Virus garde fenetre intempestive

Nolane -  
FillPCA Messages postés 2264 Statut Contributeur sécurité -
Bonjour,

Depuis quelques temps j'ai un problème de fenetre intempestive et virus garde qui me dis que je suis infecté. J'ai avast, mais il ne detecte rien. Pouvais vu m'aider s'il vous plait, j'ai déjà regardé vos forums, mais j'y comprends rien. Je vous joins le rapport d'hijackthis, j'ai vu que vous vous en serviez beaucoup, mais pour moi c'est du charabia. En esperant recevoir votre aide.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast\aswUpdSv.exe
C:\Program Files\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\LogProtect\LogProtect.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast\ashMaiSv.exe
C:\Program Files\Avast\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.609\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1.
    FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Salut,

    # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    # Imprime ceci.
    # Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

    # Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

    FillPCA
    0
    1. Nolane
       
      Merci pour tes conseils,
      mais je n'ai pas trouvé le report.txt de sdfix

      Je te joins le rapport d'hijackthis qui pour moi et toujours du charabia

      Logfile of HijackThis v1.99.1
      Scan saved at 23:38:05, on 11/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast\aswUpdSv.exe
      C:\Program Files\Avast\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\Avast\ashDisp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\CameraAssistant.exe
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\LogProtect\LogProtect.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
      C:\Program Files\LogProtect\lpwchdg.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Avast\ashMaiSv.exe
      C:\Program Files\Avast\ashWebSv.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
      O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      0
  2. tera
     
    O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
    0
  3. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Bonjour,

    Il est là : ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

    FillPCA
    0
    1. Nolane
       
      Bonjour,


      J'ai tout bien fait comme tu m'as dit; voilà ce que ça donne....


      [b]SDFix: Version 1.169 [/b]
      Run by Nolane on 12/04/2008 at 10:49

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      et l'autre

      Logfile of HijackThis v1.99.1
      Scan saved at 10:56:49, on 12/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.656\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
      O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      A ton avis, je n'ai plus de problème, car pour moi, toujours du charabia ;)

      Merci
      0
  4. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Utilises-tu la dernière version de SDfix ??
    Sinon, recommence avec celle que j'ai indiquée.

    FillPCA
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    C'est la dernière version.

    * Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    * Double clique combofix.exe et suis les invites.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
    * Si tu ne le trouves pas, il est là : C:\ComboFix.txt
    0
    1. Nolane
       
      Re,

      voilà ton rapport

      ComboFix 08-04-11.7 - Nolane 2008-04-12 11:57:30.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.640 [GMT 2:00]
      Endroit: C:\Documents and Settings\Nolane\Bureau\ComboFix.exe

      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\system32\atmpvcn.dll

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-03-12 to 2008-04-12 ))))))))))))))))))))))))))))))))))))
      .

      2008-04-12 10:48 . 2008-04-12 10:51 <REP> d-------- C:\SDFix
      2008-04-11 23:24 . 2008-04-11 23:24 <REP> d-------- C:\WINDOWS\ERUNT
      2008-03-29 14:00 . 2008-03-29 14:00 <REP> d-------- C:\Program Files\Musicmatch
      2008-03-29 14:00 . 2008-03-29 14:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Musicmatch
      2008-03-29 14:00 . 2006-01-19 12:05 108,544 --------- C:\WINDOWS\system32\pxcpyi64.exe
      2008-03-29 14:00 . 2006-01-19 12:05 104,960 --------- C:\WINDOWS\system32\pxinsi64.exe
      2008-03-29 11:02 . 2008-03-29 11:02 <REP> d-------- C:\Program Files\Clean Virus MSN
      2008-03-28 20:42 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
      2008-03-28 20:42 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
      2008-03-28 20:42 . 2008-03-22 16:49 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
      2008-03-28 20:42 . 2008-03-26 09:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
      2008-03-28 20:42 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
      2008-03-28 20:42 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
      2008-03-28 20:42 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
      2008-03-28 20:42 . 2008-03-28 20:43 3,040 --a------ C:\WINDOWS\system32\tmp.reg
      2008-03-28 20:31 . 2008-03-28 20:31 <REP> d-------- C:\WINDOWS\Downloaded Installations
      2008-03-28 20:31 . 2008-03-28 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\YAHOO
      2008-03-28 20:30 . 2008-03-28 20:37 <REP> d-------- C:\Program Files\Yahoo!
      2008-03-28 20:27 . 2008-03-28 20:27 <REP> d-------- C:\Program Files\Audacity
      2008-03-28 19:30 . 2008-03-28 19:30 <REP> d-------- C:\Program Files\Enigma Software Group
      2008-03-21 19:16 . 2008-03-21 19:16 0 --a------ C:\WINDOWS\nsreg.dat
      2008-03-19 19:10 . 2008-03-19 19:10 <REP> d-------- C:\Program Files\CCleaner
      2008-03-15 16:09 . 2008-03-15 16:09 <REP> dr-h----- C:\Documents and Settings\Nolane\Application Data\SecuROM
      2008-03-15 16:09 . 2008-03-15 16:09 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
      2008-03-15 15:16 . 2008-03-15 16:07 <REP> d-------- C:\Program Files\EA GAMES
      2008-03-15 15:16 . 2004-08-18 10:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll
      2008-03-15 12:54 . 2008-03-15 13:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Ace
      2008-03-15 12:54 . 2006-11-29 14:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
      2008-03-15 12:54 . 2006-09-28 17:05 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
      2008-03-15 12:54 . 2007-04-04 19:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll
      2008-03-15 12:53 . 2008-03-15 12:53 <REP> d-------- C:\Program Files\THQ
      2008-03-15 12:53 . 2008-03-15 12:53 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\InstallShield
      2008-03-15 12:42 . 2008-03-15 12:42 <REP> d-------- C:\Program Files\DAEMON Tools
      2008-03-15 12:40 . 2008-03-15 12:40 639,224 --a------ C:\WINDOWS\system32\drivers\sptd.sys
      2008-03-13 17:00 . 2008-03-13 17:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Media Player Classic
      2008-03-13 14:43 . 2008-03-13 14:43 <REP> d-------- C:\Program Files\LogProtect
      2008-03-13 14:43 . 2008-04-08 23:10 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\LogProtect
      2008-03-13 14:01 . 2008-03-13 14:02 <REP> d-------- C:\Program Files\Winamp
      2008-03-13 14:01 . 2008-03-13 16:54 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Winamp
      2008-03-13 14:01 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll
      2008-03-13 14:01 . 2007-03-08 01:51 43,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys
      2008-03-13 12:51 . 2008-04-12 11:09 <REP> d-------- C:\Program Files\eMule
      2008-03-13 11:30 . 2008-03-13 11:30 <REP> d---s---- C:\Documents and Settings\Nolane\UserData
      2008-03-12 23:20 . 2008-04-12 11:09 69 --a------ C:\WINDOWS\NeroDigital.ini
      2008-03-12 23:19 . 2005-07-26 14:43 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
      2008-03-12 23:19 . 2005-07-26 14:43 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
      2008-03-12 22:14 . 2008-03-29 11:09 <REP> d-------- C:\Documents and Settings\Nolane\Contacts
      2008-03-12 20:32 . 2005-07-26 14:44 16,384 --a------ C:\WINDOWS\system32\ipsink.ax
      2008-03-12 20:32 . 2005-07-26 14:44 16,384 --a--c--- C:\WINDOWS\system32\dllcache\ipsink.ax
      2008-03-12 20:32 . 2005-07-26 14:44 15,360 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys
      2008-03-12 20:32 . 2005-07-26 14:44 15,360 --a--c--- C:\WINDOWS\system32\dllcache\streamip.sys
      2008-03-12 20:32 . 2005-07-26 14:44 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys
      2008-03-12 20:32 . 2005-07-26 14:44 11,136 --a--c--- C:\WINDOWS\system32\dllcache\slip.sys
      2008-03-12 20:32 . 2005-07-26 14:44 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys
      2008-03-12 20:32 . 2005-07-26 14:44 10,880 --a--c--- C:\WINDOWS\system32\dllcache\ndisip.sys
      2008-03-12 20:32 . 2005-07-26 14:44 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys
      2008-03-12 20:32 . 2005-07-26 14:44 5,504 --a--c--- C:\WINDOWS\system32\dllcache\mstee.sys
      2008-03-12 20:31 . 2008-03-12 18:06 <REP> d--h----- C:\Documents and Settings\Nolane\Voisinage réseau
      2008-03-12 20:31 . 2008-03-12 18:06 <REP> d--h----- C:\Documents and Settings\Nolane\Voisinage d'impression
      2008-03-12 20:31 . 2008-03-12 17:11 <REP> d--h----- C:\Documents and Settings\Nolane\Modèles
      2008-03-12 20:31 . 2008-04-12 10:57 <REP> dr------- C:\Documents and Settings\Nolane\Mes documents
      2008-03-12 20:31 . 2008-03-12 18:06 <REP> dr------- C:\Documents and Settings\Nolane\Menu Démarrer
      2008-03-12 20:31 . 2008-04-11 23:20 <REP> dr------- C:\Documents and Settings\Nolane\Favoris
      2008-03-12 20:31 . 2008-04-12 11:54 <REP> d-------- C:\Documents and Settings\Nolane\Bureau
      2008-03-12 20:23 . 2005-07-29 17:12 2,977,792 --------- C:\WINDOWS\UNNMP.exe
      2008-03-12 20:23 . 2005-09-16 14:10 49,857 --------- C:\WINDOWS\UNNMP.cfg
      2008-03-12 20:22 . 2001-07-09 12:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
      2008-03-12 20:21 . 2008-03-12 20:21 <REP> d-------- C:\Program Files\Fichiers communs\Nero
      2008-03-12 20:21 . 2005-07-12 19:06 2,973,696 --------- C:\WINDOWS\UNNeroVision.exe
      2008-03-12 20:21 . 2005-09-16 14:10 154,568 --------- C:\WINDOWS\UNNeroVision.cfg
      2008-03-12 20:21 . 2001-03-08 20:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
      2008-03-12 20:20 . 2008-03-12 20:20 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
      2008-03-12 20:20 . 2008-03-12 20:23 <REP> d-------- C:\Program Files\Ahead
      2008-03-12 20:20 . 2008-03-12 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
      2008-03-12 20:20 . 2004-07-26 18:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
      2008-03-12 20:20 . 2004-07-26 18:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
      2008-03-12 20:20 . 2004-07-26 18:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
      2008-03-12 20:20 . 2004-07-09 10:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll
      2008-03-12 20:20 . 2004-07-26 18:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
      2008-03-12 20:20 . 2000-06-26 12:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
      2008-03-12 20:20 . 2001-06-26 09:15 38,912 --------- C:\WINDOWS\system32\picn20.dll
      2008-03-12 20:18 . 2008-03-12 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NVIDIA
      2008-03-12 20:18 . 2005-12-09 16:31 245,824 -ra------ C:\WINDOWS\system32\InstExec.exe
      2008-03-12 20:18 . 2005-12-09 16:35 245,824 -ra------ C:\WINDOWS\Instexec.exe
      2008-03-12 20:18 . 2005-12-09 16:31 719 -ra------ C:\WINDOWS\system32\InstExec.ini
      2008-03-12 20:02 . 2008-03-12 20:02 <REP> d-------- C:\Program Files\directx
      2008-03-12 20:01 . 2008-03-12 20:17 <REP> d-------- C:\Program Files\Logitech
      2008-03-12 20:01 . 2008-03-12 20:18 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
      2008-03-12 20:01 . 1998-11-13 14:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
      2008-03-12 20:01 . 2008-03-12 20:01 272 --a------ C:\WINDOWS\_delis32.ini
      2008-03-12 19:46 . 2008-03-12 19:47 <REP> d-------- C:\Program Files\Jasc Software Inc
      2008-03-12 19:45 . 2008-03-13 12:41 385 --a------ C:\WINDOWS\ODBC.INI
      2008-03-12 19:44 . 2008-03-12 19:44 <REP> d-------- C:\WINDOWS\ShellNew
      2008-03-12 19:42 . 2008-03-13 16:59 <REP> d-------- C:\Program Files\Satsuki Decoder Pack
      2008-03-12 19:42 . 2007-12-04 14:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
      2008-03-12 19:42 . 2007-12-04 16:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
      2008-03-12 19:42 . 2007-12-04 16:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
      2008-03-12 19:42 . 2007-12-04 16:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
      2008-03-12 19:42 . 2007-12-04 16:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
      2008-03-12 19:42 . 2007-12-04 16:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-03-29 12:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
      2008-03-12 20:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-03-12 18:00 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
      2008-03-12 15:57 --------- d-----w C:\Program Files\Windows Live
      2008-03-12 15:56 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-03-12 15:38 --------- d-----w C:\Program Files\Realtek Sound Manager
      2008-03-12 15:38 --------- d-----w C:\Program Files\Realtek AC97
      2008-03-12 15:38 --------- d-----w C:\Program Files\AvRack
      2008-03-12 15:15 --------- d-----w C:\Program Files\microsoft frontpage
      2008-03-12 15:13 --------- d-----w C:\Program Files\Services en ligne
      .

      ------- Sigcheck -------

      2005-07-26 15:01 578048 0df75fb73f705b011630159a43d7c354 C:\WINDOWS\system32\user32.dll

      2005-12-14 13:12 662528 e41e8fdf62cf20f2e2b16d800d96eb51 C:\WINDOWS\system32\wininet.dll

      2006-02-14 21:56 359808 667192a11db19f36624119c0dd4de4f2 C:\WINDOWS\system32\drivers\tcpip.sys

      2006-01-09 13:34 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\system32\ntkrnlpa.exe

      2005-07-26 15:01 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\system32\ntoskrnl.exe

      2005-07-26 15:01 1036288 0bee3b07ace3303ee57698808e1d2de3 C:\WINDOWS\explorer.exe
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 18:29 7700480]
      "nwiz"="nwiz.exe" [2006-11-17 18:29 1622016 C:\WINDOWS\system32\nwiz.exe]
      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-11-17 18:29 86016]
      "SoundMan"="SOUNDMAN.EXE" [2005-08-17 12:39 90112 C:\WINDOWS\SOUNDMAN.EXE]
      "avast!"="C:\PROGRA~1\Avast\ashDisp.exe" [2007-12-04 15:00 79224]
      "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [ ]
      "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-12-09 16:32 225280]
      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
      "LogitechCameraAssistant"="C:\Program Files\Logitech\Video\CameraAssistant.exe" [2005-12-07 11:26 489472]
      "LogitechVideo[inspector]"="C:\Program Files\Logitech\Video\InstallHelper.exe" [2005-12-07 11:33 73728]
      "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 18:22 262144]
      "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
      "LogProtect"="C:\Program Files\LogProtect\LogProtect.exe" [2008-01-20 12:39 3428864]
      "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
      "MimBoot"="C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe" [2006-01-19 12:06 11776]
      "MMTray"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-19 12:06 110592]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
      "Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 12:24 248]
      "nlsf"="cmd.exe" [2004-08-19 16:09 400896 C:\WINDOWS\system32\cmd.exe]
      "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 15:52 44544]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoSMHelp"= 1 (0x1)
      "MemCheckBoxInRunDlg"= 1 (0x1)
      "NoSMBalloonTip"= 1 (0x1)
      "NoDesktopCleanupWizard"= 1 (0x1)
      "NoWelcomeScreen"= 1 (0x1)
      "NoAutoUpdate"= 1 (0x1)

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
      "NoSMHelp"= 1 (0x1)
      "MemCheckBoxInRunDlg"= 1 (0x1)
      "NoSMBalloonTip"= 1 (0x1)
      "NoDesktopCleanupWizard"= 1 (0x1)
      "NoWelcomeScreen"= 1 (0x1)
      "NoAutoUpdate"= 1 (0x1)

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001
      "FirewallOverride"=dword:00000001
      "AntiVirusDisableNotify"=dword:00000001
      "UpdatesDisableNotify"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\eMule\\emule.exe"=

      R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-12-09 16:37]

      *Newly Created Service* - CATCHME
      .
      **************************************************************************

      catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-04-12 11:58:46
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-04-12 11:59:14
      ComboFix-quarantined-files.txt 2008-04-12 09:59:03
      Pre-Run: 139,950,141,440 octets libres
      Post-Run: 139,942,236,160 octets libres
      0
  7. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Ca parait mieux. Peux-tu éditer un rapport Hijackthis ?

    FillPCA
    0
    1. Nolane
       
      Re,

      chose demandée, chose faite

      Logfile of HijackThis v1.99.1
      Scan saved at 12:36:10, on 12/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast\aswUpdSv.exe
      C:\Program Files\Avast\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\Avast\ashDisp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\CameraAssistant.exe
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\LogProtect\LogProtect.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\LogProtect\lpwchdg.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Avast\ashMaiSv.exe
      C:\Program Files\Avast\ashWebSv.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
      O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      0
  8. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Avant de faire une vérif générale, peux-tu confirmer que le problème n'apparait plus ?

    FillPCA
    0
    1. Nolane
       
      A première vue non :D
      0
  9. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

    Ouvre Ccleaner, clique sur "lancer le nettoyage".

    2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    3/ * Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

    4/ Edite le rapport AVg antispyware et le rapport Kaspersky.

    FillPCA
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Caler une adresse au niveau de la fenêtre d'une enveloppe
®omain -
kent -

15 réponses
virus pop up avast
ririmeca -
bazfile -

9 réponses