Virus? véroles? ou autres?

zorah63 Messages postés 8 Statut Membre -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

j'ai un problème avec mon PC dans mon fichier Windows/system32, il y a des fichiers suspects mais ni avast ni bitdefender ne note un problème. pourtant j'ai des fichiers du type:
pc_onlinepay.dat
pc_drugs.dat
pc_pornography.dat
ect...

je pense que j'ai peut etre des virus ou autres..
comment nettoyer mon pc? J'ai lancer une analyse avec OTL mais comment interpréter et corriger les erreurs à l'issue du scan?

Merci de m'aider!

13 réponses

  1.
    kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour et Bienvenue sur CCM

    Relance OTL
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.scr
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
SAVEMBR:0 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
hklm\software\Policies\Microsoft\Windows\WindowsUpdate\AU
hklm\software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
CREATERESTOREPOINT

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    ● Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur http://www.cijoint.fr/
    ● Tu obtiendras 2 liens de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu me donneras dans ton prochain message.

    A +
    0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    ● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
    ● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
    ● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
    ● Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou https://textup.fr/
    ● Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

    Afin de permettre aux outils de désinfection de travailler correctement :

    Désactive l'UAC sous Vista

    == == == == == == == == == == == == == == == == == == == == == ==

    Windows pas à jour, logiciels non tenus à jour, cette situation créé des failles pour les infections. Cela ne sert à rien d'avoir 2 antivirus (sauf pour ramer).

    Désinstalle un des 2 antivirus :

    https://www.avast.com/fr-fr/uninstall-utility
    http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html

    == == == == == == == == == == == == == == == == == == == == == ==

    1. Désinstalle ce programme : 

     Viewpoint Media Player

    2. Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

    :OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.local 
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()     
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.     
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.     
O33 - MountPoints2\{1a445d37-fe99-11de-9050-001b248456cd}\Shell\AutoRun\command - "" = F:\srgo.exe     
O33 - MountPoints2\{1a445d37-fe99-11de-9050-001b248456cd}\Shell\open\Command - "" = F:\srgo.exe     
O33 - MountPoints2\{1aa924eb-1a05-11de-ad2f-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn 
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\AutoRun\command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\explore\Command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{3d1395f5-b730-11dd-9fb9-001b248456cd}\Shell\open\Command - "" = F:\EXPLORER.EXE     
O33 - MountPoints2\{4ba12486-2f2a-11de-ba15-001b248456cd}\Shell\AutoRun\command - "" = F:\ej10fkdo.bat     
O33 - MountPoints2\{4ba12486-2f2a-11de-ba15-001b248456cd}\Shell\open\Command - "" = F:\ej10fkdo.bat     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\AutoRun\command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\explore\Command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9cd-ab60-11dd-946a-001b248456cd}\Shell\open\Command - "" = F:\xih9.cmd     
O33 - MountPoints2\{7957c9d2-ab60-11dd-946a-001b248456cd}\Shell\AutoRun\command - "" = G:\AppliCME.exe     
O33 - MountPoints2\{7957c9d2-ab60-11dd-946a-001b248456cd}\Shell\start\command - "" = G:\AppliCME.exe     
O33 - MountPoints2\{9052235a-17c1-11df-b473-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\server.exe 
O33 - MountPoints2\{9052235a-17c1-11df-b473-001b248456cd}\Shell\Open\command - "" = F:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\server.exe 
O33 - MountPoints2\{b94e882e-1ad0-11de-8c17-001b248456cd}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn 
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\Autorun.exe /run     
O33 - MountPoints2\F\Shell\Shell00\Command - "" = F:\Autorun.exe /run     
O33 - MountPoints2\F\Shell\Shell01\Command - "" = F:\Autorun.exe /action     
O33 - MountPoints2\F\Shell\Shell02\Command - "" = F:\Autorun.exe /uninstall     
O33 - MountPoints2\K\Shell\AutoRun\command - "" = K:\Autorun.exe /run     
O33 - MountPoints2\K\Shell\Shell00\Command - "" = K:\Autorun.exe /run     
O33 - MountPoints2\K\Shell\Shell01\Command - "" = K:\Autorun.exe /action     
O33 - MountPoints2\K\Shell\Shell02\Command - "" = K:\Autorun.exe /uninstall     
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player     
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\wsbl.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_unmip.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\phar_histprot.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_white.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_summ.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\ph_black.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords2.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pcwords.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_webproxy.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_video.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_tabloids.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_socialnetworks.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_searchengines.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_regionaltlds.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_pornography.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlineshop.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinepay.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_onlinedating.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_news.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_im.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_illegal.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_hate.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_games.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_gambling.dat 
[2010/03/02 23:03:15 | 000,000,000 | ---- | C] () -- C:\Windows\System32\pc_drugs.dat 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:4F58D818 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:DAFD38AE 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:B894C266 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:6DD87D86 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E1F04E8D 
@Alternate Data Stream - 103 bytes -> C:\ProgramData\TEMP:9B52F176 
[4 C:\Users\Audrey\Desktop\*.tmp files -> C:\Users\Audrey\Desktop\*.tmp -> ] 
[617 C:\Users\Audrey\AppData\Local\Temp\*.tmp files -> C:\Users\Audrey\AppData\Local\Temp\*.tmp -> ] 

:Files
ipconfig /flushdns /c

:Commands 
[emptyflash]
[emptytemp]

    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    2. Télécharge UsbFix (par C_XX & El Desaparecido) sur le Bureau
    ! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!
    ● lance UsbFix
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur le bouton "Recherche"
    ● Patiente le temps du balayage qui peut durer plusieurs minutes
    ● Le rapport doit s'ouvrir spontanément à la fin du scan

    Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

    "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus

    3. En attente des 2 rapports

    A +
    0
  3. zorah63 Messages postés 8 Statut Membre
     
    merci bcp pour ton aide et ton temps!

    voici les résultat de USBFIX
    http://www.cijoint.fr/cjlink.php?file=cj201108/cijRdhbKcT.txt
    0
  4. zorah63 Messages postés 8 Statut Membre
     
    pour le deuxième rapport je n'arrive pas à le joindre à cause de l'extension .log apparement.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok, on va faire comme cela :

    1. Relance UsbFix
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

    !! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!

    Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir

    ● Choisit maintenant "Suppression"
    ● UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
    ● A la fin du nettoyage, clique sur OK dans la boite de dialogue
    ● Upload le dossier zip si demandé.
    ● Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message

    Il est recommandé de redémarrer le pc après cette opération

    Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

    Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

    2. Relance OTL
    - Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

    3. Dis moi comment tourne le pc maintenant et donne moi les liens des 2 rapports.

    A +
    0
  7. zorah63 Messages postés 8 Statut Membre
     
    Merci encore de ton aide.
    Voici les résultats de Usbfix:
    http://www.cijoint.fr/cjlink.php?file=cj201108/cijViqd0bI.txt
    et OTL:
    http://www.cijoint.fr/cjlink.php?file=cj201108/cijOU2MCoU.txt

    Mon PC tourne bien mieux merci bcp! Par contre il reste un petit pb, au démarrage il est très très lent, j'avais fait un démarrage sélectif, est ce que je dois l'enlever désormais?
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Pour les infections, ça semble ok.
    Pour le démarrage, je ne sais pas ce que tu avais enlevé mais si tu les remets, il risque de démarrer encore moins vite.
    Ce problème était déjà présent avant les infections ?

    A +
    0
  9. zorah63 Messages postés 8 Statut Membre
     
    Pour le démarrage je pense que ça fait longtemps que j'avais mise en place le démarrage sélectif car il y avait 2 ou 3 éléments bizarre qui été "inconnu", donc je les avait bloqué comme ça.

    Sinon plus aucun pb une fois le pc démarrer!!! Merci vraiment c'est sympa! Et je vais faire ttes les mise à jour désormais ;)
    0
  10. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    1. Relance UsbFix en tant qu'administrateur
    Clique sur Désinstaller

    2. Lance OTL
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Dans la partie du bas "Personnalisation", copie/colle: 

    clearallrestorepoints

    ● Clique sur le bouton Correction.

    3. Relance OTL en tant qu'administrateur
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    4. Supprime les outils restants sur ton Bureau
    Si tu ne l'as pas encore fait, tu peux réactiver L'UAC

    Quelques conseils :

    ● La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire avec Vista/Seven), et en complément pour un scan occasionnel Malwarebytes : Antispyware gratuit : ça sert à rien!

    ● Maintenir les logiciels à jour avec Secunia OSI (merci australien)
    Ou en utilisant leur logiciel Secunia Personal Software Inspector
    Ou celui-ci : Update Checker

    ● Ne pas surfer en droits administrateurs

    ● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

    ● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

    ● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

    ● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

    Bonne continuation
    0
  11. zorah63 Messages postés 8 Statut Membre
     
    Merci de ton aide encore une fois ainsi que de tes conseils.

    J'ai un nouveau pb, quand j'ai voulu remettre l'UAC, j'ai redémarré l'ordi et au démarrage juste après la demande de mon mot de passe de session, il y a eu un message d'erreur, un pb avec le DLL: NVCPL.DLL ce qui fait que j'ai du redémarrer l'ordi en mode sans échec pour désactiver l'UAC.

    C'est quoi ce DLL?

    Merci d'avance
    0
  12. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    C'est en rapport avec ta carte graphique Nvidia.
    Tu as changé quelque chose à MSConfig ?

    Télécharge Hijackthis sur ton Bureau.
    Lance l'outil et clique sur "Do a system scan and save a log file"
    Après le balayage, copie/colle le rapport qui s'est ouvert.

    A +
    0
  13. zorah63 Messages postés 8 Statut Membre
     
    et voilou:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:41:53, on 12/08/2011
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18639)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Dell\Printer Software\dkab1err.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    C:\Windows\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\plugin-container.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
    O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [DKab1err] C:\Program Files\Dell\Printer Software\DKab1err.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
    O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
    O13 - Gopher Prefix:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{76984466-7784-401F-920E-774409EA89D5}: NameServer = 192.168.1.254
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
    O23 - Service: Bonjour Service - Apple Computer, Inc. - D:\Applied Biosystems\StepOne Software v2.1\bonjour\mDNSResponder.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
    0
  14. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Relance HijackThis
    - Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

    ● Clique sur le bouton "None of the above, just start the program"
    ● Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
    ● Après le balayage, coche les cases des lignes indiquées si toujours présentes : 

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)     
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (file missing)     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot     
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

    ! Ferme toutes les applications en cours et surtout le navigateur Internet !

    ● Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)
    ● Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.

    Redémarre pour voir, A +
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses