VIRUS KNOWN BAD SITES KE FAIRE???????????? Fermé

Question

Bonjour,

J'ai un virus appelé virus known bad sites sur mon ordinateur portable et étant très novices dans ce domaine je n'arrive pas à m'en débarrasser toute seule!!! Il fait ramer mon ordi au démarrage, fait ramer internet et fait buger mon msn (genre on ne reçoit pas mes messages instantanés mais ça fait comme si ça marchait normalement, et inversement proportionnel)

Y aurait-il ici par hasard un/e bon/ne samaritain/e pour voler à mon secours!!!

Merci

mabmac · Answer

Bonjour,
Pourrais-tu copier un rapport d'Hijackthis s'il te plait ?
Comme tu indiques que tu es novice, il s'agit d'installer ce petit programme https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
Ensuite après l'avoir démarré tu cliques sur Do a system scan and  save a log file.
Tu sélectionnes le rapport entier, tu le copies puis le colles ici afin que l'on puisse voir ce que ton PC a dans la tête :)

misslondon74 · Answer

Oh merci beaucoup je vais le faire desuite!!

misslondon74 · Answer

Voila le rapport, c'est bien ça ke tu voulais?
Merci encore de prendre de ton temps pour m'aider!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:02:23, on 28/11/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

mabmac · Answer

Par simple curiosité, quel logiciel t'a détecté "virus known bad sites" ?
Pour commencer en douceur, télécharge CCleaner https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Lors de l'installation, ne laisse cochées que les deux premières cases.
Ensuite, reboote ton PC en mode sans échec en appuyant sur F8 lors du lancement. (En mode sans échec ton affichage peut changer et tu n'auras pas de connexion internet, mais c'est normal).
Exécute un scan avec CCleaner, et reboote ton PC pour revenir vers ta session habituelle.
Y-a-t-il une amélioration ?

misslondon74 · Answer

alors j'ai tout fait comme tu m'as dit et mon ordi a planté au moins 5fois au démarrage!!! donc pour l'instant je t'avourai ke je ne vois pas d'amélioration! sinon pour répondre à ta question c'est spyware doctor qui m'a détecté mon virus avec deux autres appelés Ardware.Advertising et Application.TrackingCookies mais ils ne sont pas de haut degré de risk.

mabmac · Answer

Je suis déolé pour les plantages: pour ma part, j'avais pourtant bien pris la précaution de faire cette procédure avant toi sur mon PC avant de te la préconiser: ça ne m'avait pas posé de problèmes lors du redémarrage.
Va sur le site microsoft et lance une analyse complète à partir de ta session actuelle. http://onecare.live.com/site/fr-fr/default.htm
Comme je vois qu'il commence à être tard en France, et que ça risque d'être long, donc lance le durant cette nuit: demain au réveil, tu devrais avoir le rapport; tu confirmeras le fait de corriger les anomalies. Tu pourras également décocher l'envoi d'information à Microsoft si tu le souhaites. Une fois la procédure terminée, reboote le PC.
Désolé encore une fois pour le stress engendré ! N'oublie pas de faire de sauvegarde de tes fichiers/emails/photos quoiqu'il en soit, que tu aies des soucis avec ton pc ou non.
Bon courage :)

misslondon74 · Answer

Ok merci, et ne t'en fais pas ce n'était pas un reproche kan je disai k'il plantai bcp, tu es déjà bien sympas de m'aider!!!
ben je vai faire ca cette nuit! Merci encore

misslondon74 · Answer

Re,
Bon je n'ai pas pu lancer l'analyse hier soir ça ne marchai pas! du coup je la fai ce soir.

misslondon74 · Answer

bonjour,
j'ai fait tou ce que tu m'as dit, on véra si ca a fai kkch je peu pas le dire pour l'instant.
Merci pour tout

mabmac · Answer

Salut,
Qu'est-ce que ça donne ?

misslondon74 · Answer

Salut,
Ben en fait pour l'ordi ca peu allé, ca reste un PC ki plante de temps en temps :-) Mais mon Internet bug toujours!
En fait c'est surtout msn qui a des problèmes il cesse de fonctionné mais ne me dit rien!!! je peux envoyé des messages instantané mais en fait de l'autre coté ils ne recoivent rien!!! ca me dit ke la conversation avec untel n'a pas pu démarré mai ke lorsque que je me déconnecte!!! Ou alors je recoi un message sur 2, très bizzard!!!!
Mais mes anti virus ne me détecte plus aucune infection donc je ne sai pas d'ou ca vien!!
Voila, tu sais pas d'ou ca pourrais provenir toi?
A plus, merci

mabmac · Answer

Quelle version de MSN Messenger as-tu ? J'ai un ami qui a les mêmes déconnexions que toi.
Chez quel fournisseur es-tu ?

misslondon74 · Answer

re

je doi avoir la derniere version de msn car j'avais essayé de le désinstaller et de le réinstaller mais pour ca gt obligé de télécherger la derniere version!!
pour le fournisseur j'habite en engleterre et je suis chez BT Openworld mais je pense pas que ca vienne de la car ma copine n'a pas de probleme avec msn sur son laptop mac.

désespérément

mabmac · Answer

Et lorsque tu surfes sur internet, pas de soucis ?
As-tu la possibilité de rebooter la Box de chez BT Openworld ? Est-ce que ses drivers sont à jour ?
"Where can I find the latest drivers for my modem, router or BT Home Hub?
Drivers for BT-supplied routers and modems are available to download at http://www.btyahoo.com/drivers
For non-BT supplied equipment please refer to the manufacturer's documentation."

Le sioux · Answer

Bonjour les gars

Vu "en survolant"  le rapport HijackThis :

Ces troubles et  plantages répétitifs sont du a la présence de deux antivirus résidents BitDefender et Norton

Il ne faut qu'un seul antivirus résident sur le meme PC, sinon, risque de conflit ++ :

--> il faut désinstaller Norton, pour cela, rend toi ici 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/e1422b2508cec946882568c70062bbf8/1168d30686f6fdb080256fe3003757be?OpenDocument

et télécharge le désinstalleur de Symantec, éxécute le.

Puis fais redemarrer ton PC et poste un nouveau rapport HijackThis en réponse que je puisse regarder cela plus sérieusemment que cela n'a été fait.

@ +

Le sioux · Answer

Rebonjour

Un ptit rajout comme tu utilises Vista, pour  le désinstalleur de Symantec, éxécute le en faisant un click droit puis "executer en tant qu'administrateur"

@ +

misslondon74 · Answer

Ok
Pour la solution proposé par mabmac elle me fait un peu peur parcequ'on a eu des problemes de connexion recemment et je voudrai pas tou dérégler et kon se retrouve encore une foi sans connection!!! je vai plutot essayé l'autre solution kon me propose!!!

salut le sioux, merci de t'intéresser aussi a mon probleme, j'ai fait ce ke tu m'as dit et voila le nouveau rapport ! Mais ce que je comprend pas c'est qu'on m'avai dit la meme chose que toi et que j'avai désinstaller norton mais par le menu programme et fonctionnalité de mon ordi ca n'aurai pas du marcher?
a plus merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:58:15, on 05/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Bonsoir Misslondon

Il reste encore 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) 

Démarrer / parametres / panneau de config puis ajout/suppression de programme  navigue jusqu'a  Planificateur LiveUpdate automatique  puis clique sur supprimer afin de le desinstaller.

Puis Démarrer / executer et tapes   sc stop "Planificateur LiveUpdate automatique"


Puis Démarrer / executer et tapes   sc delete "Planificateur LiveUpdate automatique"

Fais redemarrer ton PC et poste un nouveau rapport HijackThis en réponse que l on attaque les choses serieuses  ;-)

@+

misslondon74 · Answer

Re
écoute jdoi etre debile mais je ne trouve pas le programme que tu veux que je supprime, j'ai beau lancer des recherches je trouve pas!!!

Le sioux · Answer

Re

Démarrer / parametres / panneau de config puis ajout/suppression de programme navigue jusqu'a Planificateur LiveUpdate automatique puis clique sur supprimer afin de le desinstaller. 

Tu ne le trouve pas dans ajout/suppression de programme ?

Fais cela  

Démarrer / executer et tapes sc stop "Planificateur LiveUpdate automatique"


Puis Démarrer / executer et tapes sc delete "Planificateur LiveUpdate automatique" 

Fais redemarrer ton PC et poste un nouveau rapport HijackThis stp .

@+

misslondon74 · Answer

Ecoute tu dois te souvenir que j'ai vista et que je suis une novice!!! Alors autant sous XP tu fais démarrer executer, autant sous vista je voi pas du tout ou il est!!!!!!

Le sioux · Answer

Re

Ok, du calme, je n'ai pas Vista, je le connais un chtit peu, toi tu l'as devant les yeux : on se calme avec les points d'exclamations a gogo, je te rappelle que comme tout le monde ici, je suis bénévole et fais cela pour le plaisir, donc restons courtois svp .

 Clique droit en bas sur barre des taches , puis propriétés, onglet menu Démarrer /  clique sur personnaliser puis onglet  avancé cherche executer
Coche le et ok puis appliquer

-->  tu auras ainsi la touche executer qui devrait maintenant s'afficher dans Démarrer.

@ suivre ...

misslondon74 · Answer

ok merci, et desolé pour les points ! c'est juste pour montrer a kel point jsui paumé. Jpensai pa ke tu le prenai pour toi, anyway.
Je suis aller sur internet et g trouver comment faire, voici donc again le nouvo rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:29:12, on 05/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Marjo\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Users\Marjo\Desktop\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Re

Ok, c'est ok pour les !!  ;-)

Je regarde ton rapport et te dis quoi faire.

@ +

Le sioux · Answer

Rebonsoir

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Un redémarrage sera nécessaire.

Puis on attaque :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Telecharge

--   OTMoveIt (de Old_Timer) sur ton Bureau.
 http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
N'y touche pas pour le moment.

--  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3)  OTMoveIt (de Old_Timer)

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

4) Lance AVG Anti-Spyware 7.5

--Réglages
Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"
-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
 
Puis ferme AVG Anti-Spyware.

5) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

6) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :
* Un nouvel HijackThis 
*  Le rapport d AVG antispyware 7.5  situé ici C:\Programfiles\AVG Antispyware 7.5\Reports
* Le rapport d'OTMoveIt   situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

Réactive le contrôle des comptes utilisateurs (manip inverse)

Bon courage

 @ suivre

misslondon74 · Answer

Bonjour,
Excuse moi pour le temps que j'ai mi a te répondre mais mon ordi n'a pas arrété de planter au démarrage, j'ai du l'arréter au bouton et le redemarrer environ 10 fois pour que marche, anyway.
Je n'ai pas pu enregistrer le rapport d'AVG antispyware le bouton n'était pas actif. Faut-il que je refasse une analyse? Sinon tu trouveras ci-dessous les rapport hijackthis et OTMovelt. Merci et a bientot.

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:18:05, on 06/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\System32undll32.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Users\Marjo\AppData\Local\Temp\Temp1_HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Bonjour Tu es tout excusé, pas de probleme. * Demarrer / fait un clique droit sur executer et "utiliser en tant qu administrateur" Tapes services .msc dans la fenetre qui s ouvre descends jusqu'a "Planificateur LiveUpdate automatique" Clique droit sur la ligne du service en question puis arrêter Clique droit a nouveau puis propriétés et a type de démarrage mettre sur désactivé puis valider par appliquer et ok Ferme la fenetre des services et fais redemarrer ton PC * Le processus C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe est toujours present ...malgré qu'OTMoveIt nous dit avoir supprimé l executif responsable de son lancement. * Tu disais dans ton 1er message" J'ai un virus appelé virus known bad sites" quel outils t a signaler cela Avast ? --> Peux tu faire un scan en ligne chez Bitdefender * fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm ---> Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html ainsi qu' un nouveau rapport HijackThis @ suivre

misslondon74 · Answer

re,
Merci bocoup pour ta réactivité c sympas, pour le virus knomn bad sites c'est spyware doctor qui me l'avai détecté, avec des tracking cookies et un truc appelé adertising kelkechose. Mais maintenant il me détecte plus rien. Hier soir en revanche je me souvient que AVG antispyware mavai trouver 26 infections tracking cookies. Moi jy comprend rien jsai pas si c important ou pas alors jte le dit kan meme.
La je fais l'analyse avec bitdefender jte poste les rapports ke tu m'as demandé des ke c'est fini ca a l'air d'etre long.
@+

Le sioux · Answer

Re

Merci pour ces précisions.

Pour les cookies , ce n est pas bien grave :

Cookies (biscuit)
Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client.
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple,ou d'aller directement sur la page d'un site,etc......
Sans probleme quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés.
En effet,ils peuvent stocker une multitudes de renseignements,qui récoltés par un spyware,permet de se connecter au service Web sous le compte de l'utilisateur.
extrait  de   https://forum.pcastuces.com/sujet.asp?f=25&s=14911   gigrionne

Mais mieux vaut gerer tes cookies :

Avec I.E outils/options/ onglet confidentialité/avancés/
*Cocher ignorer gestion automatique des cookies
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok

Avec Firefox outils/options/vie privée
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox
*dans parametres , cocher cookies
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C

* Passer CCleaner regulierement, fonction nettoyeur


@ +

misslondon74 · Answer

Ok merci pour tes explications, voila le rapport de bitdefender et de hijackthis

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: __CRT_DATETIME__
 
 
  
  
 
Voie d'analyse: __SCANPATH__
  
  
 
 
  
  
 
Statistiques
 
Temps
 __TIME__
 
Fichiers
 __FILES__
 
Directoires
 __FOLDERS__
 
Secteurs de boot
 __BOOTS__
 
Archives
 __ARCHIVES__
 
Paquets programmes
 __PACKED__
 
  
  
 
Résultats
 
Virus identifiés
 __VIRUSES__
 
Fichiers infectés
 __INFFILES__
 
Fichiers suspects
 __SUSFILES__
 
Avertissements
 __WARNINGS__
 
Désinfectés
 __DISINFECTED__
 
Fichiers effacés
 __DELETED__
 
  
  
 
Info sur les moteurs
 
Définition virus
 __VIRUSDEFS__
 
Version des moteurs
 __ENGBUILD__
 
Analyse des plugins
 __SCANPLUGINS__
 
Archive des plugins
 __ARCHPLUGINS__
 
Unpack des plugins
 __UNPACKPLUGINS__
 
E-mail plugins
 __EMAILPLUGINS__
 
Système plugins
 __SYSPLUGINS__
 
  
  
 
Paramètres d'analyse
 
Première action
 __FIRSTACT__
 
Seconde Action
 __SECACT__
 
Heuristique
 __HEURISTICS__
 
Acceptez les avertissements
 __ENABLEWARNINGS__
 
Extensions analysées
 __EXT__
 
Excludez les extensions
 __EXCLUDEEXT__
 
Analyse d'emails
 __SCANEMAILS__
 
Analyse des Archives
 __SCANARCHIVES__
 
Analyser paquets programmes
 __SCANPACKED__
 
Analyse des fichiers
 __SCANFILES__
 
Analyse de boot
 __SCANBOOT__
 
  
  
 
  Fichier analysé
  Statut
 
__SINGLEFILE__   


Rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:02:14, on 06/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Bonsoir Misslondon

Ce n'est pas le rapport que j'attendait pour Bitdefender on line :

Le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt

Re envoie moi le bon rapport stp.

@ +

misslondon74 · Answer

écoute je suis vraiment désolé mais je n'ai pas d'autre fichier qui ai ce nom la appart celui que je  t'ai envoyé. Aurais-je mal effectué l'analyse? Je vai essayé de refaire la manip et voir si je trouve le rapport que tu veux.
Encore une fois désolé tu dois en avoir mar de perdre du temps avec moi!

Le sioux · Answer

Bonsoir

Non, ne refais pas l analyse, tans pis, on s en passera.

Je suis embété car avec Vista, peu d outils sont compatibles...  et il faut que l on te debarrasse de C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe 
qui est revenu malgré sa suppression par OTMoveIt

On va tenter d utiliser  Cleanzip

* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Clique droit sur clean.cmd et  "Exécuter en tant qu'administrateur"
Une fenêtre noire va apparaître,

choisis l'option 1

--> Puis poste le rapport qui se trouve ici C:\rapport_clean.txt

@ suivre

misslondon74 · Answer

Voila j'espere que c le bon rapport et ke ca te parle.

 07/12/2007 a  0:05:02.11 
 
*** Recherche  C: 
 
*** Recherche  C:\Windows\ 
 
*** Recherche  C:\Windows\system32 
C:\Windows\system32\bdod.bin FOUND 
C:\Windows\system32\wininit.exe FOUND 
C:\Windows\system32\wininit.exe FOUND 
 
*** Recherche  C:\Program Files 
*** End of the report !

Le sioux · Answer

Re

Oui, c est le bon 

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Un redémarrage sera nécessaire.


Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection


1) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

2) Cleanzip

* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Clique droit sur clean.cmd et "Exécuter en tant qu'administrateur".
Une fenêtre noire va apparaître,

choisis l'option 2.

3) Rapport

Redémarre en mode normal et poste le rapport qui se trouve ici C:\rapport_clean.txt et un nouveau rapport HijackThis.

Réactive le contrôle des comptes utilisateurs (manip inverse)

@+

misslondon74 · Answer

re,

Voila la rapport avec clean

Script executed in Safe Mode 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script executed in Safe Mode 07/12/2007 a  0:28:26.42 

Microsoft Windows [version 6.0.6000]
 
*** Suppression  C: 
 
*** Suppression  C:\Windows\ 
 
*** Suppression  C:\Windows\system32 
tentative de suppression de C:\Windows\system32\bdod.bin 
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
 
*** Suppression  C:\Program Files 
 
*** Deletion of the registry keys successful.. 
*** End of the report ! 

et le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:37:46, on 07/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Windows\System32undll32.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Re

1) Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Un redémarrage sera nécessaire.


2) OTMoveIt (de Old_Timer)

Clique droit sur OTMoveIt.exe et "Exécuter en tant qu'administrateur".
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe 
C:\Windows\system32\wininit.exe 

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

3) Rapports :

--> Poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure) et un nouveau rapport HijackThis

Réactive le contrôle des comptes utilisateurs (manip inverse)

@+

misslondon74 · Answer

Bonjour,
Voici le Rapport OTMovelt
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe moved successfully.
File move failed. C:\Windows\system32\wininit.exe scheduled to be moved on reboot.
 
Created on 12/07/2007 11:15:59

Et le nouveau Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:33:47, on 07/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Bonjour Misslondon

C'est que l'on a pas reussi a se debarrasser de ton  probleme, il  ya un  processus qui revient sans cesse malgré la double tentative de suppression de l'executif qui le lance ... on va essayer d'y voir plus clair 

- Télécharge DiagHelp.zip de Malekal_Morte sur ton bureau 
- Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
- Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout
- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
- Une fenêtre va s'ouvrir, choisis l'option 1
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

Note : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemarrer l'ordinateur... Une fois le PC redémarré, le rapport va apparaître sur le bloc-note.

-->  Copie/colle le contenu du bloc-note qui s'ouvre et poste le en réponse ici

Note : le rapport Diaghelp est entre autre sauvegardé sur C:\resultat.txt

@ suivre

misslondon74 · Answer

Bonjour le sioux voici le rapport ke tu m'as demandé DiagHelp version v1.4 - http://www.malekal.com excute le 07/12/2007 à 17:08:44.67 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\Windows\prefetch\CHCP.COM-61043047.pf -->07/12/2007 17:08:17 C:\Windows\prefetch\CONIME.EXE-9781FD5F.pf -->07/12/2007 17:08:14 C:\Windows\prefetch\CMD.EXE-4A81B364.pf -->07/12/2007 17:08:14 C:\Windows\prefetch\MSNTBUP.EXE-8E272D11.pf -->07/12/2007 17:08:00 C:\Windows\prefetch\DLLHOST.EXE-5E46FA0D.pf -->07/12/2007 17:06:30 C:\Windows\prefetch\AgGlUAD_S-1-5-21-3036504626-3946168457-3769197284-1000.db -->07/12/2007 17:06:30 C:\Windows\prefetch\AgGlUAD_P_S-1-5-21-3036504626-3946168457-3769197284-1000.db -->07/12/2007 17:06:30 C:\Windows\prefetch\VERCLSID.EXE-7C52E31C.pf -->07/12/2007 17:06:22 C:\Windows\prefetch\WERCON.EXE-E36BD04E.pf -->07/12/2007 17:02:46 C:\Windows\prefetch\WMPNSCFG.EXE-FC0D39BF.pf -->07/12/2007 17:02:43 C:\Windows\System32\drivers\wmiacpi.sys -->15/11/2007 13:30:18 C:\Windows\System32\drivers\compbatt.sys -->15/11/2007 13:30:18 C:\Windows\System32\drivers\acpi.sys -->15/11/2007 13:30:18 C:\Windows\System32\drivers\CmBatt.sys -->15/11/2007 13:30:17 C:\Windows\System32\drivers\battc.sys -->15/11/2007 13:30:17 C:\Windows\System32\drivers\usbohci.sys -->15/11/2007 13:25:58 C:\Windows\System32\drivers\usbhub.sys -->15/11/2007 13:25:58 C:\Windows\System32\bdod.bin -->07/12/2007 17:04:24 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 -->07/12/2007 16:29:17 C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 -->07/12/2007 16:29:16 C:\Windows\System32\bdss.log -->07/12/2007 11:42:58 C:\Windows\System32\LogTrace.log -->07/12/2007 11:27:42 C:\Windows\System32\PerfStringBackup.INI -->02/12/2007 23:48:44 C:\Windows\System32\perfh00C.dat -->02/12/2007 23:48:44 C:\Windows\System32\perfh009.dat -->02/12/2007 23:48:44 C:\Windows\System32\perfc00C.dat -->02/12/2007 23:48:44 C:\Windows\System32\perfc009.dat -->02/12/2007 23:48:44 C:\Windows\System32 mp.txt -->02/12/2007 20:33:10 C:\Windows\System32 mp.reg -->02/12/2007 20:33:10 C:\Windows\System32\mcmde.dll -->18/11/2007 12:05:28 C:\Windows\System32\FNTCACHE.DAT -->15/11/2007 13:53:22 C:\Windows\System32\PhotoScreensaver.scr -->15/11/2007 13:30:24 C:\Windows\System32 tkrnlpa.exe -->15/11/2007 13:30:22 C:\Windows\System32 toskrnl.exe -->15/11/2007 13:30:21 C:\Windows\System32\wtsapi32.dll -->15/11/2007 13:30:20 C:\Windows\System32\win32k.sys -->15/11/2007 13:30:19 C:\Windows\System32\sysmain.dll -->15/11/2007 13:30:13 C:\Windows\System32 imedate.cpl -->15/11/2007 13:30:12 C:\Windows\System32\wlan.tmf -->15/11/2007 13:30:11 C:\Windows\System32\wlansvc.dll -->15/11/2007 13:30:10 C:\Windows\System32\wlanmsm.dll -->15/11/2007 13:30:10 C:\Windows\System32\wlanhlp.dll -->15/11/2007 13:30:10 C:\Windows\bootstat.dat -->07/12/2007 16:29:20 C:\Windows\win.ini -->07/12/2007 11:42:31 C:\Windows\WindowsUpdate.log -->07/12/2007 11:30:40 C:\Windows tbtlog.txt -->07/12/2007 00:29:33 C:\Windows\PFRO.log -->06/12/2007 23:52:50 C:\Windows\setuperr.log -->06/12/2007 00:50:19 C:\Windows\setupact.log -->06/12/2007 00:50:19 C:\Windows\TMUPDATE.DLL -->02/12/2007 21:25:51 C:\Windows\UNZIP.DLL -->02/12/2007 21:25:50 C:\Windows\PATCH.EXE -->02/12/2007 21:25:50 C:\Windows\explorer.exe -->15/11/2007 13:30:16 C:\Windows\WLXPGSS.SCR -->23/10/2007 17:49:46 C:\Windows\WindowsShell.Manifest -->01/10/2007 09:54:29 C:\Windows\ODBC.INI -->29/09/2007 12:23:16 C:\Windows\AFirst.cmd -->22/07/2007 01:23:53 winlogon.exe Verified: Signed svchost.exe Verified: Signed ws2_32.dll Verified: Signed user32.dll Verified: Signed tcpip.sys Verified: Signed ndis.sys Verified: Signed null.sys Verified: Signed ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 1232 Command line: C:\Windows\Explorer.EXE Base Size Version Path 0x00900000 0x2cd000 6.00.6000.16549 C:\Windows\Explorer.EXE 0x775c0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x77010000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x75ea0000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x774f0000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x76ea0000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x770f0000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x77190000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x76090000 0x55000 6.00.6000.16386 C:\Windows\system32\SHLWAPI.dll 0x761c0000 0xace000 6.00.6000.16513 C:\Windows\system32\SHELL32.dll 0x77310000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x77460000 0x8c000 6.00.6000.16386 C:\Windows\system32\OLEAUT32.dll 0x72450000 0x107000 6.00.6000.16386 C:\Windows\system32\SHDOCVW.dll 0x74740000 0x3f000 6.00.6000.16386 C:\Windows\system32\UxTheme.dll 0x75060000 0x1a000 6.00.6000.16386 C:\Windows\system32\POWRPROF.dll 0x72b00000 0xc000 6.00.6000.16386 C:\Windows\system32\dwmapi.dll 0x73b50000 0x1aa000 5.02.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6000.16386_none_9ea0ac9ec96e7127\gdiplus.dll 0x75620000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x745e0000 0xb7000 6.00.6000.16386 C:\Windows\system32\PROPSYS.dll 0x72300000 0x145000 6.00.6000.16386 C:\Windows\system32\BROWSEUI.dll 0x75e80000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.dll 0x77240000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x74240000 0x30000 6.00.6000.16386 C:\Windows\system32\DUser.dll 0x77740000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76e20000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x10000000 0x18000 2.06.0004.0007 C:\Windows\system32\eNetHook.dll 0x75910000 0x194000 6.10.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll 0x737a0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x72260000 0x6000 6.00.6000.16386 C:\Windows\system32\IconCodecService.dll 0x75d10000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x77750000 0x84000 2001.12.6930.16386 C:\Windows\system32\CLBCatQ.DLL 0x75100000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x721a0000 0xb2000 6.00.6000.16549 C:\Windows\system32 imedate.cpl 0x74d00000 0x14000 3.05.2284.0000 C:\Windows\system32\ATL.DLL 0x75b90000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x75e70000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x73a20000 0x38000 4.02.5406.0000 C:\Windows\system32\OLEACC.dll 0x720e0000 0x53000 6.00.6000.16386 C:\Windows\system32\actxprxy.dll 0x75d30000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x72140000 0x2b000 6.00.6000.16386 C:\Windows\system32\msutb.dll 0x751c0000 0xd7000 6.00.6000.16386 C:\Windows\system32\WINBRAND.dll 0x73890000 0x16000 6.00.6000.16386 C:\Windows\System32\shacct.dll 0x757c0000 0x11000 6.00.6000.16386 C:\Windows\System32\SAMLIB.dll 0x75cb0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x72060000 0x3c000 6.00.6000.16404 C:\Windows\System32\msshsq.dll 0x71ec0000 0xc5000 6.00.6000.16386 C:\Windows\System32\NaturalLanguage6.dll 0x75660000 0xf1000 6.00.6000.16425 C:\Windows\System32\CRYPT32.dll 0x757a0000 0x12000 6.00.6000.16386 C:\Windows\System32\MSASN1.dll 0x73eb0000 0x1e7000 6.00.6000.16513 C:\Windows\system32\authui.dll 0x747e0000 0x5000 6.00.6000.16386 C:\Windows\system32\MSIMG32.dll 0x722f0000 0x9000 6.00.6000.16386 C:\Windows\system32\LINKINFO.dll 0x75f60000 0x124000 7.00.6000.16546 C:\Windows\system32\urlmon.dll 0x76ef0000 0x45000 7.00.6000.16386 C:\Windows\system32\iertutil.dll 0x713d0000 0x5cb000 7.00.6000.16546 C:\Windows\system32\ieframe.dll 0x75080000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x76170000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x776e0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x777f0000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x72190000 0x7000 4.00.6000.16386 C:\Windows\system32\msiltcfg.dll 0x753e0000 0x8000 6.00.6000.16386 C:\Windows\system32\VERSION.dll 0x72d40000 0x204000 4.00.6000.16386 C:\Windows\system32\msi.dll 0x73a60000 0x33000 6.00.6000.16386 C:\Windows\system32\WINMM.dll 0x73860000 0x30000 6.00.6000.16386 C:\Windows\system32\wdmaud.drv 0x739f0000 0x4000 6.00.6000.16386 C:\Windows\system32\ksuser.dll 0x75050000 0x7000 6.00.6000.16386 C:\Windows\system32\AVRT.dll 0x74d90000 0x27000 6.00.6000.16386 C:\Windows\system32\MMDevAPI.DLL 0x76c90000 0x188000 6.00.6000.16386 C:\Windows\system32\SETUPAPI.dll 0x74e80000 0x2d000 6.00.6000.16386 C:\Windows\system32\WINTRUST.dll 0x77710000 0x29000 6.00.6000.16470 C:\Windows\system32\imagehlp.dll 0x73740000 0x21000 6.00.6000.16386 C:\Windows\System32\audioses.dll 0x736d0000 0x66000 6.00.6000.16386 C:\Windows\System32\audioeng.dll 0x738c0000 0x9000 6.00.6000.16386 C:\Windows\system32\msacm32.drv 0x73780000 0x15000 6.00.6000.16386 C:\Windows\system32\MSACM32.dll 0x738b0000 0x7000 6.00.6000.16386 C:\Windows\system32\midimap.dll 0x709e0000 0x4a000 6.00.6000.16386 C:\Windows\system32 tshrui.dll 0x71c40000 0xa000 6.00.6000.16386 C:\Windows\system32\cscapi.dll 0x03430000 0x17000 2.05.0003.0011 C:\Windows\system32\MsnChatHook.dll 0x03450000 0x22000 2.05.0023.4035 C:\Windows\system32\ShowErrMsg.dll 0x03490000 0x4a000 2.05.0109.4035 C:\Windows\system32\sysenv.dll 0x76f40000 0xcf000 7.00.6000.16546 C:\Windows\system32\WININET.dll 0x777e0000 0x3000 6.00.6000.16386 C:\Windows\system32\Normaliz.dll 0x73570000 0x41000 6.00.6000.16386 C:\Windows\system32\WINSPOOL.DRV 0x760f0000 0x74000 6.00.6000.16386 C:\Windows\system32\comdlg32.dll 0x04960000 0x15000 2.05.0015.4035 C:\Windows\system32\BatchCrypto.dll 0x04bc0000 0x64000 2.02.0000.0034 C:\Windows\system32\CryptoAPI.dll 0x72f50000 0x9b000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_10b2f55f9bffb8f8\MSVCR80.dll 0x049f0000 0x3c000 2.05.0026.0032 C:\Windows\system32\keyManager.dll 0x70c90000 0x10f000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.762_none_0c178a139ee2a7ed\MFC80U.DLL 0x71c70000 0x87000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_none_10b2f55f9bffb8f8\MSVCP80.dll 0x70900000 0xdc000 6.00.6000.16386 C:\Windows\system32\dbghelp.dll 0x71c60000 0xf000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.762_none_43efccf17831d131\MFC80FRA.DLL 0x74230000 0x9000 6.00.6000.16386 C:\Windows\system32\ExplorerFrame.dll 0x75c50000 0x5f000 6.00.6000.16386 C:\Windows\system32\SXS.DLL 0x704c0000 0x212000 6.00.6000.16386 C:\Windows\system32\oobefldr.dll 0x70260000 0x92000 6.00.6000.16386 C:\Windows\system32\stobject.dll 0x701a0000 0xb6000 6.00.6000.16386 C:\Windows\system32\BatMeter.dll 0x74f80000 0x9000 6.00.6000.16553 C:\Windows\system32\WTSAPI32.dll 0x74eb0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x746a0000 0x45000 2001.12.6930.16386 C:\Windows\system32\es.dll 0x70400000 0x30000 6.00.6000.16386 C:\Windows\System32\SndVolSSO.dll 0x700b0000 0x21000 6.00.6000.16386 C:\Windows\ehome\ehSSO.dll 0x74cf0000 0x9000 6.00.6000.16386 C:\Windows\system32\HID.DLL 0x6fa90000 0x30b000 6.00.6000.16386 C:\Windows\System32 etshell.dll 0x755b0000 0x19000 6.00.6000.16386 C:\Windows\System32\IPHLPAPI.DLL 0x75570000 0x35000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc.DLL 0x75ac0000 0x2b000 6.00.6000.16386 C:\Windows\System32\DNSAPI.dll 0x75560000 0x7000 6.00.6000.16386 C:\Windows\System32\WINNSI.DLL 0x75540000 0x20000 6.00.6000.16512 C:\Windows\System32\dhcpcsvc6.DLL 0x74f70000 0xf000 6.00.6000.16386 C:\Windows\System32 laapi.dll 0x74f90000 0x63000 6.00.6000.16501 C:\Windows\system32\FirewallAPI.dll 0x6fef0000 0x1bf000 6.00.6000.16386 C:\Windows\system32\pnidui.dll 0x70440000 0x17000 6.00.6000.16386 C:\Windows\system32\QUtil.dll 0x755d0000 0x3e000 6.00.6000.16386 C:\Windows\system32\wevtapi.dll 0x74820000 0x6000 6.00.6000.16386 C:\Windows\system32\wlanutil.dll 0x72bb0000 0x27000 6.00.6000.16386 C:\Windows\system32\FunDisc.dll 0x73aa0000 0x9000 6.00.6000.16386 C:\Windows\system32\fdproxy.dll 0x02b80000 0xe000 7.00.0000.1333 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 0x7c340000 0x56000 7.10.3052.0004 C:\Windows\system32\MSVCR71.dll 0x713a0000 0x30000 6.00.6000.16386 C:\Windows\system32\MLANG.dll 0x6f680000 0x62000 6.00.6000.16386 C:\Windows\system32\mscms.dll 0x6e060000 0x60000 6.00.6000.16386 C:\Windows\system32\WinSATAPI.dll 0x74e60000 0x14000 6.00.6000.16386 C:\Windows\system32\Cabinet.dll 0x636e0000 0x29000 5.00.0005.0024 C:\Program Files\Spyware Doctor\smumhook.dll 0x02d90000 0x37000 0.09.0007.0003 C:\Acer\Empowering Technology\EPOWER\SysHook.dll 0x5a000000 0x1f000 5.00.0005.0002 C:\Program Files\Spyware Doctor\klg.dat 0x6cfb0000 0x8000 6.00.6000.16386 C:\Windows\System32 pmproxy.dll 0x73d10000 0xe000 6.00.6000.16551 C:\Windows\system32\Wlanapi.dll 0x74970000 0x2d000 6.00.6000.16386 C:\Windows\system32\OneX.DLL 0x74a80000 0xd000 6.00.6000.16386 C:\Windows\system32\eappprxy.dll 0x74860000 0x28000 6.00.6000.16386 C:\Windows\system32\eappcfg.dll 0x75490000 0x44000 6.00.6000.16386 C:\Windows\system32\bcrypt.dll 0x6bab0000 0xd000 6.00.6000.16386 C:\Windows\System32\AltTab.dll 0x6ba50000 0x23000 6.00.6000.16386 C:\Windows\system32\wpdshserviceobj.dll 0x73d70000 0x5f000 6.00.6000.16386 C:\Windows\system32\WINHTTP.dll 0x6b610000 0x40000 6.00.6000.16386 C:\Windows\System32\srchadmin.dll 0x6b5d0000 0x3c000 7.00.6000.16386 C:\Windows\system32\webcheck.dll 0x6ba90000 0xb000 6.00.6000.16386 C:\Windows\system32\mssprxy.dll 0x6b190000 0x21c000 6.00.6000.16386 C:\Windows\System32\SyncCenter.dll 0x71c00000 0x2b000 6.00.6000.16386 C:\Windows\system32\PortableDeviceTypes.dll 0x6d440000 0x46000 6.00.6000.16386 C:\Windows\system32\PortableDeviceApi.dll 0x71bc0000 0x39000 6.00.6000.16386 C:\Windows\system32\wscntfy.dll 0x6bfe0000 0xb000 6.00.6000.16386 C:\Windows\system32\WSCAPI.dll 0x71b60000 0x51000 6.00.6000.16386 C:\Windows\system32\imapi2.dll 0x71a60000 0xf9000 6.00.6000.16386 C:\Windows\system32\bthprops.cpl 0x6bb10000 0x2c000 6.00.6000.16386 C:\Windows\System32\QAgent.dll 0x740a0000 0x8a000 6.00.6000.16386 C:\Windows\System32\fwpuclnt.dll 0x75760000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll 0x02000000 0x12000 1.00.0000.0002 C:\Program Files\Softwin\BitDefender10\bdshelxt.dll 0x74510000 0x2e000 6.00.6000.16386 C:\Windows\system32\syncui.dll 0x74580000 0x15000 6.00.6000.16386 C:\Windows\system32\SYNCENG.dll 0x02be0000 0x4f000 2.05.0020.0000 C:\Windows\system32\eDSshellExt.dll 0x021c0000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll 0x74550000 0x1b000 11.00.6000.6324 C:\Windows\system32\wmpshell.dll 0x6ab10000 0x28c000 6.00.6000.16386 C:\Windows\System32\NLSData000c.dll 0x69f10000 0x5f4000 6.00.6000.16386 C:\Windows\System32\NLSLexicons000c.dll 0x6e500000 0x56000 6.00.6000.16386 C:\Windows\system32\zipfldr.dll 0x6f240000 0x15000 1.01.1505.0000 C:\Program Files\Windows Defender\MpOav.dll 0x6f190000 0x60000 6.00.6000.16386 C:\Program Files\Common Files\microsoft shared\ink iptsf.dll 0x033b0000 0x27000 2.05.0014.0000 C:\Windows\system32\eDStoolbar.dll 0x74210000 0x1b000 8.00.50727.0762 C:\Windows\WinSxS\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.762_none_11ecb0ab9b2caf3c\ATL80.DLL 0x045c0000 0x4b000 2.05.0002.0000 C:\Windows\system32\ActiveToolBand.dll 0x73e40000 0x22000 1.01.1002.0000 C:\Windows\system32\xmllite.dll 0x6f170000 0x12000 6.00.6000.16386 C:\Windows\system32 humbcache.dll 0x6efc0000 0x22000 6.00.6000.16386 C:\Windows\system32\ACLUI.dll 0x75780000 0x18000 6.00.6000.16386 C:\Windows\system32\NTDSAPI.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 884 Command line: winlogon.exe Base Size Version Path 0x00920000 0x4e000 6.00.6000.16386 C:\Windows\system32\winlogon.exe 0x775c0000 0x11e000 6.00.6000.16386 C:\Windows\system32 tdll.dll 0x77010000 0xd8000 6.00.6000.16386 C:\Windows\system32\kernel32.dll 0x75ea0000 0xbf000 6.00.6000.16386 C:\Windows\system32\ADVAPI32.dll 0x774f0000 0xc3000 6.00.6000.16525 C:\Windows\system32\RPCRT4.dll 0x770f0000 0x9e000 6.00.6000.16438 C:\Windows\system32\USER32.dll 0x76ea0000 0x4b000 6.00.6000.16386 C:\Windows\system32\GDI32.dll 0x77190000 0xaa000 7.00.6000.16386 C:\Windows\system32\msvcrt.dll 0x75d10000 0x14000 6.00.6000.16386 C:\Windows\system32\Secur32.dll 0x74eb0000 0x24000 6.00.6000.16386 C:\Windows\system32\WINSTA.dll 0x75e70000 0x7000 6.00.6000.16386 C:\Windows\system32\PSAPI.DLL 0x75d30000 0x1e000 6.00.6000.16386 C:\Windows\system32\USERENV.dll 0x75e80000 0x1e000 6.00.6000.16386 C:\Windows\system32\IMM32.DLL 0x77240000 0xc7000 6.00.6000.16386 C:\Windows\system32\MSCTF.dll 0x77740000 0x9000 6.00.6000.16386 C:\Windows\system32\LPK.DLL 0x76e20000 0x7d000 1.626.6000.16386 C:\Windows\system32\USP10.dll 0x10000000 0x18000 2.06.0004.0007 C:\Windows\system32\eNetHook.dll 0x76090000 0x55000 6.00.6000.16386 C:\Windows\system32\SHLWAPI.dll 0x75910000 0x194000 6.10.6000.16386 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6000.16386_none_5d07289e07e1d100\comctl32.dll 0x75cb0000 0x2c000 6.00.6000.16386 C:\Windows\system32\apphelp.dll 0x75080000 0x21000 6.00.6000.16386 C:\Windows\system32\NTMARTA.DLL 0x76170000 0x49000 6.00.6000.16386 C:\Windows\system32\WLDAP32.dll 0x776e0000 0x2d000 6.00.6000.16386 C:\Windows\system32\WS2_32.dll 0x777f0000 0x6000 6.00.6000.16386 C:\Windows\system32\NSI.dll 0x757c0000 0x11000 6.00.6000.16386 C:\Windows\system32\SAMLIB.dll 0x77310000 0x144000 6.00.6000.16386 C:\Windows\system32\ole32.dll 0x74b40000 0x3e000 6.00.6000.16386 C:\Windows\system32\SHSVCS.dll 0x74740000 0x3f000 6.00.6000.16386 C:\Windows\system32\uxtheme.dll 0x75100000 0x38000 6.00.6000.16386 C:\Windows\system32 saenh.dll 0x737a0000 0xb2000 6.00.6000.16493 C:\Windows\system32\WindowsCodecs.dll 0x75b90000 0x6a000 6.00.6000.16386 C:\Windows\system32\NETAPI32.dll 0x75620000 0x39000 6.00.6000.16509 C:\Windows\system32\slc.dll 0x75760000 0x14000 6.00.6000.16386 C:\Windows\system32\MPR.dll 0x636e0000 0x29000 5.00.0005.0024 C:\Program Files\Spyware Doctor\smumhook.dll 0x77460000 0x8c000 6.00.6000.16386 C:\Windows\system32\oleaut32.dll 0x5a000000 0x1f000 5.00.0005.0002 C:\Program Files\Spyware Doctor\klg.dat 0x75cf0000 0x16000 6.00.6000.16386 C:\Windows\system32\AUTHZ.dll Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Windows\system32 02/11/2006 09:45 7,680 csrss.exe 1 fichier(s) 7,680 octets 0 Rép(s) 45,435,379,712 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Windows\Downloaded Program Files 07/12/2007 00:29 . 07/12/2007 00:29 .. 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118,784 bdupd.dll 18/09/2006 21:26 65 desktop.ini 23/03/2007 12:17 1,292 erma.inf 25/11/2007 23:43 351 ImageUploader4.1.inf 25/11/2007 23:43 2,663,944 ImageUploader4.1.ocx 25/05/2006 01:21 53,248 ipsupd.dll 16/03/2005 12:34 7,407 lang.ini 07/12/2004 17:07 32 libfn.dll 14/03/2005 14:38 126 live.ini 29/10/2007 16:45 1,244 oscan8.inf 25/10/2007 16:54 471,040 oscan8.ocx 14/03/2005 14:58 7,073 scanoptions.tsi 11/10/2006 15:46 12,913 wlscCtrl2.inf 14 fichier(s) 3,337,551 octets Total des fichiers listés : 14 fichier(s) 3,337,551 octets 2 Rép(s) 45,435,375,616 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 Export de la clef SharedTaskScheduler [SharedTaskScheduler] exports des policies REGEDIT4 [System] "ConsentPromptBehaviorAdmin"=dword:00000002 "ConsentPromptBehaviorUser"=dword:00000001 "EnableInstallerDetection"=dword:00000001 "EnableLUA"=dword:00000000 "EnableSecureUIAPaths"=dword:00000001 "EnableVirtualization"=dword:00000001 "PromptOnSecureDesktop"=dword:00000001 "ValidateAdminCodeSignatures"=dword:00000000 "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "scforceoption"=dword:00000000 "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 "FilterAdministratorToken"=dword:00000000 "DisableRegistryTools"=dword:00000000 "DisableTaskMgr"=dword:00000000 "Logoff"=dword:00000000 "StartMenuLogOff"=dword:00000000 "NoClose"=dword:00000000 "NoRun"=dword:00000000 [System\UIPI] [System\UIPI\Clipboard] [System\UIPI\Clipboard\ExceptionFormats] "CF_TEXT"=dword:00000001 "CF_BITMAP"=dword:00000002 "CF_OEMTEXT"=dword:00000007 "CF_DIB"=dword:00000008 "CF_PALETTE"=dword:00000009 "CF_UNICODETEXT"=dword:0000000d "CF_DIBV5"=dword:00000011 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-07 17:09:18 Windows 6.0.6000 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Sorry, this version supports only Win2K/XP Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Program Files 06/12/2007 00:08 . 06/12/2007 00:08 .. 21/07/2007 17:18 Acer Arcade Deluxe 10/12/2006 13:22 Acer GameZone 21/07/2007 17:35 Acer Inc 10/12/2006 13:12 Activation Assistant for the 2007 Microsoft Office suites 10/12/2006 13:23 Adobe 21/07/2007 17:34 Apoint2K 06/12/2007 00:04 CCleaner 29/11/2007 19:05 Common Files 10/12/2006 12:25 CONEXANT 10/12/2006 12:46 CyberLink 18/11/2007 13:31 DivX 20/11/2007 20:02 eMule 28/11/2007 20:00 Google 06/12/2007 00:08 Grisoft 11/10/2007 17:10 Internet Explorer 21/07/2007 17:17 Launch Manager 30/09/2007 08:12 Microsoft CAPICOM 2.1.0.2 02/11/2006 12:37 Microsoft Games 29/09/2007 12:20 Microsoft Office 01/12/2007 12:23 Microsoft SQL Server Compact Edition 29/09/2007 12:21 Microsoft Visual Studio 10/12/2006 13:12 Microsoft Works 10/12/2006 13:09 Microsoft.NET 02/11/2006 12:42 Movie Maker 18/11/2007 14:45 Mozilla Firefox 02/11/2006 12:37 MSBuild 02/11/2006 12:37 MSN 30/09/2007 08:01 MSXML 4.0 10/12/2006 12:44 NewTech Infosystems 10/12/2006 12:20 Realtek 02/11/2006 12:37 Reference Assemblies 02/12/2007 21:51 RegCleaner 29/09/2007 11:39 Softwin 07/12/2007 00:05 Spyware Doctor 28/11/2007 18:01 Trend Micro 26/11/2007 17:39 Veoh Networks 02/10/2007 07:02 VideoLAN 01/10/2007 09:52 Windows Calendar 02/11/2006 12:42 Windows Collaboration 21/07/2007 17:26 Windows Defender 02/11/2006 12:42 Windows Journal 01/12/2007 12:24 Windows Live 02/12/2007 19:57 Windows Live Safety Center 01/12/2007 11:44 Windows Live Toolbar 15/11/2007 13:24 Windows Mail 11/10/2007 17:10 Windows Media Player 29/09/2007 11:12 Windows NT 02/11/2006 12:42 Windows Photo Gallery 02/11/2006 12:42 Windows Sidebar 29/09/2007 11:16 Yahoo! 0 fichier(s) 0 octets 52 Rép(s) 45,435,047,936 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Program Files\fichiers communs Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 29/09/2007 12:22 . 29/09/2007 12:22 .. 29/09/2007 12:21 1033 29/09/2007 12:22 1036 15/02/2001 03:45 1,318,912 MSONSEXT.DLL 26/10/2006 19:12 40,256 MSOSV.DLL 06/08/2000 07:04 401,462 MSVCP60.DLL 22/01/2001 01:25 69,632 PKMAXCTL.DLL 22/01/2001 01:25 872,448 PKMCDO.DLL 22/01/2001 01:25 159,744 PKMCORE.DLL 07/02/2001 07:59 106,496 PKMFORMS.DLL 12/02/2001 02:03 684,032 PKMRES.DLL 22/01/2001 01:25 28,672 PKMSSTLB.DLL 22/01/2001 01:25 40,960 PKMTEMPL.DLL 22/01/2001 01:25 24,576 PKMTRACE.DLL 22/01/2001 01:25 86,016 PKMWS.DLL 22/01/2001 01:25 237,568 PROMDEMO.DLL 22/01/2001 01:25 184,320 SECMGR.DLL 22/01/2001 01:25 323,584 VAIDDMGR.DLL 22/01/2001 01:25 32,768 VAIMEM.DLL 16 fichier(s) 4,611,446 octets 4 Rép(s) 45,435,047,936 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\Program Files\common files 29/11/2007 19:05 . 29/11/2007 19:05 .. 10/12/2006 13:23 Adobe 10/12/2006 13:09 DESIGNER 10/12/2006 12:46 InstallShield 10/12/2006 12:44 LightScribe 01/12/2007 12:19 microsoft shared 10/12/2006 12:44 muvee Technologies 10/12/2006 12:44 NewTech Infosystems 10/12/2006 13:18 Oberon Media 02/11/2006 11:18 Services 29/09/2007 11:39 Softwin 02/11/2006 11:18 SpeechEngines 05/12/2007 17:47 Symantec Shared 30/09/2007 08:50 System 0 fichier(s) 0 octets 15 Rép(s) 45,435,043,840 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 38A7-B08C Répertoire de C:\ 16/08/2005 06:49 40,960 junction.exe 1 fichier(s) 40,960 octets 0 Rép(s) 45,435,043,840 octets libres ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_PC-de-Marjorie.tar.gz a l'adresse http://upload.malekal.com

Le sioux · Answer

Bonsoir Misslondon

Je vais regarder ton rapport et te dis ce que l on peut faire.

Va dans C:\_OTMoveIt\MovedFiles.

Localise wininit.exe  clique droit dessus copier puis colle le dans C:\Windows\system32\

Valide par ok a la demande de Vista

@ +

PS peux tu stp faire cela --> envoyer le fichier C:\upload_moi_PC-de-Marjorie.tar.gz a l'adresse http://upload.malekal.com

Merci .

misslondon74 · Answer

Salut,
Je n'ai pas trouvé le fichier wininit.exe dans C:\_OTMoveIt\MovedFiles, et je n'ai pas pu envoyer le fichier C:\upload_moi_PC-de-Marjorie.tar.gz apres chargement du fichier le site me dit que le fichier choisi est invalide.
Sorry!

Le sioux · Answer

Bonjour Misslondon

Tuto a consulter avant http://pageperso.aol.fr/loraline60/virus_total.htm

* Va sur VIRUS TOTAL  https://www.virustotal.com/gui/

* Clique sur  "parcourir" :  C:\Windows\System32\PhotoScreensaver.scr 

*  Recherche le fichier à analyser, puis clique ensuite sur "send".

Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta prochaine réponse.

Note : Il est possible que tu es besoin d'avoir accès aux dossiers et fichiers cachés, pour cela  "Affiche les dossiers cachés" Aide toi de  B ) Afficher les dossiers cachés  ici   https://forum.pcastuces.com/sujet.asp?f=25&s=3902  si besoin.

Fais de même pour C:\Windows\System32\mcmde.dll et C:\Windows\System32\sysmain.dll

Poste ces 3 rapports en réponse.

@ suivre

misslondon74 · Answer

Salut,

Désolé pour le temps de réponse j'ai pas eu bcp de temps ces jours ci. Voila les résultats mais je sai pas si c ca ke tu voulai ca me parai bizzar. par contre j'ai pas compri le truc des fichiers cachés désolé!

C:\Windows\System32\PhotoScreensaver.scr 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.11.2 2007.12.11 - 
AntiVir 7.6.0.40 2007.12.11 - 
Authentium 4.93.8 2007.12.11 - 
Avast 4.7.1098.0 2007.12.10 - 
AVG 7.5.0.503 2007.12.10 - 
BitDefender 7.2 2007.12.11 - 
CAT-QuickHeal 9.00 2007.12.10 - 
ClamAV 0.91.2 2007.12.11 - 
DrWeb 4.44.0.09170 2007.12.11 - 
eSafe 7.0.15.0 2007.12.10 - 
eTrust-Vet 31.3.5369 2007.12.11 - 
Ewido 4.0 2007.12.11 - 
FileAdvisor 1 2007.12.11 - 
Fortinet 3.14.0.0 2007.12.11 - 
F-Prot 4.4.2.54 2007.12.10 - 
F-Secure 6.70.13030.0 2007.12.11 - 
Ikarus T3.1.1.12 2007.12.11 - 
Kaspersky 7.0.0.125 2007.12.11 - 
McAfee 5182 2007.12.10 - 
Microsoft 1.3007 2007.12.11 - 
NOD32v2 2716 2007.12.11 - 
Norman 5.80.02 2007.12.10 - 
Panda 9.0.0.4 2007.12.10 - 
Prevx1 V2 2007.12.11 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.11 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.11 - 
TheHacker 6.2.9.155 2007.12.10 - 
VBA32 3.12.2.5 2007.12.10 - 
VirusBuster 4.3.26:9 2007.12.11 - 
Webwasher-Gateway 6.6.2 2007.12.11 - 
Information additionnelle 
File size: 704000 bytes 
MD5: a002adf7893d34c3629b13e45245ebd0 
SHA1: 1f9a7c528f8c0afa2e736908388b4d5d4fe48555 
PEiD: - 

C:\Windows\System32\mcmde.dll 

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.12.11.2 2007.12.11 - 
AntiVir 7.6.0.40 2007.12.11 - 
Authentium 4.93.8 2007.12.11 - 
Avast 4.7.1098.0 2007.12.10 - 
AVG 7.5.0.503 2007.12.10 - 
BitDefender 7.2 2007.12.11 - 
CAT-QuickHeal 9.00 2007.12.10 - 
ClamAV 0.91.2 2007.12.11 - 
DrWeb 4.44.0.09170 2007.12.11 - 
eSafe 7.0.15.0 2007.12.10 - 
eTrust-Vet 31.3.5369 2007.12.11 - 
Ewido 4.0 2007.12.11 - 
FileAdvisor 1 2007.12.11 - 
Fortinet 3.14.0.0 2007.12.11 - 
F-Prot 4.4.2.54 2007.12.10 - 
F-Secure 6.70.13030.0 2007.12.11 - 
Ikarus T3.1.1.12 2007.12.11 - 
Kaspersky 7.0.0.125 2007.12.11 - 
McAfee 5182 2007.12.10 - 
Microsoft 1.3007 2007.12.11 - 
NOD32v2 2716 2007.12.11 - 
Norman 5.80.02 2007.12.10 - 
Panda 9.0.0.4 2007.12.10 - 
Prevx1 V2 2007.12.11 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.11 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.11 - 
TheHacker 6.2.9.155 2007.12.10 - 
VBA32 3.12.2.5 2007.12.10 - 
VirusBuster 4.3.26:9 2007.12.11 - 
Webwasher-Gateway 6.6.2 2007.12.11 - 
Information additionnelle 
File size: 1244672 bytes 
MD5: ea29d8b4f390666723ab9677ddd2e73a 
SHA1: bec338d4c279fc1d1b0e63e65ab7f281769dc87d 
PEiD: - 

C:\Windows\System32\sysmain.dll

Antivirus Version Last Update Result 
AhnLab-V3 2007.12.8.0 2007.12.07 - 
AntiVir 7.6.0.40 2007.12.07 - 
Authentium 4.93.8 2007.12.07 - 
Avast 4.7.1098.0 2007.12.08 - 
AVG 7.5.0.503 2007.12.08 - 
BitDefender 7.2 2007.12.08 - 
CAT-QuickHeal 9.00 2007.12.08 - 
ClamAV 0.91.2 2007.12.08 - 
DrWeb 4.44.0.09170 2007.12.08 - 
eSafe 7.0.15.0 2007.12.06 - 
eTrust-Vet 31.3.5361 2007.12.08 - 
Ewido 4.0 2007.12.08 - 
FileAdvisor 1 2007.12.08 - 
Fortinet 3.14.0.0 2007.12.08 - 
F-Prot 4.4.2.54 2007.12.08 - 
F-Secure 6.70.13030.0 2007.12.08 - 
Ikarus T3.1.1.12 2007.12.08 - 
Kaspersky 7.0.0.125 2007.12.08 - 
McAfee 5181 2007.12.08 - 
Microsoft 1.3007 2007.12.08 - 
NOD32v2 2711 2007.12.07 - 
Norman 5.80.02 2007.12.07 - 
Panda 9.0.0.4 2007.12.08 - 
Prevx1 V2 2007.12.08 - 
Rising 20.21.42.00 2007.12.07 - 
Sophos 4.24.0 2007.12.08 - 
Sunbelt 2.2.907.0 2007.12.07 - 
Symantec 10 2007.12.08 - 
TheHacker 6.2.9.153 2007.12.07 - 
VBA32 3.12.2.5 2007.12.07 - 
VirusBuster 4.3.26:9 2007.12.08 - 
Webwasher-Gateway 6.6.2 2007.12.08 - 
Additional information 
File size: 542720 bytes 
MD5: 8f2b5fede18bd3c4c926cbf88e6f1264 
SHA1: 86b9634c4d17d80e738bd4bf8f6ef9da5045d691 
PEiD: - 

(pour la derniere analyse il me dit ke le fichier a déja été analysé j'ai pas compri pourkoi!)

Le sioux · Answer

Bonsoir Misslondon

Pas de soucis . 

Rien d anormal dans ces 3 fichiers ... il faut que l'on cherche ailleurs ...

Le PC donne t il toujours des signes de dysfonctionnement et si oui lesquel ?

@ suivre

misslondon74 · Answer

salut,
oui mon laptop déconne toujours. Il plante tres souvent au démarrage (au nivo du le bureau).
Msn a toujours le meme probleme, et Internet rame pas mal.
Merci de continuer a chercher c cool de ta part.
Bye

Le sioux · Answer

Bonsoir Misslondon

Je suis tres embété car je connais mal Vista et les outils que je pensais utiliser ne sont pas compatibles, du coup, j'ai l'impression de piétiner et de te faire trainer en longueur, j'en suis désolé...

Je vais voir si je peux obtenir l'aide ou le relais  d'amis plus experimenté pour le nettoyage de Vista.

@ bientot

misslondon74 · Answer

Ok c gentil mai si jamais ca serai pas plu simple ke je fasse un formatage (bien ke je ne sache pas comment faire!!)?

Le sioux · Answer

Re bonsoir Misslondon

Tu avais écrit 

on a eu des problemes de connexion recemment et je voudrai pas tou dérégler et kon se retrouve encore une foi sans connection!!! 

J'aimerai pouvoir t'éviter de formater...

J'ai demandé le relais aupres d'amis connaissant mieux Vista que moi, j'espere avoir des nouvelles bientot.

rapport avec MSN, on va tenter cela  MSNFix.zip de !aur3n7 

Télécharge MSNFix.zip de !aur3n7 sur ton Bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 
Décompresse-le (clic droit >> Extraire ici) et double clique sur le fichier MSNFix.bat. 
- Exécute  l'option R. 
-- Si l'infection est détectée, exécute l'option N. 

---> .  Sauvegarde ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.  

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

misslondon74 · Answer

Ok merci, voila les 2 rapports.
msnfix :
MSNFix 1.605  
 
C:\Users\Marjo\Desktop\MSNFix\MSNFix 
Fix exécuté le 17/12/2007 - 11:03:47.98 By Marjo 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Windows\system32\ACER.exe 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Windows\system32\ACER.exe  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\junction.exe] B25B81716AACA69EECD0EEDBF7891AD1 
[\junction.exe] B25B81716AACA69EECD0EEDBF7891AD1 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\Users\Marjo\Desktop\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17122007_110620.10.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 

hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:08:21, on 17/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Windows\System32undll32.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Windows\System32\svchost.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Users\Marjo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Le sioux · Answer

Bonsoir MissLondon

Je passe en coup de vent pour le moment ;peux tu faire ceci stp :

 SVP merci d'envoyer le fichier  C:\Users\Marjo\Desktop\Upload_Me.zip  sur http://upload.changelog.fr

Merci,@plus tard

misslondon74 · Answer

Ok c fait mais je suis pas sûre que ca ai bien marché!
@+

Le sioux · Answer

Bonsoir Misslondon

1)  ToolsCleaner de A.Roshtein

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 

· Clique sur Recherche et laisse le scan se terminer. 
· Clique, sur Suppression pour finaliser. 
· Tu peux, si tu le souhaites, te servir des Options facultatives. 
· Clique sur quitter , pour que le rapport puisse se créer. 
· Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

2) Fais un scan en ligne chez Panda :

* Tuto en image https://forum.pcastuces.com/sujet.asp?f=25&s=3902#haut  à la lettre T

* Fais un scan antivirus en ligne Panda (avec Internet Explorer. Désactive ton antivirus pendant le scan)
ici --> https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 

Et copie colle le résultat ici

@ +

misslondon74 · Answer

salut le sioux,
désolé j'ai vraiment pas eu le temps de faire ce ke tu m'a demandé. Le scan en ligne ne marche pas jpeu pas le faire avec mon ordi aparemment! sinon voici le premier rapport, mais bon pour te dire la vérité jen peu plu de cet ordi et j'ai l'impression de te faire perdre ton temps. Je pense que le mieux serais que je fasse un formatage mais le problème c'est que je n'ai aucun cd d'installation et surtout que je sais pas du tout comment on fait. crois tu ke tu puisse mù'aider a faire ca? Mais j'aimerais évité vista a l'avenir c'est trop de  la merde du coup je me demandai si ct pas mieux ke je mette xp c'est possible?
Merci encore pour tout
Bye

rapport toolscleaner
-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Users\Marjo\SmitFraudfix: trouvé !
C:\Users\Marjo\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Marjo\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
C:\Users\Marjo\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\Marjo\Desktop\OtMoveIt.exe: trouvé !
C:\Users\Marjo\Desktop\Clean: trouvé !
C:\Users\Marjo\Desktop\MsnFix: trouvé !
C:\Users\Marjo\Desktop\clean\Clean: trouvé !
C:\Users\Marjo\Desktop\MSNFix\MsnFix: trouvé !
C:\Users\Marjo\Downloads\HijackThis: trouvé !
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Users\Marjo\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
C:\Users\Marjo\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\Marjo\Desktop\OtMoveIt.exe: supprimé !
C:\Users\Marjo\Downloads\HiJackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\Users\Marjo\SmitFraudfix: supprimé !
C:\Users\Marjo\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
C:\Users\Marjo\Desktop\Clean: supprimé !
C:\Users\Marjo\Desktop\MsnFix: supprimé !
C:\Users\Marjo\Downloads\HijackThis: supprimé !

Restauration annulée !
Point de restauration crée !
Corbeille vidée!
Fichiers temporaires nettoyés !

Le sioux · Answer

Bonsoir Misslondon

-- As tu tenté le scan via Internet explorer , as tu bien regardé le tuto ?

-- Je ne peux me prononcer sur Vista, je ne l'ai pas assez côtoyer, j'ai juste remarqué qu' il faut une machine puissante pour qu'il tourne comme il faut et que le controle utilisateur est un peu pénible a mon goût .

-- Sans cd de windows, tu ne peux pas formater, a moins que tu es une fonction restaure, qui existe sur certains PC , ou a l'achat, il y a un 2 nde partition de restauration, est ce ton cas ?
Sinon, tu peux trouver un cd original d'XP dans le commerce.

-->  Au cas ou tu choisisses le formatage, j'ai quelques liens (pour XP a la base) intéressants a potasser avant :

*  Formatage :
https://jesses.pagesperso-orange.fr/Docs/Tutos/Formatage.htm
http://www.teamatic.net

* Chronologie d'une installation sécurisée :
http://speedweb1.free.fr/frames2.php?page=securite3

* Quelques bases sur les dangers d internet :
 https://www.malekal.com/proteger-pc-virus-pirates/

* Pour améliorer la sécurité de ton PC 

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp
et
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf  (téléchargeable en Pdf)

Voila, dis moi ce que tu veux faire ..

VIRUS KNOWN BAD SITES KE FAIRE????????????

55 réponses

Discussions similaires

Newsletters