TR/Agent.8704.76 & TR/Alureon.BP.27

Résolu
gribouille48 Messages postés 60 Statut Membre -  
olivier114 Messages postés 1674 Statut Membre -
Bonjour,

Avira AntiVir me détecte deux virus : TR/Agent.8704.76 et TR/Alureon.BP.27. Évidemment, cet antivirus ne peut pas réparer ces virus. Et l'antivirus me détecte ces fichiers dans des fichiers TEMP que je n'arrive pas à supprimer.

Des conseils ? Des idées pour me débarrasser de ces deux phénomènes ?

7 réponses

  1.
    olivier114 Messages postés 1674 Statut Membre 104
     
    » Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/12...5653/UsbFix.exe

    tutoriel:: https://www.malekal.com/usbfix-supprimer-virus-usb/

    --> Lance l'installation avec les paramètres par défaut.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

    --> Double-clique sur le raccourci UsbFix sur ton Bureau.
    --> lance "rechercher...."

    -->poste le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

    * relance USBFix option 2 "nettoyage" :
    --> Le PC va redémarrer.

    Poste aussi le rapport

    * creer un nouveau dossier en c:\ nommé HJT
    telecharger HijackThis.exe dans ce nouveau dossier crée::
    http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe

    lDouble-clique dessus . Accepte la licence qui va apparaître par "I agree" .

    Puis clique sur "Do a system scan and save a logfile"

    fais un copier-coller du rapport
    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    Colle le rapport que tu viens de copier sur ce forum
    Ferme HijackThis
    0
    1. gribouille48 Messages postés 60 Statut Membre 1
       
      Voici le rapport USBFIX (après l'opération "nettoyage"/"suppression") :

      ############################## | UsbFix V6.114 |

      User : Admin (Administrateurs) # PC-DE-ADMIN
      Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 20:24:10 | 17/05/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz
      Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18904
      Windows Firewall Status : Enabled
      AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 100,6 Go (12,24 Go free) # NTFS
      D:\ -> Disque fixe local # 151,34 Go (1021,6 Mo free) [My Passport] # NTFS
      E:\ -> Disque fixe local # 11,18 Go (2,24 Go free) [PRESARIO_RP] # NTFS
      F:\ -> Disque fixe local # 28 Go (3,7 Go free) # NTFS
      G:\ -> Disque CD-ROM
      J:\ -> Disque CD-ROM

      ################## | Elements infectieux |

      Supprimé ! C:\Users\Admin\AppData\Local\Temp\a.dat
      Supprimé ! C:\Users\Admin\AppData\Local\Temp\isDel.bat
      Supprimé ! C:\Users\Admin\AppData\Local\Temp\8BD54F3E-DD19-4a69-93D8-5C6A5BBBE20E.exe
      Supprimé ! C:\Users\Admin\AppData\Local\Temp\xmlUpdater.exe
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-2711420003-3172864683-226646052-500
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1000
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1001
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1002
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1003
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1004
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-500
      Supprimé ! D:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1000
      Supprimé ! D:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1001
      Supprimé ! D:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1002
      Supprimé ! D:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1003
      Supprimé ! D:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1004
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1000
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1001
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1002
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1003
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1004
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-500
      Supprimé ! E:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-501
      Supprimé ! F:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1000
      Supprimé ! F:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1001
      Supprimé ! F:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1002
      Supprimé ! F:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1003
      Supprimé ! F:\$Recycle.Bin\S-1-5-21-315900668-2473119617-3966792929-1004

      ################## | Registre |


      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\L\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{c7f40253-f794-11de-ab7c-001eec163676}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [19/11/2007 05:27|--a------|74] C:\autoexec.bat
      [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
      [18/09/2006 22:43|--a------|10] C:\config.sys
      [17/05/2010 17:23|--a------|26624] C:\flasonline-lessons-gcse-giving-opinions.doc
      [?|?|?] C:\hiberfil.sys
      [25/12/2009 03:27|-rahs----|0] C:\IO.SYS
      [19/11/2007 05:03|--ah-----|360] C:\IPH.PH
      [14/05/2010 01:23|--a------|127] C:\mbam-error.txt
      [25/12/2009 03:27|-rahs----|0] C:\MSDOS.SYS
      [?|?|?] C:\pagefile.sys
      [17/05/2010 20:31|--a------|3739] C:\UsbFix.txt
      [17/03/2010 16:47|--a------|5728239052] D:\ASTERIX.mdf
      [17/03/2010 16:47|--a------|704] D:\ASTERIX.mds
      [21/12/2009 21:51|--a------|119] D:\Cl' WEP.txt
      [21/12/2009 01:58|--a------|727160832] D:\EATING OUT 3 - ALL YOU CAN EAT - Glenn Gaylord (2009 - ORIGINAL VERSION).avi
      [02/05/2010 23:42|--a------|95493] D:\EATING OUT 3 - ALL YOU CAN EAT - Glenn Gaylord.jpg
      [30/03/2010 21:19|--a------|5351997440] D:\FILM_FOUR_STARTER_DOUGH.mdf
      [30/03/2010 21:19|--a------|704] D:\FILM_FOUR_STARTER_DOUGH.mds
      [18/07/2009 22:39|--a------|5567677] D:\G'n'rique - Publicit' - CNP Assurance - Dimitri CHOSTAKOVITCH - Valse Nø2.mp3
      [22/12/2009 01:41|--a------|714] D:\RESTAURER - INSTALLER.txt
      [27/03/2010 20:01|--a------|12187705] D:\S3000_FR01.pdf
      [09/04/2010 23:48|--a------|8291778560] D:\THELAIRS1.mdf
      [09/04/2010 23:48|--a------|704] D:\THELAIRS1.mds
      [16/03/2010 17:11|--a------|6906197666] D:\Tintin dvd05.mdf
      [16/03/2010 17:11|--a------|704] D:\Tintin dvd05.mds
      [09/05/2010 13:06|--a------|6777274368] D:\TLAUK104.mdf
      [09/05/2010 13:06|--a------|704] D:\TLAUK104.mds
      [16/11/2009 11:00|--a------|627832832] D:\Wrecked (2009).avi
      [11/09/2005 16:18|---hs----|340] E:\AUTOMODE
      [22/12/2009 16:27|---hs----|13] E:\BLOCK.RIN
      [03/10/2006 23:02|---hs----|438328] E:\bootmgr
      [06/09/2008 12:19|---hs----|891] E:\Desktop.ini
      [10/09/2002 17:14|---hs----|8134] E:\Folder.htt
      [17/05/2008 09:38|---hs----|32] E:\HPCD.sys
      [22/12/2009 16:37|--ahs----|932] E:\Master.log
      [29/01/2007 18:59|---hs----|109342] E:\protect.chinese hong kong
      [29/01/2007 18:59|---hs----|109360] E:\protect.chinese simplified
      [29/01/2007 18:59|---hs----|109342] E:\protect.chinese traditional
      [14/02/2007 19:30|---hs----|111653] E:\protect.czech
      [29/01/2007 18:55|---hs----|109124] E:\protect.danish
      [29/01/2007 18:57|---hs----|109049] E:\protect.dutch
      [29/01/2007 18:55|---hs----|109092] E:\protect.ed
      [29/01/2007 18:55|---hs----|109092] E:\protect.english
      [29/01/2007 18:56|---hs----|109092] E:\protect.finnish
      [29/01/2007 18:56|---hs----|109060] E:\protect.french
      [29/01/2007 18:55|---hs----|109094] E:\protect.german
      [14/02/2007 19:38|---hs----|112541] E:\protect.greek
      [14/02/2007 19:40|---hs----|112375] E:\protect.hebrew
      [28/08/2007 15:57|---hs----|111475] E:\protect.hungarian
      [29/01/2007 18:56|---hs----|108979] E:\protect.italian
      [29/01/2007 18:57|---hs----|109795] E:\protect.japanese
      [29/01/2007 18:57|---hs----|109487] E:\protect.korean
      [14/02/2007 19:44|---hs----|111402] E:\protect.norwegian
      [14/02/2007 19:45|---hs----|111585] E:\protect.polish
      [14/02/2007 19:46|---hs----|111448] E:\protect.portuguese
      [14/02/2007 19:46|---hs----|111697] E:\protect.portuguese brazilian
      [29/01/2007 18:58|---hs----|163804] E:\protect.russian
      [29/01/2007 18:55|---hs----|109016] E:\protect.spanish
      [14/02/2007 19:48|---hs----|111445] E:\protect.swedish
      [14/02/2007 19:49|---hs----|111598] E:\protect.turkish
      [16/05/2008 20:19|---hs----|26] E:\RCBoot.sys
      [16/05/2008 20:19|---hs----|14] E:\USER
      [28/12/2009 03:01|---hs----|668] F:\desktop.ini

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
      # F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Admin.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.114 ! |

      Et voici le log HijackThis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:39:13, on 17/05/2010
      Platform: Windows Vista SP2 (WinNT 6.00.1906)
      MSIE: Internet Explorer v8.00 (8.00.6001.18904)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Trusteer\Rapport\bin\RapportService.exe
      C:\Windows\system32\conime.exe
      C:\Windows\explorer.exe
      C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\notepad.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
      O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
      O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
      O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
      O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero8\InCD\InCD.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [GRC V2 Hyperappel] C:\Program Files\Le Robert\Le Grand Robert & Collins\GRCHA.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: Hyperappel du Petit Larousse 2009.lnk = C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
      O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
      O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Lookup on CD - c:\AHD4withThesaurus\ahd.htm
      O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: Lookup on CD - {CB9CDC2D-0AB4-4031-A1F7-E9B4070CE521} - c:\AHD4withThesaurus\ahd.htm (HKCU)
      O13 - Gopher Prefix:
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\Windows\system32\drivers\CDAC11BA.EXE
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\Windows\system32\DRIVERS\CDANTSRV.EXE
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
      O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: wampapache - Apache Software Foundation - C:\Wamp\bin\apache\apache2.2.11\bin\httpd.exe
      O23 - Service: wampmysqld - Unknown owner - C:\Wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      0
  2. Utilisateur anonyme
     
    Bonsoir

    Fait ceci stp :
    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php
    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  3. olivier114 Messages postés 1674 Statut Membre 104
     
    maintenant fais ceci:
    Télécharger Malwarebytes' Anti-Malware (MBAM) sur le Bureau.
    Double-cliquer sur le fichier téléchargé pour lancer le processus d'installation.
    Dans l'onglet Mise à jour, cliquer sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepter.
    Une fois la mise à jour terminée, se rendre dans l'onglet Recherche.
    Sélectionner Exécuter un examen rapide.
    Cliquer sur Rechercher. L'analyse dure généralement entre 5 et 20 minutes.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés.
    Cliquer sur OK pour poursuivre. Si MBAM n'a rien trouvé, il le dira aussi.
    Fermer les navigateurs (Internet Explorer, Mozilla Firefox, etc.).

    Si des Malwares ont été détectés, cliquer sur Afficher les résultats.
    Sélectionner tout (ou laisser coché) et cliquer sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copier-coller le rapport entier sur le forum Virus/Sécurité si vous avez crée un sujet.
    0
    1. gribouille48 Messages postés 60 Statut Membre 1
       
      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4110

      Windows 6.0.6002 Service Pack 2
      Internet Explorer 8.0.6001.18904

      17/05/2010 21:46:11
      mbam-log-2010-05-17 (21-46-11).txt

      Type d'examen: Examen rapide
      Elément(s) analysé(s): 154169
      Temps écoulé: 7 minute(s), 52 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)


      Voilà ! Vous pensez que c'est bon maintenant ? Est-ce que j'ai tort en disant que c'était mon Antivirus qui était lui même la source de mes problèmes au vu des clés de registre qui étaient contaminées ?
      0
  4. olivier114 Messages postés 1674 Statut Membre 104
     
    enchainer avec ceci:
    Analyser ensuite son PC avec Kaspersky en ligne :

    Utilisation :
    Désactiver son antivirus
    Se rendre sur cette page ( lien alternatif en attendant la version finale du nouveau scanner )
    http://www.kaspersky.com/kos/eng/partner/default/pages/default/check.html?n=1255790558103
    Lire le texte d'information, puis cliquer sur « Accept »
    Si une fenêtre demande d'exécuter un programme, accepter
    Une fois la mise à jour téléchargée, choisir "Poste de travail" (= Ordinateur) pour l'analyse.
    A la fin de l'analyse, enregistrer le rapport
    Copier/coller le rapport entier sur le forum.

    puis ensuite ceci pour terminer

    --Télécharger CCleaner.
    Installer CCleaner en laissant seulement les options suivantes cochées :
    Ajouter un raccourci sur le Bureau
    Contrôler automatiquement les mises à jour de CCleaner
    Lancer CCleaner , Cliquer sur « Options » ? « Avancé » et décocher la case « Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures ».
    Dans le menu « Nettoyeur » ? « Analyse ».
    Ensuite cliquer sur le bouton « Lancer le nettoyage ».
    laisser moi finir un sujet que j'ai commencer je le finis tout le temps

    une fois ceci dites moi comment va votre pc?
    je pense que sa doit allez beaucoup mieux
    0
    1. gribouille48 Messages postés 60 Statut Membre 1
       
      KASPERSKY ONLINE SCANNER 7.0: scan report
      Tuesday, May 18, 2010
      Operating system: Microsoft Windows Vista Home Basic Edition, 32-bit Service Pack 2 (build 6002)
      Kaspersky Online Scanner version: 7.0.26.13
      Last database update: Tuesday, May 18, 2010 07:11:51
      Records in database: 4122525
      Scan settings
      scan using the following database extended
      Scan archives yes
      Scan e-mail databases yes
      Scan area My Computer
      C:\
      E:\
      G:\
      J:\
      Scan statistics
      Objects scanned 368747
      Threats found 8
      Infected objects found 13
      Suspicious objects found 4
      Scan duration 07:47:08

      File name Threat Threats count
      C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VKKH5N4F\wbk52BE.tmp Suspicious: Trojan-Spy.HTML.Fraud.gen 1
      C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VKKH5N4F\wbkEC16.tmp Infected: Trojan-Downloader.JS.Agent.fct 1
      C:\Users\Admin\AppData\Local\Microsoft\Windows Defender\FileTracker\{AC175B71-FB4A-41CF-922C-57977FA07739} Infected: Trojan.Win32.Qhost.myc 1
      C:\Users\Admin\AppData\Local\Temp\jar_cache1896133118593231438.tmp Infected: Exploit.Java.Agent.f 1
      C:\Users\Admin\AppData\Local\Temp\jar_cache1896133118593231438.tmp Infected: Trojan-Downloader.Java.Agent.cd 1
      C:\Users\Admin\AppData\Local\Temp\jar_cache1896133118593231438.tmp Infected: Trojan-Downloader.Java.OpenStream.al 1
      C:\Users\Admin\AppData\Local\Temp\LrhH.exe Infected: Trojan.Win32.FraudPack.avdn 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\5637119f-434ded6c Infected: Exploit.Java.Agent.f 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\5637119f-434ded6c Infected: Trojan-Downloader.Java.Agent.cd 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\5637119f-434ded6c Infected: Trojan-Downloader.Java.OpenStream.al 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\454aa3e3-11c89eec Infected: Exploit.Java.Agent.f 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\4c3514eb-3e30ae28 Infected: Exploit.Java.Agent.f 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\4c3514eb-3e30ae28 Infected: Trojan-Downloader.Java.Agent.cd 1
      C:\Users\Admin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\4c3514eb-3e30ae28 Infected: Trojan-Downloader.Java.OpenStream.al 1
      C:\WINDOWS\Temp\000020df Suspicious: Trojan.Win32.Patched.hs 1
      C:\WINDOWS\Temp\00003e2f Suspicious: Trojan.Win32.Patched.hs 1
      C:\WINDOWS\Temp\00007092 Suspicious: Trojan.Win32.Patched.hs 1
      Selected area has been scanned.
      0
    2. gribouille48 Messages postés 60 Statut Membre 1
       
      NETTOYAGE TERMINE - (133.902 secondes)
      ------------------------------------------------------------------------------------------
      1 436,9 Mo supprimés.
      ------------------------------------------------------------------------------------------

      Détails des fichiers supprimés
      ------------------------------------------------------------------------------------------
      Internet Explorer - Fichiers temporaires 289 982 Ko 17 229 fichiers
      Internet Explorer - Cookies 230 Ko 801 fichiers
      Internet Explorer - Historique 1 024 Ko 8 fichiers
      Internet Explorer - Effacer les fichiers Index.dat 0 Ko 6 fichiers
      Windows Explorer - Documents récents 85 Ko 150 fichiers
      Système - Vider la Corbeille 1 750 Ko 2 fichiers
      Système - Fichiers temporaires 931 585 Ko 3 833 fichiers
      Système - Fichiers de vidage mémoire d'erreurs système 210 902 Ko 2 fichiers
      Système - Fichiers journal de Windows 17 943 Ko 24 fichiers
      Firefox/Mozilla - Cache 0 Ko 0 fichiers
      Firefox/Mozilla - Cookies 0 Ko 984 fichiers
      Firefox/Mozilla - Historique des téléchargements 57 Ko 1 fichiers
      Applications - Adobe Reader 8.0 14 779 Ko 6 fichiers
      Applications - MS Office Picture Manager 1 Ko 1 fichiers
      Applications - Office 2007 147 Ko 71 fichiers
      Internet - Windows Live Messenger 1 Ko 1 fichiers
      Multimédia - Adobe Flash Player 106 Ko 457 fichiers
      Multimédia - Quicktime Player Cache 0 Ko 1 fichiers
      Multimédia - Real Player 31 Ko 16 fichiers
      Utilitaires - Windows Defender 2 733 Ko 430 fichiers
      0
    3. gribouille48 Messages postés 60 Statut Membre 1
       
      Est-ce que c'est bon dorénavant ?
      Si oui, merci beaucoup pour tout !!
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. olivier114 Messages postés 1674 Statut Membre 104
     
    attend tu est encore infecté kapersky le montre bien le problème c'est qu'il a rien supprimer donc pour supprimer cela fait le scan online de bitdefender il detecte et supprime automatiquement toute menace.
    voici le lien:
    http://www.bitdefender.fr/scanner/online/free.html
    0
    1. gribouille48 Messages postés 60 Statut Membre 1
       
      Voici le rapport de bitdefender, mais il n'a rien supprimé malheureusement.

      QuickScan Beta 32-bit v0.9.9.22
      -------------------------------
      Date de l'analyse : Wed May 19 19:47:19 2010
      ID de la machine : A01B2B4D

      C:\Windows\system32\drivers\SPTD.sys - échec de l'analyse
      --> HKLM\System\ControlSet001\Enum\Root\LEGACY_SPTD


      1 fichier infecté a été détecté !
      ---------------------------------

      c:\program files\textware\quickfind\plugins\iehelp.dll --> Adware.Generic.16375
      --> HKCR\CLSID\{C08DF07A-3E49-4E25-9AB0-D3882835F153}\InprocServer32\(default)



      Processus
      ---------
      <non signé> AntiVir Desktop 4008 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      <non signé> Application hyperappel 3720 C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe
      <non signé> Babylon Client 9888 C:\Program Files\Babylon\Babylon.exe
      <non signé> QuickTime 3456 C:\Program Files\QuickTime\QTTask.exe
      <non signé> vlc.exe 10800 C:\Program Files\VideoLAN\VLC\vlc.exe

      <verifié> hpwuSchd Application 3872 C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
      <verifié> AcroTray - Adobe Acrobat Distiller help 3628 C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
      <verifié> Adobe Acrobat 10004 C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrobat.exe
      <verifié> Alps Pointing-device Driver 3748 C:\Program Files\Apoint2K\Apoint.exe
      <verifié> Alps Pointing-device Driver for Windows 2348 C:\Program Files\Apoint2K\Apntex.exe
      <verifié> DAEMON Tools Lite 2108 C:\Program Files\DAEMON Tools Lite\DTLite.exe
      <verifié> DivX Update 3052 C:\Program Files\DivX\DivX Update\DivXUpdate.exe
      <verifié> Firefox 9652 C:\Program Files\Mozilla Firefox\firefox.exe
      <verifié> GRCHA 3664 C:\Program Files\Le Robert\Le Grand Robert & Collins\GRCHA.exe
      <verifié> HP Quick Launch Buttons 3772 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      <verifié> HP QuickPlay 3764 C:\Program Files\Hp\QuickPlay\QPService.exe
      <verifié> HP Wireless Assistant 3928 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      <verifié> HP Wireless Assistant 3888 C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
      <verifié> HpqToaster Module 1608 C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      <verifié> Intel(R) Common User Interface 2972 C:\WINDOWS\System32\hkcmd.exe
      <verifié> Intel(R) Common User Interface 1132 C:\WINDOWS\System32\igfxpers.exe
      <verifié> Intel(R) Common User Interface 2996 C:\Windows\system32\igfxsrvc.exe
      <verifié> Intel(R) Common User Interface 4076 C:\WINDOWS\System32\igfxtray.exe
      <verifié> iTunes 3908 C:\Program Files\iTunes\iTunesHelper.exe
      <verifié> Java(TM) Platform SE Auto Updater 2 0 4172 C:\Program Files\Common Files\Java\Java Update\jucheck.exe
      <verifié> Java(TM) Platform SE Auto Updater 2 0 3980 C:\Program Files\Common Files\Java\Java Update\jusched.exe
      <verifié> Microsoft® Windows® Operating System 8516 C:\Windows\system32\wuauclt.exe
      <verifié> Nero AG InCD 3376 C:\Program Files\Nero\Nero8\InCD\InCD.exe
      <verifié> Nero Home 2040 C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
      <verifié> Nero SecurDisc client 2052 C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
      <verifié> RealPlayer (32-bit) 9316 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      <verifié> Skype 1776 C:\Program Files\Skype\Phone\Skype.exe
      <verifié> Skype Extras Manager 6092 C:\Program Files\Skype\Plugin Manager\skypePM.exe
      <verifié> Système d'exploitation Microsoft® Windo 3108 C:\Program Files\Windows Media Player\wmpnscfg.exe
      <verifié> Système d'exploitation Microsoft® Windo 2876 C:\Program Files\Windows Sidebar\sidebar.exe
      <verifié> Système d'exploitation Microsoft® Windo 2728 C:\Windows\Explorer.EXE
      <verifié> Système d'exploitation Microsoft® Windo 2684 C:\Windows\system32\Dwm.exe
      <verifié> Système d'exploitation Microsoft® Windo 2668 C:\Windows\system32\taskeng.exe
      <verifié> Windows Defender 3832 C:\Program Files\Windows Defender\MSASCui.exe
      <verifié> Windows Live Communications Platform 2252 C:\Program Files\Windows Live\Contacts\wlcomm.exe
      <verifié> Windows Live Mail 5548 C:\Program Files\Windows Live\Mail\wlmail.exe
      <verifié> Windows Live Messenger 3412 C:\Program Files\Windows Live\Messenger\msnmsgr.exe


      Activité du réseau
      ------------------
      Processus Skype.exe (1776) connecté sur le port 53967 --> 88-108-198-177.dynamic.dsl.as9105.com
      Processus wlmail.exe (5548) connecté sur le port 80 (HTTP) --> www-12-02-ash2.facebook.com
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 88.221.88.48
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 74.125.79.102
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 212.99.121.148
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 88.221.173.115
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 217.68.23.218
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 84.53.178.48
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 64.79.79.115
      Processus firefox.exe (9652) connecté sur le port 80 (HTTP) --> 64.79.79.115

      Processus Skype.exe (1776) écoute sur les ports: 80 (HTTP), 443 (HTTP over SSL), 7581
      Processus GRCHA.exe (3664) écoute sur les ports: 49167


      Fichiers critiques et Autorun
      -----------------------------
      <non signé> Adobe Version Cue CS3 C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3Tray.exe
      <non signé> AntiVir Desktop C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      <non signé> Application hyperappel C:\Program Files\Larousse\Petit Larousse 2009\bin\Hyperappel.exe
      <non signé> Babylon Client C:\Program Files\Babylon\Babylon.exe
      <non signé> QuickTime C:\Program Files\QuickTime\QTTask.exe

      <verifié> hpwuSchd Application C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
      <verifié> AcroTray - Adobe Acrobat Distiller help C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
      <verifié> Adobe Acrobat C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      <verifié> Adobe Reader and Acrobat Manager C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
      <verifié> Alps Pointing-device Driver C:\Program Files\Apoint2K\Apoint.exe
      <verifié> DAEMON Tools Lite C:\Program Files\DAEMON Tools Lite\DTLite.exe
      <verifié> DivX Update C:\Program Files\DivX\DivX Update\DivXUpdate.exe
      <verifié> GRCHA C:\Program Files\Le Robert\Le Grand Robert & Collins\GRCHA.exe
      <verifié> HP Quick Launch Buttons C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      <verifié> HP QuickPlay C:\Program Files\Hp\QuickPlay\QPService.exe
      <verifié> HP Wireless Assistant C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      <verifié> Intel(R) Common User Interface C:\WINDOWS\System32\hkcmd.exe
      <verifié> Intel(R) Common User Interface C:\WINDOWS\System32\igfxpers.exe
      <verifié> Intel(R) Common User Interface C:\WINDOWS\System32\igfxtray.exe
      <verifié> Intel(R) Common User Interface igfxdev.dll
      <verifié> iTunes C:\Program Files\iTunes\iTunesHelper.exe
      <verifié> Java(TM) Platform SE Auto Updater 2 0 C:\Program Files\Common Files\Java\Java Update\jusched.exe
      <verifié> MobileMe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
      <verifié> Nero AG InCD C:\Program Files\Nero\Nero8\InCD\InCD.exe
      <verifié> Nero Home C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
      <verifié> Nero SecurDisc client C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
      <verifié> RAID Event Monitor C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
      <verifié> RealPlayer (32-bit) C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      <verifié> Skype C:\Program Files\Skype\Phone\Skype.exe
      <verifié> StartMen Application C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe
      <verifié> Système d'exploitation Microsoft® Windo C:\Program Files\Windows Media Player\wmpnscfg.exe
      <verifié> Système d'exploitation Microsoft® Windo C:\Program Files\Windows Sidebar\sidebar.exe
      <verifié> Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\browseui.dll
      <verifié> Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe
      <verifié> Windows Defender C:\Program Files\Windows Defender\MSASCui.exe
      <verifié> Windows Live Messenger C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      <verifié> Windows® Internet Explorer C:\Windows\system32\msfeedssync.exe
      <verifié> Windows® Internet Explorer C:\WINDOWS\System32\webcheck.dll


      Plugins du navigateur
      ---------------------
      [...]


      Fichiers manquants
      ------------------
      Fichier non trouvé : C:\Windows\system32\drivers\blbdrive.sys
      référencé dans : HKLM\System\ControlSet001\services\blbdrive\"ImagePath"

      Fichier non trouvé : [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      référencé dans : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"HP Health Check Scheduler"

      Fichier non trouvé : system32\DRIVERS\ipinip.sys
      référencé dans : HKLM\System\ControlSet001\services\IpInIp\"ImagePath"

      Fichier non trouvé : system32\DRIVERS\nwlnkflt.sys
      référencé dans : HKLM\System\ControlSet001\services\NwlnkFlt\"ImagePath"

      Fichier non trouvé : system32\DRIVERS\nwlnkfwd.sys
      référencé dans : HKLM\System\ControlSet001\services\NwlnkFwd\"ImagePath"


      Analyse
      -------
      [...]


      Aucun fichier téléchargé vers le serveur.

      Analyse terminée - la communication a duré 10 secondes
      Trafic total - 0.13 Mo envoyés, 4.24 Ko reçus
      1706 fichiers et modules analysés - 168 seconds
      0
  7. olivier114 Messages postés 1674 Statut Membre 104
     
    c'est bon tout m'as l'air correct.
    pour eviter toute ces petites misère je te conseille de prendre la free edition de bitdefender.
    que tu peux télécharger sur ce lien:
    http://www.commentcamarche.net/telecharger/download-174-bitdefender
    une fois télécharger puis installer lance un scan complet de ton pc.
    si tu vois quelque chose que tu trouve suspect tu peux poster le rapport pour que je verifie cela.
    0
  8. olivier114 Messages postés 1674 Statut Membre 104
     
    guillaume les infection suivante:

    --TR/Agent.8704.76 & TR/Alureon.BP.27
    sont des infection usb voila pourquoi je fais usbfix et j'ai commencer le sujet stp laisse me le terminer
    laisser moi finir un sujet que j'ai commencer je le finis tout le temps
    -4

Discussions similaires

Signification des abréviations RE: et TR:
La Salamandre -
Iolose -

19 réponses
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
casque sans fil Sennheiser TR 4200 ne fonctionne plus
jcb83400 -
DIY -

3 réponses
Signification "TR"
andromeid -
matrix4422 -

3 réponses
Problème casque sennheiser 4200
barbie35 -
Beenaxa -

1 réponse