[virus] collected.13.d me pourri mon pc help

LOLO -
philae83 Messages postés 12854 Statut Contributeur sécurité - 19 mars 2007 à 01:21

Voila, j'ai avg et spybot, j'ai l'impression que mon pc a ralenti fortement et chaque fois que je le redemarre et lance avg il detecte un trojan qui est ( collected.13.d) sur une dll de mon windows, chaque fois il le nettoit mais ce trojan revient a chaque demarrage, ce qui est genant.
J'aimerais que quelqu'un m'aide a retirer ca et les eventuel pb liés.
J'y connais pas grand choses donc si vous avez besoin d'info sur mon pc ma config ou autres veuillez m'indiquer ou se trouve les infos a vous transmettre, de meme si je dois faire des manipulations, essayer de les detailler svp, merci bcq a vous , en attendant vos reponses.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également:

[virus] collected.13.d me pourri mon pc help
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Mon pc ne reconnait pas ma clé usb - Guide
Mon pc est lent - Guide
Forcer demarrage pc - Guide

4 réponses

Réponse 1 / 4
philae83 Messages postés 12854 Statut Contributeur sécurité 206

bonsoir,

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

* fait un scan complet avec AVG et poste le rapport stp
0
1. LOLO
  
  Merci Philae83 tu as eté tres rapide a repondre, donc a mon tour j'esper que ceci te conviendra:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 23:31:52, on 18/03/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\appc\DAEMON Tools\daemon.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
  C:\WINDOWS\System32\LVCOMSX.EXE
  C:\appc\Grisoft\AVG7\avgcc.exe
  C:\appc\Grisoft\AVG7\avgemc.exe
  C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
  C:\appc\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\appc\Grisoft\AVG7\avgamsvr.exe
  C:\appc\Grisoft\AVG7\avgupsvc.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\appc\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\appc\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  C:\WINDOWS\System32\svchost.exe
  C:\appc\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\lolo\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Windows Media Player\svchost.exe,
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\appc\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [AVG7_CC] C:\appc\Grisoft\AVG7\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AVG7_EMC] C:\appc\Grisoft\AVG7\avgemc.exe
  O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\appc\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [MSN Webcam Recorder] "C:\appc\MSN Webcam Recorder\ml20gui.exe" -silent
  O4 - HKCU\..\Run: [SplitCam] C:\Program Files\SplitCam\SplitCam.exe /play
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\appc\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\appc\Microsoft Office\Office10\OSA.EXE
  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
  O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
  O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\appc\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{F4C1C20D-9FF1-4A91-A57F-7FF56FDFBF98}: NameServer = 192.168.1.1
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\appc\Grisoft\AVG7\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\appc\Grisoft\AVG7\avgupsvc.exe
  O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\appc\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
  O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
  
  ******************************************************
  Rapport d'AVG
  ******************************************************
  analyse complete apres redemarrage:
  objet infecté : c:\windows\system32\PDLL.dll
  details: cheval de troie Collected.13.BD
  
  ******************************************************
  voila quelques choses manque ?
  
  0
Réponse 2 / 4
philae83 Messages postés 12854 Statut Contributeur sécurité 206

merci

* Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

* Redémarre ton ordinateur en mode sans échec

* Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.

* Appuie sur Y pour commencer le processus de nettoyage.

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

* Appuie sur une touche pour redémarrer le PC.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

avec un nouveau log Hijackthis
0
1. LOLO
  
  Voila j'ai executé les logiciels je pense que tout c derouler comme prevu, je te donne les rapport:
  
  ****************************************************** rapport de SDFix
  ******************************************************
  
  SDFix: Version 1.73
  
  Run by lolo - 19/03/2007 - 0:20:19,78
  
  Microsoft Windows XP [version 5.1.2600]
  
  Running From: C:\Documents and Settings\lolo\Bureau\sdfix\SDFix
  
  Safe Mode:
  Checking Services:
  
  Restoring Windows Registry Entries
  Restoring Default Hosts File
  
  Rebooting...
  
  Normal Mode:
  Checking Files:
  
  Below files will be copied to Backups folder then removed:
  
  C:\Program Files\Windows Media Player\svchost.exe - Deleted
  C:\DOCUME~1\lolo\LOCALS~1\Temp\autorun.inf - Deleted
  C:\WINDOWS\system32\pdll.dll - Deleted
  
  ADS Check:
  
  C:\WINDOWS\system32
  No streams found.
  
  Final Check:
  
  Remaining Services:
  ------------------
  
  Remaining Files:
  ---------------
  
  Backups Folder: - C:\DOCUME~1\lolo\Bureau\sdfix\SDFix\backups\backups.zip
  
  Checking For Files with Hidden Attributes :
  
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Aerosmith - Rockin' The Joint (2005) - Rock [www.torrentazos.com]\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\AlbumArtSmall.jpg
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\AlbumArt_{54F6EB65-302A-4BAA-9457-1ABB7BF33CDD}_Large.jpg
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\AlbumArt_{54F6EB65-302A-4BAA-9457-1ABB7BF33CDD}_Small.jpg
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\desktop.ini
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\Folder.jpg
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Ashlee Simpson - I Am Me (2005) - Pop [www.torrentazos.com]\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Blue Lagoon - Clublagoon (2005) Dance - www.torrentazos.com By FEFE2003\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\David Gray - Life In Slow Motion (Advance 2005) - Alternative [www.torrentazos.com]\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Destinys Child - #1's (2005) - R&B [www.torrentazos.com]\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Enrique.Heredia.Negri.-.El.Ultimo.Beso.2005.MP3.192kbps.www.MP3-Es.com\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Sean Paul - The Trinity (2005) - Dance Hall - www.torrentazos.com By FEFE2003\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Snoop Dogg - The Best Of Snoop Dogg (2005) - Hip Hop [www.torrentazos.com]\Thumbs.db
  C:\Documents and Settings\lolo\Mes documents\Ma musique\Tracy Chapman - Collection_192Kbps_Ripp.By.Zell19_Test‚.www.divxovore.com\Thumbs.db
  C:\Documents and Settings\lolo\Local Settings\Temp\gcm.dll
  C:\Documents and Settings\lolo\Mes documents\Mes images\photo\_VIEWER.EXE
  C:\Documents and Settings\lolo\Mes documents\Ma musique\The Servant 2004.rar\Thumbs.db
  C:\Documents and Settings\lolo\Bureau\Nouveau Monde\Rolemaster\~WRL0005.tmp
  C:\Documents and Settings\lolo\Bureau\Nouveau Monde\Rolemaster\~WRL1007.tmp
  C:\Documents and Settings\lolo\Bureau\Nouveau Monde\Rolemaster\~WRL1484.tmp
  C:\Documents and Settings\lolo\Bureau\Nouveau Monde\Rolemaster\~WRL2236.tmp
  C:\WINDOWS\LastGood.Tmp\INF\oem3.inf
  C:\WINDOWS\LastGood.Tmp\INF\oem3.PNF
  
  Finished
  
  ******************************************************
  Celui de HIjackThis
  ******************************************************
  
  Logfile of HijackThis v1.99.1
  Scan saved at 00:34:25, on 19/03/2007
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  C:\appc\Grisoft\AVG7\avgamsvr.exe
  C:\appc\Grisoft\AVG7\avgupsvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\appc\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  C:\WINDOWS\System32\svchost.exe
  C:\appc\DAEMON Tools\daemon.exe
  C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\System32\LVCOMSX.EXE
  C:\appc\Grisoft\AVG7\avgcc.exe
  C:\appc\Grisoft\AVG7\avgemc.exe
  C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
  C:\appc\HP\HP Software Update\HPWuSchd2.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\appc\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\appc\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\lolo\Bureau\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\appc\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [AVG7_CC] C:\appc\Grisoft\AVG7\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [AVG7_EMC] C:\appc\Grisoft\AVG7\avgemc.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\appc\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [MSN Webcam Recorder] "C:\appc\MSN Webcam Recorder\ml20gui.exe" -silent
  O4 - HKCU\..\Run: [SplitCam] C:\Program Files\SplitCam\SplitCam.exe /play
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\appc\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\appc\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
  O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
  O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
  O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\appc\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{F4C1C20D-9FF1-4A91-A57F-7FF56FDFBF98}: NameServer = 192.168.1.1
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\appc\Grisoft\AVG7\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\appc\Grisoft\AVG7\avgupsvc.exe
  O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\appc\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
  O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
  
  ******************************************************
  
  voila a toi de me dir ce que je dois faire pour le reste merci encore !
  
  0
Réponse 3 / 4
philae83 Messages postés 12854 Statut Contributeur sécurité 206

re

as tu toujours le même problème ?
0
1. LOLO
  
  J'ai refais un scan AVG et apparement le virus n'est pas reapparu donc je pense que c bon, je vais refaire un test en redemarrant en rescannant, encore merci !!!!
  
  Une question, en passant sait tu ou je pourrai m'instruire coté info, reseaux, mode de fonctionnement de windows securité etc ?
  
  merci merci merci
  
  0
  1. philae83 Messages postés 12854 Statut Contributeur sécurité 206 > LOLO
    
    je pourrai m'instruire coté info, reseaux, mode de fonctionnement de windows securité etc ?
    
    tu veux quoi exactement ?
    
    0
  2. LOLO > philae83 Messages postés 12854 Statut Contributeur sécurité
    
    Redemarrage et re scannage avec AVG apparement mon ordi est propre donc encore et toujours merci!
    
    Pour la question:
    Mes connaissance en info sont plutot faible elles se limites a l'utilisation simple de windows, j'aurai voulu savoir celon toi par koi je devrais commencer pour en savoir plus sur windows, sont mode de fonctionnement les protocoles utilisée etc.
    P-e aurai tu des livres ou des sites a me proposer, les choses importantes a savoir pour bien se protegers ou autres.
    Tu as l'air d'avoir de bonne connaissances, tu as appris ou ?
    
    0
Réponse 4 / 4
philae83 Messages postés 12854 Statut Contributeur sécurité 206

il y a pleins de sites intéressants,
regarde sur ce lien j'en ai répertoriés quelqu'un. Tu les trouveras dans la page
https://forum.pcastuces.com/default.asp

un site que j'aime bien c'est celui de tesgaz
http://speedweb1.free.fr/

pour les bouquins, j'avais conseillé à mon père quand il a démarré les bouquins "pour les nuls" je ne sais pas si tu les connais, il y en a plusieurs. C'est un début.
0

Newsletters