Rapport Hijackthis inquiétant Résolu

Question

Bonjour, 

Je me aperçu qu'un icône de Spybot se trouvait toujours sur ma barre de tâche, c'est assez surprenant étant donné que je l'avais désinstallé avec Ccleaner. Je décide d'effectuer un Hijackthis afin de savoir ce qui se cachait de méchant dans l'ordinateur. Bon autant le dire tout de suite, j'y ai rien compris ! Sur le site de hijackthis, j'ai su coller le rapport (vous pouvez le lire, je vous le joins), les dernières phrases m'on laissé perplexe :"Méchant, cette tâche devrait se trouver dans le répertoire System32. Ce service (svchost.exe) semble être méchant.
Tâche ne se trouve pas dans le répertoire System32 !", cette phrase est extraite du site donc...
Deux questions :
1) Mon pc est-il infecté, comment le nettoyer ( protection résidente : avast et pctools firewall)
2) Comment éliminer définitivement Spybot 
PS : je rajoute que je viens d'acquérir bitdefender 2012, je vais l'installer une fois toutes ces tracasseries réglées.
Merci à tous (et toutes :p)
Mon matériel : Aspire 5733z, processeur intel P6200

Configuration: Windows 7 / Internet Explorer 9.0

michel311 · Answer

Bonjour (re)

Je m'aperçois que j'avais omis de coller le rapport, oups, le voici donc :

Méchant, cette tâche devrait se trouver dans le répertoire System32. Ce service (svchost.exe) semble être méchant.
Tâche ne se trouve pas dans le répertoire System32 !Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:06:10, on 7/01/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe
C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe
C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11e_ActiveX.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OSZ8XKWG\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://acer.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://acer.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/bsprpc/{04D92EE3-31A5-4A3A-AC99-F69D6451F477}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files (x86)\Vuze_Remote\prxtbVuze.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SuiteTray] "C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
O4 - HKLM\..\Run: [EgisTecPMMUpdate] "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
O4 - HKLM\..\Run: [EgisUpdate] "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [ArcadeMovieService] "C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files (x86)\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [beid] "C:\Program Files (x86)\Belgium Identity Card\beid35gui.exe" /startup
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Famille\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5138] command.com /c del "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9714] cmd.exe /c del "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9878] command.com /c del "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1014] cmd.exe /c del "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8314] command.com /c del "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.png"
O4 - HKUS\S-1-5-18\..\RunOnce: [IsMyWinLockerReboot] msiexec.exe /qn /x{voidguid} (User 'Système')
O4 - HKUS\.DEFAULT\..\RunOnce: [IsMyWinLockerReboot] msiexec.exe /qn /x{voidguid} (User 'Default user')
O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: EgisTec Ticket Service - Egis Technology Inc.  - C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GREGService - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Live Updater Service - Acer Incorporated - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NTI IScheduleSvc - NTI Corporation - C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - Unknown owner - C:\Program Files (x86)\PC Tools Firewall Plus\FWService.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

heraultais34600 · Answer

Bonjour michel311,

Hijackthis est un outil qui est devenu bien obsolète. Je te conseille donc de faire ceci:

Utilise ce logiciel de diagnostic :

* Télécharge sur ton Bureau ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

A bientôt.

michel311 · Answer

Bonjour Heraultais (super département entre nous ;) )

Je viens d'éxécuter tes précieux conseils, j'ignorais même que hijackthis était dépassé, voici donc le lien demandé, en espérant que cela pourra nous aider.
Encore merci

http://jrcju2.dl4free.com/

heraultais34600 · Answer

Bonsoir michel311,  

Merci pour le département de l'hérault.  

Attention à ton comportement de sécurité informatique. L'utilisation du réseau de partage (P2P) n'est jamais sûr à 100% et demeure un des premiers vecteurs d'infection. 

Tu as des infections PUP (PUP.DealPly) ainsi qu'une infection de barre d'outils néfaste (Toolbar.Babylon) - des infections par adwares (Adware.Trymedia - Adware.Bandoo)  

Nous allons faire ceci:  

Etape 1:

Mets à jour les programmes suivants:  

1- Java :  ICI  
2- Sun Micro systems : ICI  

Etape 2:

* Télécharge sur ton bureau AdwCleaner ( d'Xplode )  
* Lance le, clique sur [Recherche] puis patiente le temps du scan.  
* Une fois le scan fini, un rapport s'ouvrira.  
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt  
sauvegarde ce rapport sur ton bureau  
* Héberge-le sur ce site  
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum   

A bientôt.

Michel311 · Answer

Bonsoir,

Merci pour cette précieuse aide. Je viens de terminer les différentes analyses, le rapport est uploadé sur le site. C'est du chinois, mais cela me semble pas très bon, je suis même confus, vraiment. Alea jacta est...

http://ua3h9b.dl4free.com/

heraultais34600 · Answer

Bonjour michel311,   

Tu n'as pas a être confus. Tu es infecté un point c'est tout.   
Je t'ai précisé les recommandations qu'il fallait avoir sur le Web, je ne te fais pas la morale. Si tu viens ici c'est que tu as un problème alors en tant qu'helper je viens te porter mon aide.   

Nous allons poursuivre de la sorte:   

Etape 1:

* Relance Adwcleaner qui est sur ton Bureau (clic droit dessus puis sélectionne "Exécuter en tant qu'administrateur")   
* Lance le, clique sur [Suppression] puis patiente le temps du scan.   
* Une fois le scan fini, un rapport s'ouvrira.   
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt   
sauvegarde ce rapport sur ton bureau   
* Héberge-le sur ce site   
* Envoie-moi le lien fournit par l'hébergeur dans ta prochaine réponse sur le forum    

Etape 2:

* Télécharge sur ton Bureau Malwarebytes   
* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.   
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)    
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"   
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"   
* L'analyse peut durer un bon moment.....   
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"   
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"   
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   
* Il se pourrait que certains fichiers demandent à être supprimés au redémarrage du PC... Fais-le en cliquant sur "oui" à la question posée   

Etape 3:

Refais un scan avec ZHPDiag et envoie le rapport dans les conditions habituelles ICI   

A bientôt.

miche311 · Answer

Bonjour,

Les différents scans ont été effectués. Une bonne nouvelle (?), celui de Malwarebyte n'a rien détecté de suspect (aucun fichier infecté).
Les deux rapports sont uploadés :

adwcleaner : http://sc0y8f.alterupload.com/
zhpdiag : http://up1o8s.dl4free.com/

Merci et à bientôt

heraultais34600 · Answer

Bonsoir miche311,

Allez on recommence ceci:

* Mets en surbrillance les ligne en gras ci-dessous:

[HKLM\Software\Trymedia Systems]  
[HKLM\Software\VirualDiskRedist]
[HKLM\Software\WOW6432Node\Trymedia Systems]
[HKLM\Software\WOW6432Node\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
O43 - CFD: 19/12/2011 - 16:56:18 - [0,000] ----D- C:\ProgramData\CLSK
O43 - CFD: 07/01/2012 - 10:37:04 - [4,799] ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 23/12/2011 - 17:33:40 - [0,548] ----D- C:\ProgramData\Trymedia
O43 - CFD: 21/12/2011 - 23:27:34 - [0] ----D- C:\Users\Famille\AppData\Local\{489123E5-21F2-4C44-AA69-C2DB62693A61}
O43 - CFD: 04/01/2012 - 13:15:04 - [0] ----D- C:\Users\Famille\AppData\Local\{F6680595-C201-4BAC-BFE9-456274ECEC76}
C:\Users\Famille\AppData\LocalLow\facemoods.com
C:\ProgramData\Trymedia

* Fais un clic droit dessus puis sélectionne "Copier"
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'cône --> 3exécuter en tant qu'administrateur)
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite d el'icône représentant l'appareil photo)
* Les lignes que tu as copiées se sont collées dans ZHPFix
* Clique sur "GO"
* Laisse travailler l'outil
* A la fin un rapport s'ouvrira
* Enregistre c erapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien dans ta prochaine réponse sur le forum

OK pour le rapport MalwareBytes.

Tu n'as toujours pas mis àjour:
* Sun microsystems
* Java

A bientôt

michel311 · Answer

Bonsoir l' Héro ( je sais pas top comme jeu de mot ^^)

Avant d'oublier : http://gsyh3f.alterupload.com/
 C'est le lien du rapport ( que j'ai été directement rechercher dans le répertoire ZHP)
Pour ce qui est de Java et Sun microsystem, je te promets que j'ai fait la mise à jour même s'il m'a bien semblé que rien n'avait été fait. Je le désinstalle avec Ccleaner et le réinstalle.

A bientôt

heraultais34600 · Answer

Bonjour miche311,

Comment va le PC?

Peux-tu regarder si tu as toujours ce dossier sur ton ordinateur:
c:\programdata	rymedia
---------------------------------------------------------
S'il est encore présent, supprime-le manuellement
---------------------------------------------------------

Peux-tu me refaire un dernier ZHPDiag stp.

Si cela est bon, nous passerons au nettoyage.

A bientôt.

michel311 · Answer

Bonjour,

Pour ce qui est de trymedia, je l'ai effacé manuellement.
Voici le lien du dernier rapport : 

http://4i22jm.alterupload.com/

Je me répète, mais je le pense sincèrement : MERCI pout ta  patience et tout ce que tu fais pour éradiquer ces malwares.

A bientôt

heraultais34600 · Answer

Bonsoir michel311, 

Elles sont tenaces ces infections.

* Mets en surbrillance les ligne en gras ci-dessous: 

R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.) 
R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.) 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-479345872-84174017-521795487-1000Core.job 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-479345872-84174017-521795487-1000UA.job 
O42 - Logiciel: eToolKit - (.Pas de propriétaire.) [HKLM] -- eToolKit 

* Fais un clic droit dessus puis sélectionne "Copier" 
* Lance ZHPFix qui est sur ton bureau (clic droit dessus puis sélectionne "Exécuter en tant qu'administrateur") 
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite d el'icône représentant l'appareil photo) 
* Les lignes que tu as copiées se sont collées dans ZHPFix 
* Clique sur "GO" 
* Laisse travailler l'outil 
* A la fin un rapport s'ouvrira 
* Enregistre ce rapport sur ton bureau 
* Héberge-le sur ce site 
* Envoie-moi le lien dans ta prochaine réponse sur le forum 


Télécharge sur ton Bureau OTM (OtmoveIT de Old_Timer)  
Fais un clic droit sur OTM.exe puis sélectionne "Exécuter en tant qu'administrateur" 
Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved. 
----------------------------------------------------------------------------------- 
:reg 
[-HKCU\Software\Trymedia Systems] 
[-HKLM\Software\Trymedia Systems] 
[-HKLM\Software\WOW6432Node\Trymedia Systems] 
:files 
C:\Users\Famille\AppData\Local\Temp\MyBabylonTB.exe   [919664] 
C:\Users\Famille\AppData\Local\Temp	ool.exe   [1671300] 
C:\Users\Famille\AppData\Local\Temp\7za.exe 
C:\Users\Famille\AppData\Local\Temp\Extract.bat 
C:\Users\Famille\AppData\Local\Temp\push.exe 
C:\Program Files (x86)\ToolKitService	oolkitservice.exe    
C:\Users\Famille\AppData\Local\Temp\Uninst 
:commands 
[emptytemp] 
---------------------------------------------------------------------------------- 
Clique sur MoveIt! puis ferme OTM.  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES 
Poste le rapport situé dans C:\_OTM\MovedFiles dans les conditions habituelles ICI 
Le nom du rapport correspond au moment de sa création : date_heure.log 

A bientôt.

michel311 · Answer

Bonsoir,

Il est tard, je termine à peine une réparation importante du PC.
Que s'est-il passé ? Le nettoyage ZHPfix s'est bien déroulé ( c'était la 2e fois que je suivais cette procédure), au niveau du téléchargement sur le bureau de OTM, un message d'avertissement me disait que l'application n'avait pu être vérifié. Confiant malgré tout, je le lance, toujours en suivant les instructions. C'est au passage du Moveit que tout a planté (60 minutes d'attente, je crois que j'ai été assez patient), ensuite CTRL + Alt + Del et ... rien ! Plus rien ne repondait ( cliquer sur arrêter, redémarrer, que nenni !), j'ai arrêter le pc par l'interrupteur, redémarré en mode sans echec, desinstaller OTM, avast et pctools, j'en ai profité pour virer vuze et jdownloader et qq programmes inutiles ou désuets. J'ai acheté Bitdefender Internet Security 2012 et je l'ai installé. Après une analyse approfondie, il me trouve un trojan (le comble dans un jeu préinstallé du pc), je viens de faire un zhp dont voici le lien.
En espérant maintenant que j'arrive au bout du tunnel.

http://buqbli.alterupload.com/


A bientôt

michel311 · Answer

Re ...
J'ai oublié de préciser que j'avais supprimer le contenu du dossier quarantaine du programme zhp ( sur C:/ZHP/quarantaine)
 J'ai bien mérité ma demi nuit de sommeil !
Lol

heraultais34600 · Answer

Bonjour michel311, Je suis désolé pour ce qui t'es arrivé mais je ne comprend pas le pourquoi après passage de OTM Move It d'autant plus que je t'ai fait supprimer des fichiers infectés qui n'étaient pas pris en compte par ZHPFix. Le seul fichier qui peut avoir déclenché ce problème est celui-ci: Toolkitservice.exe (donc ne plus supprimer) mais j'ai tout de même un doute la-dessus. Tu dis: << au niveau du téléchargement sur le bureau de OTM, un message d'avertissement me disait que l'application n'avait pu être vérifié. Confiant malgré tout, je le lance, toujours en suivant les instructions. >> Cela est possible et vrai car si le fichier n'est pas signé numériquement windows 7 déclenche ce type d'annonce. Tu dis: << J'ai acheté Bitdefender Internet Security 2012 et je l'ai installé. Après une analyse approfondie, il me trouve un trojan (le comble dans un jeu préinstallé du pc) >> L'achat de BitDefender n'était absolument pas nécessaire. Tu as sur le web des antivirus gratuits aussi efficace (Avira Antivir pour ne pas le citer) Il n'y a pas d'antivirus fiable à 100% donc tu ne disposeras jamais d'un antivirus "miracle" qui surveille et éradique tout. Alors je viens maintenant au rapport ZHPDiag et malheureusement tu es toujours infecté alors voilà ce que nous allons faire: Etape 1: Mets à jour sun microsystems ICI Etape 2: * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. * Lance le, clique sur [Suppression] puis patiente le temps du scan. * Une fois le scan fini, un rapport s'ouvrira. Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt * Envoie-moi le rapport dans les conditions habituelles ICI Etape 3: * Va rechercher ces deux fichiers ci-dessous et supprime-les manuellement c:\users\famille\appdata\local emp\mybabylontb.exe c:\users\famille\appdata\local emp ool.exe Etape 4: Refais un scan ZHPDiag Envoie-moi le dans les conditions habituelles ICI Je pense qu'on tient le bon bout. A bientôt

Michel311 · Answer

Bonjour heraultais34600 

Voici les différents rapports :

Adwcleaner[R2], 2e du nom, le premier étant toujours sur C:/ mais effacé depuis ( au moment où je m'en suis aperçu) :
http://endorz.dl4free.com/

Tant qu'à faire, jai suivi la même procédure que supra, et ai supprimé les indésirables, voici donc le rapport Adwcleaner[S2]http://zvvwo9.dl4free.com/

Last but not least, le rapport ZHPdiag :
http://xyz0nf.dl4free.com/

Bonne journée

heraultais34600 · Answer

Michel311, 

C'est enfin BON!!!!!! 

Tu vas faire ceci pour enlever quelques lignes superflues: 

Etape 1:

* Mets en surbrillance les ligne en gras ci-dessous: 
-------------------------------------------------------------------------------------- 
R3 - URLSearchHook: (no name) [64Bits] - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ba14329e-9550-4989-b3f2-9732e92d17cc}]   
C:\Users\Famille\AppData\LocalLow\Vuze_Remote 
-------------------------------------------------------------------------------------- 
* Fais un clic droit dessus puis sélectionne "Copier" 
* Lance ZHPFix qui est sur ton bureau (clic droit dessus puis sélectionne "Exécuter en tant qu'administrateur") 
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite d el'icône représentant l'appareil photo) 
* Les lignes que tu as copiées se sont collées dans ZHPFix 
* Clique sur "GO" 
* Laisse travailler l'outil 
* A la fin un rapport s'ouvrira 
* Enregistre ce rapport sur ton bureau 
* Héberge-le sur ce site 
* Envoie-moi le lien dans ta prochaine réponse sur le forum 

Etape 2:

Utilise ce programme pour optimiser ton ordinateur : 

* Télécharge CCleaner slim 
* Installe le puis lance le 
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

Etape 3:

Nous allons passer à la phase de désinstallation de tous les programmes de désinfection que nous avons utilisé.

* Télécharge DelFix 
* Lance-le puis clique sur le bouton [Suppression] 
* Après quelques secondes, un rapport s'ouvrira.  
* Le rapport est sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
* Envoie-moi ce rapport dans les conditions habituelles 

--------------------------------------------------------------------------------- 
Désinstallation 
* Afin de ne laisser aucune trace de DelFix sur ton PC, tu peux le relancer et cliquer sur [Désinstallation]. 
--------------------------------------------------------------------------------- 


Etape 4:

Défragmente ton disque dur. 

A bientôt.

michel311 · Answer

Bonjour,

Me voici de retour avec les rapports et après la défragmentation (elle se fait automatiquement tous les mercredis à 01.00)

Le rapport Delfix[R1] : http://v5t1u7.1fichier.com/

Le rapport Delfix[S1] : http://nna22s.dl4free.com/

Le rapport ZhpDiag : http://jk2f4o.1fichier.com/

Je possèdais déjà Ccleaner, un nettoyage a donc été effectué ainsi qu'une recherche et réparation d'erreurs sur le registre

J'espère pouvoir bientôt dire que c'est résolu.

A bientôt

heraultais34600 · Answer

Bonjour michel311,

Une défragmentation une fois par semaine n'est pas nécessaire. Si tu n'utilises pas intensivement ton disque dur, une défragmentation par trimestre est suffisante. Si tu utilises intensivement du stockage, supression, stockage, suppression, ... Une défragmentation par mois convient très bien.

C'est bon, tu peux mettre ton sujet en Résolu.

Bonne journée.

michel311 · Answer

Bonsoir

Un tout grand merci pour ta patience et ta gentillesse. De nos jours, une action bénévole et spontanée est d'autant plus rare qu'elle n'en est que plus belle.

Une excellente continuation dans ta vie personelle, professionnelle et informatique !

Bonne année !

Rapport Hijackthis inquiétant

20 réponses

Discussions similaires

Newsletters