Aidez-moi, facebook bizarre, boite mail indisponible, spy ? Fermé

Question

Bonjour, 
Je vous pris sincèrement de me lire, car je ne sais pas utiliser Hijackthis et je soupçonne fortement qu'un hacker est derrière tout çà.

Mon compte facebook me dit que je suis ami avec des gens que je ne connais pas.
De plus ma boite mail est indisponible car déjà utilisé autre part, il faut que j'utilise une autre boite mail pour la débloquer, car microsoft croit que c'est pas moi qui veut aller sur ma boite mail :$

Merci pour votre aide. 


Configuration: Windows 7 / Chrome 25.0.1364.152

g3n-h@ckm@n · Accepted Answer

si tu crois qu'on est là pour te hacker c'est meme pas la peine de continuer

tbs77 · Answer

ptit up svp repondez ! :)

tbs77 · Answer

again up c'est urgent j'ai un amed que je connais qui a accepté mon invitation a être ami sur Facebook il y a 6 heures !

tbs77 · Answer

up

tbs77 · Answer

Comme beaucoup poste leur resultat hijackthis, voila le mien.
J'espère qu'on me conseillera, à bientôt.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:02, on 16/03/2013
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16470)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Windows\AsScrPro.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
C:\Program Files (x86)\CyberLink\Shared files\brs.exe
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
C:\Program Files (x86)\AVG\AVG2013\avgui.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://asus.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll
O2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} - mscoree.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SonicMasterTray] C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [USBChargerPlusTray] C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [EEventManager] "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
O4 - HKCU\..\Run: [Google Update] "C:\Users\Brandon\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - Startup: Dropbox.lnk = Brandon\AppData\Roaming\Dropbox\bin\Dropbox.exe
O4 - Global Startup: AsusVibeLauncher.lnk = C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe
O4 - Global Startup: FancyStart daemon.lnk = ?
O4 - Global Startup: LOLRecorder.lnk = C:\Program Files (x86)\LOLReplay\LOLRecorder.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: ABBYY FineReader 9.0 Sprint Licensing Service (ABBYY.Licensing.FineReader.Sprint.9.0) - ABBYY - C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Product - 2012/07/23 17:54:57 (CLKMSVC10_38F51D56) - CyberLink - C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe
O23 - Service: SW Distributed TS Coordinator Service (CoordinatorServiceHost) - Dassault Systèmes SolidWorks Corp. - C:\Program Files\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Flexera Software, Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Flexera Software, Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

tbs77 · Answer

petit up, après bon ... si vous êtes pas sympa, tant pis, je me plaindrais c'est tout, et aussi je remonterais ce topic jusqu'à la fin des temps immémoriaux de la génèse du créateur de mario, un certain Shigeru Miyamoto, soit donc une cinquantaine d'années à remonter ce topic inlassablement, c'est long ...

Utilisateur anonyme · Answer

Bonjour,

je vais essayer de te trouver quelqu'un :D.

@ toute

g3n-h@ckm@n · Answer

salut

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

tbs77 · Answer

Voila mon scan, meme si je comprend pas l'utilite d'avoir fait ceci excepté pour me hacker (paranoiaque ! mon facebook et ma boite mail les enfoires ><!)

############################## | UsbFix V 7.116 | [Suppression]

Utilisateur: Brandon (Administrateur) # BRANDONCOMPUTER
Mis à jour le 16/03/2013 par El Desaparecido
Lancé à 19:00:15 | 19/03/2013

Site Web: https://www.sosvirus.net/
Contact: contact@sosvirus.org

PC: ASUSTeK Computer Inc. (K53TA) (x64-based PC)
CPU: AMD A6-3400M APU with Radeon(tm) HD Graphics (1400)
RAM -> [Total : 3561 | Free : 1976]
BIOS: BIOS Date: 07/20/11 14:30:00 Ver: 04.06.04
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG AntiVirus Free Edition 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 250 Go (185 Go libre(s) - 74%) [OS] # NTFS
D:\ -> Disque fixe # 321 Go (321 Go libre(s) - 100%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 931 Go (931 Go libre(s) - 100%) [] # NTFS
G:\ -> Disque amovible # 2 Go (1013 Mo libre(s) - 53%) [CLÉBRANDON] # FAT

################## | Processus Stoppés |

Stoppé! C:\PROGRA~2\AVG\AVG2013\avgrsa.exe (396)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgcsrva.exe (460)
Stoppé! C:\Windows\system32\atiesrxx.exe (420)
Stoppé! C:\Windows\system32\atieclxx.exe (1524)
Stoppé! C:\Windows\system32\FBAgent.exe (1612)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (1636)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (1680)
Stoppé! C:\Windows\System32\spoolsv.exe (1788)
Stoppé! C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1920)
Stoppé! C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (1592)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (2064)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (2088)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2112)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe (2224)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe (2296)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2332)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2588)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2784)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgnsa.exe (3036)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgemca.exe (1544)
Stoppé! C:\Windows\system32	askhost.exe (3336)
Stoppé! C:\Windows\system32	askeng.exe (3348)
Stoppé! C:\Windows\system32	askeng.exe (3560)
Stoppé! C:\Program Files\ASUS\P4G\BatteryLife.exe (3648)
Stoppé! C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (3692)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (3724)
Stoppé! C:\Windows\AsScrPro.exe (3812)
Stoppé! C:\Windows\SysWOW64\ACEngSvr.exe (3892)
Stoppé! C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (3204)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3760)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (3216)
Stoppé! C:\Program Files\Elantech\ETDCtrl.exe (3768)
Stoppé! C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe (4444)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (4652)
Stoppé! C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (4668)
Stoppé! C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (4700)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (4732)
Stoppé! C:\Program Files (x86)\CyberLink\Shared files\brs.exe (4748)
Stoppé! C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (4820)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4872)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgui.exe (4924)
Stoppé! C:\Program Files\Elantech\ETDCtrlHelper.exe (5096)
Stoppé! C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (1156)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4564)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4344)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (1236)
Stoppé! C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe (3916)
Stoppé! C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe (1316)
Stoppé! C:\Users\Brandon\AppData\Local\Google\Chrome\Application\chrome.exe (168)
Stoppé! C:\Windows\system32	askeng.exe (4792)
Stoppé! C:\Windows\system32\vssvc.exe (4784)
Stoppé! C:\Windows\system32\wbengine.exe (5476)
Stoppé! C:\Windows\System32\vds.exe (6128)
Stoppé! C:\Windows\System32\WUDFHost.exe (4944)
Stoppé! C:\Program Files (x86)\AVG\AVG2013\avgcfgex.exe (1388)
Stoppé! \?\C:\Windows\system32\wbem\WMIADAP.EXE (4528)

################## | Éléments infectieux |

Supprimé! C:\Users\Brandon\AppData\Local\dt.dat

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[18/03/2013 - 19:34:24 | D ] 	C:\$AVG
[19/10/2012 - 14:42:43 | SHD ] 	C:\$Recycle.Bin
[06/08/2012 - 12:59:14 | N | 1235] 	C:\AdwCleaner[R1].txt
[24/01/2013 - 08:19:17 | N | 2635] 	C:\AdwCleaner[R2].txt
[24/01/2013 - 08:19:49 | N | 2183] 	C:\AdwCleaner[S1].txt
[19/03/2013 - 17:09:57 | D ] 	C:\ASUS.DAT
[24/07/2012 - 10:15:40 | D ] 	C:\AsusVibeData
[10/12/2012 - 23:28:04 | D ] 	C:\BigFishGamesCache
[29/07/2009 - 07:03:34 | SHD ] 	C:\Boot
[14/07/2009 - 02:38:58 | RASH | 383562] 	C:\bootmgr
[29/07/2009 - 07:03:37 | N | 8192] 	C:\BOOTSECT.BAK
[17/08/2012 - 02:22:38 | N | 100] 	C:\ciam_setup.log
[18/03/2013 - 19:37:50 | D ] 	C:\Config.Msi
[12/10/2012 - 12:55:21 | D ] 	C:\Dev-Cpp
[24/07/2012 - 02:07:35 | N | 14395] 	C:\devlist.txt
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[15/11/2012 - 13:59:48 | D ] 	C:\Download
[24/07/2012 - 01:48:26 | D ] 	C:\eSupport
[23/07/2012 - 11:07:35 | N | 9] 	C:\Finish.log
[16/08/2012 - 00:05:03 | D ] 	C:\Flatfiles
[19/03/2013 - 17:09:13 | ASH | 2800357376] 	C:\hiberfil.sys
[10/06/2011 - 09:44:19 | N | 2097152] 	C:\K43TA.BIN
[17/06/2011 - 03:39:55 | N | 19] 	C:\K43TA_K53TA_K53U_K73TA_WIN7.30
[19/03/2013 - 17:09:12 | ASH | 3733811200] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[14/03/2013 - 12:12:42 | D ] 	C:\Program Files
[17/03/2013 - 21:36:25 | D ] 	C:\Program Files (x86)
[17/03/2013 - 22:32:13 | HD ] 	C:\ProgramData
[23/07/2012 - 17:21:32 | SHD ] 	C:\Recovery
[17/06/2011 - 03:39:55 | N | 27] 	C:\RECOVERY.DAT
[24/07/2012 - 01:31:23 | N | 2450] 	C:\RHDSetup.log
[20/11/2012 - 19:10:08 | D ] 	C:\Riot Games
[24/07/2012 - 01:47:48 | N | 168] 	C:\setup.log
[09/08/2012 - 01:22:40 | D ] 	C:\SolidWorks Data
[18/04/2007 - 16:03:12 | N | 1036] 	C:\SP35640.txt
[19/03/2013 - 18:57:58 | SHD ] 	C:\System Volume Information
[06/11/2012 - 17:42:52 | D ] 	C:	mpDownload
[29/10/2012 - 21:28:19 | N | 498] 	C:\urllog.txt
[19/03/2013 - 19:03:08 | D ] 	C:\UsbFix
[19/03/2013 - 19:03:22 | A | 7066] 	C:\UsbFix [Clean 1] BRANDONCOMPUTER.txt
[22/10/2012 - 21:12:36 | D ] 	C:\Users
[24/07/2012 - 02:18:18 | D ] 	C:\WIMAPPLY
[19/03/2013 - 17:27:02 | D ] 	C:\Windows
[29/10/2012 - 21:11:51 | N | 220727] 	C:\ymdlog.txt
[23/07/2012 - 18:44:26 | SHD ] 	D:\$RECYCLE.BIN
[25/07/2012 - 21:50:13 | D ] 	D:\msdownld.tmp
[24/07/2012 - 01:21:48 | SHD ] 	D:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

tbs77 · Answer

Ce n'était qu'une boutade... J'ai pourtant bien précisé que c'était dans une pseudo phase de paranoïa, bon après si vous n'aimez pas l'humour bah ok, mais s'il vous plaît aidez moi, je vous promet de plus faire de blagues.
(c'était aussi avec le pseudo "hackman", avec un pseudo pareil, je pensais que l'humour était le bienvenu)

g3n-h@ckm@n · Answer

lol ^^ 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

tbs77 · Answer

Voila voici mon lien : https://www.cjoint.com/c/CCzqrWmkDkX

Encore merci pour ton aide. Désolé pour l'attente j'avais pas trop le temps.

g3n-h@ckm@n · Answer

ok supprime-le , retelecharge-le , relance-le , clique sur diag , heberge le rapport pre_diag et donne le lien

Aidez-moi, facebook bizarre, boite mail indisponible, spy ?

13 réponses

Discussions similaires