Virus ou pas ?

boboplus -  
Bonjour,
mon pc rame de maniere incroyable, je l ai donc scanné avec mes anti virus "" bitdefender 2010 et trojan killer '' et rien a signaler, j ai aussi ouvert le gestionnaire des taches, sur processus, et la ya plein de programme trés lourd qui sont en activité, dont :
wuauclt: 103 412 ko
svchost: 45 946 ko et celui ci apparait plusieurs fois,
pouvez vous me dire de quoi il s agit, j ai bien ete voir sur le net des infos sur ces programmes, certains disent que ceux sont des virus qui se sont collés a ces programes, d autres non,
alors que faire et comment !!
merci d avance a tout ceux qui me repondront
merci

9 réponses

  1. gen-hackman
    salut

    Télécharge OTL de OLDTimer

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
    1. boboplus Auteur
      hello gen !
      Bon je fais comme tu m as dit, je te fait donc parvenir les 2 liens, conçernant le prob qui affecte mon pc.
      Bone journee

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijKMrA283.txt

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijGOioset.txt
      0
      1. gen-hackman
        ▶ Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau :

        ▶ Déconnecte toi et ferme toutes applications en cours !

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

        ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

        ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

        ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

        ▶ Laisse travailler l'outil et ne touche à rien ...

        ▶ Poste le rapport qui apparait à la fin , sur le forum ...

        ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        0
        1. boboplus Auteur
          Slt gen,
          Donc, comme tu me la conseillé et je t en remercie encore, voici le rapport D'AD-REMOVER 2.0.0.1,
          Bonne journée
          bbplus

          ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

          Mis à jour par C_XX le 17/06/10 à 18:00
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:22:23 le 18/06/2010, Mode normal

          Microsoft Windows XP Professionnel Service Pack 3 (X86)
          toshiba, YOUR-4258A7EA3E ( )

          ============== ACTION(S) ==============

          0,Dossier supprimé: C:\Program Files\Fast Browser Search
          0,Dossier supprimé: C:\Program Files\SGPSA

          (!) -- Fichiers temporaires supprimés.

          1,Clé supprimée: HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
          1,Clé supprimée: HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
          1,Clé supprimée: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          1,Clé supprimée: HKLM\Software\Classes\Interface\{9EBB289A-2D7B-465B-825F-1530B813E95A}
          1,Clé supprimée: HKLM\Software\Classes\Interface\{CD5C92AE-97B0-4BC3-BA65-BA0308D543BF}
          1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
          0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler
          0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
          0,Clé supprimée: HKLM\Software\Conduit
          0,Clé supprimée: HKLM\Software\SweetIM
          0,Clé supprimée: HKCU\Software\FBSearch
          0,Clé supprimée: HKCU\Software\SweetIM
          3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
          3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FE60540F-D04A-45D7-AB60-6EA30A141966}
          3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{36692410-128C-46f4-9B54-4BCDB7EBDB2C}
          3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6EA12F16-326D-406c-B0F3-AE5C78AF32EE}
          0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
          0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

          0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
          0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
          0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
          0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}

          ============== SCAN ADDITIONNEL ==============

          ** Internet Explorer Version [8.0.6001.18702] **

          [HKCU\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Do404Search: 0x01000000
          Enable Browser Extensions: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          SearchAssistant:
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Use Search Asst:

          [HKLM\Software\Microsoft\Internet Explorer\Main]
          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start Page: hxxp://fr.msn.com/

          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
          Tabs: res://ieframe.dll/tabswelcome.htm
          Blank: res://mshtml.dll/blank.htm

          ========================================

          C:\Program Files\Ad-Remover\Quarantine: 49 Fichier(s)
          C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

          C:\Ad-Report-CLEAN[1].txt - 18/06/2010 (601 Octet(s))

          Fin à: 13:31:39, 18/06/2010

          ============== E.O.F ==============
          0
      2. gen-hackman
        DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

        ▶ Télécharge List_Kill'em

        et enregistre le sur ton bureau

        si tu as XP => double clique
        si tu as Vista ou windows 7 => clic droit "executer en tant que...."

        sur le raccourci sur ton bureau pour lancer l'installation

        Laisse coché :

        ♦ Executer Shortcut
        ♦ Executer List_Kill'em

        une fois terminée , clic sur "terminer" et le programme se lancera seul

        choisis l'option Search

        ▶ laisse travailler l'outil

        à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

        ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM

        Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

        est ajouté dans la page.

        ▶ Copie ce lien dans ta réponse.
        0
        2. boboplus Auteur
          slr Gen,
          donc voici le rapport demandé.

          http://www.cijoint.fr/cjlink.php?file=cj201006/cij8bVB2wE.txt
          encore merci
          bonne journée
          bbplus
          0
          1. gen-hackman
            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
            mais cette fois-ci :

            ▶ choisis l'Option Clean

            ton PC va redemarrer,

            laisse travailler l'outil.

            en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

            ▶ colle le contenu dans ta reponse
            0
            1. boboplus Auteur
              hello Gen,
              donc voici la reponse, encore merci !
              bonne soiree

              ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤

              User : toshiba ()
              Update on 18/06/2010 by g3n-h@ckm@n ::::: 08.40
              Start at: 14:27:56 | 04/07/2010

              Intel(R) Celeron(R) M CPU 430 @ 1.73GHz
              Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
              Internet Explorer 8.0.6001.18702
              Windows Firewall Status : Enabled
              AV : BitDefender Antivirus 13.0.21 [ Enabled | Updated ]

              C:\ -> Disque fixe local | 55,89 Go (13,36 Go free) [Disque C] | NTFS
              D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [080321_1721_1] | CDFS
              G:\ -> Disque fixe local | 152,63 Go (28,49 Go free) [160 GIGA] | FAT32

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

              C:\WINDOWS\System32\smss.exe----404 Ko
              C:\WINDOWS\system32\csrss.exe----3668 Ko
              C:\WINDOWS\system32\winlogon.exe----5304 Ko
              C:\WINDOWS\system32\services.exe----4576 Ko
              C:\WINDOWS\system32\lsass.exe----6136 Ko
              C:\WINDOWS\system32\Ati2evxx.exe----2472 Ko
              C:\WINDOWS\system32\svchost.exe----4840 Ko
              C:\WINDOWS\system32\svchost.exe----4360 Ko
              C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe----6108 Ko
              C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe----48604 Ko
              C:\WINDOWS\system32\logonui.exe----1724 Ko
              C:\WINDOWS\System32\svchost.exe----21352 Ko
              C:\WINDOWS\system32\svchost.exe----3372 Ko
              C:\WINDOWS\system32\svchost.exe----2916 Ko
              C:\WINDOWS\system32\Ati2evxx.exe----3184 Ko
              C:\WINDOWS\system32\WgaTray.exe----8876 Ko
              C:\WINDOWS\Explorer.EXE----9700 Ko
              C:\WINDOWS\system32\spoolsv.exe----6776 Ko
              C:\WINDOWS\System32\SCardSvr.exe----2664 Ko
              C:\WINDOWS\system32\acs.exe----5236 Ko
              C:\WINDOWS\system32\svchost.exe----3808 Ko
              C:\WINDOWS\system32\cmd.exe----1904 Ko
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe----2596 Ko
              C:\Program Files\Bonjour\mDNSResponder.exe----3612 Ko
              C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe----784 Ko
              C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe----23268 Ko
              C:\Program Files\Java\jre6\bin\jqs.exe----9012 Ko
              C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe----3044 Ko
              C:\Program Files\Microsoft SQL Server\MSSQL$ENCOREPRO\Binn\sqlservr.exe----15600 Ko
              C:\WINDOWS\system32\svchost.exe----2840 Ko
              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----5036 Ko
              C:\WINDOWS\system32\svchost.exe----4168 Ko
              C:\WINDOWS\system32\ThpSrv.exe----2080 Ko
              C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe----3012 Ko
              C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe----1456 Ko
              C:\WINDOWS\system32\wuauclt.exe----7068 Ko
              C:\WINDOWS\System32\alg.exe----3556 Ko
              C:\WINDOWS\system32\wbem\wmiprvse.exe----4940 Ko
              C:\WINDOWS\system32\wbem\wmiprvse.exe----8332 Ko
              C:\WINDOWS\system32\wbem\wmiapsrv.exe----4520 Ko
              C:\Program Files\List_Kill'em\ERUNT.EXE----3324 Ko
              C:\Program Files\List_Kill'em\pv.exe----2736 Ko

              ¤¤¤¤¤¤¤¤¤¤ Files/folders :

              Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
              Quarantined & Deleted !! : C:\WINDOWS\002947_.tmp

              Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
              Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_drugs.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_gambling.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_games.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_hate.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_illegal.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_im.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_news.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlinedating.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlinepay.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlineshop.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_pornography.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_regionaltlds.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_searchengines.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_socialnetworks.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_tabloids.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_video.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\pc_webproxy.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\rezumatenoi.dat
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET28.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET31.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET33.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET3F.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET48.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET4A.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET4B.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET4D.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET50.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET52.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SET61.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETA4.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETB0.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETC1.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETC3.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETD2.tmp
              Quarantined & Deleted !! : C:\WINDOWS\System32\SETF0.tmp
              Quarantined & Deleted !! : C:\Documents and Settings\toshiba\Application Data\logs.dat
              Quarantined & Deleted !! : C:\Documents and Settings\toshiba\Local Settings\Temp\amt.log

              =======
              Hosts :
              =======

              127.0.0.1 localhost

              ========
              Registry
              ========

              Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
              Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
              Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
              Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
              Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
              Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
              Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
              Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
              Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465}
              Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949}
              Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar
              =================
              Internet Explorer
              =================

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
              Local Page REG_SZ C:\WINDOWS\system32\blank.htm
              Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
              Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ https://www.google.com/?gws_rd=ssl
              Local Page REG_SZ C:\WINDOWS\system32\blank.htm
              Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

              ===============
              Security Center
              ===============

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
              FirstRunDisabled REG_DWORD 1 (0x1)
              AntiVirusDisableNotify REG_DWORD 0 (0x0)
              FirewallDisableNotify REG_DWORD 0 (0x0)
              UpdatesDisableNotify REG_DWORD 0 (0x0)
              AntiVirusOverride REG_DWORD 1 (0x1)
              FirewallOverride REG_DWORD 1 (0x1)

              ========
              Services
              =========

              Ndisuio : Start = 3
              EapHost : Start = 2
              Ip6Fw : Start = 2
              SharedAccess : Start = 2
              wuauserv : Start = 2
              wscsvc : Start = 2

              ============
              Disk Cleaned
              anti-ver blaster : OK
              Prefetch cleaned
              ================

              Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

              device: opened successfully
              user: MBR read successfully
              called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys thpdrv.sys hal.dll atapi.sys spsc.sys >>UNKNOWN [0x8A646938]<<
              kernel: MBR read successfully
              user & kernel MBR OK

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
              0
              1. gen-hackman
                ▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

                Desactive toutes tes protections le temps du scan de gMer

                Pour XP => double clique sur gmer.exe
                Pour Vista et 7 => clique droit "executer en tant que...."

                ▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

                ▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

                Ensuite

                ▶ sur les lignes rouge:

                ▶ Services:cliques droit delete service
                ▶ Process:cliques droit kill process
                ▶ Adl ,file:cliques droit delete files
                0
                1. marksman53
                  Technique barbare : formate.
                  Sinon tente d'autre anti-virus (on sait jamais).
                  Télécharge un logiciel pour nettoyer le registre aussi. Défois que ça supprimerait la clé qui lance le programme...
                  -2

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Est ce que le site tlauncher est dangereux ?
                  caribou

                  1 réponse
                  Supprimer New Tab
                  tysaozon

                  8 réponses