Suspition pour un cheval de troie

Merci beaucoup de me répondre. Voilà le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijN9qc1VT.txt

Merci, la fenêtre s'ouvre et se referme directement. C'est normal ? Ensuite une fois que je l'ai ouverte je reconnais comment l'adresse IP ? et après j'en fait quoi ?

fait moi un listing des adresse ip que tu a fait cette manipe uniquement quand tu vient de lancer Windows,n'ouvre rien d'autre.

Ok, j'ai désactivé MCAFee. Le rapport de Antivir je sais pas ou le trouver, tout est en allemand j'y comprend rien, je veux pas faire une bêtise. Le seul truc que j'ai vu c'est qu'il y a un quarantaine un virus du nom de TR/Dldr.Banload.Begh, il me le situe dans ZHPFix.exe. Si j'ai bien compris.

Hello, encore merci pour ton aide, voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5471

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18999

06.01.2011 21:01:46
mbam-log-2011-01-06 (21-01-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 281942
Temps écoulé: 1 heure(s), 35 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\Firewall Administrating (Backdoor.IRCBot) -> Value: Firewall Administrating -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ta un backdoor pas bon sa,tu utilise le firewall de Windows? si oui désactive le et installe Comodo,ensuite il t'avertira automatiquement que un ou des logiciels ou processus veule communiquer vers l'exterieur ou avec le registre parfois.Ce qui est etrange dans ton rapport de Malwarebyte c'est que y'a qurantaine et suppression de mis en fin de rapport sur la donné infecté tu la supprimé???

@Lecters1295
Oui, il était en quarantaine par avira et ensuite on m'a demandé de le supprimer. Mais maintenant il n'est plus là non ???

Bonjour,
voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cij61jRerO.txt
J'ai just un doute, mais normalement c'est le bon. Merci

Hello,
Voilà, c'est fait, ZHPFix s'était téléchargé en même temps que ZHPDiag.
Ci-dessous le rapport
Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08.01.2011-12-25-48.txt
Run by Aurélia at 08.01.2011 12:25:48
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe => Clé supprimée avec succès
HKLM\Software\BrowserChoice => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-643842143-3549713978-4152974488-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente


========== Récapitulatif ==========
2 : Clé(s) du Registre
9 : Valeur(s) du Registre


End of the scan

Hello, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijsGpRtKg.txt
Merci à toi

Hello,
Tout va bien, il semble que tout soit rentrer dans l'ordre. Cependant, il y a toujours une fenêtre à l'allumage de apoint.exe qui me dit "failled to load lanucher dll. Je ne sais pas si c'est important. Voilà, en tout cas j'ai pu accéder à ma messagerie sans problème. Merci pour ta précieuse aide.

salut mylena
excuse moi de l'attente
pour ce probleme j'aimerai savoir si tu joues au jeu CS:S
ce probleme pourai venir de ça

a+ cycliste 62

Non je ne connait pas ce jeux. Par contre on m'a informé que mon ordi envoi des messages infectés, Apparemment il y a deux ou trois jours. C'est possible que le virus soit toujours présent ?

Hello,
Voici le lien, je me fais quand même du souci...
http://www.cijoint.fr/cjlink.php?file=cj201101/cijW1R3nsm.txt

Hello, merci de ton aide.
Effectivement le dernier troyen que j'ai attrapé était un virus msn.
Voici le rapport, J'ai deux ipodmini. En théorie, il ne font pas office de disque dur, mais je dois les branchent à l'ordi pour les charger en musique. J'en ai branché un, pense-tu que je doive faire la manip avec l'autre ?
############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Aurélia (Administrateur) # PC-DE-AURÉLIA [Dell Inc. Inspiron 1525]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 17:07:53 | 16/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
RAM -> 3573 Mo
C:\ (%systemdrive%) -> Disque fixe # 285 Go (137 Go libre(s) - 48%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (5 Go libre(s) - 49%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT
G:\ -> Disque fixe # 298 Go (232 Go libre(s) - 78%) [Elements] # NTFS
H:\ -> Disque amovible # 4 Go (180 Mo libre(s) - 5%) [IPOD TURQUO] # FAT32

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Hello, excuse-moi pour la réponse tardive, mais j'ai eu des ennuis familiaux. J'ai fait ce que tu m'as dit, mais j'ai pas compris si la dernière manip, avec ZHPFix, je devais laisser les périphériques, je l'ai donc fait sans, mais à la fin, j'avais pas de rapport. Merci de ton aide.
Mylena

Hello, je crois que j'ai retrouvé le rapport :
Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre :
Run by Aurélia at 28.01.2011 19:24:17
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

Sinon ben je refait le ZHPdiag...
Et voici le lien http://www.cijoint.fr/cjlink.php?file=cj201102/cijMvAozSJ.txt
Merci beaucoup à toi...

Hello, je viens aux nouvelles... J'avais fait des achats sur itunes et sur la sncf, pense-tu que je risque quelque chose ?