Supprimer Antimalware Doctor Résolu/Fermé

Question

Bonjour a tous,

Alors depuis hier  un soit disant antivirus (Antimalware Doctor ) c'est installé sur mon PC, mais je n'arrive pas a l'effacer.  J'ai essayé avec Malwarebytes' Anti-Malware mais sans résultats.

A l'aide !

Merci d'avance.
Configuration: Windows XP / Safari 533.4

Utilisateur anonyme · Answer

Bonjour,
# Télécharge ZHPDiag ( de Nicolas coolman ).ici ftp://zebulon.fr/ZHPDiag%201.25.14.exe

# Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau )

# Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

# Clique sur l'icône en forme de dossier avec une loupe Analyse détaillée MD5 , puis laisse l'outil scanner.

# Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

# Rend toi sur Cijoint ici http://www.cijoint.fr/

# Clique sur Parcourir dans la partie Joindre un fichier[...]

# Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

# Clique ensuite sur "Créer le lien cjoint et copie/colle le dans ton prochain message

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\

faikai · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijPErWnD8.txt

voici le lien je fait quoi après ?

merci de ton aide

Utilisateur anonyme · Answer

Refait un scan sauf a la place d'appuyer sur "Analyse Détaillée MD5", tu cliques sur la petit loupe "lancer le diagnostic" et reposte le rapport avec Ci-Joint

faikai · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijPErWnD8.txt

Utilisateur anonyme · Answer

c'est le même rapport que tout a l'heure...

faikai · Answer

désole http://www.cijoint.fr/cjlink.php?file=cj201006/cijI3tjO2j.txt

Utilisateur anonyme · Answer

Bon,

Utilisation de l'outil ZHPFix :

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.) 
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.) 
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.2.1" . (.Pas de propriétaire - Pas de description.) -- (.not file.) 
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98.2" . (.Pas de propriétaire - Pas de description.) -- (.not file.) 
O52 - TDSD: \drivers.desc\"divx.dll"="DivX 6.8.5" . (.Pas de propriétaire - Pas de description.) -- (.not file.) 
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} () - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Si je désinfecte votre machine, c'est pour au moins un bout de temps, je vous désinfecterais pas si vous bousiller votre machine toutes les 5 minutes !

faikai · Answer

ZHPFix v1.12.3104 by Nicolas Coolman - Rapport de suppression du 05/06/2010 11:09:07
Fichier Registre : C:\ZHPExportRegistry-05-06-2010-11-08-38.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.) => Clé absente
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d => Clé absente
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} () - http://ma-config.com/activex/hardwaredetection_3_1_2_0.cab => Clé absente

Valeur du Registre :
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.2.1" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98.2" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O52 - TDSD: \drivers.desc\"divx.dll"="DivX 6.8.5" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

Elément de données du Registre :
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée non supprimée
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée non supprimée
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée non supprimée
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.) => Donnée non supprimée

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 6
Valeur du Registre : 3
Elément de données du Registre : 4
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0

End of the scan

Utilisateur anonyme · Answer

Supprime ZHPDIAG.txt et ZHPDIAG2.txt de ton bureau !

Refait un scan avec ZHPDiag (en cliquant sur la loupe !) (premier icône de la liste !) et poste-le sur Ci-Joint !

faikai · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijlZA8t3K.txt

Utilisateur anonyme · Answer

On va voir un truc !

Télécharge Recherche-Fix de Loicdem sur ton bureau
http://sd-1.archive-host.com/membres/up/54129686243115553/Recherche-Fix.bat

Exécute le option 1, laisse le travaillé et un rapport s'affichera

Poste ce rapport sur le forum !

Si tu n'as pas de rapport qui s'affiche, tu peux toujours l'obtenir à la racine de ton disque (C:\Recherche-Fix.txt)

faikai · Answer

Le volume dans le lecteur C n'a pas de nom.
Le num'ro de s'rie du volume est 64A4-E752

R'pertoire de C:\Program Files

05/06/2010 10:29 <REP> .
05/06/2010 10:29 <REP> ..
06/04/2009 19:15 <REP> Adobe
06/04/2009 13:15 <REP> ComPlus Applications
06/04/2009 19:28 <REP> CyberLink
06/04/2009 23:50 <REP> Fichiers communs
06/04/2009 19:26 <REP> Google
07/04/2009 00:03 <REP> Internet Explorer
06/04/2009 19:23 <REP> Java
06/04/2009 19:13 <REP> K-Lite Codec Pack
11/04/2009 17:35 <REP> ma-config.com
04/06/2010 23:27 <REP> Malwarebytes' Anti-Malware
07/04/2009 04:05 <REP> Marvell
06/04/2009 19:16 <REP> Messenger
06/04/2009 20:16 <REP> Microsoft
08/04/2009 03:04 <REP> Microsoft CAPICOM 2.1.0.2
06/04/2009 13:18 <REP> microsoft frontpage
06/04/2009 20:05 <REP> Microsoft Office
06/04/2009 20:05 <REP> Microsoft Works
07/04/2009 00:03 <REP> Movie Maker
04/06/2010 21:53 <REP> Mozilla Firefox
06/04/2009 13:15 <REP> MSN
06/04/2009 13:15 <REP> MSN Gaming Zone
08/04/2009 03:00 <REP> MSXML 4.0
06/04/2009 23:50 <REP> Nero
06/04/2009 15:13 <REP> NetMeeting
06/04/2009 13:15 <REP> Online Services
07/04/2009 00:03 <REP> Outlook Express
06/04/2009 23:57 <REP> PrivacyEraser Computing
06/04/2009 19:27 <REP> Real
06/04/2009 15:06 <REP> Realtek
11/04/2009 17:27 <REP> S3
06/04/2009 13:17 <REP> Services en ligne
06/04/2009 19:14 <REP> SuperCopier2
06/04/2009 19:03 <REP> Symantec
05/06/2010 11:08 <REP> Symantec AntiVirus
11/04/2009 17:34 <REP> TeamViewer
06/04/2009 19:13 <REP> VideoLAN
06/04/2009 20:17 <REP> Windows Live
06/04/2009 20:16 <REP> Windows Live SkyDrive
06/04/2009 23:50 <REP> Windows Media Player
06/04/2009 15:13 <REP> Windows NT
06/04/2009 13:18 <REP> xerox
05/06/2010 11:16 <REP> ZHPDiag
0 fichier(s) 0 octets
44 R'p(s) 53ÿ573ÿ206ÿ016 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num'ro de s'rie du volume est 64A4-E752

R'pertoire de C:\Program Files\fichiers communs

06/04/2009 23:50 <REP> .
06/04/2009 23:50 <REP> ..
06/04/2009 19:15 <REP> Adobe
06/04/2009 20:05 <REP> DESIGNER
07/04/2009 03:40 <REP> InstallShield
08/04/2009 03:02 <REP> Microsoft Shared
06/04/2009 13:16 <REP> MSSoap
06/04/2009 23:51 <REP> Nero
06/04/2009 14:44 <REP> ODBC
06/04/2009 19:27 <REP> Real
06/04/2009 13:16 <REP> Services
06/04/2009 14:44 <REP> SpeechEngines
06/04/2009 19:12 <REP> Symantec Shared
06/04/2009 15:13 <REP> System
06/04/2009 20:13 <REP> Windows Live
06/04/2009 19:27 <REP> xing shared
0 fichier(s) 0 octets
16 R'p(s) 53ÿ573ÿ206ÿ016 octets libres
c:\Documents and Settings\Administrateur\Application Data\317535EA12BC28CF357922E30C099051\gotnewupdate000.exe
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\r4zepdrs.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe
c:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\r4zepdrs.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe
c:\Documents and Settings\Administrateur\Local Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe
c:\Documents and Settings\Administrateur\temp\TeamViewer\Version4\TeamViewer_.exe
====== Scan Terminé, merci d'avoir utiliser Recherche-Fix By Loicdem

Utilisateur anonyme · Answer

Bon,
Désactive les logiciels de protection (Antivirus, Antispywares) puis :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

faikai · Answer

il ma ouvert un fichier texte je te le met ?

faikai · Answer

ba je vais le formater,  merci beaucoup Loicdem

Utilisateur anonyme · Answer

Oui tu le met

Nan, ne formate pas !!!

faikai · Answer

c'est bon ! il est plus la (sans le formatage) un GRAND  MERCI a Loicdem

Utilisateur anonyme · Answer

MET le RAPPORT !

faikai · Answer

je le met quand même ?

Utilisateur anonyme · Answer

OUI !!!!!!!!!!!!!!!!!!!!!!

faikai · Answer

ComboFix 10-06-03.01 - Administrateur 05/06/2010  12:41:54.2.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.447.161 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: Symantec AntiVirus Corporate Edition *On-access scanning disabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}
.
Les fichiers ci-dessous ont été désactivés pendant l'exécution:
c:\program files\SuperCopier2\SC2Hook.dll


(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-05 au 2010-06-05  ))))))))))))))))))))))))))))))))))))
.

2010-06-05 10:07 . 2010-06-05 10:14	--------	d-----w-	c:\windows\LastGood
2010-06-05 08:29 . 2010-06-05 09:16	--------	d-----w-	c:\program files\ZHPDiag
2010-06-05 07:15 . 2010-06-05 07:15	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-06-04 21:27 . 2010-06-04 21:27	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-06-04 21:27 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-04 21:27 . 2010-06-04 21:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-04 21:27 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-06-04 21:27 . 2010-06-04 21:27	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-06-04 20:42 . 2010-06-04 20:42	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Cooliris
2010-06-04 20:42 . 2010-01-06 10:08	57856	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
2010-06-04 20:42 . 2010-01-06 10:08	545280	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe
2010-06-04 20:42 . 2010-01-06 10:08	4726272	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\libs\cooliris190.dll
2010-06-04 20:42 . 2010-01-06 10:08	4725760	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\libs\cooliris192.dll
2010-06-04 20:42 . 2010-01-06 10:08	344064	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe
2010-06-04 20:42 . 2010-01-06 10:08	153600	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\plugins
pcoolirisplugin.dll
2010-06-04 20:42 . 2010-01-06 10:08	103424	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\libs\pixomatic.dll
2010-06-04 19:54 . 2010-06-04 19:54	0	----a-w-	c:\windows
sreg.dat
2010-06-04 19:54 . 2010-06-04 19:54	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2010-06-04 18:53 . 2010-06-04 18:53	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Temp
2010-06-04 18:43 . 2010-06-04 18:43	503808	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5b1e1e8c-n\msvcp71.dll
2010-06-04 18:43 . 2010-06-04 18:43	499712	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5b1e1e8c-n\jmc.dll
2010-06-04 18:43 . 2010-06-04 18:43	348160	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-5b1e1e8c-n\msvcr71.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-05 10:41 . 2009-04-06 17:14	--------	d-----w-	c:\program files\SuperCopier2
2010-06-05 10:40 . 2009-04-06 17:03	--------	d-----w-	c:\program files\Symantec AntiVirus
.

------- Sigcheck -------

[-] 2010-02-26 . 941F572A5703840868F77B485487CADC . 3094016 . . [6.00.2900.5945] . . c:\windows\SoftwareDistribution\Download\fc6cff1408e7e7fa58db5de95812af68\sp3gdr\mshtml.dll
[-] 2010-02-26 . 30821D85390C63E9A0BD4D57159D1F05 . 3094528 . . [6.00.2900.5945] . . c:\windows\SoftwareDistribution\Download\fc6cff1408e7e7fa58db5de95812af68\sp3qfe\mshtml.dll
[7] 2008-12-12 . 6F69E698F11B1214F05195873B73BED4 . 3088896 . . [6.00.2900.5726] . . c:\windows\$hf_mig$\KB960714\SP3QFE\mshtml.dll
[-] 2008-12-12 . D7AF8939EB4F7228EF5720D24EF946AE . 3530240 . . [6.00.2900.5726] . . c:\windows\ServicePackFiles\i386\mshtml.dll
[-] 2008-12-12 . D7AF8939EB4F7228EF5720D24EF946AE . 3530240 . . [6.00.2900.5726] . . c:\windows\system32\mshtml.dll
[7] 2008-12-12 . A3C8A9D3F61F721FCA1A841164FB0CF2 . 3088896 . . [6.00.2900.5726] . . c:\windows\system32\dllcache\mshtml.dll
[7] 2008-10-16 . 72299C6CD21801EAB5CBBC3F7B1DB195 . 3088896 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\mshtml.dll
[7] 2008-04-13 . C4153F037157C7BE7C54FD88887F027D . 3066880 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB960714$\mshtml.dll
[7] 2004-08-19 . 7CA9E0D2C4DCA6B710FD57F40E597337 . 3003392 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\mshtml.dll

[-] 2010-02-26 . 82782CBD6E1A6E87DCA435DBECEF9A73 . 671232 . . [6.00.2900.5945] . . c:\windows\SoftwareDistribution\Download\fc6cff1408e7e7fa58db5de95812af68\sp3gdr\wininet.dll
[-] 2010-02-26 . 4527C7A356AFA4465BE5C713F8CB450C . 672768 . . [6.00.2900.5945] . . c:\windows\SoftwareDistribution\Download\fc6cff1408e7e7fa58db5de95812af68\sp3qfe\wininet.dll
[7] 2008-10-16 . 1C6E9FDAB1F4CB983A39EFBA6F131ACC . 671232 . . [6.00.2900.5694] . . c:\windows\$hf_mig$\KB958215\SP3QFE\wininet.dll
[-] 2008-10-16 . 7930BA23B91B0C12B20B5E244796D1B9 . 704512 . . [6.00.2900.5694] . . c:\windows\ServicePackFiles\i386\wininet.dll
[-] 2008-10-16 . 7930BA23B91B0C12B20B5E244796D1B9 . 704512 . . [6.00.2900.5694] . . c:\windows\system32\wininet.dll
[7] 2008-10-16 . 05033943FF61ABD13B93C00337D04E92 . 670208 . . [6.00.2900.5694] . . c:\windows\system32\dllcache\wininet.dll
[7] 2008-04-13 . 4A6E04EA20F48D750D9BFED8600D516B . 670208 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB958215$\wininet.dll
[7] 2004-08-19 . 4E958B97EFC3D801F49283D1820F48B7 . 660480 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\wininet.dll

[-] 2008-04-13 . 3EFE912DD25D2586E6A0341DB0A66F69 . 979968 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-13 . 3EFE912DD25D2586E6A0341DB0A66F69 . 979968 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[7] 2004-08-19 . 2A7BD330924252A2FD80344FC949BB72 . 1036288 . . [6.00.2900.2180] . . c:\windows\$NtServicePackUninstall$\explorer.exe
.
(((((((((((((((((((((((((((((   SnapShot@2010-06-05_09.42.05   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-05 10:05 . 2010-06-05 10:05	16384              c:\windows\Temp\Perflib_Perfdata_39c.dat
+ 2009-04-06 11:16 . 2009-08-06 17:24	53472              c:\windows\system32\wuauclt.exe
+ 2010-06-05 10:07 . 2009-08-06 17:24	44768              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.4.7600.226\wups2.dll
+ 2010-06-05 10:07 . 2009-08-06 17:24	35552              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.4.7600.226\wups.dll
+ 2009-04-06 11:16 . 2009-08-06 17:24	53472              c:\windows\system32\dllcache\wuauclt.exe
+ 2004-08-19 14:09 . 2009-08-06 17:24	96480              c:\windows\system32\dllcache\cdm.dll
+ 2004-08-19 14:09 . 2009-08-06 17:24	96480              c:\windows\system32\cdm.dll
+ 2010-06-05 10:08 . 2010-06-05 10:28	15674              c:\windows\SoftwareDistribution\EventCache\{AE619C38-14C8-4EEE-8B9D-82E4C80F2455}.bin
+ 2010-06-05 10:07 . 2008-10-16 12:09	43544              c:\windows\LastGood\system32\wups2.dll
+ 2010-06-05 10:07 . 2008-10-16 12:08	34328              c:\windows\LastGood\system32\wups.dll
+ 2010-06-05 10:07 . 2008-10-16 12:09	66584              c:\windows\LastGood\system32\wuauclt.exe
+ 2010-06-05 10:07 . 2008-10-16 12:09	92696              c:\windows\LastGood\system32\cdm.dll
+ 2009-04-06 11:16 . 2009-08-06 17:24	209632              c:\windows\system32\wuweb.dll
+ 2009-04-06 11:16 . 2009-08-06 17:24	327896              c:\windows\system32\wucltui.dll
+ 2009-04-06 11:16 . 2009-08-06 17:23	575704              c:\windows\system32\wuapi.dll
+ 2009-04-06 21:56 . 2009-08-06 17:23	215920              c:\windows\system32\muweb.dll
+ 2009-04-06 21:56 . 2009-08-06 17:23	274288              c:\windows\system32\mucltui.dll
+ 2009-04-06 11:16 . 2009-08-06 17:24	209632              c:\windows\system32\dllcache\wuweb.dll
+ 2009-04-06 11:16 . 2009-08-06 17:24	327896              c:\windows\system32\dllcache\wucltui.dll
+ 2009-04-06 11:16 . 2009-08-06 17:23	575704              c:\windows\system32\dllcache\wuapi.dll
+ 2010-06-05 10:07 . 2008-10-16 12:13	202776              c:\windows\LastGood\system32\wuweb.dll
+ 2010-06-05 10:07 . 2008-10-16 12:12	323608              c:\windows\LastGood\system32\wucltui.dll
+ 2010-06-05 10:07 . 2008-10-16 12:12	561688              c:\windows\LastGood\system32\wuapi.dll
+ 2010-06-05 10:08 . 2008-10-16 12:06	208744              c:\windows\LastGood\system32\muweb.dll
+ 2010-06-05 10:08 . 2008-10-16 12:06	268648              c:\windows\LastGood\system32\mucltui.dll
+ 2009-04-06 11:16 . 2009-08-06 17:23	1929952              c:\windows\system32\wuaueng.dll
+ 2009-04-06 11:16 . 2009-08-06 17:23	1929952              c:\windows\system32\dllcache\wuaueng.dll
+ 2010-06-05 10:07 . 2008-10-16 12:13	1809944              c:\windows\LastGood\system32\wuaueng.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-09-20 202024]
"Free Internet Eraser"="c:\program files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe" [2008-06-18 538112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-12 7626752]
"nwiz"="nwiz.exe" [2006-07-12 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-12 86016]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-01 16208384]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-06-02 48752]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2005-06-23 85696]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-06 148888]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-06 198160]
"BDRegion"="c:\program files\Cyberlink\Shared Files\brs.exe" [2007-11-16 91432]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-10-28 72736]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-10-11 62760]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136]
"VTTimer"="VTTimer.exe" [2006-09-14 53248]
"VTTrayp"="VTtrayp.exe" [2007-04-25 176128]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]

c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]

c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]

c:\documents and settings\Administrateur\Menu D'marrer\Programmes\D'marrage\
RocketDock.lnk - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-3-19 630784]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

S2 gupdate1c9b6dcdc43a1d0;Service Google Update (gupdate1c9b6dcdc43a1d0);c:\program files\Google\Update\GoogleUpdate.exe [06/04/2009 19:26 133104]
S3 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [23/06/2005 19:27 124608]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - EraserUtilDrv11010
*Deregistered* - mchInjDrv
.
Contenu du dossier 'Tâches planifiées'

2010-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-06 17:26]

2010-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-06 17:26]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles4zepdrs.default\extensions\piclens@cooliris.com\plugins
pcoolirisplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.27
pGoogleOneClick8.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-05 12:45
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\ADMINI~1\LOCALS~1\Temp\mc23.tmp"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{95808DC4-FA4A-4C74-92FE-5B863F82066B}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD\000.fcl"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(608)
c:\windows\system32\scecli.dll

- - - - - - - > 'explorer.exe'(980)
c:\windows\system32\SHDOCVW.dll
c:\windows\system32
tshrui.dll
c:\windows\system32\msi.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2010-06-05  12:47:11
ComboFix-quarantined-files.txt  2010-06-05 10:47
ComboFix2.txt  2010-06-05 09:44

Avant-CF: 52 782 039 040 octets libres
Après-CF: 52 752 334 848 octets libres

- - End Of File - - F4C1D88A0AAA80CE6780815A3A8E1CA2

Utilisateur anonyme · Answer

Tu te fais désinfecté sur le forum avec une autre personne ???

ComboFix a l'air de n'avoir rien supprimé d'infectieux.....

faikai · Answer

non j'ai suivie tes instructions rien de plus

Utilisateur anonyme · Answer

Re, une vérification 

- Télécharge HiJackThis de Merijn sur ton bureau. http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe
- Double-clic sur HijackThis 
- Génère un rapport en suivant ces indications : 
    - Exécute le et clique sur Do a scan and save log file. 
    - Le rapport s'ouvre sur le Bloc-Note 
- Colle le rapport ici, pour cela : 
    - Menu Edition / Selectionner Tout 
    - Menu Edition / copier 
    - Ici dans un nouveau message : clic droit / coller 
Aide :N'hésite pas à consulter l'aide HiJackThis https://www.malekal.com/tutoriel-hijackthis/
Si je désinfecte votre machine, c'est pour au moins un bout de temps, je vous désinfecterais pas si vous bousiller votre machine toutes les 5 minutes !

faikai · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:14:56, on 05/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Free Internet Eraser] C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe /Startup
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service Google Update (gupdate1c9b6dcdc43a1d0) (gupdate1c9b6dcdc43a1d0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

Utilisateur anonyme · Answer

C'est du bon ! 
Va dans ajouter/supprimer des programmes et supprime le Toolbar Google qui ne sert à rien puis, 

-Télécharge ToolsCleaner sur ton bureau : http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe 
-Double-clique sur « Toolscleaner.exe » 
-Clique sur « recherche » 
-Quand la recherche sera terminée, clique sur "suppression". 
-A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans %systemdrive%\Tcleaner.txt 
Si je désinfecte votre machine, c'est pour au moins un bout de temps, je vous désinfecterais pas si vous bousiller votre machine toutes les 5 minutes !

faikai · Answer

le lien pour toolscleaner ne marche pas et je en trouve pas toolbar google

Utilisateur anonyme · Answer

Tools cleaner

Et pour Google Toolbar, ce n'est pas grave^^

Je pars, je rentrerai ce soir ou peut-être demain, donc @+

Après ToolsCleaner, la désinfection sera fini !

faikai · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Administrateur\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

Comment va l'ordi ??

faikai · Answer

mieux ce faux antivirus n'apparait plus

Utilisateur anonyme · Answer

Encore des prob ??

faikai · Answer

non plus rien, je tiens a te remercier.

aussi une petite question symantec antivirus est-il un bon antivirus ?

Utilisateur anonyme · Answer

Euh..... il est bien, mais il y a mieux,

Je te conseille Antivir !

faikai · Answer

ok merci je vais testé  a+

vava · Answer

excuser moi mais moi aussi g le mme problème et je n'arrive pas à m'en débarrasser
merci de me repondre