virus? véroles? ou autres? Fermé

Question

Bonjour, 


j'ai un problème avec mon PC dans mon fichier Windows/system32, il y a des fichiers suspects mais ni avast ni bitdefender ne note un problème. pourtant j'ai des fichiers du type:
pc_onlinepay.dat
pc_drugs.dat
pc_pornography.dat
ect...

je pense que j'ai peut etre des virus ou autres..
comment nettoyer mon pc? J'ai lancer une analyse avec OTL mais comment interpréter et corriger les erreurs à l'issue du scan?

Merci de m'aider!
Configuration: Windows Vista / Firefox 3.6.18

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.scr  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
SAVEMBR:0 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
hklm\software\Policies\Microsoft\Windows\WindowsUpdate\AU
hklm\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur http://www.cijoint.fr/ 
&#x25CF;  Tu obtiendras 2 liens de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu me donneras dans ton prochain message. 

A +

kalimusic · Answer

Bonjour,

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

Afin de permettre aux outils de désinfection de travailler correctement :

Désactive l'UAC sous Vista

  == == == == == == == == == == == == == == == == == == == == == ==

Windows pas à jour, logiciels non tenus à jour, cette situation créé des failles pour les infections. Cela ne sert à rien d'avoir 2 antivirus (sauf pour ramer).

Désinstalle un des 2 antivirus :

https://www.avast.com/fr-fr/uninstall-utility
http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html

  == == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle ce programme :

 Viewpoint Media Player   
2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local 
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll ()     
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.     
O33 - MountPoints2\{1a445d37-fe99-11de-9050-001b248456cd}\Shell\AutoRun\command - "" = F:\srgo.exe     
O33 - MountPoints2\{1a445d37-fe99-11de-9050-001b248456cd}\Shell\open\Command - "" = F:\srgo.exe     
O33 - MountPoints2\{1aa924eb-1a05-11de-ad2f-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn 
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\AutoRun\command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\explore\Command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\open\Command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{4ba12486-2f2a-11de-ba15-001b248456cd}\Shell\AutoRun\command - "" = F:\ej10fkdo.bat     
O33 - MountPoints2\{4ba12486-2f2a-11de-ba15-001b248456cd}\Shell\open\Command - "" = F:\ej10fkdo.bat     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\AutoRun\command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\explore\Command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\open\Command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9d2-ab60-11dd-946a-001b248456cd}\Shell\AutoRun\command - "" = G:\AppliCME.exe     
O33 - MountPoints2\{7957c9d2-ab60-11dd-946a-001b248456cd}\Shell\start\command - "" = G:\AppliCME.exe     
O33 - MountPoints2\{9052235a-17c1-11df-b473-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\server.exe 
O33 - MountPoints2\{9052235a-17c1-11df-b473-001b248456cd}\Shell\Open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\server.exe 
O33 - MountPoints2\{b94e882e-1ad0-11de-8c17-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn 
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\Autorun.exe /run     
O33 - MountPoints2\F\Shell\Shell00\Command - "" = F:\Autorun.exe /run     
O33 - MountPoints2\F\Shell\Shell01\Command - "" = F:\Autorun.exe /action     
O33 - MountPoints2\F\Shell\Shell02\Command - "" = F:\Autorun.exe /uninstall     
O33 - MountPoints2\K\Shell\AutoRun\command - "" = K:\Autorun.exe /run     
O33 - MountPoints2\K\Shell\Shell00\Command - "" = K:\Autorun.exe /run     
O33 - MountPoints2\K\Shell\Shell01\Command - "" = K:\Autorun.exe /action     
O33 - MountPoints2\K\Shell\Shell02\Command - "" = K:\Autorun.exe /uninstall     
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player     
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\wsbl.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_unmip.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_histprot.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_white.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_summ.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_black.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords2.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_webproxy.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_video.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_tabloids.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_socialnetworks.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_searchengines.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_regionaltlds.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_pornography.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlineshop.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinepay.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinedating.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_news.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_im.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_illegal.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_hate.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_games.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_gambling.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_drugs.dat 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:4F58D818 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:DAFD38AE 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:B894C266 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:6DD87D86 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E1F04E8D 
@Alternate Data Stream - 103 bytes -> C:\ProgramData\TEMP:9B52F176 
[4 C:\Users\Audrey\Desktop\*.tmp files -> C:\Users\Audrey\Desktop\*.tmp -> ] 
[617 C:\Users\Audrey\AppData\Local\Temp\*.tmp files -> C:\Users\Audrey\AppData\Local\Temp\*.tmp -> ] 

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

2. Télécharge UsbFix   (par  C_XX & El Desaparecido) sur le Bureau   
    ! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!   
&#x25CF; lance UsbFix 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur le bouton  "Recherche"   
&#x25CF; Patiente le temps du balayage qui peut durer plusieurs minutes   
&#x25CF; Le rapport doit s'ouvrir spontanément à la fin du scan   

   Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus 

3. En attente des 2 rapports

A +

zorah63 · Answer

merci bcp pour ton aide et ton temps!

voici les résultat de USBFIX
http://www.cijoint.fr/cjlink.php?file=cj201108/cijRdhbKcT.txt

zorah63 · Answer

pour le deuxième rapport je n'arrive pas à le joindre à cause de l'extension .log apparement.

kalimusic · Answer

ok, on va faire comme cela :

1. Relance UsbFix
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!   

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir  

&#x25CF;  Choisit maintenant  "Suppression"  
&#x25CF; UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
&#x25CF; A la fin du nettoyage, clique sur OK dans la boite de dialogue 
&#x25CF; Upload le dossier zip si demandé.
&#x25CF; Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message

Il est recommandé de redémarrer le pc après cette opération

   Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

2. Relance OTL 
  - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Après le balayage, un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

3. Dis moi comment tourne le pc maintenant et donne moi les liens des 2 rapports.

A +

zorah63 · Answer

Merci encore de ton aide.
Voici les résultats de Usbfix:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijViqd0bI.txt
et OTL:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijOU2MCoU.txt

Mon PC tourne bien mieux merci bcp! Par contre il reste un petit pb, au démarrage il est très très lent, j'avais fait un démarrage sélectif, est ce que je dois l'enlever désormais?

kalimusic · Answer

Pour les infections, ça semble ok.
Pour le démarrage, je ne sais pas ce que tu avais enlevé mais si tu les remets, il risque de démarrer encore moins vite.
Ce problème était déjà présent avant les infections ?

A +

zorah63 · Answer

Pour le démarrage je pense que ça fait longtemps que j'avais mise en place le démarrage sélectif car il y avait 2 ou 3 éléments bizarre qui  été "inconnu", donc je les avait bloqué comme ça.

Sinon plus aucun pb une fois le pc démarrer!!! Merci vraiment c'est sympa! Et je vais faire ttes les mise à jour désormais ;)

kalimusic · Answer

Bonjour,

1. Relance UsbFix en tant qu'administrateur
Clique sur Désinstaller   

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie du bas "Personnalisation", copie/colle:

clearallrestorepoints
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

4. Supprime les outils restants sur ton Bureau
Si tu ne l'as pas encore fait, tu peux réactiver L'UAC 

Quelques conseils :
 
&#x25CF; La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire avec Vista/Seven), et en complément pour un scan occasionnel Malwarebytes : Antispyware gratuit : ça sert à rien!

&#x25CF; Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci :  Update Checker

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 


Bonne continuation

zorah63 · Answer

Merci de ton aide encore une fois ainsi que de tes conseils.

J'ai un nouveau pb, quand j'ai voulu remettre l'UAC, j'ai redémarré l'ordi et au démarrage juste après la demande de mon mot de passe de session, il y a eu un message d'erreur, un pb avec le DLL: NVCPL.DLL ce qui fait que j'ai du redémarrer l'ordi en mode sans échec pour désactiver l'UAC.

C'est quoi ce DLL?

Merci d'avance

kalimusic · Answer

C'est en rapport avec ta carte graphique Nvidia.
Tu as changé quelque chose à MSConfig ?

Télécharge Hijackthis sur ton Bureau.
Lance l'outil et clique sur "Do a system scan and save a log file"
Après le balayage, copie/colle le rapport qui s'est ouvert.

A +

zorah63 · Answer

et voilou:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:41:53, on 12/08/2011
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18639)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Dell\Printer Software\dkab1err.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DKab1err] C:\Program Files\Dell\Printer Software\DKab1err.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{76984466-7784-401F-920E-774409EA89D5}: NameServer = 192.168.1.254
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - D:\Applied Biosystems\StepOne Software v2.1\bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe

kalimusic · Answer

Relance HijackThis 
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

&#x25CF; Clique sur le bouton "None of the above, just start the program"
&#x25CF; Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
&#x25CF; Après le balayage, coche les cases des lignes indiquées si toujours présentes : 


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)     
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot     
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup         
! Ferme toutes les applications en cours et surtout le navigateur Internet !

&#x25CF; Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)
&#x25CF; Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression. 

Redémarre pour voir, A +

Virus? véroles? ou autres?

13 réponses

Discussions similaires