[trojan]infecté par trojan.clicker.AC Résolu/Fermé

Question

bonjour a tous. voilà bitdefender 10 trouves plusieurs problèmes mais n'en résoud aucun. voici un log hijackthis si ça peut aider
Logfile of HijackThis v1.99.1
Scan saved at 12:19:39, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBCPSWX.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E522FD47-1B60-4B76-85F8-72102E3214BB}: NameServer = 84.103.237.142 86.64.145.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

grand merci à qui pourra m'aider

Utilisateur anonyme · Answer

Salut

quels sont les problèmes car là y'a rien !

¤ Pour mettre à jour JAVA
-Clique sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
- Tu choisis l'icône "Java" double clique dessus, clique sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera

jfkjojo · Answer

y'a rien?
 ben le problème est que le pc fonctionne un peu comme il a envie il est tres lent et bitdefender trouve plusieurs trucs qu'il n'arrive pas a supprimer comme: application.adware.newdotnet.b.dropper
ou encore application.adware.savenow.g
et trojan.clicker.AC

Utilisateur anonyme · Answer

Ok, télécharge ces anti-spywares si tu ne les as pas et scanne complétement ton PC puis supprime tout ce qu'ils pourraient te trouver

Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
--->Ad-aware
Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
https://kerio.probb.fr/t207-tutoriel-pour-ad-aware-anti-spyware



Télécharge, installe puis met à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido:  (en Anglais reste gratuit après la période d'essai)
--->Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


A² squared: (gratuit en Français)(fait un scan rusé et colle le rapport ici stp)
--->A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel: 
https://www.pcparadise.fr

jfkjojo · Answer

ok je fais tout ça et je reviens, plutot demain car c le pc du boulot et je finis bientot la journée

jfkjojo · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	07:56:40 17/01/2007

 + Résultat de l'analyse:	



:mozilla.8:C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\laul5mdh.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\laul5mdh.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.


Fin du rapport


Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	17/01/2007 06:24:20


Scanné

Fichiers: 	34601
Traces: 	93461
Cookies: 	28
Processus: 	33

Trouver

Fichiers: 	0
Traces: 	0
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	17/01/2007 06:55:27
Temps du Scan:	00:31:07
voilà ce que tu m'as demandé. y a pas grand chose apparament

jfkjojo · Answer

je viens de refaire une analyse avec bitdefender,il ne trouve plus rien. par contre pendant que je faisais celle ci, j'ai eu un message d'erreur generic host process for win32 services a rencontré un problème blablabla et je n'avais plus de connexion internet.

Utilisateur anonyme · Answer

Regarde au niveau de ton pare-feu Bitdefender si tu vois pas une bestiole :-)

Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp

jfkjojo · Answer

"Compaq_Propri‚taire" - 07-01-18 6:28:47 Service Pack 2 ComboFix 07-01-16.2 - Running from: "C:\Documents and Settings\Compaq_Propri‚taire\Bureau" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Program Files\INSTALL.LOG ((((((((((((((((((((((((((((((( Files Created from 2006-12-18 to 2007-01-18 )))))))))))))))))))))))))))))))))) 2007-01-17 09:24 d-------- C:\DOCUME~1\COMPAQ~1\.java 2007-01-16 11:25 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-01-16 11:24 d-------- C:\Program Files\Grisoft 2007-01-16 09:15 d-a------ C:\DOCUME~1\ALLUSE~1\Application Data\TEMP 2007-01-11 10:50 d-------- C:\Program Files\Fichiers communs\Adobe 2007-01-11 10:50 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Adobe 2007-01-10 16:36 d-------- C:\Program Files\a-squared Free 2007-01-10 13:46 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\BitDefender 2007-01-08 07:46 d-------- C:\WINDOWS\system32\Kaspersky Lab 2006-12-21 09:11 d-------- C:\Program Files\Serious Sam 2 2006-12-21 07:28 d-------- C:\Program Files\Satsuki Decoder Pack 2006-12-21 07:28 d-------- C:\DOCUME~1\COMPAQ~1\Application Data\Media Player Classic (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-01-11 10:46 -------- d-------- C:\DOCUME~1\COMPAQ~1\Application Data\adobeum 2007-01-10 14:47 -------- d-------- C:\Program Files\emule 2007-01-10 14:46 -------- d--h----- C:\Program Files\installshield installation information 2007-01-10 14:43 -------- d-------- C:\Program Files\atari 2007-01-10 14:38 -------- d-------- C:\DOCUME~1\COMPAQ~1\Application Data\atari 2007-01-10 13:49 -------- d-------- C:\DOCUME~1\COMPAQ~1\Application Data\bitdefender 2007-01-08 07:09 -------- d-------- C:\Program Files\mozilla firefox 2006-12-13 12:43 -------- d-------- C:\Program Files\project64 1.6 2006-12-12 11:18 -------- d-------- C:\Program Files\sudden strike 3 demo 2006-12-04 10:14 -------- d-------- C:\Program Files\futuremark 2006-11-28 11:24 -------- d-------- C:\Program Files\cegetel 2006-11-28 09:26 -------- d-------- C:\DOCUME~1\COMPAQ~1\Application Data\help (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "DAEMON Tools"="\"C:\Program Files\DAEMON Tools\daemon.exe\" -lang 1033" "TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "BDMCon"="\"C:\Program Files\Softwin\BitDefender10\bdmcon.exe\" /reg" "BDAgent"="\"C:\Program Files\Softwin\BitDefender10\bdagent.exe\"" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk" "backup"="C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE " "item"="Adobe Reader Speed Launch" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk" "backup"="C:\WINDOWS\pss\DSLMON.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\SAGEM\SAGEMF~1\dslmon.exe /W" "item"="DSLMON" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^EPSON Status Monitor 3 Environment Check 2.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\EPSON Status Monitor 3 Environment Check 2.lnk" "backup"="C:\WINDOWS\pss\EPSON Status Monitor 3 Environment Check 2.lnkCommon Startup" "location"="Common Startup" "command"="C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE " "item"="EPSON Status Monitor 3 Environment Check 2" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk" "backup"="C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE " "item"="Lancement rapide d'Adobe Reader" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk" "backup"="C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe /start" "item"="Logitech Desktop Messenger" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk" "backup"="C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\MICROS~3\Office10\OSA.EXE -b -l" "item"="Microsoft Office" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\adiras] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="adiras" "hkey"="HKLM" "command"="adiras.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ALCMTR" "hkey"="HKLM" "command"="ALCMTR.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="atiptaxx" "hkey"="HKLM" "command"="\"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDMCon] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="bdmcon" "hkey"="HKLM" "command"="\"C:\Program Files\Softwin\BitDefender9\bdmcon.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDNewsAgent] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="bdnagent" "hkey"="HKLM" "command"="\"C:\Program Files\Softwin\BitDefender9\bdnagent.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDOESRV] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="bdoesrv" "hkey"="HKLM" "command"="\"C:\Program Files\Softwin\BitDefender9\bdoesrv.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDSwitchAgent] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="bdswitch" "hkey"="HKLM" "command"="\"C:\Program Files\Softwin\BitDefender9\bdswitch.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="HPwuSchd2" "hkey"="HKLM" "command"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="hpsysdrv" "hkey"="HKLM" "command"="c:\windows\system\hpsysdrv.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="KBD" "hkey"="HKLM" "command"="C:\HP\KBD\KBD.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="dumprep 0 -k" "hkey"="HKLM" "command"="%systemroot%\system32\dumprep 0 -k" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"C:\Program Files\Messenger\msmsgs.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="NeroCheck" "hkey"="HKLM" "command"="C:\WINDOWS\system32\NeroCheck.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCDrProfiler] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="" "hkey"="HKLM" "command"="" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ps2" "hkey"="HKLM" "command"="C:\WINDOWS\system32\ps2.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="RECGUARD" "hkey"="HKLM" "command"="C:\WINDOWS\SMINST\RECGUARD.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="RTHDCPL" "hkey"="HKLM" "command"="RTHDCPL.EXE" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="jusched" "hkey"="HKLM" "command"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "appinit_dlls"="sockspy.dll" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 Usnsvc REG_MULTI_SZ usnsvc\0\0 Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\Connexion facile … Internet.job Completion time: 07-01-18 6:30:25

jfkjojo · Answer

je ne suis pas sur mais mon problème a l'air d'être réglé.mais hier le pc a redémarrer tout seul. je ne sais pas si ça a un rapport

maximus · Answer

Bonjour,  voila j'ai moi aussi un broblème avec    "Trojan.Clicker.AC      ( Trojan-Clicker.HTML.Agent#22 JS/Istbar.AI!tr.dldr )  "

et bit defender me dit  que la desinfection est impossible ....quelqu'un peu  a une soluce  SVP ?

[trojan]infecté par trojan.clicker.AC

10 réponses

Discussions similaires