Erreur Systeme RPC, Scan hijackthis Fermé

Question

Bonjour, 

J'ai ete infecte par un virus, les problemes que je rencotre sont :
probleme serveur RPC 
Plus de connexions internet
Plus de possibilite de copier coller
Tous les elements de mon ordi sont figes [ je ne peux pas les deplacer]
entre autres ...

j'ai fais quelques recherches sur le forum pour savoir comment m'en debarasser et j'i vu qu'il fallait faire un scan hijack et le poster sur le forum pour savoir quels elements suprimer ou corriger.

Donc voici mon scan en esperant qu'un petit genie saura me sauver de mon malheur!!!

merci

Lio · Answer

Logfile of HijackThis v1.99.1
Scan saved at 23:18:41, on 12/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
C:\WINDOWS\osd.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Documents and Settings\user\Application Data\Dropbox\bin\Dropbox.exe
C:\WINDOWS\BricoPacks\LeopardXP\Glass2k.exe
C:\Program Files\MacSearch_v.1.4.3\MacSearch.exe
C:\Program Files\RK Launcher\RK Launcher 0.41 Beta Nightly\RKLauncher.exe
C:\Program Files	clock2_120	clock2.exe
C:\Program Files\TrueTransparency\TrueTransparency.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\YzShadow\YzShadow.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe
c:\WINDOWS\system32\IfxPsdSv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
O2 - BHO: Loader Class - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - C:\WINDOWS\BricoPacks\LeopardXP\FindeXer.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [PTHOSTTR] c:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [IFXSPMGT] c:\WINDOWS\system32\ifxspmgt.exe /NotifyLogon
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ChangeFilterMerit] C:\Program Files\NewSoft\Presto! PVR\ChangeFilterMerit.exe
O4 - HKLM\..\Run: [Presto! PVR Monitor] C:\Program Files\NewSoft\Presto! PVR\Monitor.exe
O4 - HKLM\..\Run: [OSD] C:\WINDOWS\osd.exe
O4 - HKLM\..\Run: [VisualTooltip] C:\WINDOWS\Resources\Themes\VistaXP\vt\VisualToolTip.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NetAnalyse] C:\Program Files\NetAnalyse\NetAnalyse.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [svchost.exe] C:\WINDOWS\system32\svchost.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [UberIcon Manager] C:\WINDOWS\Resources\Themes\VistaXP\ui\UberIcon Manager.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Simple Sticky Notes] C:\Program Files\Simnet\Simple Sticky Notes\ssn.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: DeskSpace.lnk = C:\Program Files\DeskSpace\deskspace.exe
O4 - Startup: Dropbox.lnk = C:\Documents and Settings\user\Application Data\Dropbox\bin\Dropbox.exe
O4 - Startup: Glass2k.lnk = C:\WINDOWS\BricoPacks\LeopardXP\Glass2k.exe
O4 - Startup: MacSearch.lnk = C:\Program Files\MacSearch_v.1.4.3\MacSearch.exe
O4 - Startup: NetAnalyse.lnk = C:\Program Files\NetAnalyse\NetAnalyse.exe
O4 - Startup: panther.CurXPTheme.lnk = ?
O4 - Startup: RK Launcher.lnk = C:\Program Files\RK Launcher\RK Launcher 0.41 Beta Nightly\RKLauncher.exe
O4 - Startup: tclock2.lnk = C:\Program Files	clock2_120	clock2.exe
O4 - Startup: TrueTransparency.lnk = C:\Program Files\TrueTransparency\TrueTransparency.exe
O4 - Startup: UberIcon.lnk = C:\Program Files\UberIcon\UberIcon Manager.exe
O4 - Startup: YzShadow.lnk = C:\Program Files\YzShadow\YzShadow.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - Global Startup: Post-it(R) Digital Notes.lnk = C:\Program Files\3M\PDNotes\PDNotes.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Statistiques d'Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll APSHook.dll
O20 - Winlogon Notify: DeviceNP - C:\WINDOWS\SYSTEM32\DeviceNP.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: OneCard - c:\Program Files\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Gestion d'applications (AppMgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Courtier de session de connexion (ASBroker) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Canal de communication local (ASChannel) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Audio Windows (AudioSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" -r (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Explorateur d'ordinateur (Browser) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Services de cryptographie (CryptSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Lanceur de processus serveur DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Client DHCP (Dhcp) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Gestionnaire de disque logique (dmserver) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Client DNS (Dnscache) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Configuration automatique de réseau câblé (Dot3svc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service Protocole EAP (Extensible Authentication Protocol) (EapHost) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service de rapport d'erreurs (ERSvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Système d'événements de COM+ (EventSystem) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - c:\WINDOWS\system32\flcdlock.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: getPlus(R) Helper (getPlusHelper) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Aide et support (helpsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service Gestion des clés et des certificats d'intégrité (hkmsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - c:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - c:\WINDOWS\system32\ifxspmgt.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Kaspersky Network Agent (klnagent) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\NetworkAgent\klnagent.exe
O23 - Service: Serveur (lanmanserver) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Station de travail (lanmanworkstation) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Assistance TCP/IP NetBIOS (LmHosts) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Agent de protection d'accès réseau (napagent) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Connexions réseau (Netman) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: NLA (Network Location Awareness) (Nla) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Stockage amovible (NtmsSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Personal Secure Drive service for encrypted drives (PersonalSecureDriveService) - Infineon Technologies AG - c:\WINDOWS\system32\IfxPsdSv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe (file missing)
O23 - Service: Gestionnaire de connexion automatique d'accès distant (RasAuto) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Gestionnaire de connexions d'accès distant (RasMan) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Accès à distance au Registre (RemoteRegistry) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Service: Appel de procédure distante (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Connexion secondaire (seclogon) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Notification d'événement système (SENS) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Pare-feu Windows / Partage de connexion Internet (SharedAccess) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Détection matériel noyau (ShellHWDetection) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service de restauration système (srservice) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service de découvertes SSDP (SSDPSRV) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: Téléphonie (TapiSrv) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Services Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Thèmes (Themes) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Hôte de périphérique universel Plug-and-Play (upnphost) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: WebClient - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Infrastructure de gestion Windows (winmgmt) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Service de numéro de série du lecteur multimédia portable (WmdmPmSN) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Extensions du pilote WMI (Wmi) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Centre de sécurité (wscsvc) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - Unknown owner - C:\WINDOWS\system32\svchost.exe
O23 - Service: Configuration automatique sans fil (WZCSVC) - Unknown owner - C:\WINDOWS\System32\svchost.exe
O23 - Service: Service d'approvisionnement réseau (xmlprov) - Unknown owner - C:\WINDOWS\System32\svchost.exe

Utilisateur anonyme · Answer

bonjour,  
ici, il n'y a pas de petit génie :-)  
s'il s'agit d'une infection, on pourrait t'aider sur ce forum  ;-)  
ta vérsion de Hijackthis n'est pas à jour :  

Logfile of HijackThis v1.99.1   


*  Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.   
http://images.malwareremoval.com/random/RSIT.exe  
   
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm  
Double clique sur RSIT.exe pour lancer l'outil.   
Clique sur ' continue ' à l'écran Disclaimer.   
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.   
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :  
(log.txt & info.txt)   
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)   

Note:   
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message :  
http://www.cijoint.fr/index.php

Lio · Answer

Re,

merci pour ta reponse,

les scan ne passaient pas donc voila les liens.

http://www.cijoint.fr/cjlink.php?file=cj201006/cijp7vnDUe.txt   [lien our info]
http://www.cijoint.fr/cjlink.php?file=cj201006/cijDCQN94a.txt   [lien our log]

merci

Utilisateur anonyme · Answer

/!\ pour tes prochains messages, je te demande de cliquer sur le carré vert sous mes messages, 
ceci me permettera de mieux suivre le file de discussion. 

Merci 

désinstalle spybot, il ne sert pas à grande chose.  


* Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)  

https://www.ionos.fr/?affiliate_id=77097  

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.   

- Double-clique sur l'icône Usbfix située sur ton Bureau.   
- Sur la page, clique sur le bouton :  
« suppression »  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

- puis clique sur OK  
- Laisse travailler l'outil.  

- Poste le rapport qui apparaît à la fin.   
le rapport se trouve sur C:\ UsbFix.txt  
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

Lio · Answer

ok
alors j'ai un message d'erreur qui quand je lance le fichier qui dit :

Line 2248 (File"C:\UsbFix\UsnFix.exe)
Error:Variable must be of type '' Object ''

Je pense que sa vient du fait que le fichier n'est pas sur le bureau mais sur le disque dur externe.
Le probleme c'est que ce virus m'empeche de transferer quelconque fichier  d'une partition a une autre....

comment faire?

Utilisateur anonyme · Answer

je remets ceci :

/!\ pour tes prochains messages, je te demande de cliquer sur le carré vert sous mes messages, 
ceci me permettera de mieux suivre le file de discussion. 

Merci 

change le nom d'usbfix, copie le sur le bureau du pc infecté, puis lance le

Lio · Answer

ok excuse moi

pour ce qui est du fichier je ne peux pas le copier coller sur le bureau , c'est une fonction qui a disparu avec le virus.

Utilisateur anonyme · Answer

bonjour,

essaie d'enregistrer tes données seulement sur un autre support que ton DD, c'est une précaution à prendre, si tu y arrives.

suis ce qui est écrit ci dessous :

*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Lio · Answer

Bonjour,

alors voila j'ai effectue l'operation et 'ai poster le rapport final sur www.cijoint.fr

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZdOpkdn.txt 

merci

Utilisateur anonyme · Answer

bonsoir,
tu as déjà des messages d'erruer de système :

------- Sigcheck -------

Erreur des Services de cryptographie !!



essaie maintenant de passer ceci :
https://forums.commentcamarche.net/forum/affich-18122632-erreur-systeme-rpc-scan-hijackthis#4

Lio · Answer

Re,

J'ai enfin reussi a transferer usbfix de mon DD a mon bureau  (en faisant une archive .rar et en l'extrayant sur mon bureau) mais sa ne marche toujours pas...

Utilisateur anonyme · Answer

*	Télécharger Rkill de Grinler sur le bureau,
fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE,si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE: 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 


essaie de lancer usbfix derrière

Lio · Answer

Bon alors j'ai fait tout ca ( zebulon+rsit+rkill) mais usbfix ne marche toujours.
voila le nouveau rapport de rsit

http://www.cijoint.fr/cjlink.php?file=cj201006/cijy6bhRtN.txt

Utilisateur anonyme · Answer

je peux virer les infection, mais je ne peux pas, matérie*alement, réparer ton système, il faut quand même à la fin de désinfection un moyen de réparation du système de ton pc  :-)


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Lio · Answer

Histoire de compliquer la tache, une fois le logiciel installe, je lnce l'appli et j'ai un message d'erreur qui me dit :
'' Run Time error '372':
Failed to load control 'vbalGrid' from vbalgrid6.oxc. Tour version of vbalgrid6.oxc may be outdated. Make sure you are using the version of the control that was provided with your application.''

donc si j'ai bien compris la version n'est la bonne ou pas mis a jour.

Utilisateur anonyme · Answer

j'ai trouvé ceci (traduction, désolé pour les fautes ), 
je cite : 

372 Quelles sont les causes d'erreur d'exécution?  

There are several issues that can generate a Runtime error 372. Il ya plusieurs questions qui peuvent générer une erreur d'exécution 372. One is a conflict of color depth within icons, the desktop or a particular application. Un conflit d'une profondeur de couleur dans les icônes, le bureau ou une application particulière. In the Visual Basic environment. Dans l'environnement Visual Basic. This error may occur if the ImageList control consists of more colors than the depth of what the Windows desktop can actually support. Cette erreur peut se produire si le contrôle ImageList se compose de plus de couleurs que la profondeur de ce que le bureau de Windows peut effectivement utiliser pour soutenir. There are essentially two ways to fix Runtime error 372. Il ya essentiellement deux façons de corriger Runtime error 372.  

1.) Adjust the icons to utilize a lower color depth and recompile the Visual Basic program using that lower depth. 1.) Régler les icônes à utiliser une profondeur de couleur inférieure et de recompiler le programme Visual Basic à l'aide que la baisse de profondeur. For example, you could use 8-bit color rather than 16-bit or 24-bit. Par exemple, vous pouvez utiliser la couleur 8-bit au lieu de 16-bit ou 24-bit.  

2.) Increase the color depth on the computer system the program is running on. 2.) Augmenter la profondeur de couleur sur le système informatique le programme est exécuté. To change the color depth on Windows, right-click on the desktop and click Properties . Pour modifier la profondeur de couleur sur Windows, faites un clic droit sur le bureau et cliquez sur Propriétés. Click on the Settings tab. Cliquez sur l'onglet Paramètres. Select Color Quality and click to choose a higher number of display colors. Sélectionner la couleur de la qualité et de cliquer pour choisir un plus grand nombre de couleurs d'affichage. After making the selection, click Apply and then OK . Après avoir fait la sélection, cliquez sur Appliquer puis sur OK. In this case, runtime error 372 is a design flaw related to Visual Basic 6.0. Dans ce cas, 372 erreur d'exécution est un défaut de conception liées à Visual Basic 6.0. Enterprise and Professional Edition. Enterprise Edition et Professional.  


Runtime Error 372 and the Registry Erreur d'exécution 372 et le registre  

Even when Runtime error 372 is the result of missing files, those problems are mainly tied to the Windows registry. Même lorsque Runtime error 372 est le résultat de fichiers manquants, ces problèmes sont principalement liés à la base de registre Windows. When a program has missing, invalid or corrupt entries in the registry, the application will have difficulty loading. Quand un programme a les entrées manquantes, invalides ou corrompus dans le registre, la demande aura de la difficulté de chargement. Although run time errors are often the result of programming flaws, many of them can also be attributed to everyday computing. Même si des erreurs moment de l'exécution sont souvent le résultat de défauts de programmation, beaucoup d'entre eux peuvent aussi être attribués à l'informatique quotidienne.  

The frequent downloading of files, along with installing and uninstalling of applications, results in drastic changes to your computer. Le téléchargement de fichiers fréquentes, avec installation et la désinstallation des applications, des résultats des changements radicaux à votre ordinateur. While changes can be good, this is not necessarily true when it comes to a computer system. Bien que les changements peuvent être bons, ce n'est pas nécessairement vrai quand il s'agit d'un système informatique. Bad program installations occur quite frequently, often leading to files being overwritten and keys being abandoned in the registry. installations programme Bad produire assez fréquemment, ce qui conduit souvent à des fichiers et clés de l'écrasement d'être abandonné dans le Registre. When this happens, errors such as Runtime error 372 are bound to occur. Lorsque cela se produit, les erreurs telles que l'erreur d'exécution 372 sont tenus de se produire.  


The Solution to Run time Errors La solution à la fois les erreurs d'exécution  

The best way to fix run time errors is to install a registry cleaner on your computer. La meilleure façon de corriger les erreurs d'exécution est d'installer un nettoyeur de registre sur votre ordinateur. These programs are very effective and extremely easy to use, relying on advanced technology to scan the registry, detect and automatically repair your system. Ces programmes sont très efficaces et extrêmement facile à utiliser, en s'appuyant sur une technologie avancée pour scanner le registre, de détecter et de réparer automatiquement votre système. Because there are so many registry cleaners on the market both free and commercial, it is important to do your homework and make sure you invest in a reliable program. Parce qu'il ya des nettoyeurs de registre tant sur le marché à la fois gratuits et commerciaux, il est important de faire vos devoirs et assurez-vous d'investir dans un programme fiable. When equipped with the right solution, you can eliminate the dreaded Runtime error 372 error and keep your PC running at optimal levels. Lorsqu'il est équipé de la solution, vous pouvez éliminer l'erreur redoutable Durée 372 erreur et faire fonctionner votre PC à un niveau optimal.  

Jules Peters is a software engineer by profession. Jules Peters est un ingénieur en informatique de profession.  
She is now a full-time online technical writer at https://pcauthorities.com/ , where her mantra is 'repair Windows with me'. Elle est maintenant en ligne en temps plein rédacteur technique au https://pcauthorities.com/ , où son mantra est «de réparation Windows avec moi».

Lio · Answer

j'ai tout fait, changement profondeur de couleur, netoyage et reparation du registre mais le message d'erreur apparait toujours...

Utilisateur anonyme · Answer

bonjour,
hummm !!!!

on va tenter une dérnière solution avant de lancer une réparation de windows, si tu disposes d'un cd de windows :

*	Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.


puis lance MBAM :
https://forums.commentcamarche.net/forum/affich-18122632-erreur-systeme-rpc-scan-hijackthis#15

Lio · Answer

Bonsoir,

Dsl mais ca ne marche toujours pas...
Donc je suis en train de faire mes sauvegarde pour m'appreter a tout destinstaller et recommencer a zero.
Merci pour ton aide, tres genereux de tq pqrt de m'avoir aider
Je reviendrai surement d'ici peut sur ce topic si jamais j'ai besoin de tes conseils pour la reinstallation de windows ( le temps que je trouve un CD aussi)

A moins que tu es un dernier tour dans ta manche.

Merci emcore

Utilisateur anonyme · Answer

dans un premier temps, si tu trouves le cd de windows, lance une réparation du système, puis reviens sur le forum et sur ce poste.

si on arrive pas à faire fonctionner ton pc correctement, à ce moment, il faut lancer killdisk, puis tout réinstaller  :-)

@++

Lio · Answer

ok ok 
thx

Utilisateur anonyme · Answer

@++

Lio · Answer

Hello,

Me revoila.

Alors c'est bon je viens de trouver un CD d'installation mais en version anglais (je ne pense pas que cq est bcp d'importance nn?)

Donc il faut que je lance le CD pour la reparation systeme. mais je voulais savoir si il faut que je lance directement ou en redemarant mon ordi comme pour une reinstallation?

sinn j'ai reussi a faire mes sauvegardes donc je suis pret a tout formater si necessaire.

Merci

Utilisateur anonyme · Answer

bonjour,
enregistre tes données seulement sur un autre support que ton DD.

si tu veux lancer seulement une éparation du système, il suffit de redemarrer ton pc avec le cd de windows.

si tu veux tout reformater et réinstaller, je te conseille d'utiliser Killdisk, puis une réinstallaion propore du système  :-)

Erreur Systeme RPC, Scan hijackthis

24 réponses

Discussions similaires