Nettoyage des virus

D'après ce que je vois, ton antivirus semble être McAfee.
Je ne le trouve pas dans les processus actifs.
Es-tu sûr qu'il est actif ?

Tu as aussi des traces de Norton ety Panda. Supprime les.

********

Mets à jour MBAM et refais une analyse.

Oui, supprime les.

Suis cette procédure pour supprimer toutes les traces de Norton :
= = = =>>> En cliquant ici <<<= = = =
Tu ne fais bien entendu pas l'étape 3 de la réinstallation.

*********

Et McAfee, tu le payes ? Parce qu'il n'est pas excellent non plus.

Norton Removal Tool te fait redémarrer normalement mais bon ...
Supprime le et passe à la suite donnée ici :
https://forums.commentcamarche.net/forum/affich-18108420-nettoyage-des-virus?page=2#50

(MBAM).

***Merkiii pour l'aide, la vie privée avant l'informatique.***

McAffe j'aime pas et Norton pareille.

Voici le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4193

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

13/06/2010 19:36:00
mbam-log-2010-06-13 (19-36-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Elément(s) analysé(s): 699270
Temps écoulé: 2 heure(s), 56 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Très bien.
Tout est normal ;-).

Le lecteur F est ton lecteur CD ?

Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`.
Il se situe ici :
C:\Program Files\trend micro\NOM.exe

Clique sur "Do a system scan only".
Coche ces lignes :

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - Global Startup: QuickSet.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe

Clique ensuite sur "Fix checked".
Ferme Hijackthis.

****************

Pour supprimer les anciennes versions de Java et télécharger la nouvelle,
Télécharge JavaRa.zip de Paul `Prm753' McLain et Fred de Vries sur ton Bureau :
= = = =>>> En cliquant ici <<<= = = =
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa
* Puis clique droit sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) et sélectionne "Exécuter en tant qu'administrateur".
* Sélectionne ta langue puis clique sur Select
* Clique sur Recherche de mises à jour
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher
* Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes
* L'installation est terminée
* Reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
(Supprime-le une fois que tu l'as posté).

******************

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = =. Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour.

*******************

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus").
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*********************

Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

*********************

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l'onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l'onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

********

Réactive l'UAC.

Aide :
Mode sans échec.

/!\ Pour Ccleaner, laisse tout par défaut sauf éventuellement la corbeille qui se vide

********

Regarde si ce fichier existe : C'\TCleaner.txt.
si oui, envoie le moi.

Oui c'est bon signe... !

As-tu encore les logiciels utilisés ?
(RSIT, Hijackthis et AD-R) ?

enfin euh..en fait non je sais pas où ils sont je les ai peut etre supprimés =PPP
Mais je peux les retélécharger par contre

Non, ne les retélécharge pas, le but de Toolscleaner est de les supprimer.
S'ils ne sont plus là, tu peux supprimer Toolscleaner et C:\TCleaner.txt

1- Comment être sur que les programmes ne sont pas encore qqpart dans l'ordi ? Peut être j'ai juste supprimé le racourcit bureau non?
2- Voici la liste CCleaner des activités que l'ordi lance seul au démarrage. Ca englue mon ordi quand il s'allume de façon terrible, ce qui fait qu'après avoir allumé je prend le gestionaire de taches et je supprime manuellement pas mal de truc. Les quels puisje désactiver par ccleaner pour etre tranquil ? (je pense qu'on pourrait en virer un certain nombre). A cause d'eux il faut au moins 4-5 minutes pour allumer l'ordi et le mettre en marche correctement !
Merci a+

Oui HKCU:Run DellSupportCenter "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
Oui HKLM:Run ECenter C:\Dell\E-Center\EULALauncher.exe
Oui HKLM:Run OEM02Mon.exe C:\Windows\OEM02Mon.exe
Oui HKLM:Run DELL Webcam Manager "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
Oui HKLM:Run ISUSScheduler "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
Oui HKLM:Run RoxWatchTray "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
Oui HKLM:Run PCMService "C:\Program Files\Dell\MediaDirect\PCMService.exe"
Oui HKLM:Run dscactivate "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
Oui HKLM:Run ISUSPM Startup C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
Oui HKLM:Run ShStatEXE "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
Oui HKLM:Run McAfeeUpdaterUI "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
Oui HKLM:Run Kernel and Hardware Abstraction Layer KHALMNPR.EXE
Oui HKLM:Run SSBkgdUpdate "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
Oui HKLM:Run OpwareSE4 "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
Oui HKLM:Run IJNetworkScanUtility C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE
Oui HKLM:Run AppleSyncNotifier C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
Oui HKLM:Run Apoint C:\Program Files\DellTPad\Apoint.exe
Oui HKLM:Run Adobe Reader Speed Launcher "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Oui HKLM:Run SunJavaUpdateSched "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Oui HKLM:Run NvCplDaemon RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
Oui HKLM:Run NVHotkey rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
Oui HKLM:Run SigmatelSysTrayApp C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
Oui HKLM:Run QuickTime Task "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Oui HKLM:Run iTunesHelper "C:\Program Files\iTunes\iTunesHelper.exe"
Oui HKLM:Run NPSStartup
Non HKLM:Run pdfFactory Dispatcher v3 "C:\Windows\system32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
Non HKLM:Run Windows Mobile Device Center %windir%\WindowsMobile\wmdc.exe
Oui Startup Common Adobe Gamma Loader.lnk C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
Oui Startup Common Digital Line Detect.lnk C:\Program Files\Digital Line Detect\DLG.exe
Oui Startup Common QuickSet.lnk C:\Windows\Installer\{7F0C4457-8E64-491B-8D7B-991504365D1E}\NewShortcut2_53A01CC614B04512A2E710D39BF83DC4.exe
Oui Startup User CD-MENU.LNK F:\AutoMenu.exe
Non Startup User Nikon Monitor.lnk C:\PROGRA~1\COMMON~1\Nikon\Monitor\NKMONI~1.EXE
Non Startup User Outil de notification Live Search.lnk C:\Users\Ruggero\AppData\Roaming\MICROS~1\LIVESE~1\NOTIFI~1.EXE

Tu ne semble pas avoir mis à jour Adobe Acrobat Reader.
Tu avais fixé les lignes avec Hijackthis ???!!
Selon ce rapport, non !

J vais le refaire c'est bizarr
j'ai fixé avec hijackthis, ke refait un rapport pour voir ?

Fixe cette ligne, que je ne t'avais pas demandé :
O4 - Startup: CD-MENU.LNK = F:\AutoMenu.exe

C'est tout bon pour la désinfection, c'est propre.

********

Désactive et réactive ta restauration système en suivant cette procédure :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Supprime Hijackthis.
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

A la rigueur tu peux fixer ceci :

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

Mais pas facile de savoir ce qui te sera utile ou non (pilotes de la carte graphique, du PC, ... c'est sensible de toucher cette zone !)

Tu peux tous les désactiver sauf :

HKLM:Run ShStatEXE "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

Ans les options de ccleaner on peut nettoyer l'espace viderez disques qui ne serait pas vraiment vide, faut choisir MFT et les disques.
?

J'avais quoi comme infection ?

Pour l'option de Ccleaner, je ne saurais te répondre.

Infections :
- Navipromo
- Autres adware
=> Rien de bien méchant.