NUagent Résolu

Question

Bonjour, 

J ai un programme qui tente de se lancer au demarrage de win 7 mais je refuse à chaque demande mais mon win ne fonctionne pas correctement (ecran qui se fige, clé usb que je ne peux enlever de maniere "safe"...)

J'ai fait un scan hijackthis au cas où:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:04:01, on 2012-02-01
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Dell\apache\bin\httpd.exe
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe
C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
C:\Users\amer\AppData\Local\Akamai
etsession_win.exe
C:\Program Files (x86)\Input Director\InputDirector.exe
C:\Program Files (x86)\CyberLink\PowerDVD DX\PDVDDXSrv.exe
C:\Users\amer\AppData\Local\Akamai
etsession_win.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\TightVNC	vnserver.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64undll32.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\amer\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\updrgui.exe
C:\Users\amer\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.msn.com/USCON/23
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/tempcleaner/{1A3739A0-4A51-496F-83BB-2FEE9A7E95CC}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files (x86)\DealBulldog Toolbar	bcore3.dll
O3 - Toolbar: WebplayerTool - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - C:\Program Files (x86)\WebplayerTool	bunsqE524.tmp	bcore3.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.0.0.7\AVG Secure Search_toolbar.dll
O3 - Toolbar: DealBulldog Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files (x86)\DealBulldog Toolbar	bcore3.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files (x86)\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [tvncontrol] "C:\Program Files (x86)\TightVNC	vnserver.exe" -controlservice -slave
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Nuance PDF Reader-reminder] "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Zx_Ag] C:\Windows\system32\Zx_Ag\services.exe
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\RunOnce: [Launcher] C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\Launcher.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\Windows\is-60RRV.exe" /REG /REGSVRMODE
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Users\amer\AppData\Local\Akamai
etsession_win.exe"
O4 - HKCU\..\Run: [InputDirector] "C:\Program Files (x86)\Input Director\InputDirector.exe" /hide
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-608285174-1265821202-8989378-1006\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'RA Media Server')
O4 - HKUS\S-1-5-21-608285174-1265821202-8989378-1006\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'RA Media Server')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files (x86)\Free Download Manager\dlfvideo.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware player\vsocklib.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware player\vsocklib.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\10.0.6\ViProtocol.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs:   C:\Windows\SysWOW64\guard32.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Akamai NetSession Interface (Akamai) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Remote Access Media Server (Apache2.2) - Apache Software Foundation - C:\Program Files (x86)\Common Files\Dell\apache\bin\httpd.exe
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Remote Access DB (dsl-db) - Unknown owner - C:\Program Files (x86)\Common Files\Dell\MySQL\bin\mysqld.exe
O23 - Service: Remote Access File Sync Service (dsl-fs-sync) - SingleClick Systems - C:\Program Files (x86)\Common Files\Dell\Remote Access File Sync Service\dsl_fs_sync.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Seagate Drive Settings Service (FreeAgentGoFlex Service) - Seagate Technology LLC - C:\Program Files (x86)\Seagate\DriveSettings\Sync\SeagateDriveSettingsService.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files (x86)\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: HASP License Manager (hasplms) - Unknown owner - C:\Windows\system32\hasplms.exe (file missing)
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Advanced Networking Service (hnmsvc) - Dell Inc. - c:\Program Files (x86)\Common Files\Dell\Advanced Networking Service\hnm_svc.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Input Director Service (InputDirector) - Unknown owner - C:\Program Files (x86)\Input Director\IDWinService.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\x64\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: RoxMediaDB10 - Sonic Solutions - c:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: SessionLauncher - Unknown owner - c:\Users\ADMINI~1\AppData\Local\Temp\DX9\SessionLauncher.exe (file missing)
O23 - Service: SoftThinks Agent Service (SftService) - SoftThinks SAS - C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Spyware Terminator 2012 Realtime Shield Service (ST2012_Svc) - Crawler.com - C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: TightVNC Server (tvnserver) - GlavSoft LLC. - C:\Program Files (x86)\TightVNC	vnserver.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Player\vmware-ufad.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: UltraVNC Server (uvnc_service) - UltraVNC - C:\ProgramData\UltraVNC\winvnc.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware USB Arbitration Service (VMUSBArbService) - VMware, Inc. - C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: vToolbarUpdater - Unknown owner - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.0.6\ToolbarUpdater.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

--
End of file - 33503 bytes



MERCI DE VOTRE AIDE
Configuration: Windows 7 / Safari 535.7

Utilisateur anonyme · Answer

bonsoir,

on va voir ce qu'on peut faire pour ton pc !

 *	[*] Télécharger et enregistre ceci sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Suprimer. Cliquer sur Rapport et copier coller le contenu du notepad

legyptien · Answer

Merci bcp de ta reponse rapide. PRECISION: J ai pas fermé Malwerbythes, Avira et Comodo Firewall qui tourne en tache de fond. Donc a l exectution de Roguekiller, Comodo m'a dit qu il a detecté un fichier malveillant = Roguekiller. J ai ajouter ce fichier au fichier fiable. RogueKiller V7.0.2 [30/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: amer [Droits d'admin] Mode: Suppression -- Date : 01/02/2012 12:35:12 ¤¤¤ Processus malicieux: 2 ¤¤¤ [SUSP PATH] winvnc.exe -- C:\ProgramData\UltraVNC\winvnc.exe -> KILLED [TermProc] [SUSP PATH] winvnc.exe -- C:\ProgramData\UltraVNC\winvnc.exe -> KILLED [TermProc] ¤¤¤ Entrees de registre: 6 ¤¤¤ [HJ NAME] HKLM\[...]\Wow6432Node\Run : Zx_Ag (C:\Windows\system32\Zx_Ag\services.exe) -> DELETED [SUSP PATH] {93765AE1-DDB7-4731-A758-B30EBD9AA2AD}.job : C:\Users\amer\Desktop\Office\INSTMSI.EXE -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com 127.0.0.1 100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3500418AS +++++ --- User --- [MBR] 48d594ef125d37a191119e8c68d26ef8 [BSP] 669822e4cb1e50932e6e1b06f35abf4f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 81920 | Size: 9842 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 20238336 | Size: 467057 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: WDC WD5000AAKS-75V0A0 +++++ --- User --- [MBR] bdf4809ae0d3bcfbd032b921a963189f [BSP] dee1b26217cafc10570c036067f53dac : Windows 7 MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 476938 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive2: ST916082 1AS USB Device +++++ --- User --- [MBR] f52c23291a0ca01d5960a951db7b1f24 [BSP] 20be45e0e1d11d9c28894e16602c5165 : Windows Vista MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 152625 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt Merci

legyptien · Answer

MERDE je viens de voir que dans le rapport que je viens de poster j ai supprimer winvnc qui est un programme qui me permet d'acceder a cet ordinateur a distance pour travailler de la maison... 

J en ai absolument besoin, j ai fait une betise ?

EDIT: Je viens d essayer de controler a distance. ca marche. dsl pour le gros mot :)

Utilisateur anonyme · Answer

il n'est pas perdu, il se trouve dans la quarantaine de roguekiller, son nom a du être changé en winvnc.exe.vir :D

laisse le pour le moment, mais n'oublie pas qu'il faut le récuperer avant la fin de nettoyage :D





* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

legyptien · Answer

http://cjoint.com/12fe/BBbtg2hPaRb.htm

Utilisateur anonyme · Answer

ton pc a un petit rogue et des toolbars infectieuses !

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner


Lance le, 
clique sur supprimer et poste son rapport.

legyptien · Answer

# AdwCleaner v1.408 - Rapport créé le 01/02/2012 à 13:21:33
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : amer - AMER-PC (Administrateur)
# Exécuté depuis : C:\Users\amer\Downloads\Laurin_telechargement\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\amer\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\amer\AppData\Local\TempDir
Dossier Supprimé : C:\Users\amer\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\amer\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\amer\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Program Files (x86)\WebplayerTool

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.IEToolbar.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB00808.TBSB00808.3
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB00808.1
Clé Supprimée : HKCU\Software\{C5C31551-23FC-4895-B1C7-E209163DECA5}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Somoto Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebplayerTool
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v16.0.912.77

Fichier : C:\Users\amer\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [13550 octets] - [01/02/2012 13:21:19]
AdwCleaner[R2].txt - [13611 octets] - [01/02/2012 13:21:26]
AdwCleaner[S1].txt - [10015 octets] - [01/02/2012 13:21:33]

*************************

Dossier Temporaire : 13 dossier(s) et 20 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [10238 octets] ##########

Utilisateur anonyme · Answer

relance zhpdiag, 


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

legyptien · Answer

https://www.cjoint.com/?BBbuJnsbKN6

legyptien · Answer

est ec que je suis clean ?

Utilisateur anonyme · Answer

bonjour,   
avant toute chose, as tu récuperé ce fichier dans la quanrantaine de roguekiller ?   

winvnc.exe.vir   

il ne faut pas l'oublier !   

évite le P2P !   


avec une VM, tu es arrivé quand même à infecter ton pc ?   

O4 - Global Startup: C:\Users\amer\Desktop\Virtual Machines.lnk . (...)  -- C:\Windows\system32\vmwindow.exe (.not file.)      



évite également les barres d'outils proposées également par la plus par des logiciles gratuits (il suffit de décocher la case, au moment de l'installation des logiciels, case précochée !)   




fais une mise à jour de Adobe reader et java, si besoin, désinstalle les anciennes versions de java de ton pc !   



tu as pas mal de logiciels de protection :   

un parfeu => Comdo => ok   

ton antivirus => Avira => ok aussi   

MBAM en résident, super  :D   

trojan Remover est de trop !   



mais il faut virer le restaunt d'avg 9 et spyware terminator !   


évite d'installer Adaware et spybot, ils sont inutiles !   


est ce que tu utilises la connexion de Inrs ?   

emt.inrs.ca   


en attendant d'avoir une réponse à ces questions et la mise en place des mises à jour, passe à ceci :   


/!\ Attention, lien Edité !




Télécharge et enregistre ce fichier sur ton bureau :   


https://www.cjoint.com/?BBchYgmwFrx


* Lance ZHPFix via le raccourci sur ton Bureau   

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.   


----------------------------------------------------------    
    
- Clique sur le bouton « GO » pour lancer le nettoyage,   
- Copie/colle la totalité du rapport dans ta prochaine réponse   
Tuto :   

http://www.premiumorange.com/zeb-help-process/zhpfix.html   





je file bosser,  @ ++

legyptien · Answer

Salut, je prends note de tes conseils et j ai plusieurs choses à dire (dans l'ordre). 1) j ai pas récupérer le fichier mais j ai reussi a me connecter cette nuit via VNC. Dois je récupérer quand mémé le fichier ? S il est en quarantaine c est qu il est infecté autrement le logiciel l aurait laisser à sa place non ? 2) " une VM, tu es arrivé quand même à infecter ton pc ? " j en ai absolument aucune idée. Je pense pas en tout cas. ça aurait été à mon insu. En tout cas j ai une VM et j ai télécharger des fichiers douteux par ce biais... mais aucun anti virus dans la VM n as crier à l époque. Je me souviens avoir lu que si on telecharge des fichiers sensibles, c est mieux si on passe par une machine virtuelle car il serait impossible de se faire infecté si le fichier est dans la VM. C est vrai ca ou ca diminue le risque seulement ? J ai pas beaucoup de connaissance en info mais je me dis que impossible n existe pas, car quelqu un trouvera le moyen d'outrepasser une difficulté. 3) Adobe reader est déjà a jour car quand je fais update dans le help il me dis qu il est a jour. Tu as une autre info dans les logfiles ou c est une recommandations generale ? Je viens de désinstaller une ancienne version de java. 4) c est quoi "restaunt" ? Trojan remover et Spyware terminator ne sont PAS en resident, je les désinstalle quand meme ? Je les ai garder pour lancer des scans de temps en temps. 5) L inrs est mon université et je suis connecté par ce biais effectivement. 6) Tu as dis "Télécharge et enregistre ce fichier sur ton bureau : " il n y a pas de fichier. J ai donc mis ca dans un bloc note et enregistrer sur le bureau. Quand je glisse dans ZHPfix, ca marche pas. j ai fait coller à partir du presse papier. ------------------------------------------------------------------------------ Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2012-02-02-10-13-05.txt Run by amer at 2012-02-02 10:13:05 Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Web site : http://nicolascoolman.skyrock.com/ ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\SMTTB2009 SUPPRIME Key: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} SUPPRIME Driver Key: RxFilter SUPPRIME Key**: StartupReg: SpybotSD TeaTimer SUPPRIME Key: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E} SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E} SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\WMHelper.DLL ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} SUPPRIME Key: HKCU\Software\iMesh ========== Valeur(s) du Registre ========== SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17} SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17} SUPPRIME {5BF4117A-D6A1-4FDC-9C26-98017D1AFA9F} SUPPRIME {DBB3FE9E-8662-43EC-987C-7D1F8D036677} SUPPRIME {D0FC745B-A8D6-4922-8245-2B4F05FEF918} SUPPRIME {5A8229D7-25A9-4678-94EA-539F826DD7EC} SUPPRIME {2D391544-60C5-4534-94F6-3FB238A716DE} SUPPRIME {971C29D7-27D0-4C80-8CE2-EF761F7DD684} SUPPRIME {31C30993-D7FA-4592-B004-C7351039CC82} SUPPRIME {CC1044E2-4ACA-4064-850A-15A1CC851AE7} SUPPRIME {A454CB6B-D7F1-45F5-AAED-625EA21F606A} SUPPRIME {29ACD659-3C33-469D-B40A-F2E113AD44DB} SUPPRIME {3DCAB4B6-824A-420C-9EB3-8E61E470FFB1} SUPPRIME {F85BFC6E-C750-4947-BEB2-48DA30BEB4B9} SUPPRIME {F5DEB5FD-5650-492B-AB19-8EC19030A807} SUPPRIME {38CD81A2-D124-4EE9-972A-9740112B09B9} SUPPRIME {F93ED1FA-D707-4A0D-B2FB-9EACFBD578BB} SUPPRIME {559D329F-D056-4899-BA55-BB1EB8934248} SUPPRIME {190CCB50-87D6-49F2-B26C-249633BCCF97} SUPPRIME {90243CD0-53F2-4411-8E6A-D13A50E5E350} SUPPRIME {E26C7CE8-3041-47FB-8F7E-F9200D47FCD5} SUPPRIME {75DCF4A2-4BB1-4196-AA00-2F2E457B7E87} SUPPRIME {7A3BED4C-2A9E-449F-856A-5AF699FE6CA8} SUPPRIME {EB766E64-799C-460D-BA30-EDA3588E23E9} SUPPRIME TCP Query User{AB36EFAA-50EC-40F4-AB8C-35F3070E26C2}C:/program files (x86)/cst mpi service 2010/cstsmpd.exe SUPPRIME UDP Query User{C851A093-46E6-4D01-AFD7-0401745843E7}C:/program files (x86)/cst mpi service 2010/cstsmpd.exe SUPPRIME {2D3B7B76-C8F1-4E92-93DC-1DC1B0D3ABEC} SUPPRIME {65ABD28C-0B97-40BD-BA6F-86912162AD3D} SUPPRIME {04843A27-97CE-4BB3-8176-852294DEEAA4} SUPPRIME {094F02E5-0713-4734-A67B-30E472EB8959} SUPPRIME TCP Query User{08206D42-4136-4C54-837A-93A675AAAFB4}C:/program files (x86)/imesh applications/imesh/imesh.exe SUPPRIME UDP Query User{59CDC8D6-22DD-42EB-BF0A-518EFB3DF9B3}C:/program files (x86)/imesh applications/imesh/imesh.exe ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files (x86)\DAEMON Tools Toolbar SUPPRIME Folder: C:\Users\amer\AppData\Local\{052C560C-0BB7-4719-87DB-768EFFD87527} SUPPRIME Folder: C:\Users\amer\AppData\Local\{0847E9CE-1806-4482-AD84-36DF8FE668CB} SUPPRIME Folder: C:\Users\amer\AppData\Local\{12D83B5A-B919-491D-AEB7-C36986301955} SUPPRIME Folder: C:\Users\amer\AppData\Local\{2E7F4CD2-583F-4384-9C5A-7DC3D47893AB} SUPPRIME Folder: C:\Users\amer\AppData\Local\{2F38CF4B-B145-45A6-AFD3-0827C1398BB9} SUPPRIME Folder: C:\Users\amer\AppData\Local\{3278E891-13AB-4AB5-9FE6-70B9FEBFD2EE} SUPPRIME Folder: C:\Users\amer\AppData\Local\{4DC30BDF-5B3F-4C93-9B7C-0A04CDEF9205} SUPPRIME Folder: C:\Users\amer\AppData\Local\{684F6980-6A0A-4875-A133-96D3BF847883} SUPPRIME Folder: C:\Users\amer\AppData\Local\{72314BBC-C44A-43CA-8D55-BF5A27404B36} SUPPRIME Folder: C:\Users\amer\AppData\Local\{8CEAB7E7-4337-4BF5-A9FE-381638BEF259} SUPPRIME Folder: C:\Users\amer\AppData\Local\{A230A39F-87BF-4BBE-8C77-FF13507BBCC4} SUPPRIME Folder: C:\Users\amer\AppData\Local\{B72AD713-29EB-413D-9F0B-A3DCBF1BB84F} SUPPRIME Folder: C:\Users\amer\AppData\Local\{B8339E63-ACF9-449D-BB9D-5237A2825838} SUPPRIME Folder: C:\Users\amer\AppData\Local\{BBA6DD66-B1E0-4A56-9C1C-76B370CD4201} SUPPRIME Folder: C:\Users\amer\AppData\Local\{E237A15D-DBBE-40CE-98FE-60A53121A05F} SUPPRIME Folder: C:\Users\amer\AppData\Roaming\ScanSpyware SUPPRIME Folder: c:\program files\enigma software group\spyhunter SUPPRIME Folder: c:\program files (x86)\vuze_remote SUPPRIME Temporaires Windows: : 12 ========== Fichier(s) ========== ABSENT Folder/File: c:\users\amer\downloads\emule\incoming\cst studio suite crack ABSENT File: c:\program files (x86)\spybot - search & destroy eatimer.exe SUPPRIME File: c:\windows\scanspyware.ini ABSENT Folder/File: c:\program files (x86)\daemon tools toolbar SUPPRIME Temporaires Windows: : 15 ========== Tache planifiée ========== SUPPRIME Task: {7EDFC916-E3E2-4C49-9D76-10FBC3400A74} SUPPRIME Task: {ABD6DEBE-E8B4-4F73-94F2-B588B7B9D829} SUPPRIME Task: Ad-Aware Update (Weekly) ABSENT Task: Spybot - Search & Destroy - Scheduled Task ABSENT Task: Spybot - Search & Destroy Updater - Scheduled Task SUPPRIME Task: {1FD71630-E26B-4C96-A51E-94E353810402} SUPPRIME Task: {54E2E4CA-AE7E-4542-885E-C815FB5D6601} SUPPRIME Task: {6CC44EAA-7FAA-47DD-A49F-6E083D897CBC} SUPPRIME Task: {6D678075-243A-49F7-B55D-5C38549B87ED} SUPPRIME Task: {7EF3E27C-0E3A-4555-BA64-75DDD949AA3E} SUPPRIME Task: {9765A4F4-A5F8-447D-B22D-F34252650FEF} SUPPRIME Task: {98899FC7-6ACD-460F-A316-4BC6AA6FD6E6} SUPPRIME Task: {AD915409-8B7D-4A5E-A04A-D68C9EADF2AC} SUPPRIME Task: {B3C8E343-5A2D-4D72-B38A-9052A9F96540} SUPPRIME Task: {D0020A4E-2CC6-4F6A-B6EC-56EF1ECD36E1} SUPPRIME Task: {F931D838-C0D0-4CE2-9DFC-D8BF470B913F} ========== Récapitulatif ========== 16 : Clé(s) du Registre 34 : Valeur(s) du Registre 20 : Dossier(s) 5 : Fichier(s) 16 : Tache planifiée End of clean in 00mn 46s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 2012-02-02 10:13:05 [6927] ------------------------------------------------------------------------------------- 7) Hier j ai chercher sur internet ce qu est un rogue car je voulais ameliorer la situation. J ai trouver le lien CCM à propos des rogues http://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues. 7.1) J ai pas reussi à lancer le "pre-scan" (ca figeait mon ecran, et j etais obliger d éteindre à la main). Je suis en 64bits, peute tre que la version téléchargée etait pour les 32 bits ? 7.2) Malwerbythes m a trouver "un exploit" de souvenir. Je posterai le rapport des que le scan actuel se termine. 7.3) J ai pas lancer combofix. Mais j ai lancer deux anti virus en ligne: Bitdefender quickscan et Eset/Nod32. Ce dernier m a trouvé 12 fichiers infecté. Impossible de mettre la main sur le logfile. 8) Bon travail et merci de ton aide ;). J'attends tes réponses à mes interrogations ;)

Utilisateur anonyme · Answer

je vais essayer de répondre à tes questions  :D


1) j ai pas récupérer le fichier mais j ai reussi a me connecter cette nuit via VNC. Dois je récupérer quand mémé le fichier ? S il est en quarantaine c est qu il est infecté autrement le logiciel l aurait laisser à sa place non ?


si tout refonctionne, il n'y a pas de lieu de le récuperer !



 
2) " une VM, tu es arrivé quand même à infecter ton pc ? " j en ai absolument aucune idée. Je pense pas en tout cas. ça aurait été à mon insu. En tout cas j ai une VM et j ai télécharger des fichiers douteux par ce biais... mais aucun anti virus dans la VM n as crier à l époque. Je me souviens avoir lu que si on telecharge des fichiers sensibles, c est mieux si on passe par une machine virtuelle car il serait impossible de se faire infecté si le fichier est dans la VM. C est vrai ca ou ca diminue le risque seulement ? J ai pas beaucoup de connaissance en info mais je me dis que impossible n existe pas, car quelqu un trouvera le moyen d'outrepasser une difficulté.


certains programmes ne se lancent pas sur une VM !

mais Avast propose la Sundbox qui permet de télécharger les fichiers douteux là dedans, en cas d'infections, tu fermes le programme et l'infection ou le logiciel utilisé dans la Sundbox disparait de ton pc aussi tôt !


mais à notre niveau, impossible n'existe pas !



 
3) Adobe reader est déjà a jour car quand je fais update dans le help il me dis qu il est a jour. Tu as une autre info dans les logfiles ou c est une recommandations generale ? Je viens de désinstaller une ancienne version de java.



sur le rapport, Adobe s'affiche comme la vérsion 8, on est à la vérsion 10, dite Adobe reader X !


pour java, pareil, tu dois avoir la vérsion 30  :D

les explois de web se font par le billait des logiciels dites sensibles qui ne sont pas à jour  !



 
4) c est quoi "restaunt" ? Trojan remover et Spyware terminator ne sont PAS en resident, je les désinstalle quand meme ? Je les ai garder pour lancer des scans de temps en temps.


faute de frappe  "restant " !

désinstalle tous ces logiciels => trop de protection nuit à la protection !

mais ça peut engendrer un conflit logiciel et dont le plantage du pc !




 
5) L inrs est mon université et je suis connecté par ce biais effectivement. 


ok, c'est noté  :D




6) Tu as dis "Télécharge et enregistre ce fichier sur ton bureau : " il n y a pas de fichier. J ai donc mis ca dans un bloc note et enregistrer sur le bureau. Quand je glisse dans ZHPfix, ca marche pas. j ai fait coller à partir du presse papier.


tu as du voir le contenu du lien, donc, vu que ça ne passe pas sur le forum, je l'ai mis sous forme dun fichier format .txt, hébérgé sur Cjoint  :D



7) Hier j ai chercher sur internet ce qu est un rogue car je voulais ameliorer la situation. J ai trouver le lien CCM à propos des rogues https://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues


c'est bien d'essayer de se débrouiler seul, mais quand on demande de l'aide dés le départ, c'est mieux  :D

Comme ça, on sait à quoi on a à faire  :D



7.1)  J ai pas reussi à lancer le "pre-scan" (ca figeait mon ecran, et j etais obliger d éteindre à la main). Je suis en 64bits, peute tre que la version téléchargée etait pour les 32 bits ? 



Presacn est compatible toutes os windows !
 
 
 7.2) Malwerbythes m a trouver "un exploit" de souvenir. Je posterai le rapport des que le scan actuel se termine. 


on verra ce qu'il dit !




7.3) J ai pas lancer combofix. Mais j ai lancer deux anti virus en ligne: Bitdefender quickscan et Eset/Nod32. Ce dernier m a trouvé 12 fichiers infecté. Impossible de mettre la main sur le logfile.  

j'ai vu leur trace sur ton rapport!



8) Bon travail et merci de ton aide ;). J'attends tes réponses à mes interrogations ;)


tout se passera bien, ou presque, lis ma signature  ;-)

legyptien · Answer

Alors pdf reader, je suis en train de lire un pdf avec pdf reader X ! J ai aussi acrobat reader 9 PRO.  

J ai pas trouvé le logfile de malwerbythes meme en cherchant où ils sont stockés normalement mais je me souviens du fichier infecté. c était le fichier que j ai telecharger sur CCM dans le lien pour les rogues. Ils avaient conseillés de renomer en winlogon, l'executif pre-scan au cas où ca marcherai pas. Et comme le pre-scan figeait mon ordi alors j ai essayé ca.  

J ai donc suivi tout tes conseils dans le dernier post. Je dois faire autre chose (combofix par exemple ?) ou je suis clean ? 

Si c est fini, je peux desinstaller zhpfix, zhpdiag, adwcleaner et roguekiller ?

Merci

PS: Question HS, pourquoi tu es pas informaticien toi ? (j ai cru comprendre que tu es electricien et la France est en penurie d informaticien, tu pourrais gagner bonbon !)

Utilisateur anonyme · Answer

qui t'a ditque je ne suis pas informaticien?  mdr !


relance zhpdia,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

legyptien · Answer

"qui t'a ditque je ne suis pas informaticien? mdr ! " Ben chepa Electricien 69.

https://www.cjoint.com/?BBctnQmxZYW

Utilisateur anonyme · Answer

il y a encore cette version de java sur ton pc, à désinstaller :

J2SE Runtime Environment 5.0 Update 9


lance MBAM, 


. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

legyptien · Answer

Apres que Malwerbythes m est trouvé un exploit j ai relancer un scan ce matin sans aucune menaces detectée. Je relance ?

Utilisateur anonyme · Answer

oui, s'il te plait  :D

legyptien · Answer

ok

Utilisateur anonyme · Answer

;-)

legyptien · Answer

:). 

Si le scan ne montre rien, je devrais faire une autre chose ? (Je veux pas paraitre impatient mais j aimerai installer un logiciel de simulation et lancer une simulation qui tournera toute la nuit). Il est 15h30 chez moi actuellement.

Merci de ton aide. 

PS: Je veux vraiment etre sur d etre clean avant d installer ce logiciel donc j attendrai le temps qu il faudra !

legyptien · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.02.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
amer :: AMER-PC [administrateur]

Protection: Activé

2012-02-02 14:29:45
mbam-log-2012-02-02 (14-29-45).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 899305
Temps écoulé: 1 heure(s), 58 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

bonjour,
à toi de me dire si ton pc tourne bien  :D

as tu rencontré des soucis particuliers pendant le nettoyage ?

si non, on términe :


/!\ Attention : 
de plus en plus de programmes propose l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-) 



je file bosser, @ ++

legyptien · Answer

J arrive plus a retrouver le rapport de Delfix. Il est pas à la racine de c: comme il devrait. Avira a montré 4 fichiers cachés. J ai deja essayer de les repérer mais pas réussi. Je poste le rapport: Avira Free Antivirus Report file date: 3 février 2012 09:52 Scanning for 3363733 virus strains and unwanted programs. The program is running as an unrestricted full version. Online services are available: Licensee : Avira AntiVir Personal - Free Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows 7 x64 Windows version : (Service Pack 1) [6.1.7601] Boot mode : Normally booted Username : amer Computer name : AMER-PC Version information: BUILD.DAT : 12.0.0.849 Bytes 2011-09-23 20:19:00 AVSCAN.EXE : 12.1.0.17 490448 Bytes 2011-09-23 23:04:46 AVSCAN.DLL : 12.1.0.17 54224 Bytes 2011-09-23 18:34:56 LUKE.DLL : 12.1.0.17 68304 Bytes 2011-09-23 17:55:16 AVSCPLR.DLL : 12.1.0.21 99536 Bytes 2012-02-03 14:39:03 AVREG.DLL : 12.1.0.27 227536 Bytes 2012-02-03 14:39:03 VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009-11-06 01:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 2010-12-14 16:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 2011-12-20 14:38:40 VBASE003.VDF : 7.11.21.238 4472832 Bytes 2012-02-01 14:38:50 VBASE004.VDF : 7.11.21.239 2048 Bytes 2012-02-01 14:38:50 VBASE005.VDF : 7.11.21.240 2048 Bytes 2012-02-01 14:38:50 VBASE006.VDF : 7.11.21.241 2048 Bytes 2012-02-01 14:38:50 VBASE007.VDF : 7.11.21.242 2048 Bytes 2012-02-01 14:38:50 VBASE008.VDF : 7.11.21.243 2048 Bytes 2012-02-01 14:38:50 VBASE009.VDF : 7.11.21.244 2048 Bytes 2012-02-01 14:38:50 VBASE010.VDF : 7.11.21.245 2048 Bytes 2012-02-01 14:38:51 VBASE011.VDF : 7.11.21.246 2048 Bytes 2012-02-01 14:38:51 VBASE012.VDF : 7.11.21.247 2048 Bytes 2012-02-01 14:38:51 VBASE013.VDF : 7.11.22.33 1486848 Bytes 2012-02-03 14:38:53 VBASE014.VDF : 7.11.22.34 2048 Bytes 2012-02-03 14:38:54 VBASE015.VDF : 7.11.22.35 2048 Bytes 2012-02-03 14:38:54 VBASE016.VDF : 7.11.22.36 2048 Bytes 2012-02-03 14:38:54 VBASE017.VDF : 7.11.22.37 2048 Bytes 2012-02-03 14:38:54 VBASE018.VDF : 7.11.22.38 2048 Bytes 2012-02-03 14:38:54 VBASE019.VDF : 7.11.22.39 2048 Bytes 2012-02-03 14:38:54 VBASE020.VDF : 7.11.22.40 2048 Bytes 2012-02-03 14:38:54 VBASE021.VDF : 7.11.22.41 2048 Bytes 2012-02-03 14:38:54 VBASE022.VDF : 7.11.22.42 2048 Bytes 2012-02-03 14:38:54 VBASE023.VDF : 7.11.22.43 2048 Bytes 2012-02-03 14:38:55 VBASE024.VDF : 7.11.22.44 2048 Bytes 2012-02-03 14:38:55 VBASE025.VDF : 7.11.22.45 2048 Bytes 2012-02-03 14:38:55 VBASE026.VDF : 7.11.22.46 2048 Bytes 2012-02-03 14:38:55 VBASE027.VDF : 7.11.22.47 2048 Bytes 2012-02-03 14:38:55 VBASE028.VDF : 7.11.22.48 2048 Bytes 2012-02-03 14:38:55 VBASE029.VDF : 7.11.22.49 2048 Bytes 2012-02-03 14:38:55 VBASE030.VDF : 7.11.22.50 2048 Bytes 2012-02-03 14:38:55 VBASE031.VDF : 7.11.22.53 61952 Bytes 2012-02-03 14:38:56 Engineversion : 8.2.8.48 AEVDF.DLL : 8.1.2.2 106868 Bytes 2012-02-03 14:39:03 AESCRIPT.DLL : 8.1.4.3 438649 Bytes 2012-02-03 14:39:02 AESCN.DLL : 8.1.8.2 131444 Bytes 2012-02-03 14:39:02 AESBX.DLL : 8.2.4.5 434549 Bytes 2012-02-03 14:39:03 AERDL.DLL : 8.1.9.15 639348 Bytes 2011-09-09 04:16:06 AEPACK.DLL : 8.2.16.2 799095 Bytes 2012-02-03 14:39:02 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 2012-02-03 14:39:01 AEHEUR.DLL : 8.1.3.24 4387190 Bytes 2012-02-03 14:39:01 AEHELP.DLL : 8.1.19.0 254327 Bytes 2012-02-03 14:38:57 AEGEN.DLL : 8.1.5.21 409971 Bytes 2012-02-03 14:38:57 AEEMU.DLL : 8.1.3.0 393589 Bytes 2011-09-02 04:46:01 AECORE.DLL : 8.1.25.3 201079 Bytes 2012-02-03 14:38:56 AEBB.DLL : 8.1.1.0 53618 Bytes 2011-09-02 04:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 2011-09-23 17:13:18 AVPREF.DLL : 12.1.0.17 51920 Bytes 2011-09-23 16:53:57 AVREP.DLL : 12.1.0.17 179408 Bytes 2011-09-23 16:55:01 AVARKT.DLL : 12.1.0.17 223184 Bytes 2011-09-23 16:25:26 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 2011-09-23 16:34:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 2011-09-16 07:05:58 AVSMTP.DLL : 12.1.0.17 62928 Bytes 2011-09-23 17:03:47 NETNT.DLL : 12.1.0.17 17104 Bytes 2011-09-23 17:58:06 RCIMAGE.DLL : 12.1.0.17 4450000 Bytes 2011-09-23 18:37:25 RCTEXT.DLL : 12.1.0.16 96208 Bytes 2011-09-23 18:37:24 Configuration settings for the scan: Jobname.............................: Complete system scan Configuration file..................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Logging.............................: default Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, D:, Process scan........................: on Extended process scan...............: on Scan registry.......................: on Search for rootkits.................: on Integrity checking of system files..: off Scan all files......................: All files Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: extended Start of the scan: 3 février 2012 09:52 Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Master boot sector HD1 [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Boot sector 'D:\' [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Starting search for hidden objects. HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes [NOTE] The registry entry is invisible. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e [NOTE] The registry entry is invisible. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c [NOTE] The registry entry is invisible. Hidden driver [NOTE] A memory modification has been detected, which could potentially be used to hide file access attempts. The scan of running processes will be started Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'avscan.exe' - '80' Module(s) have been scanned Scan process 'avcenter.exe' - '109' Module(s) have been scanned Scan process 'AcroRd32.exe' - '64' Module(s) have been scanned Scan process 'AcroRd32.exe' - '33' Module(s) have been scanned Scan process 'googletalkplugin.exe' - '67' Module(s) have been scanned Scan process 'chrome.exe' - '43' Module(s) have been scanned Scan process 'chrome.exe' - '64' Module(s) have been scanned Scan process 'rundll32.exe' - '51' Module(s) have been scanned Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'chrome.exe' - '48' Module(s) have been scanned Scan process 'chrome.exe' - '128' Module(s) have been scanned Scan process 'avgnt.exe' - '77' Module(s) have been scanned Scan process 'mbamgui.exe' - '36' Module(s) have been scanned Scan process 'acrotray.exe' - '28' Module(s) have been scanned Scan process 'netsession_win.exe' - '57' Module(s) have been scanned Scan process 'tvnserver.exe' - '28' Module(s) have been scanned Scan process 'IAStorIcon.exe' - '51' Module(s) have been scanned Scan process 'PDVDDXSrv.exe' - '46' Module(s) have been scanned Scan process 'InputDirector.exe' - '46' Module(s) have been scanned Scan process 'netsession_win.exe' - '38' Module(s) have been scanned Scan process 'ISUSPM.exe' - '35' Module(s) have been scanned Starting to scan executable files (registry). The registry was scanned ( '3059' files ). Starting the file scan: Begin scan in 'C:\' Begin scan in 'D:\' End of the scan: 3 février 2012 13:21 Used time: 3:28:36 Hour(s) The scan has been done completely. 75183 Scanned directories 2092862 Files were scanned 0 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 Files were deleted 0 Viruses and unwanted programs were repaired 0 Files were moved to quarantine 0 Files were renamed 0 Files cannot be scanned 2092862 Files not concerned 15238 Archives were scanned 0 Warnings 4 Notes 1550908 Objects were scanned with rootkit scan 4 Hidden objects were found

Utilisateur anonyme · Answer

il n'a pas trouvé les entrées du registre à cause de ce réglage :

File heuristic......................: extended 


si tu le mets en moyen, il va fonctionner normalement,


si tu le laisses en mode avancé, il va te trouver plsins de faux positifs  :D

crée un nouveau point de restauration système, ça peut servire  :D


sur ce, bon surf  ;-)

legyptien · Answer

devrais je relancer un autre scan en changeant le reglage file heuristic pour etre sur que les 4 fichiers cachés ne sont pas infectées ?

Utilisateur anonyme · Answer

si tu veux, mais plus tu augmentes la sensibilité, plus il te trouve des choses  :D

legyptien · Answer

je comprends mais suppose que j augemente la sensibilité. Il va reussir a scanner les 4 fichiers cachés si j ai bien compris. Dans le cas où ces fichiers (ou même d autres) sont déclarés comme infectés, dans quelle mesure je peux être sûr que c est pas des faux positifs.

Si tu me dis que je peux pas, alors je me pends ;)

Utilisateur anonyme · Answer

il ne trouve pas les entrée de registre, donc, il ne peut pas les scanner, tout comme les fichiers compressés !

si u as un doute sur un fichier, tu peux le faire analyser sur le site de virus total  :D

legyptien · Answer

non mais Virus total scan des fichiers en particulier. J arrive pas à les trouver manuellement ces fichiers. Je peux les trouver dans regedit mais pas en tant que fichiers. 

De plus j ai pas compris ta derniere reponse. "il ne trouve pas les entrée de registre, donc, il ne peut pas les scanner, tout comme les fichiers compressés ! 
".

Est ce que si j augmente la sensibilité il va les trouver ? je crois que tu vas dire non mais je veux être sûr.

Utilisateur anonyme · Answer

non mais Virus total scan des fichiers en particulier. J arrive pas à les trouver manuellement ces fichiers. Je peux les trouver dans regedit mais pas en tant que fichiers. 


Virus total scan les fichiers que tu choisis, tu peux les trouver en affichant les fichiers cachés et ceux du système  :D



De plus j ai pas compris ta derniere reponse. "il ne trouve pas les entrée de registre, donc, il ne peut pas les scanner, tout comme les fichiers compressés ! 
". 



tu ne verra pas apparaitre les entrées de registre, utilisées par certains logiciels, voir même windows !




Est ce que si j augmente la sensibilité il va les trouver ? je crois que tu vas dire non mais je veux être sûr.

ça va être pareil même si tu augmentes d'avantage la sensibilité du scan  :D

legyptien · Answer

J ai fait montrer dossier caché et ceux du systeme. J arrive pas à trouver les 4 entrees suivantes.

Starting search for hidden objects. 
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes 
[NOTE] The registry entry is invisible. 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e 
[NOTE] The registry entry is invisible. 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c 
[NOTE] The registry entry is invisible. 
Hidden driver 
[NOTE] A memory modification has been detected, which could potentially be used to hide file access attempts. 


Je sais que je suis lourd là mais je veux en finir car j ai besoin d etre sûr...

Utilisateur anonyme · Answer

je me le répete encore une fois, ce sont des entrées de registre, utilisées par windows, tu ne verras pas les fichiers attachés !

mais ce n'est pas pour autant qu'elles soient infectieuses !

juste que l'antivirus ne trouve pas à quoi elles correspondent !

legyptien · Answer

"mais ce n'est pas pour autant qu'elles soient infectieuses ! "

Moi aussi je me repete: ok ce n est pas pour autant qu elle sont infectieuses mais elles peuvent l etre.

Ma question est comment etre SUR ET CERTAIN qu elles ne sont pas infectieuses.

Utilisateur anonyme · Answer

fais un scan de Dr Web et tu verras !

legyptien · Answer

je viens de désinstaller Avira, installer Dr web puis lancer un scan complet ! 15 menaces neutralisée !! C est quand même incroyable qu'après tout ce qu'on a fait ensemble, il reste autant de truc. 

1) Est ce que je devrait commencer un autre scan complet pour être sûr ?

2) Est ce que je dois redémarrer l'ordi avant ce nouveau scan complet ?

3) Vu que Avira n'a rien montré de tout ca, peut etre qu'un autre anti-virus verra des infections que Dr Web ne voit pas. Lequel prendre ?

Pfouuu je ne pensais pas que c etait aussi laborieux de desinfecter son ordi....

Merci de tes conseils.

Utilisateur anonyme · Answer

Dr web n'est pas un antivirus !

il peut te trouver pas mal de choses, même des cookies !

à chaque remplacement d'antivirus, le nouveau t'en trouve des trucs !

ce n'est pas pour autant qu'il serait plus efficace qu'un autre !


pour moi perso, je pense que ton pc est propre, tout dépend ce que tu vas faire avec plus tard !


mais tu feras toi même l'experience, plus tu passes de scan, plus on nt'en trouve des choses !


tu vas te retrouver même les faux posifits !


c'est très difficile de désinfecter un pc à distance, surtout qu'on ne voit rien que les rapports !

legyptien · Answer

ok donc j arrete avec tout ca. Avec mon pc, je ne fais que des simultations electromagnetiques et du surf sur des sites non sensibles sur le net.

Merci de ton aide.

Utilisateur anonyme · Answer

installe un antivirus à ton convenance.

crée un nouveau point de restauration système, ça peut servire  :D



le plus grand centre d'étude se truove à villeurbanne :
http://www.ens-lyon.fr/crmn/crmn/index.html


:-)

sur ce, bon surf  ;-)

legyptien · Answer

merci beaucoup de ton aide ;)

Interessant le lien !!!!

Utilisateur anonyme · Answer

;-)

NUagent - Page 3

Newsletters