SOS Comment supprimer Security Toolbar 7.1 ? Résolu

Question

Bonjour,
Depuis quelques jours,quand j'ouvre une page explorer j'ai une barre qui n'existait pas avant: Security toolbar 7.1
Des infos bulles s'ouvrent ( messages en anglais du style : your computer is infected...., Security Alert: ...,system performance monitor : warning Security Alert Networm-i.Virus@fp.... et bien d'autres...) Ces infos sont liées à un petit triangle jaune clignotant qui se trouve dans la barre de tache en bas à droite. 
Sur le bureau, il y a deux raccourcis : Life Safety Center et Online Security Guide.

J'ai installé sur le bureau :
- clean
- smitfraudfix
(mais je n'arrive pas à les exécuter en mode sans échec, après le démarrage du mode sans echec  (F8), le bureau avec les icones des applis s'affiche, mais le bureau disparait au bout de quelques secondes et l'écran redevient noir avec les 4 textes "en mode sans echec")
- hijackthis.exe (renommé en abcd.exe, j'ai lu quelque part qu'il fallait le renommer), j'ai fait un scan, ci-dessous le rapport.
-j'ai aussi installé AVG Antispyware (qui fonctionne bien).
 
Pouvez vous m'aider pour supprimerSecurity toolbar 7.1, résoudre le problème du mode sans échec et me conseiller pour remplacer Norton antivirus dont ma licence et périmée, je pense le desinstaller et le remplacer par Avast.

avec tous remerciements pour votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:53, on 12/11/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\Fonts\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\NetMeeting\conf.exe
C:\WINDOWS\System32undll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\limewire\limewire.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Documents and Settings\Brice DANIEL\Bureau\abcd.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\System32\gebbabx.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: {2b84b7f6-2916-e758-c364-3e64d75fcf95} - {59fcf57d-46e3-463c-857e-61926f7b48b2} - C:\WINDOWS\System32\eltaqxdw.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7F13EC73-2B4F-47FB-8177-D176BF4B60F8} - C:\WINDOWS\System32\pmkjh.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\atmfshua.dll
O2 - BHO: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - C:\Program Files\Camfrog\CamfrogBar\CamfrogBar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\atmfshua.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [AS00_WPN511] C:\Program Files\NETGEAR\WPN511\Utility\WPN511.exe -hide
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
O4 - HKLM\..\Run: [1c207607] rundll32.exe "C:\WINDOWS\System32\uhbuxiwp.dll",b
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32undll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0
O4 - HKCU\..\Run: [RTEGPRS] "C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe" tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Microsoft NetMeeting] "C:\Program Files\NetMeeting\conf.exe" -Background
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [Wanadoo GPRS] C:\Program Files\Wanadoo GPRS\WanaGPRS.exe /restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} (Loader Class) - http://213.11.100.127/websetup/websetup2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: atmfshua - C:\WINDOWS\SYSTEM32\atmfshua.dll
O20 - Winlogon Notify: gebbabx - C:\WINDOWS\SYSTEM32\gebbabx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

jlpjlp · Answer

slt, 
tu a une infection vundo






scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

__________________
puis :




virtumondebegone (colle le rapport)

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

_________________

combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

_________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

_________________
recolle ensuite un rapport hijackthis  et surtout dis tes pbs

jlpjlp · Answer

oui tu collera tes rapports dans les prochains messages

a plus

bridan29 · Answer

bonjour,
cette fois ci le scan en ligne de bitdefender s'est bien déroulé jusqu'au bout.
ci-dessous le rapport

BitDefender Online Scanner
  
Rapport d'analyse généré à: Wed, Nov 14, 2007 - 04:44:33
  
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
   
Statistiques
 
Temps
 01:40:00
 
Fichiers
 294986
 
Directoires
 8237
 
Secteurs de boot
 4
 
Archives
 20194
 
Paquets programmes
 14364
 
  
  
 
Résultats
 
Virus identifiés
 9
 
Fichiers infectés
 29
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 30
 
  
  
 
Info sur les moteurs
 
Définition virus
 871315
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
 Infecté par: Trojan.FatObfus.Gen
 
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
 Echec de la désinfection
 
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)=>(Instyler Module 9)
 Supprimé
 
C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe=>(Instyler o)
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)=>Data.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\0A4A3491
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)=>Notice.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\159A3988=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\159A3988
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)=>Data.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\15B73367=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\15B73367
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
 Infecté par: Trojan.FatObfus.Gen
 
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\178772C4=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
 Infecté par: Trojan.Agent.AFQR
 
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\17CC6479=>(Quarantine-2)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)=>data.rtf .scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\1E0F2B3A
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)=>Details.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\2DCB25CB
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)=>screensaver.scr
 Infecté par: Win32.Yahaa.E@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)=>screensaver.scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)=>[Subject: Fw: Find a good friend ][Date: Sat,28 Aug 2004 15:33:47 PM]=>(MIME part)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\2EF25F69
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)=>Details.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\32815656=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\32815656
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)=>Details.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\362224D7=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\362224D7
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)=>data.rtf .scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\363A3ABD
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)=>nomoney.pif
 Infecté par: Win32.Netsky.C@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)=>nomoney.pif
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\36EA15FB
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
 Infecté par: Exploit.Iframe.Vulnerability.B
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)=>(message body)
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>(MIME part)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>message.scr
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)=>message.scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)=>[Subject: Mail Delivery (failure brice-daniel@wa][Date: Thu, 17 Jun 2004 11:06:47 +0200]=>(MIME part)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\3A860764
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)=>document.txt .exe
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)=>document.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\54E52501=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\54E52501
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)=>id43342.txt 
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)=>id43342.txt 
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)=>[Subject: 0i09u5rug08r89589gjrg][Date: Mon, 7 Jun 2004 09:05:28 +0200]=>(MIME part)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\551D6EC4
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)=>Bill.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\59D06D73
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)=>data.rtf .scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\5AB1144E
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)=>found_image.exe
 Infecté par: Win32.Netsky.C@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)=>found_image.exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\5FEE4566
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)=>Bill.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\627F051D=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\627F051D
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
 Infecté par: Win32.Netsky.AA@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
 Echec de la désinfection
 
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)=>Informations.txt .exe
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\63B528B7
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)=>data.rtf .scr
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)=>data.rtf .scr
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\7A296BE7
 Echec de la mise à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)=>details.txt .pif
 Infecté par: Win32.Netsky.P@mm
 
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)=>details.txt .pif
 Supprimé
 
C:\Program Files\Norton AntiVirus\Quarantine\7A743194=>(Quarantine-2)
 Mis à jour
 
C:\Program Files\Norton AntiVirus\Quarantine\7A743194
 Echec de la mise à jour
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
 Infecté par: Trojan.Fotomoto.F
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222425.exe
 Supprimé
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
 Infecté par: Trojan.Fotomoto.F
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222426.exe
 Supprimé
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
 Infecté par: Trojan.Fotomoto.F
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222427.exe
 Supprimé
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
 Infecté par: Trojan.Fotomoto.F
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{BB27919A-9979-4205-BEFE-DD6CE3589480}\RP558\A0222428.exe
 Supprimé
 
C:\WINDOWS\Fonts\svchost.exe
 Infecté par: Trojan.Generic.64484
 
C:\WINDOWS\Fonts\svchost.exe
 Echec de la désinfection
 
C:\WINDOWS\Fonts\svchost.exe
 Echec de la suppression
 
_________________________________________________
 
que dois je faire maintenant ?

merci

jlpjlp · Answer

vas dans poste de travail et vire ce fichier si present

C:\Documents and Settings\Brice DANIEL\Mes documents\Mes Programmes\Installe\Torrent101-2.0.0.1-setup-0265.exe

_____________________

vire tout ce qui est en quarantaine dans norton

____________________

lance hijackthis, fais do a system scan only puis coche ces lignes puis FAIS FIX CHEKED


O2 - BHO: {21b1e0a9-cce0-453b-48c4-69dbf7a9d671} - {176d9a7f-bd96-4c84-b354-0ecc9a0e1b12} - C:\WINDOWS\System32\wqvvtnos.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [1c207607] rundll32.exe "C:\WINDOWS\System32\flehifvy.dll",b

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} (Loader Class) - http://213.11.100.127/websetup/websetup2.cab

_____________________

mets a jour java: dans DEMARRER Puis panneau de configuration puis java puis mise a jour
_____________________


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 


C:\WINDOWS\System32\flehifvy.dll
C:\WINDOWS\System32\wqvvtnos.dll

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

____________________


Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html
____________________
si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre l'ordi puis  puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

------------------

recolle ensuite un rapport combofix et hijackthis

jlpjlp · Answer

analyse ces fichiers sur virus total et dis moi lequels sont inféctés: https://www.virustotal.com/gui/

C:\WINDOWS\system32
nwcajcg.dll
C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32	mp.reg
C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32	jynpyck.dll
C:\WINDOWS\system32wykldft.dll
C:\WINDOWS\system32\vbzip10.dll
C:\WINDOWS\system32\gebbabx.dll.vir 

___________________________

pour desinstaller norton proprement:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

___________________________

je te conseille de mettre en gratuit antivir plutot que avast plus efficace

bridan29 · Answer

rapport pour :

Fichier qjknuajl.dll reçu le 2007.11.15 22:13:10 (CET)Antivirus Version Dernière mise à jour Résultat 

Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2007.11.16.02007.11.15	-
AntiVir	7.6.0.34	2007.11.15	TR/Dldr.ConHook.Gen
Authentium	4.93.8	2007.11.15	-
Avast	4.7.1074.0	2007.11.14	-
AVG	7.5.0.503	2007.11.15	Lop
BitDefender	7.2	2007.11.15	-
CAT-QuickHeal9.00	2007.11.15	-
ClamAV	0.91.2	2007.11.15	-
DrWeb	4.44.0.091702007.11.15	-
eSafe	7.0.15.0	2007.11.14	-
eTrust-Vet	31.2.5297	2007.11.15	-
Ewido	4.0	2007.11.15	-
FileAdvisor	1	2007.11.15	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.4.2.54	2007.11.14	-
F-Secure	6.70.13030.02007.11.15	Vundo.gen49
Ikarus	T3.1.1.12	2007.11.15	-
Kaspersky	7.0.0.125	2007.11.15	-
McAfee	5164	2007.11.15	Vundo
Microsoft	1.3007	2007.11.12	-
NOD32v2	2661	2007.11.15	-
Norman	5.80.02	2007.11.15	W32/Virtumonde.IJR
Panda	9.0.0.4	2007.11.15	Suspicious file
Prevx1	V2	2007.11.15	Trojan.Vundo
Rising	20.18.31.00	2007.11.15	-
Sophos	4.23.0	2007.11.15	-
Sunbelt	2.2.907.0	2007.11.15	-
Symantec	10	2007.11.15	-
TheHacker	6.2.9.129	2007.11.15	-
VBA32	3.12.2.5	2007.11.15	-
VirusBuster	4.3.26:9	2007.11.15	-
Webwasher-Gateway6.0.12007.11.15	Trojan.Dldr.ConHook.Gen

Information additionnelle
File size: 81472 bytes
MD5: b7a8148c8915295a9e8bfd34871748ab
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18
_______________________________
a suivre .....

bridan29 · Answer

rapport pour ,

Fichier opopbdrr.dll reçu le 2007.11.15 22:21:32 (CET)Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.11.16.0 2007.11.15 - 
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen 
Authentium 4.93.8 2007.11.15 - 
Avast 4.7.1074.0 2007.11.14 - 
AVG 7.5.0.503 2007.11.15 Lop 
BitDefender 7.2 2007.11.15 - 
CAT-QuickHeal 9.00 2007.11.15 - 
ClamAV 0.91.2 2007.11.15 - 
DrWeb 4.44.0.09170 2007.11.15 - 
eSafe 7.0.15.0 2007.11.14 - 
eTrust-Vet 31.2.5297 2007.11.15 - 
Ewido 4.0 2007.11.15 - 
FileAdvisor 1 2007.11.15 - 
Fortinet 3.11.0.0 2007.10.19 - 
F-Prot 4.4.2.54 2007.11.14 - 
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49 
Ikarus T3.1.1.12 2007.11.15 - 
Kaspersky 7.0.0.125 2007.11.15 - 
McAfee 5164 2007.11.15 Vundo 
Microsoft 1.3007 2007.11.12 - 
NOD32v2 2661 2007.11.15 - 
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR 
Panda 9.0.0.4 2007.11.15 - 
Prevx1 V2 2007.11.15 Trojan.Vundo 
Rising 20.18.31.00 2007.11.15 - 
Sophos 4.23.0 2007.11.15 - 
Sunbelt 2.2.907.0 2007.11.15 - 
Symantec 10 2007.11.15 - 
TheHacker 6.2.9.129 2007.11.15 - 
VBA32 3.12.2.5 2007.11.15 - 
VirusBuster 4.3.26:9 2007.11.15 - 
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen 
 
Information additionnelle 
File size: 81472 bytes 
MD5: b7a8148c8915295a9e8bfd34871748ab 
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18 
 
___________________________________
a suivre ..............

bridan29 · Answer

rapport pour,

Fichier huhsawuh.dll reçu le 2007.11.15 22:38:32 (CET)Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.11.16.0 2007.11.15 - 
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen 
Authentium 4.93.8 2007.11.15 - 
Avast 4.7.1074.0 2007.11.15 - 
AVG 7.5.0.503 2007.11.15 Lop 
BitDefender 7.2 2007.11.15 - 
CAT-QuickHeal 9.00 2007.11.15 - 
ClamAV 0.91.2 2007.11.15 - 
DrWeb 4.44.0.09170 2007.11.15 - 
eSafe 7.0.15.0 2007.11.14 - 
eTrust-Vet 31.2.5297 2007.11.15 - 
Ewido 4.0 2007.11.15 - 
FileAdvisor 1 2007.11.15 - 
Fortinet 3.11.0.0 2007.10.19 - 
F-Prot 4.4.2.54 2007.11.14 - 
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49 
Ikarus T3.1.1.12 2007.11.15 - 
Kaspersky 7.0.0.125 2007.11.15 - 
McAfee 5164 2007.11.15 Vundo 
Microsoft 1.3007 2007.11.12 - 
NOD32v2 2661 2007.11.15 - 
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR 
Panda 9.0.0.4 2007.11.15 Suspicious file 
Prevx1 V2 2007.11.15 Trojan.Vundo 
Rising 20.18.31.00 2007.11.15 - 
Sophos 4.23.0 2007.11.15 - 
Sunbelt 2.2.907.0 2007.11.15 - 
Symantec 10 2007.11.15 - 
TheHacker 6.2.9.129 2007.11.15 - 
VBA32 3.12.2.5 2007.11.15 - 
VirusBuster 4.3.26:9 2007.11.15 - 
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen 
 
Information additionnelle 
File size: 81472 bytes 
MD5: b7a8148c8915295a9e8bfd34871748ab 
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18  
_________________________________________________________

a suivre....

bridan29 · Answer

rapport pour ,

Fichier vbxieobi.dll reçu le 2007.11.15 22:47:46 (CET)Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.11.16.0 2007.11.15 - 
AntiVir 7.6.0.34 2007.11.15 TR/Dldr.ConHook.Gen 
Authentium 4.93.8 2007.11.15 - 
Avast 4.7.1074.0 2007.11.15 - 
AVG 7.5.0.503 2007.11.15 Lop 
BitDefender 7.2 2007.11.15 - 
CAT-QuickHeal 9.00 2007.11.15 - 
ClamAV 0.91.2 2007.11.15 - 
DrWeb 4.44.0.09170 2007.11.15 - 
eSafe 7.0.15.0 2007.11.14 - 
eTrust-Vet 31.2.5297 2007.11.15 - 
Ewido 4.0 2007.11.15 - 
FileAdvisor 1 2007.11.15 - 
Fortinet 3.11.0.0 2007.10.19 - 
F-Prot 4.4.2.54 2007.11.14 - 
F-Secure 6.70.13030.0 2007.11.15 Vundo.gen49 
Ikarus T3.1.1.12 2007.11.15 - 
Kaspersky 7.0.0.125 2007.11.15 - 
McAfee 5164 2007.11.15 Vundo 
Microsoft 1.3007 2007.11.12 - 
NOD32v2 2661 2007.11.15 - 
Norman 5.80.02 2007.11.15 W32/Virtumonde.IJR 
Panda 9.0.0.4 2007.11.15 Suspicious file 
Prevx1 V2 2007.11.15 Trojan.Vundo 
Rising 20.18.31.00 2007.11.15 - 
Sophos 4.23.0 2007.11.15 - 
Sunbelt 2.2.907.0 2007.11.15 - 
Symantec 10 2007.11.15 - 
TheHacker 6.2.9.129 2007.11.15 - 
VBA32 3.12.2.5 2007.11.15 - 
VirusBuster 4.3.26:9 2007.11.15 - 
Webwasher-Gateway 6.0.1 2007.11.15 Trojan.Dldr.ConHook.Gen 
 
Information additionnelle 
File size: 81472 bytes 
MD5: b7a8148c8915295a9e8bfd34871748ab 
SHA1: b8b641a6058efd57eeb9a6f9ee79904ec7568699 
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=3821B1D140B8653B3E1801F596078B0080CEAC18 
________________________________________

a suivre .....

bridan29 · Answer

Fichier tmp.reg reçu le 2007.11.15 22:55:27 (CET)Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.11.16.0 2007.11.15 - 
AntiVir 7.6.0.34 2007.11.15 - 
Authentium 4.93.8 2007.11.15 - 
Avast 4.7.1074.0 2007.11.15 - 
AVG 7.5.0.503 2007.11.15 - 
BitDefender 7.2 2007.11.15 - 
CAT-QuickHeal 9.00 2007.11.15 - 
ClamAV 0.91.2 2007.11.15 - 
DrWeb 4.44.0.09170 2007.11.15 - 
eSafe 7.0.15.0 2007.11.14 - 
eTrust-Vet 31.2.5297 2007.11.15 - 
Ewido 4.0 2007.11.15 - 
FileAdvisor 1 2007.11.15 - 
Fortinet 3.11.0.0 2007.10.19 - 
F-Prot 4.4.2.54 2007.11.14 - 
F-Secure 6.70.13030.0 2007.11.15 - 
Ikarus T3.1.1.12 2007.11.15 - 
Kaspersky 7.0.0.125 2007.11.15 - 
McAfee 5164 2007.11.15 - 
Microsoft 1.3007 2007.11.12 - 
NOD32v2 2661 2007.11.15 - 
Norman 5.80.02 2007.11.15 - 
Panda 9.0.0.4 2007.11.15 - 
Prevx1 V2 2007.11.15 - 
Rising 20.18.31.00 2007.11.15 - 
Sophos 4.23.0 2007.11.15 - 
Sunbelt 2.2.907.0 2007.11.15 - 
Symantec 10 2007.11.15 - 
TheHacker 6.2.9.129 2007.11.15 - 
VBA32 3.12.2.5 2007.11.15 - 
VirusBuster 4.3.26:9 2007.11.15 - 
Webwasher-Gateway 6.0.1 2007.11.15 - 
 
Information additionnelle 
File size: 6028 bytes 
MD5: f18eae80d655b0637059f824fcb7a4fe 
SHA1: 19a4cc68bd296f4bfdb04d4c038e4e02cbb22ee6 
packers: Unicode 
packers: Unicode 
___________________________________
a suivre.....

jlpjlp · Answer

ok tu poursuis la procedure et tous ceux infectés tu les vire avec otmovit  en les mettant dans la citation!



télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :


C:\WINDOWS\system32
nwcajcg.dll
C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32\gebbabx.dll.vir 
C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32	jynpyck.dll
C:\WINDOWS\system32wykldft.dll
C:\WINDOWS\system32\vbzip10.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
____________________________



ensuite tu me colle un rapport avec un scan en ligne ou avec antivir que tu dois avoir mis (ou avast)


et tu me recolle hijackthis et tu me dis surtout bien les problemes que tu as actuellement

bridan29 · Answer

ok je termine l'analyse des fichiers avec virus total

si je comprends bien les rapports, les fichiers que tu m'a demandé d'analyser sont infectés par Vundo ?

je fais la manip avec OtMoveIt et t'envoie le rapport

je n'ai pas encore desinstallé norton antivirus et pas encore installé antivir

je préfère attendre que mon micro soit clean pour faire la manip

j'ai aussi la possibilité de récupérer mcafee version 8.5 au boulot , le personnel peut utiliser mc afee en usage personnel sur micro perso avec mise à jour gratuite en téléchargement.

mc afee est il plus efficace que antivir ?

je fais un scan en ligne avec mc afee si je trouve sur le net pour voir et je te colle le rapport.

bridan29 · Answer

les fichiers tmp.reg et vbzip10.dll ne semblent pas infectés, les résultats de virus total sont vides
faut il les mettre en citation dans OtMoveIt ?

rapport OtMoveIt :

DllUnregisterServer procedure not found in C:\WINDOWS\system32
nwcajcg.dll
C:\WINDOWS\system32
nwcajcg.dll NOT unregistered.
C:\WINDOWS\system32
nwcajcg.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\qjknuajl.dll
C:\WINDOWS\system32\qjknuajl.dll NOT unregistered.
C:\WINDOWS\system32\qjknuajl.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\opopbdrr.dll
C:\WINDOWS\system32\opopbdrr.dll NOT unregistered.
C:\WINDOWS\system32\opopbdrr.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\huhsawuh.dll
C:\WINDOWS\system32\huhsawuh.dll NOT unregistered.
C:\WINDOWS\system32\huhsawuh.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\vbxieobi.dll
C:\WINDOWS\system32\vbxieobi.dll NOT unregistered.
C:\WINDOWS\system32\vbxieobi.dll moved successfully.
C:\WINDOWS\system32\gebbabx.dll.vir moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\eltaqxdw.dll
C:\WINDOWS\system32\eltaqxdw.dll NOT unregistered.
C:\WINDOWS\system32\eltaqxdw.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32	jynpyck.dll
C:\WINDOWS\system32	jynpyck.dll NOT unregistered.
C:\WINDOWS\system32	jynpyck.dll moved successfully.
C:\WINDOWS\system32wykldft.dll unregistered successfully.
C:\WINDOWS\system32wykldft.dll moved successfully.
 
Created on 11/16/2007 00:04:23
_______________________________________________________________________________

bridan29 · Answer

il y a un répertoire backups avec des fichiers nommés backupqui s'est créé sur le bureau après l'exécution dOtmoveIt hier
faut-il le garder ou les supprimer ?

jlpjlp · Answer

les fichiers tmp.reg et vbzip10.dll ne semblent pas infectés, les résultats de virus total sont vides
faut il les mettre en citation dans OtMoveIt ? 

non tu laisse


_____________
il y a un répertoire backups avec des fichiers nommés backupqui s'est créé sur le bureau après l'exécution dOtmoveIt hier
faut-il le garder ou les supprimer ?

tu peux virer ce qu'il y a dans backups

____________

installe
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html
____________________

fais clean que je t'avais donné

_____________________


recolle un scan avec norton que tu as pour voir, colle un nouveau rapport hijackthis et dis tes problemes

bridan29 · Answer

bjr,
je ferais ces manips en fin de journée, suis au boulot et je n'ai pas mon micro avec moi
__________________________________________

question :
si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre l'ordi puis puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre) 

est ce que je dois faire cette manip après avoir fait clean, toujours en mode sans echec ? et est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" et ensuite la décocher après avoir redemarrer l'ordi ?
_____________________________________________

j'ai trouvé le site de mcacee et de norton symantec pour faire un scan en ligne
je le ferai ce soir et te posterait les 2  rapports des scan avec ensuite celui du scan de hijackthis

bonne journée

bridan29 · Answer

est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" ,... qu'il faut cocher ?

j'ai oublié de finir ma phrase
a plus

jlpjlp · Answer

est ce que je dois faire cette manip après avoir fait clean, toujours en mode sans echec ? et est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" et ensuite la décocher après avoir redemarrer l'ordi ?
______________________________________

est ce que c'est bien la case "Désactiver la Restauration du système sur tous les lecteurs" dans l'onglet "Restauration du système" ,... qu'il faut cocher ?


OUI C'EST ca en mode normal (pas la peine de faire en mode sans echec

_______________________________________


a la fin colle un scan norton ou antivir si tu as mis antivir

jlpjlp · Answer

ok

vire en allant dans poste de travail  puis c....   le fichier   :     upload_moi_BD.tar.gz

 C:\Documents and Settings\Brice DANIEL\Mes documents\Rapports\upload_moi_BD.tar.gz
 
vire en allant dans poste de travail ce qui est dans Quarantine\

C:\qoobox\Quarantine\


_____________________

pour ca vide ta poubelle tout simplement

C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][WINDOWS/S ystem32/rwykldft.dll]

C:\RECYCLER\S-1-5-21-2619762233-471999340-2045519698-1005\Dc2.gz[upload_moi.tar][qoobox/Qu arantine/catchme2007-11-13_215109.32.zip][pmkjh.dll]
__________________
vire en allant dans poste de travail ce qui est dans VundoFix Backups

 C:\VundoFix Backups


______________________
vire en allant dans poste de travail ( SearchEnhancer )  puis C....

 C:\WINDOWS\system32\SearchEnhancer\uninstallSE.exe

______________________
vire en allant dans poste de travail ce qui est dans   MovedFiles
C:\_OTMoveIt\MovedFiles\



_________________________
installe
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...




________________________

si norton n'est plus a jour remplace le par antivir qui est gratuit et colle un rapport avec




pour virer norton:   

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
-----------

ou recolle un rapport panda

pour verifier
pas la peine de faire macafee ou norton

a plus















pour protéger gratos ton ordi 

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT +    si tea timer non active de spybot: WINDOWS DEFENDER

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

bridan29 · Answer

si tea timer non active de spybot : ? c'est quoi ?

est ce que je peux virer :

clean, smitfraudfix, regcleaner, OtMoveIt, easy cleaner, hijackthis, a squared, 

et garder uniquement ce que tu me conseilles
antivir, ad aware, spybot, zone alarm et ccleaner

j'ai avg antispyware d'installé, spywareblaster est il mieux ?

merci

jlpjlp · Answer

clean, smitfraudfix, regcleaner, OtMoveIt, easy cleaner, hijackthis, a squared,

et garder uniquement ce que tu me conseilles
antivir, ad aware, spybot, zone alarm et ccleaner

j'ai avg antispyware d'installé, spywareblaster est il mieux ? 

OUI

________________


j'ai avg antispyware d'installé, spywareblaster est il mieux ? 
les deux sont complementaire, spywareblaster immunisant le systeme mais ne fesant pas de scan a larecherche d'espions

__________________

si tu installe la nouvelle version de spybot on te propose de l'activer,
le tea timer permet de faire une analyse en temps réel de l'ordi et d'eviter l'installation d'espions
en te signalant toute modification du registre





a plus

bridan29 · Answer

bonjour,
j'ai terminé la desinstallation de norton 2003 et installé les applis que tu as conseillé.
j'ai installé norton 306 2007 et fait un scan
mon micro me semble propre, aucune anomalie

encore merci pour les conseils

SOS Comment supprimer Security Toolbar 7.1 ? - Page 2

Discussions similaires

Newsletters