Probleme virus ver copy exe sur vista
shayanna972
-
tyanaïsse972 Messages postés 5 Statut Membre -
tyanaïsse972 Messages postés 5 Statut Membre -
Bonjour,
je sais que vous n'aimez pas que l'on pose les mêmes questions, seulement j'ai regardé plusieurs postes et les explications sont encore un peu flou.J'aimerais que quelqu'un m'aide si possible à supprimer un virus ver copy exe sur mon ordi.J'ai vista et avast familial j'ai déjà fait un scan avec avast et je souhaiterais savoir ce que je dois faire après ?
pouvez-vous m'aidez ???
je sais que vous n'aimez pas que l'on pose les mêmes questions, seulement j'ai regardé plusieurs postes et les explications sont encore un peu flou.J'aimerais que quelqu'un m'aide si possible à supprimer un virus ver copy exe sur mon ordi.J'ai vista et avast familial j'ai déjà fait un scan avec avast et je souhaiterais savoir ce que je dois faire après ?
pouvez-vous m'aidez ???
A voir également:
- Probleme virus ver copy exe sur vista
- .Exe - Télécharger - Divers Utilitaires
- Exact audio copy - Télécharger - Conversion & Extraction
- Virus mcafee - Accueil - Piratage
- Super copy - Télécharger - Gestion de fichiers
- Windows vista - Télécharger - Divers Utilitaires
4 réponses
Commence pas peut-etre mieux expliquer ton problème S.v.P parce que j'ai de la misère a me retrouver la...
Sébastien D.
Technicien en informatique
Sébastien D.
Technicien en informatique
alors j'essaye, donc avast me signale qu'il y a un virus ver, mais quand j'ai voulu mettre en quarantaine je ne pouvais pas car le chemin d'accès n'était pas spécifié apparemment donc ma seule option était de cliquer sur ne rien faire (où l'on me disait que si je cliquais là ça n'allait pas activer le logiciel malveillant).
Suite à ça, comme j'étais inquiète j'ai regardé différent post, donc du coup j'ai utilisé ccleaner pour nettotyer et là j'en suis à avg seulement là j'en suis à un autre niveau, j'ai effectué 2 analyses puisqu'il disaitde vérifier après chaque analyse pour voir ce qu'il trouvait d'autre.Mais seulement à chaque analyse il me trouve des objets infectés supplémentaires.
J'ai pourtant fais clic droit supprimer appliquer à toutes les actions ça n'a pas bougé mais ça m'a mit action appliquées.
Est-ce normal que je trouve des objects infectés supplémentaires et est-ce que ma démarche à été bonne ?
J'espère que j'ai été plus précise.
Voici les 2 rapports d'avg dans par ordre d'exécution
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:31:06 25/10/2007
+ Résultat de l'analyse:
:mozilla.20:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.21:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.15:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.10:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.11:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
2eme
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 05:53:54 26/10/2007
+ Résultat de l'analyse:
:mozilla.28:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.48:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.49:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.31:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.14:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.27:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.7:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.22:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.17:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
3eme
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 06:53:22 26/10/2007
+ Résultat de l'analyse:
:mozilla.33:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.50:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.51:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.36:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.24:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.23:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.9:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.26:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
Fin du rapport
ce sont les rapports des 3 analyses que j'ai faites. J'ai pourtant fait supprimer mais j'ai pas trop l'impression que ça a marché !
voilà, donc je suis toute ouïe...
Shayanna972
Suite à ça, comme j'étais inquiète j'ai regardé différent post, donc du coup j'ai utilisé ccleaner pour nettotyer et là j'en suis à avg seulement là j'en suis à un autre niveau, j'ai effectué 2 analyses puisqu'il disaitde vérifier après chaque analyse pour voir ce qu'il trouvait d'autre.Mais seulement à chaque analyse il me trouve des objets infectés supplémentaires.
J'ai pourtant fais clic droit supprimer appliquer à toutes les actions ça n'a pas bougé mais ça m'a mit action appliquées.
Est-ce normal que je trouve des objects infectés supplémentaires et est-ce que ma démarche à été bonne ?
J'espère que j'ai été plus précise.
Voici les 2 rapports d'avg dans par ordre d'exécution
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:31:06 25/10/2007
+ Résultat de l'analyse:
:mozilla.20:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.21:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.15:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.10:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.11:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
2eme
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 05:53:54 26/10/2007
+ Résultat de l'analyse:
:mozilla.28:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.48:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.49:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.31:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.14:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.27:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.7:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.22:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.17:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
Fin du rapport
3eme
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 06:53:22 26/10/2007
+ Résultat de l'analyse:
:mozilla.33:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.50:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.51:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.36:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.24:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.23:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.9:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.26:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Users\TOUKA & CHICKY\AppData\Roaming\Mozilla\Firefox\Profiles\99ly9yuj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\TOUKA & CHICKY\AppData\Roaming\Microsoft\Windows\Cookies\touka_&_chicky@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
Fin du rapport
ce sont les rapports des 3 analyses que j'ai faites. J'ai pourtant fait supprimer mais j'ai pas trop l'impression que ça a marché !
voilà, donc je suis toute ouïe...
Shayanna972
au fait, je ne sais pas comment voir a quel moment vous me répondez donc pour avoir ma réponse je fais comment ?
là j'ai fait le scan avec hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:29:32, on 26/10/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
cela traduit quoi exactement ?!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:29:32, on 26/10/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
cela traduit quoi exactement ?!