Rapport HijackThis

Farox -  
Bonjour,

J'ai fais un rapport HijackThis mais je ne sais pas le lire. Pouvais-vous me dire si je suis infecté ?

Merci ! 

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:27:18, on 02/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\Documents and Settings\Famille Marrou\Mes documents\Téléchargements\visual-tooltip-crystalxp.net-fr-197\VisualToolTip.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\utilman.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ftp://a6506448:c3stm0nm0t2pass3@zertoz.freeiz.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 74.208.10.249 gs.apple.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKLM\..\Run: [VisualTooltip] C:\Documents and Settings\Famille Marrou\Mes documents\Téléchargements\visual-tooltip-crystalxp.net-fr-197\VisualToolTip.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1060284298-706699826-1801674531-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Famille Marrou')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-1060284298-706699826-1801674531-1004 Startup: Styler.lnk = ? (User 'Famille Marrou')
O4 - S-1-5-21-1060284298-706699826-1801674531-1004 Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'Famille Marrou')
O4 - S-1-5-21-1060284298-706699826-1801674531-1004 User Startup: Styler.lnk = ? (User 'Famille Marrou')
O4 - S-1-5-21-1060284298-706699826-1801674531-1004 User Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'Famille Marrou')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 11921 bytes


14 réponses

  • Votes
  • Date
  • Date décroissante
  1. flo-91 Contributeur sécurité
    Salut,

    A premiere vue,

    Tu as une infection de fichiers Host qui peut rediriger ta navigation, pour la traiter :

    Téléchargez MyHosts et enregistrez le sur le Bureau. :

    https://www.sfr.fr/fermeture-des-pages-perso.html

    Pour le lancer, faite un double-clic sur l'icône < inclued picture >

    Le rapport MyHosts.txt s'ouvre quelques secondes après,copiez son contenu et postez le sur le forum.

    Si par erreur vous avez fermé le rapport MyHosts.txt avant de le copier,vous pouvez le retrouver à la racine de votre disque système
    ( par exemple c:\MyHosts.txt )

    MyHosts doit être lancé sur un session ayant des droits administrateurs,toute exécution sur un compte limité entrainera l'apparition d'une fenêtre DOS vous demandant de le relancer à partir d'un compte administrateur.

    Puis :

    On va analyser ton pc, :

    Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme.

    Clique sur Tous pour cocher toutes les cases des options.

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

    Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
    Un lien te sera généré, postes le dans ta prochaine réponse .
    *>flo-91<*®

    N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
    il y a peut être déjà la solution à votre problème =)
    1. Farox
      Tout d'abord merci ;D

      MyHosts.txt : 

      ** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **


      Et voilà ZHPDiag.txt
      1. flo-91 Contributeur sécurité
        Il y a un adware :

        Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
        sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
        Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

        >Ad-Remover<

        >Telecharge Ad-Remover et enregistre-le sur ton bureau :

        https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

        >Désactive ton antivirus le temps de la manip
        >Déconnecte-toi d'Internet et ferme toutes applications en cours
        >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
        >Au menu principal, choisis l'option Nettoyer
        >Poste le rapport généré (C:\Ad-Report-CLEAN.log).
        >N'oublie pas de réactiver ton anti-virus
        *>flo-91<*®

        N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
        il y a peut être déjà la solution à votre problème =)
        1. Farox
          Voilà le rapport : 

          ======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:43:05 le 02/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Antoine@FAMILLE-LAME ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\Antoine\Application Data\Mozilla\FireFox\Profiles\mpojyytt.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Antoine\\Mes documents\\iPod Touch\\Fonds ecrans
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8

-- C:\Documents and Settings\Famille Lamé\Application Data\Mozilla\FireFox\Profiles\3qh08hgb.default\Prefs.js --
browser.download.lastDir, I:\\Pierre-Jean\\France-inter
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/10/2010 (2405 Octet(s)) 

Fin à: 14:44:22, 02/10/2010 
 
============== E.O.F ==============
          3. flo-91 Contributeur sécurité
            >Telecharge malwarebytes ici :

            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
            . enregistres le sur le bureau
            /!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

            . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
            . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
            . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
            . Une fois la mise à jour terminé
            . rend-toi dans l'onglet, Recherche
            . Sélectionnes Exécuter un examen complet
            . Cliques sur Rechercher
            . Le scan démarre.
            . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
            . Cliques sur Ok pour poursuivre.
            . Si des malwares ont été détectés, cliques sur Afficher les résultats
            . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
            . rends toi dans l'onglet rapport/log
            . tu cliques dessus pour l'afficher une fois affiché
            . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
            . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
            . tu cliques droit dans le cadre de la reponse et coller

            Si tu as besoin d'aide regarde ce tutoriel :
            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            1. Farox
              Il n'a rien détecté. K est mon disque dur externe. 

              Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4736

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/10/2010 18:13:15
mbam-log-2010-10-03 (18-13-15).txt

Type d'examen: Examen complet (C:\|K:\|)
Elément(s) analysé(s): 357642
Temps écoulé: 57 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
              1. flo-91 Contributeur sécurité
                Mince, tu ne m'as pas posté ZHPDIAG :

                On va commencer par analyser ton pc, :

                Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                Double-clique sur l'icône pour lancer le programme.

                Clique sur Tous pour cocher toutes les cases des options.

                Clique sur la loupe pour lancer l'analyse.

                A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

                Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

                Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
                Un lien te sera généré, postes le dans ta prochaine réponse .
                4. flo-91 Contributeur sécurité
                  Ok, on termine :

                  Tu vas utiliser le logiciel CCleaner pour faire un petit peu de nettoyage :

                  ATTENTION :Ce n'est en aucun cas un logiciel de désinfection, ccleaner va nettoyer le pc des fichiers temporaires inutiles ( certains sont infectieux quelquefois ) et autres cookies internet et accessoirement, il répare le registre pour o[b]ptimiser le pc[/b], mais [b]il ne désinfecte pas[/b] le pc.

                  => Famille outils d'optimisation

                  Tu peux garder l'outil sur ton pc pour un nettoyage de temps en temps ( environ 1 fois/mois )

                  >Telecharge et installe le Logiciel Ccleaner ici :

                  https://www.commentcamarche.net/telecharger/

                  >Lances le programme et paramètre-le ainsi :

                  >Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

                  >Nettoyage<

                  >Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

                  >Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

                  >Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.

                  Ce logiciel est utilisé pour nettoyer les outils qui ont servi à la désinfection :

                  >Telecharge Toolscleaner2 ici :

                  https://www.commentcamarche.net/telecharger/

                  >Installes et lances le programme

                  >Clique sur "recherche" et laisse le scan se terminer

                  >Clique sur "suppression" pour finaliser

                  >Cliquer sur "quitter" pour que le rapport puisse se créer

                  >Poste le rapport

                  > /!\Utilisateur de Vista et SEVEN :

                  N'oublie pas de réactiver l'UAC si tu as eu besoin de la desactiver


                  Met a jour ta console Java

                  >Telecharge et installe Javara ici :

                  http://raproducts.org/click/click.php?id=1

                  >Dézippe le fichier avec "extraire ici"
                  >Double-clique sur JavaRa.exe pour lancer le programme
                  >Sélectionne la langue Français
                  >Clique sur "recherche de mises a jour"
                  >Choisi l'option "Mettre a jour via jucheck.exe" puis clique sur recherche
                  >Accepte l'installation de la nouvelle mise a jour

                  >N'accepte surtout pas la toolbar yahoo qui est source de malwares

                  >Retourne à l'interface principale et clique sur Effacer les anciennes versions
                  >On te demande une confirmation, accepte

                  Un tuto pour t'aider :

                  http://www.libellules.ch/tuto_javara.php


                  Améliorer sa sécurité

                  Conseils pour protéger son pc :

                  Un bon antivirus :

                  En gratuit : Avira Antivir ou Avast.

                  En payant :
                  Kaspersky ou Eset NOD32

                  Un pare-feu :

                  Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

                  Comodo :
                  https://www.commentcamarche.net/telecharger/

                  Ou Kerio
                  https://www.commentcamarche.net/telecharger/
                  Ou Zone Alarm :
                  https://www.commentcamarche.net/telecharger/

                  Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/

                  Un anti malware en plus :

                  Malwarebytes :

                  https://www.commentcamarche.net/telecharger/

                  Je te conseille de naviguer avec Firefox si ce n'est déja fait, télécharge la derniere version ici :

                  http://www.mozilla-europe.org/fr/firefox/

                  Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

                  - Noscript:
                  https://addons.mozilla.org/fr/firefox/addon/noscript/

                  >Tuto pour configurer noscript :

                  https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

                  -Wot :

                  https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

                  -Adblock plus :

                  https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

                  Tuto> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/

                  Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

                  https://forum.malekal.com/viewtopic.php?t=893&start=

                  https://forum.malekal.com/viewtopic.php?t=3208&start=

                  A consulter :

                  https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

                  https://www.commentcamarche.net/faq/7752-logiciels-gratuits-pour-assurer-une-bonne-securite-de-base
                  1. Farox
                    Merci beaucoup pour ton aide ;D

                    J'utilise CCleaner assez régulièrement. Ainsi que Malwarebytes' Anti-Malware.

                    ToolCleaner ne fonctionne pas, quand je clique sur Recherche ça fait "Pas de réponse" Mais je n'ai pas à l'installer.

                    Pour JavaRa, quand je fais recherche des mises à jours (jucheck.exe coché), rien ne se passe. C'est comme un bouton "vide".

                    Pour antivirus, j'ai BitDefender, apparament c'est un bon AV (même si aucun AV est protecteur à 100% ^^). Qu'en pense-tu ?

                    J'utilise Firefox avec WOT et AdBlock. Mais que fait NoScript ?

                    Pour le PareFeu, j'en ai pas. COMODO est je crois bidirectionnels. Comme je ne suis pas le seul à utiliser ce PC et qu'il y a d'autres utilisteurs plus novices qu'il l'utilise, est-ce quand même bien d'utilise COMODO ? Si d'autres utilisateurs réponsent n'importe quoi aux messages de COMODO... Qu'en pense-tu ?

                    Donc je ne peux pas me servir de ToolCleaner ni de JavaRa...
                    1. flo-91 Contributeur sécurité
                      ToolCleaner ne fonctionne pas, quand je clique sur Recherche ça fait "Pas de réponse" Mais je n'ai pas à l'installer.

                      S'il a supprimé les logiciels de désinfection, c'est l'enssentiel ;-)


                      Pour JavaRa, quand je fais recherche des mises à jours (jucheck.exe coché), rien ne se passe. C'est comme un bouton "vide".

                      Désinstalle ton ancienne version de Java et télécharge la derniere ici :

                      https://www.java.com/fr/download/


                      Pour antivirus, j'ai BitDefender, apparament c'est un bon AV (même si aucun AV est protecteur à 100% ^^). Qu'en pense-tu ?

                      Bitdefender est un bon antivirus qui possede déja normalement un bon pare-feu ( en version payante ) .



                      J'utilise Firefox avec WOT et AdBlock. Mais que fait NoScript ?

                      Il bloque certains scripts des pages web ( codes avec lequel sont créé les pages web ) pour éviter la propagation d'infection par scipts infectieux.
                      Pas forcément obligatoire et plutôt embêtant, surtout pour les novices :)



                      Pour le PareFeu, j'en ai pas. COMODO est je crois bidirectionnels. Comme je ne suis pas le seul à utiliser ce PC et qu'il y a d'autres utilisteurs plus novices qu'il l'utilise, est-ce quand même bien d'utilise COMODO ? Si d'autres utilisateurs réponsent n'importe quoi aux messages de COMODO... Qu'en pense-tu ?

                      Pas besoin de Comodo, tu as normalement un pare-feu intégré avec bitdefender.
                      Et je pense que Comodo est trop compliqué pour les novices.
                      Je conseille le pare-feu de windows pour une utilisation classique ou sinon :

                      -Online Armor
                      -Jetico
                      *>flo-91<*®

                      N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
                      il y a peut être déjà la solution à votre problème =)

                      Discussions similaires

                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                      Utilisateur anonyme

                      13 réponses
                      rapport de visite commercial
                      antcho

                      3 réponses
                      impossible d'afficher le tableau dynamique sur un rapport existant
                      Pierre

                      3 réponses
                      Rapport audit parc informatique
                      It administrateur

                      9 réponses
                      Theme de rapport de stage option comptabilité
                      sana saydou

                      2 réponses