\uxodowur.dll (Trojan.Hiloti) -> Delete on reboot.
      C:\Ad-Remover\Quarantine\C\Users\n€lly\AppData\Roaming\WhereSphere\wheresphere.exe.vir (Adware.WhereSphere) -> Quarantined and deleted successfully.
      C:\Users\n€lly\.COMMgr\complmgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\cpMAsa0.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\tmp_1257958921.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\tmp_193719366.exe (Trojan.Scar) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\tmp_739204715.exe (Trojan.Scar) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\eocasxmrwn.exe (Worm.Prolaco.M) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\FB04.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\casxwmoner.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\crmawnoesx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\cwoamnrxes.exe (Trojan.Inject) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\cxamornwes.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\D1B9.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\smcxaewrno.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\wmrsoancex.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\nsoxewrmac.exe (Trojan.Scar) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\oxacrsmenw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\75F0.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\amoresxwnc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\awcsnmrxeo.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\BC7B.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\emxcsarnow.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\Temp\Setup.tmp (Adware.Agent) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Local\VirtualStore\Windows\System32\net.net (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Users\n€lly\AppData\Roaming\Mozilla\Firefox\Profiles\090gtf19.default\extensions\{e45a0de0-b4de-11de-8a39-0800200c9a66}\components\wsff.dll (Adware.WhereSphere) -> Quarantined and deleted successfully.
      C:\Users\n€lly\Documents\LimeWire\Saved\kobacite dj arafat\patch.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\AUT0EXEC.BAT (Worm.Brontok) -> Quarantined and deleted successfully.
      0
  19. Utilisateur anonyme
     
    bonjour,
    relance MBAM, vide sa quarantaine,
    fais une mise à jour, il n'est pas à jour, on est à la version 4147 ou plus :-)

    lance un scan rapide et poste son rapport

    Merci :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      bonjour, mbam relancé; quarantaine vidée; mises a jour faite; analyse faite, rien trouvé

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4156

      Windows 6.0.6000
      Internet Explorer 8.0.6001.18904

      30/05/2010 19:26:46
      mbam-log-2010-05-30 (19-26-46).txt

      Type d'examen: Examen complet (C:\|)
      Elément(s) analysé(s): 335589
      Temps écoulé: 2 heure(s), 43 minute(s), 54 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  20. Utilisateur anonyme
     
    super :-)

    * /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .double-cliques sur le fichier pour lancer l'installation
    /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur installer
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vérifies en relançant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    * pour supprimer les outils de désinfection :

    Télécharge OTC de Old Timer .
    http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

    Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
    Clique sur le bouton "CleanUp!" .
    Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
    Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
    L'outil va se supprimer lui-même une fois la fin de l'opération.
    Sinon, supprime les manuellement

    * Désactivation, puis Réactivation de la restauration système après désinfection :

    Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

    Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

    fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiuesn moi au courant du résultat :-)
    0
    1. misslolity Messages postés 99 Statut Membre
       
      voila; beaucoup des choses trouvées humm :))

      http://www.cijoint.fr/cjlink.php?file=cj201005/cijVzG3I0Z.txt
      0
    2. misslolity Messages postés 99 Statut Membre
       
      au cas ou il aurait pas marché parce que ma connection déconait un peu, voila http://www.cijoint.fr/cjlink.php?file=cj201005/cijmUtyOB6.txt :)
      0
  21. Utilisateur anonyme
     
    bonjour, visiblement il tout mis en qurantaine,

    relance avira, vide sa quarantaine,
    refais un autre passage

    @++
    0
    1. misslolity Messages postés 99 Statut Membre
       
      bonjour; alors voila , clean :)



      Avira AntiVir Personal
      Date de création du fichier de rapport : lundi 31 mai 2010 13:56

      La recherche porte sur 2170719 souches de virus.

      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
      Numéro de série : 0000149996-ADJIE-0000001
      Plateforme : Windows Vista
      Version de Windows : (plain) [6.0.6000]
      Mode Boot : Démarré normalement
      Identifiant : SYSTEM
      Nom de l'ordinateur : PC-KEDAGNI

      Informations de version :
      BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
      AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
      AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
      LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
      VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52
      VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:41:50
      VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 19:42:01
      VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 19:42:05
      VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 19:42:10
      VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 19:42:18
      VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 19:42:18
      VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 19:42:18
      VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 19:42:18
      VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 19:42:18
      VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 19:42:19
      VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 19:42:19
      VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 19:42:19
      VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 19:42:19
      VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 19:42:27
      VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 19:42:29
      VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 19:42:29
      VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 19:42:30
      VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 19:42:30
      VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 19:42:31
      VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 19:42:32
      VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 19:42:33
      VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 19:42:34
      VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 19:42:34
      VBASE024.VDF : 7.10.7.119 177664 Bytes 17/05/2010 19:42:35
      VBASE025.VDF : 7.10.7.139 129024 Bytes 19/05/2010 19:42:36
      VBASE026.VDF : 7.10.7.157 145920 Bytes 21/05/2010 19:42:37
      VBASE027.VDF : 7.10.7.173 147456 Bytes 25/05/2010 19:42:38
      VBASE028.VDF : 7.10.7.189 120320 Bytes 27/05/2010 19:42:38
      VBASE029.VDF : 7.10.7.190 2048 Bytes 27/05/2010 19:42:39
      VBASE030.VDF : 7.10.7.191 2048 Bytes 27/05/2010 19:42:39
      VBASE031.VDF : 7.10.7.195 65536 Bytes 28/05/2010 19:42:39
      Version du moteur : 8.2.1.242
      AEVDF.DLL : 8.1.2.0 106868 Bytes 30/05/2010 19:42:50
      AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 30/05/2010 19:42:49
      AESCN.DLL : 8.1.6.1 127347 Bytes 30/05/2010 19:42:48
      AESBX.DLL : 8.1.3.1 254324 Bytes 30/05/2010 19:42:50
      AERDL.DLL : 8.1.4.6 541043 Bytes 30/05/2010 19:42:48
      AEPACK.DLL : 8.2.1.1 426358 Bytes 30/05/2010 19:42:47
      AEOFFICE.DLL : 8.1.1.0 201081 Bytes 30/05/2010 19:42:46
      AEHEUR.DLL : 8.1.1.27 2670967 Bytes 30/05/2010 19:42:46
      AEHELP.DLL : 8.1.11.3 242039 Bytes 30/05/2010 19:42:42
      AEGEN.DLL : 8.1.3.9 377203 Bytes 30/05/2010 19:42:41
      AEEMU.DLL : 8.1.2.0 393588 Bytes 30/05/2010 19:42:40
      AECORE.DLL : 8.1.15.3 192886 Bytes 30/05/2010 19:42:40
      AEBB.DLL : 8.1.1.0 53618 Bytes 30/05/2010 19:42:40
      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
      AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
      AVREP.DLL : 8.0.0.7 159784 Bytes 30/05/2010 19:42:54
      AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
      NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
      RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
      RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32

      Configuration pour la recherche actuelle :
      Nom de la tâche...............................: Contrôle intégral du système
      Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
      Documentation.................................: bas
      Action principale.............................: interactif
      Action secondaire.............................: ignorer
      Recherche sur les secteurs d'amorçage maître..: marche
      Recherche sur les secteurs d'amorçage.........: marche
      Secteurs d'amorçage...........................: C:,
      Recherche dans les programmes actifs..........: marche
      Recherche en cours sur l'enregistrement.......: marche
      Recherche de Rootkits.........................: marche
      Contrôle d'intégrité de fichiers système......: arrêt
      Fichier mode de recherche.....................: Tous les fichiers
      Recherche sur les archives....................: marche
      Limiter la profondeur de récursivité..........: 20
      Archive Smart Extensions......................: marche
      Heuristique de macrovirus.....................: marche
      Heuristique fichier...........................: moyen
      Catégories de dangers divergentes.............: +JOKE,+SPR,

      Début de la recherche : lundi 31 mai 2010 13:56

      La recherche d'objets cachés commence.
      '171406' objets ont été contrôlés, '0' objets cachés ont été trouvés.

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'HControl.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'TuneUpUtilitiesApp32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'TuneUpUtilitiesService32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'NBService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '51' processus ont été contrôlés avec '51' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence :
      Le registre a été contrôlé ( '29' fichiers).


      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\' <HDD>
      C:\hiberfil.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      [REMARQUE] Ce fichier est un fichier système Windows.
      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
      C:\Windows\System32\drivers\sptd.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !


      Fin de la recherche : lundi 31 mai 2010 16:07
      Temps nécessaire: 2:11:29 Heure(s)

      La recherche a été effectuée intégralement

      28096 Les répertoires ont été contrôlés
      637017 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      3 Impossible de contrôler des fichiers
      637014 Fichiers non infectés
      4513 Les archives ont été contrôlées
      3 Avertissements
      2 Consignes
      171406 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés
      0

Discussions similaires

comment écrire des petits chiffres ?
Elisa-x3 -
Luka_65 -

9 réponses
[Ecrire Exposant 12] 10² ou 10³ ok mais...
tessai -
rayous -

43 réponses
Comment écrire un chiffre en petit caractè
Essegnon -
transat -

5 réponses
Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses
Snapchat que veux dire le petit point vert
Anna_6260 -
Anna_6260 -

2 réponses