impossible de lancer mes antivirus Fermé

Question

Bonjour et d'avance merci à ceux qui prendront le temps de m'aider

Des que je lance un antivirus, celui ci est immédiatement stoppé dans sa course avant de pouvoir fonctionner. Tous mes logiciels de protection qui doivent se lancer au démarrage du PC ne font plus partie de la liste de démarrage. Je ne peux plus consulter certaines pages internet et je ne peux plus télécharger.

Que faire???

^^Marie^^ · Answer

Salut

Fais ce qui suit

Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

Mets le à jour en cliquant update now.
Fais un "complete system scan". 
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions" 
 Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents. 

Copie/colle le rapport



E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) 
https://assiste.com/404_La_page_demandee_n_existe_pas.php 
http://www.bitdefender.fr/scan8/ie.html 
Copie/COLLE le rapport entier 

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage 

A++

tiene75 · Answer

Merci pour ta reponse Marie, j'ai de nouvelles infos: ce virus bloque tous les telechargements et l'ouverture des pages web ou apparait le mot virus. Je ne peux donc pas réaliser la totalité des taches que tu m'indiques, notament spybot et ewido. Je te copie quand meme les resultats que j'ai pu obtenir. BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Oct 23, 2006 - 22:10:57

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;

Statistiques
Temps	02:08:12
Fichiers	249388
Directoires	3748
Secteurs de boot	4
Archives	7336
Paquets programmes	10707

Résultats
Virus identifiés	23
Fichiers infectés	64
Fichiers suspects	2
Avertissements	0
Désinfectés	0
Fichiers effacés	61

Info sur les moteurs
Définition virus	478312
Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins	13
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\abcd.exe	Infecté par: Trojan.Virtumod.BK
C:\abcd.exe	Echec de la désinfection
C:\abcd.exe	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Gagaga.class	Infecté par: Java.Trojan.Exploit.Bytverify
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Gagaga.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Gagaga.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Vbagx.class	Infecté par: Java.Trojan.Exploit.Bytverify
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Vbagx.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Vbagx.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Doome.class	Infecté par: Java.Trojan.Exploit.Bytverify
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Doome.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Doome.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Setupermf.class	Infecté par: Trojan.Downloader.Java.OpenConnection.AC
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Setupermf.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip=>Setupermf.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-234377ea-7fbfdb07.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-26a861d9-1f203c4a.zip=>Dummy.class	Infecté par: Java.Trojan.Exploit.Bytverify
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-26a861d9-1f203c4a.zip=>Dummy.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-26a861d9-1f203c4a.zip=>Dummy.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-26a861d9-1f203c4a.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-7907a8df-411f8dd7.zip=>Dummy.class	Infecté par: Java.Trojan.Exploit.Bytverify
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-7907a8df-411f8dd7.zip=>Dummy.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-7907a8df-411f8dd7.zip=>Dummy.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-7907a8df-411f8dd7.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewSecurityClassLoader.class	Infecté par: Trojan.Exploit.Byteverify.G
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewSecurityClassLoader.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewSecurityClassLoader.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip	Mis à jour
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewURLClassLoader.class	Infecté par: Trojan.Java.Byteverify.Exploit.C
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewURLClassLoader.class	Echec de la désinfection
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip=>NewURLClassLoader.class	Supprimé
C:\Documents and Settings\este\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-7ef0e8ce-17aab9b9.zip	Mis à jour
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IPA3YR8N\abcd[1].txt	Infecté par: Trojan.Virtumod.BK
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IPA3YR8N\abcd[1].txt	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\IPA3YR8N\abcd[1].txt	Supprimé
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>rmsyrup.exe	Infecté par: MemScan:Trojan.Vundo.K
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>rmsyrup.exe	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>rmsyrup.exe	Supprimé
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)	Echec de la mise à jour
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>drpep.exe	Suspecté de: BehavesLike:Trojan.Downloader
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>drpep.exe	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)=>drpep.exe	Supprimé
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KHQ3SK7S\wack[1].exe=>(RAR Sfx o)	Echec de la mise à jour
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S50B6HIB\ac3[1].txt	Infecté par: Trojan.Downloader.AXF
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S50B6HIB\ac3[1].txt	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\S50B6HIB\ac3[1].txt	Supprimé
C:\Program Files\AxBx\PC Security Test 2005\files\spyware.txt	Détecté avec: Application.VTesttool.A
C:\Program Files\AxBx\PC Security Test 2005\files\spyware.txt	Supprimé
C:\Program Files\AxBx\PC Security Test 2005\files\virus1.txt	Détecté avec: Application.VTesttool.B
C:\Program Files\AxBx\PC Security Test 2005\files\virus1.txt	Supprimé
C:\Program Files\AxBx\PC Security Test 2005\files\virus3.txt	Détecté avec: Application.VTesttool.C
C:\Program Files\AxBx\PC Security Test 2005\files\virus3.txt	Supprimé
C:\wacky32.exe=>(RAR Sfx o)=>rmsyrup.exe	Infecté par: MemScan:Trojan.Vundo.K
C:\wacky32.exe=>(RAR Sfx o)=>rmsyrup.exe	Echec de la désinfection
C:\wacky32.exe=>(RAR Sfx o)=>rmsyrup.exe	Supprimé
C:\wacky32.exe=>(RAR Sfx o)	Echec de la mise à jour
C:\wacky32.exe=>(RAR Sfx o)=>drpep.exe	Suspecté de: BehavesLike:Trojan.Downloader
C:\wacky32.exe=>(RAR Sfx o)=>drpep.exe	Echec de la désinfection
C:\wacky32.exe=>(RAR Sfx o)=>drpep.exe	Supprimé
C:\wacky32.exe=>(RAR Sfx o)	Echec de la mise à jour
C:\WINDOWS\atapi32.exe	Infecté par: GenPack:Generic.Sdbot.A999AF50
C:\WINDOWS\atapi32.exe	Echec de la désinfection
C:\WINDOWS\atapi32.exe	Echec de la suppression
C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N91M2107NetInstaller.exe	Infecté par: Trojan.Downloader.Winfixer.O
C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N91M2107NetInstaller.exe	Echec de la désinfection
C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N91M2107NetInstaller.exe	Supprimé
C:\WINDOWS\system32\awtsrom.dll	Infecté par: MemScan:Trojan.Virtumod.BL
C:\WINDOWS\system32\awtsrom.dll	Echec de la désinfection
C:\WINDOWS\system32\awtsrom.dll	Echec de la suppression
C:\WINDOWS\system32\byxxwxy.dll	Infecté par: MemScan:Trojan.Virtumod.BL
C:\WINDOWS\system32\byxxwxy.dll	Echec de la désinfection
C:\WINDOWS\system32\byxxwxy.dll	Echec de la suppression
C:\WINDOWS\system32\cbxyvuu.dll	Détecté avec: Adware.Virtumonde.BQ
C:\WINDOWS\system32\cbxyvuu.dll	Echec de la désinfection
C:\WINDOWS\system32\cbxyvuu.dll	Supprimé
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\FP86F8BM\IRQconf[1].exe	Infecté par: DeepScan:Generic.Sdbot.BBD858DB
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\FP86F8BM\IRQconf[1].exe	Echec de la désinfection
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\FP86F8BM\IRQconf[1].exe	Supprimé
C:\WINDOWS\system32\ddccaaa.dll	Détecté avec: Adware.Virtumonde.BQ
C:\WINDOWS\system32\ddccaaa.dll	Echec de la désinfection
C:\WINDOWS\system32\ddccaaa.dll	Supprimé
C:\WINDOWS\system32\dust	Infecté par: Generic.Botget.8FBCF147
C:\WINDOWS\system32\dust	Supprimé
C:\WINDOWS\system32\fccywxw.dll	Détecté avec: Adware.Virtumonde.BQ

^^Marie^^ · Answer

Re,

Fais ce qui suit
Stp
merci


Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 
Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 

Ensuite, 

Télécharge ceci: (merci a S!RI pour ce programme). 
http://siri.urz.free.fr/Fix/SmitfraudFix.zip 
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 
Copie/colle le sur le poste stp. 

Si tu vois des lignes avec présent!, tu continues de cette manière : 
---------------------------------------------------------------------------- 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal. 


Tu copies/colles, dans l'ordre : 
- le contenu du rapport situé dans C:\vundofix.txt 
- le contenu du premier rapport de smitfraudfix (en mode normal, 
- le contenu ( le cas échéant) du second rapport de smitfraud fix 
ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Tu nous dit où en sont tes problèmes. 


A++

tiene75 · Answer

merci Marie pour tes infos. J'ai suivi tes consignes, mon ordinateur vit une deuxième jeunesse mais le virus est toujours présent. Ci à la suite les résultats

VundoFix V6.2.6

Checking Java version...

Java version is 1.4.2.6

Scan started at 13:40:06 24/10/2006

Listing files found while scanning....

C:\WINDOWS\system32\awtsrom.dll
C:\WINDOWS\system32\byxxwxy.dll
C:\WINDOWS\system32\fccbxur.dll
C:\WINDOWS\system32\fccyyab.dll
C:\WINDOWS\system32\jkklmjg.dll
C:\WINDOWS\system32\ssqrqnn.dll
C:\WINDOWS\system32\xvwqyeab.exe
C:\WINDOWS\System32\ssqrp.dll
C:\WINDOWS\System32\prqss.ini
C:\WINDOWS\System32\prqss.bak1
C:\WINDOWS\System32\prqss.bak2
C:\WINDOWS\System32\prqss.tmp

Beginning removal...

Attempting to delete C:\WINDOWS\system32\awtsrom.dll
C:\WINDOWS\system32\awtsrom.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\byxxwxy.dll
C:\WINDOWS\system32\byxxwxy.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\fccbxur.dll
C:\WINDOWS\system32\fccbxur.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\fccyyab.dll
C:\WINDOWS\system32\fccyyab.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\jkklmjg.dll
C:\WINDOWS\system32\jkklmjg.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ssqrqnn.dll
C:\WINDOWS\system32\ssqrqnn.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\xvwqyeab.exe
C:\WINDOWS\system32\xvwqyeab.exe Has been deleted!

Attempting to delete C:\WINDOWS\System32\ssqrp.dll
C:\WINDOWS\System32\ssqrp.dll Has been deleted!

Attempting to delete C:\WINDOWS\System32\prqss.ini
C:\WINDOWS\System32\prqss.ini Has been deleted!

Attempting to delete C:\WINDOWS\System32\prqss.bak1
C:\WINDOWS\System32\prqss.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\System32\prqss.bak2
C:\WINDOWS\System32\prqss.bak2 Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

Attempting to delete C:\WINDOWS\system32\awtsrom.dll
C:\WINDOWS\system32\awtsrom.dll Has been deleted!

Performing Repairs to the registry.
Done!
SmitFraudFix v2.113

Rapport fait à 19:17:23,48, 24/10/2006
Executé à partir de C:\Documents and 
Settings\este\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\drsmartload2.dat PRESENT !
C:\WINDOWS\keyboard1.dat PRESENT !
C:\WINDOWS
ewname.dat PRESENT !
C:\WINDOWS	eller2.chk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\este


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\este\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\este\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet 
Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"
""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

SmitFraudFix v2.113

Rapport fait à 19:20:56,15, 24/10/2006
Executé à partir de C:\Documents and 
Settings\este\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\drsmartload2.dat supprimé
C:\WINDOWS\keyboard1.dat supprimé
C:\WINDOWS
ewname.dat supprimé
C:\WINDOWS	eller2.chk supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Logfile of HijackThis v1.99.1
Scan saved at 19:25:51, on 24/10/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\winser.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\IRQconf.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS	cpsvcs.exe
C:\WINDOWS\System32\lzxconf.exe
C:\Documents and Settings\este\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName 
F2 - REG:system.ini: Shell=Explorer.exe winser.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,winser.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", 
"http://home.netscape.com/bookmark/7_2/home.html"); (C:\Documents and 
Settings\este\Application 
Data\Mozilla\Profiles\default\h5ahp65m.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", 
"engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); 
(C:\Documents and Settings\este\Application 
Data\Mozilla\Profiles\default\h5ahp65m.slt\prefs.js)
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)
O2 - BHO: (no name) - {7D00738B-6974-4794-98D4-DE79A07ECD81} - 
C:\WINDOWS\System32\awtsrom.dll (file missing)
O2 - BHO: (no name) - {8B55E885-3111-441C-9B4C-C04F12C49B51} - 
C:\WINDOWS\System32\ssqrp.dll (file missing)
O2 - BHO: (no name) - {8C504B0E-0D4B-4242-B0DC-710308AEB678} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - 
c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {DF1C4DBA-2523-43BB-B158-28A865037964} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - 
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program 
files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky 
Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [Ms sock for Windows NT] winser.exe
O4 - HKLM\..\Run: [IRQ Assigning Agent] IRQconf.exe
O4 - HKLM\..\Run: [APRfx] C:\WINDOWS\System32\lzxconf.exe
O4 - HKLM\..\RunServices: [IRQ Assigning Agent] IRQconf.exe
O4 - HKCU\..\Run: [AnVir Virus Destroyer] "C:\Program Files\AnVir Virus 
Destroyer\AnVir.exe" Minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash 
/minimized
O4 - HKCU\..\Run: [Ms sock for Windows NT] winser.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program 
Files\Java\j2re1.4.2_06\bin
pjpi142_06.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - 
%windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - 
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file 
missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - 
C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - 
{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program 
Files\PartyGaming\PartyPoker\RunApp.exe
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - 
https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540017} (CInstall Class) - 
http://www.eqoon.com/eqoonweb/cab/Install.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan 
Agent 6.5) - 
http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - 
http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer 
Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: Dynamic Directory - 
C:\WINDOWS\system32\j2p00c7mef.dll (file missing)
O20 - Winlogon Notify: NetCache - C:\WINDOWS\system32\kt0ql7d51.dll (file 
missing)
O20 - Winlogon Notify: pmnlj - C:\WINDOWS\System32\pmnlj.dll (file missing)
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\lvn8095ue.dll (file 
missing)
O20 - Winlogon Notify: ssttr - C:\WINDOWS\System32\ssttr.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - 
C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil 
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil 
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil 
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - 
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany 
- C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - 
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: FlowProtectorService - Unknown owner - C:\Program 
Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky 
Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: LightScribeService Direct Disc Labeling Service 
(LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers 
communs\LightScribe\LSSrvc.exe
O23 - Service: WPAConfiguration (Microsoft Configuration) - Unknown owner - 
C:\WINDOWS\System32\lsasss.exe" -service (file missing)
O23 - Service: Microsoft Windows TCPIP Protocol Driver (TCP IP Protocol 
Driver) - Unknown owner - C:\WINDOWS	cpsvcs.exe

^^Marie^^ · Answer

Slt,

Refais l'hitjackthis, car on peut pas  le lire..
Merci

tiene75 · Answer

J'en avais mangé un morceau.
Ci après le rapport complet
Logfile of HijackThis v1.99.1
Scan saved at 11:14:08, on 25/10/2006
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\winser.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS	cpsvcs.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Documents and Settings\este\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=Explorer.exe winser.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,winser.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/bookmark/7_2/home.html"); (C:\Documents and Settings\este\Application Data\Mozilla\Profiles\default\h5ahp65m.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\este\Application Data\Mozilla\Profiles\default\h5ahp65m.slt\prefs.js)
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)
O2 - BHO: (no name) - {7D00738B-6974-4794-98D4-DE79A07ECD81} - C:\WINDOWS\System32\awtsrom.dll (file missing)
O2 - BHO: (no name) - {8B55E885-3111-441C-9B4C-C04F12C49B51} - C:\WINDOWS\System32\ssqrp.dll (file missing)
O2 - BHO: (no name) - {8C504B0E-0D4B-4242-B0DC-710308AEB678} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {DF1C4DBA-2523-43BB-B158-28A865037964} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [Ms sock for Windows NT] winser.exe
O4 - HKLM\..\Run: [IRQ Assigning Agent] IRQconf.exe
O4 - HKLM\..\RunServices: [IRQ Assigning Agent] IRQconf.exe
O4 - HKCU\..\Run: [AnVir Virus Destroyer] "C:\Program Files\AnVir Virus Destroyer\AnVir.exe" Minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Ms sock for Windows NT] winser.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin
pjpi142_06.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540017} (CInstall Class) - http://www.eqoon.com/eqoonweb/cab/Install.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\j2p00c7mef.dll (file missing)
O20 - Winlogon Notify: NetCache - C:\WINDOWS\system32\kt0ql7d51.dll (file missing)
O20 - Winlogon Notify: pmnlj - C:\WINDOWS\System32\pmnlj.dll (file missing)
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\lvn8095ue.dll (file missing)
O20 - Winlogon Notify: ssttr - C:\WINDOWS\System32\ssttr.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: FlowProtectorService - Unknown owner - C:\Program Files\CheckFlow\FlowProtector\4.0.0.1\FlowService.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Microsoft Windows TCPIP Protocol Driver (TCP IP Protocol Driver) - Unknown owner - C:\WINDOWS	cpsvcs.exe

^^Marie^^ · Answer

Salut,

Avant toute chose
Dis moi COMBIEN du as d'anti-virus sur ton pc ???

perso j'en vois plusieurs..
Il n'en faut QU'1...


Bonjour, 

Méthode à suivre dans l'ordre... 
---------------------------------------------------------------------------- 
Télécharger ces logiciels (sauf si tu les as)
A utiliser plus tard

A - ad-aware version 1.06 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip

B - spybot version 1.4 
 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
 
C -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) 
Télécharge ici : 
https://www.ccleaner.com/ccleaner/download 
Tutorial ici: 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

D - Ewido 
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
---------------------------------------------------------------------------- 
¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer ! 
=================================
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
 	F2 - REG:system.ini: Shell=Explorer.exe winser.exe 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,winser.exe
O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)
O2 - BHO: (no name) - {7D00738B-6974-4794-98D4-DE79A07ECD81} - C:\WINDOWS\System32\awtsrom.dll (file missing)
O2 - BHO: (no name) - {8B55E885-3111-441C-9B4C-C04F12C49B51} - C:\WINDOWS\System32\ssqrp.dll (file missing)
O2 - BHO: (no name) - {8C504B0E-0D4B-4242-B0DC-710308AEB678} - (no file)
O2 - BHO: (no name) - {DF1C4DBA-2523-43BB-B158-28A865037964} - (no file)
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [Ms sock for Windows NT] winser.exe
O4 - HKLM\..\Run: [IRQ Assigning Agent] IRQconf.exe
 	O4 - HKLM\..\RunServices: [IRQ Assigning Agent] IRQconf.exe 

O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Ms sock for Windows NT] winser.exe

O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab 
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540017} (CInstall Class) - http://www.eqoon.com/eqoonweb/cab/Install.cab 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europe.com/ 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Microsoft Windows TCPIP Protocol Driver (TCP IP Protocol Driver) - Unknown owner - C:\WINDOWS	cpsvcs.exe


============ ============================
¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
¤Vide tes fichiers temps et temporary internet file: 

Maintenant tu lances 
A/	Ad-Aware	supprime quarantaine
B/	Spybot		Supprime quarantaine
C/	Ccleaner	Ewido   Copier/coller le rapport
D/
 ---------------------------------------------------------------------------- 
¤ Vide ta Corbeille. 
---------------------------------------------------------------------------- 
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum. 

Tiens nous au courant

A+

Impossible de lancer mes antivirus

7 réponses

Discussions similaires