Multiples virus, ordi délirant

Résolu
titisurf Messages postés 26 Statut Membre -  
 alex7995 -
Bonjour,

J'ai un gros problème avec mon ordi, celui-ci est de plus en lent, des pages de pubs comprommettantes s'ouvrent sans cesse. L'ordi est infecté par plusieurs virus dont win32vundoo@dll mais je pense qu'il y en a d'autres. J'ai essayé de régler ce souci sur ce forum mais comme je n'avais pas l'ordi très disponible ces derniers temps, j'ai pas pu faire toutes les manips.

Pouvez-vous m'aidez

Merci
Configuration: Windows Vista
Internet Explorer 7.0

21 réponses

  • 1
  • 2
Résumé de la discussion

Un ordinateur sous Windows Vista est fortement ralenti et ouvre sans cesse des pages publicitaires compromettantes, avec la détection de plusieurs virus dont win32vundoo@dll et potentiellement d'autres infections. Plusieurs solutions techniques ont été proposées, notamment l'arrêt d'un utilitaire suspect via le Gestionnaire des tâches et l'utilisation d'outils spécialisés comme HijackThis pour diagnostiquer les éléments lanceurs. Des outils de nettoyage et anti-malware ont été recommandés, tels que ToolsCleaner et Malwarebytes, avec des instructions pour lancer des scans complets, supprimer les éléments détectés et partager le rapport pour validation. Par ailleurs, un élément nouveau précise que le système s'améliore après les manipulations et qu'un Trojan TR/Dldr.Age 1131784 a été détecté par l'antivirus lors du scan.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    pour hijacthis cela veut dire qu il est deja en execution
    pour l arreter fait ctrl alt suppr
    met toi sur l onglet processus et recherche hijackthis.exe clique dessus et sur terminer le processus en bas

    de cette facon tu vas pouvoir relancer hijacthis
    1
  2. Utilisateur anonyme
     
    Salut et bienvenue,

    Télécharge HijackThis ici :

    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Autre problème, je possédais déjà Hijackthis (téléchargé antérieurement), dés que je veux l'exécuter il me met "Hijackthis is already running". J'ai essayé de le désinstaller en vain, l'ordi refuse.

      Cela s'était déjà produit j'avais réussi à solutionner le problème mais là impossible. Auriez vous une solution ??

      Merci

      titisurf
      0
  3. Utilisateur anonyme
     
    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Je suis désolée, c'est la goutte d'eau qui fait déborder le vase. Mais Toolcleaner s'ouvre et quand je mets "rechercher", le sablier tourne jusqu'à ce que le programme ne réponde pas. Le PC débloque complètement. Même pour écrire ces quelques lignes c'est difficile,obliger d'appuyer plusieurs fois sur la même touche pour qu'elle s'affiche.

      Merci pour votre aide
      titisurf
      0
  4. Utilisateur anonyme
     
    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    0
    1. titisurf Messages postés 26 Statut Membre
       
      Ci-dessous le rapport Combofix
      Merci




      ComboFix 08-05-21.3 - Propriétaire 2008-05-31 21:08:27.3 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1229 [GMT 2:00]
      Endroit: C:\Users\Propriétaire\Desktop\ComboFix.exe
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Users\Propriétaire\lsass.exe

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-04-28 to 2008-05-31 ))))))))))))))))))))))))))))))))))))
      .

      Pas de nouveau fichier créé dans cet espace de temps

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-05-31 19:11 3,145,728 --sha-w C:\Users\Propriétaire\ntuser.dat
      2008-05-31 19:11 3,145,728 --sha-w C:\Users\Propriétaire\ntuser.dat
      2008-05-31 18:05 --------- d-----w C:\Program Files\CCleaner
      2008-05-31 17:55 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\WinRAR
      2008-05-31 09:37 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\LimeWire
      2008-05-30 19:09 --------- d-----w C:\ProgramData\Google Updater
      2008-05-28 16:00 --------- d-----w C:\Program Files\Norton Security Scan
      2008-05-27 16:52 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Malwarebytes
      2008-05-27 16:52 --------- d-----w C:\ProgramData\Malwarebytes
      2008-05-27 16:52 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
      2008-05-24 22:05 --------- d-----w C:\ProgramData\Symantec
      2008-05-24 22:05 --------- d-----w C:\Program Files\BitComet
      2008-05-24 16:40 --------- d-----w C:\Program Files\Trend Micro
      2008-05-24 16:13 --------- d-----w C:\Program Files\Google
      2008-05-24 09:20 --------- d-----w C:\Program Files\Apple Software Update
      2008-05-23 22:43 --------- d-----w C:\Program Files\Common Files\Symantec Shared
      2008-05-23 22:39 --------- d-----w C:\Program Files\Symantec
      2008-05-23 22:25 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Grisoft
      2008-05-23 22:25 --------- d-----w C:\ProgramData\Grisoft
      2008-05-21 19:13 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\VirusEffaceur
      2008-05-21 17:19 --------- d-----w C:\Program Files\Alwil Software
      2008-05-21 15:55 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
      2008-05-21 15:55 --------- d-----w C:\Program Files\Windows Live
      2008-05-19 19:54 553 ----a-w C:\Users\Propriétaire\85.bat
      2008-05-19 19:54 553 ----a-w C:\Users\Propriétaire\85.bat
      2008-05-18 21:36 --------- d-s---w C:\Users\Propriétaire\AppData\Roaming\Microsoft
      2008-05-18 15:12 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
      2008-05-18 15:10 --------- d-----w C:\Program Files\Windows Live Toolbar
      2008-05-18 15:10 --------- d-----w C:\Program Files\Windows Live Favorites
      2008-05-18 15:04 --------- d-----w C:\Program Files\MSN Messenger
      2008-05-18 14:55 --------- d-----w C:\ProgramData\WLInstaller
      2008-05-17 01:04 --------- d-----w C:\ProgramData\Microsoft Help
      2008-05-17 01:04 --------- d-----w C:\Program Files\Windows Mail
      2008-05-16 22:15 --------- d-----w C:\Program Files\iTunes
      2008-05-16 22:15 --------- d-----w C:\Program Files\iPod
      2008-05-16 22:13 --------- d-----w C:\Program Files\Bonjour
      2008-05-16 22:12 --------- d-----w C:\ProgramData\Apple Computer
      2008-05-16 22:12 --------- d-----w C:\Program Files\QuickTime
      2008-05-16 22:08 --------- d-----w C:\ProgramData\Apple
      2008-05-16 21:37 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Apple Computer
      2008-05-16 21:28 --------- d-----w C:\Program Files\Common Files\Apple
      2008-05-16 15:53 --------- d-----w C:\ProgramData\eMule
      2008-05-16 15:52 --------- d-----w C:\Program Files\eMule
      2008-05-16 15:34 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Delivery
      2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
      2008-05-13 15:50 --------- d-----w C:\Program Files\Common Files\Adobe
      2008-05-05 18:46 27,048 ----a-w C:\Windows\system32\drivers\mbamcatchme.sys
      2008-05-05 18:46 15,864 ----a-w C:\Windows\system32\drivers\mbam.sys
      2008-05-02 13:57 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Adobe
      2008-04-30 22:59 --------- d-----w C:\ProgramData\Sonic
      2008-04-22 19:26 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Deliver
      2008-04-22 19:22 --------- d-----w C:\Program Files\Picasa2
      2008-04-06 15:45 --------- d-----w C:\ProgramData\Messenger Plus!
      2008-04-05 23:34 --------- d-----w C:\Program Files\Messenger Plus! Live
      2008-03-08 04:30 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
      2008-03-08 04:30 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
      2008-03-08 04:30 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
      2008-03-08 04:30 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
      2008-03-08 04:30 1,686,528 ----a-w C:\Windows\System32\gameux.dll
      2008-03-08 00:37 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
      2008-03-08 00:22 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
      2008-02-29 06:51 19,000 ----a-w C:\Windows\System32\kd1394.dll
      2008-02-29 06:39 40,960 ----a-w C:\Windows\System32\srclient.dll
      2008-02-29 06:39 371,712 ----a-w C:\Windows\System32\srcore.dll
      2008-02-29 06:38 313,856 ----a-w C:\Windows\System32\rstrui.exe
      2008-02-29 06:38 16,384 ----a-w C:\Windows\System32\srdelayed.exe
      2008-02-29 06:35 6,656 ----a-w C:\Windows\System32\kbd106n.dll
      2008-02-29 06:34 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
      2008-02-29 04:16 2,027,008 ----a-w C:\Windows\System32\win32k.sys
      2008-02-21 04:43 826,368 ----a-w C:\Windows\System32\wininet.dll
      2008-02-21 04:43 56,320 ----a-w C:\Windows\System32\iesetup.dll
      2008-02-21 04:43 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
      2008-02-21 04:43 296,448 ----a-w C:\Windows\System32\gdi32.dll
      2008-02-21 04:43 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
      2008-02-19 05:10 620,088 ----a-w C:\Windows\System32\ci.dll
      2008-02-14 23:19 944,184 ----a-w C:\Windows\System32\winload.exe
      2008-02-14 09:37 194,560 ----a-w C:\Windows\System32\WebClnt.dll
      2008-02-14 09:31 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
      2008-02-14 09:31 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
      2008-02-14 09:31 24,064 ----a-w C:\Windows\System32\netcfg.exe
      2008-02-14 09:31 22,016 ----a-w C:\Windows\System32\netiougc.exe
      2008-02-14 09:31 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
      2008-02-02 16:40 174 --sha-w C:\Program Files\desktop.ini
      2008-02-02 12:29 8,192 ----a-w C:\Windows\System32\riched32.dll
      2008-02-02 12:27 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
      2008-02-02 12:27 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
      2008-02-02 12:27 542,720 ----a-w C:\Windows\System32\sysmain.dll
      2008-02-02 12:27 502,784 ----a-w C:\Windows\System32\wlansvc.dll
      2008-02-02 12:27 47,104 ----a-w C:\Windows\System32\wlanapi.dll
      2008-02-02 12:27 297,984 ----a-w C:\Windows\System32\wlansec.dll
      2008-02-02 12:27 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
      2008-02-02 12:27 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
      2008-02-02 12:27 2,923,520 ----a-w C:\Windows\explorer.exe
      2008-02-02 12:25 49,664 ----a-w C:\Windows\System32\csrsrv.dll
      2008-02-02 12:25 376,320 ----a-w C:\Windows\System32\winsrv.dll
      2008-02-02 12:22 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL
      2008-02-02 12:22 7,680 ----a-w C:\Windows\System32\spwmp.dll
      2008-02-02 12:22 414,208 ----a-w C:\Windows\System32\msscp.dll
      2008-02-02 12:22 4,096 ----a-w C:\Windows\System32\dxmasf.dll
      2008-02-02 12:22 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll
      .

      ------- Sigcheck -------

      .
      ((((((((((((((((((((((((((((( snapshot_2008-05-25_ 0.16.46,30 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-05-24 22:06:04 67,584 --s-a-w C:\Windows\bootstat.dat
      + 2008-05-31 18:27:05 67,584 --s-a-w C:\Windows\bootstat.dat
      - 2008-05-24 22:06:06 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
      + 2008-05-31 18:27:08 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
      - 2008-05-24 22:06:06 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
      + 2008-05-31 18:27:08 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
      - 2008-05-24 22:08:51 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      + 2008-05-31 18:29:50 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      - 2008-05-24 22:08:45 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      + 2008-05-31 18:29:43 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      - 2008-05-24 21:55:40 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      + 2008-05-31 18:31:29 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      - 2008-05-24 21:55:40 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      + 2008-05-31 18:31:29 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      - 2008-05-24 21:55:40 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      + 2008-05-31 18:31:29 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      - 2008-05-24 22:14:36 103,924 ----a-w C:\Windows\System32\perfc009.dat
      + 2008-05-29 13:03:11 103,924 ----a-w C:\Windows\System32\perfc009.dat
      - 2008-05-24 22:14:36 117,572 ----a-w C:\Windows\System32\perfc00C.dat
      + 2008-05-29 13:03:11 117,572 ----a-w C:\Windows\System32\perfc00C.dat
      - 2008-05-24 22:14:36 610,142 ----a-w C:\Windows\System32\perfh009.dat
      + 2008-05-29 13:03:11 610,142 ----a-w C:\Windows\System32\perfh009.dat
      - 2008-05-24 22:14:36 690,832 ----a-w C:\Windows\System32\perfh00C.dat
      + 2008-05-29 13:03:11 690,832 ----a-w C:\Windows\System32\perfh00C.dat
      - 2008-05-17 01:57:31 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\schema.dat
      + 2008-05-29 13:50:53 6,291,456 ----a-w C:\Windows\System32\SMI\Store\Machine\schema.dat
      - 2008-05-24 22:08:56 6,786 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2843824399-1760451632-3530982063-1000_UserData.bin
      + 2008-05-31 18:30:09 7,124 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2843824399-1760451632-3530982063-1000_UserData.bin
      - 2008-05-24 22:08:56 61,844 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      + 2008-05-31 18:30:09 62,784 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      - 2008-04-26 15:32:31 5,472 ----a-w C:\Windows\System32\WDI\ERCQueuedResolutions.dat
      + 2008-05-25 22:04:42 3,718 ----a-w C:\Windows\System32\WDI\ERCQueuedResolutions.dat
      - 2008-05-24 22:13:52 43,606 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      + 2008-05-31 18:29:49 46,326 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      - 2008-05-24 21:45:23 251,342 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
      + 2008-05-30 20:41:35 253,190 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
      - 2008-05-15 14:29:43 22,449,455 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
      + 2008-05-28 13:50:39 23,382,870 ----a-w C:\Windows\winsxs\ManifestCache\6.0.6001.18000_001c50b5_blobs.bin
      + 2008-03-08 00:22:51 2,560 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c1_31bf3856ad364e35_6.0.6000.16651_none_0a06ea31f54d7fe8\AcRes.dll
      + 2008-03-08 00:15:10 2,560 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c1_31bf3856ad364e35_6.0.6000.20788_none_0a77193f0e7d24e6\AcRes.dll
      + 2008-03-08 01:58:43 2,560 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c1_31bf3856ad364e35_6.0.6001.18032_none_0c03c8f9f262f24e\AcRes.dll
      + 2008-03-08 01:56:45 2,560 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c1_31bf3856ad364e35_6.0.6001.22132_none_0c8d65c50b809218\AcRes.dll
      + 2008-03-08 04:30:03 2,144,256 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c3_31bf3856ad364e35_6.0.6000.16651_none_0a08eac5f54bb296\AcGenral.dll
      + 2008-03-08 04:15:43 2,144,768 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c3_31bf3856ad364e35_6.0.6000.20788_none_0a7919d30e7b5794\AcGenral.dll
      + 2008-03-08 04:19:20 2,153,984 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c3_31bf3856ad364e35_6.0.6001.18032_none_0c05c98df26124fc\AcGenral.dll
      + 2008-03-08 04:09:28 2,153,984 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c3_31bf3856ad364e35_6.0.6001.22132_none_0c8f66590b7ec4c6\AcGenral.dll
      + 2008-03-08 04:30:03 449,536 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c4_31bf3856ad364e35_6.0.6000.16651_none_0a09eb0ff54acbed\AcSpecfc.dll
      + 2008-03-08 04:15:44 450,560 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c4_31bf3856ad364e35_6.0.6000.20788_none_0a7a1a1d0e7a70eb\AcSpecfc.dll
      + 2008-03-08 04:19:21 458,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c4_31bf3856ad364e35_6.0.6001.18032_none_0c06c9d7f2603e53\AcSpecfc.dll
      + 2008-03-08 04:09:29 458,752 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c4_31bf3856ad364e35_6.0.6001.22132_none_0c9066a30b7dde1d\AcSpecfc.dll
      + 2008-03-08 04:30:03 537,600 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6000.16651_none_0a0aeb59f549e544\AcLayers.dll
      + 2008-03-08 04:30:03 173,056 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6000.16651_none_0a0aeb59f549e544\AcXtrnal.dll
      + 2008-03-08 04:15:44 537,600 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6000.20788_none_0a7b1a670e798a42\AcLayers.dll
      + 2008-03-08 04:15:44 173,056 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6000.20788_none_0a7b1a670e798a42\AcXtrnal.dll
      + 2008-03-08 04:19:20 540,672 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6001.18032_none_0c07ca21f25f57aa\AcLayers.dll
      + 2008-03-08 04:19:21 173,056 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6001.18032_none_0c07ca21f25f57aa\AcXtrnal.dll
      + 2008-03-08 04:09:28 540,672 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6001.22132_none_0c9166ed0b7cf774\AcLayers.dll
      + 2008-03-08 04:09:30 173,056 ----a-w C:\Windows\winsxs\x86_microsoft-windows-a..ence-mitigations-c5_31bf3856ad364e35_6.0.6001.22132_none_0c9166ed0b7cf774\AcXtrnal.dll
      + 2008-03-08 04:30:04 1,686,528 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16651_none_3fe50116c43e1596\gameux.dll
      + 2008-03-08 00:37:02 4,247,552 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16651_none_3fe50116c43e1596\GameUXLegacyGDFs.dll
      + 2008-03-08 04:16:23 1,686,528 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20788_none_40553023dd6dba94\gameux.dll
      + 2008-03-08 00:29:38 4,247,552 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20788_none_40553023dd6dba94\GameUXLegacyGDFs.dll
      + 2008-03-08 04:21:55 1,695,744 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.18032_none_41e1dfdec15387fc\gameux.dll
      + 2008-03-08 02:08:55 4,240,384 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.18032_none_41e1dfdec15387fc\GameUXLegacyGDFs.dll
      + 2008-03-08 04:10:46 1,695,744 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.22132_none_426b7ca9da7127c6\gameux.dll
      + 2008-03-08 02:09:25 4,240,384 ----a-w C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.22132_none_426b7ca9da7127c6\GameUXLegacyGDFs.dll
      .
      -- Snapshot reset to current date --
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-02-02 14:11 1232896]
      "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-13 05:36 827392]
      "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-04-23 18:11 176128]
      "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 11:38 159744]
      "HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 11:54 50696]
      "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-05-16 01:38 8429568]
      "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-05-16 01:38 81920]
      "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 13:18 472776]
      "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 16:12 317128]
      "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-06-11 18:50 77824]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
      "Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

      C:\Users\Propri‚taire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      DeliveryManager.lnk - C:\Users\Propri‚taire\AppData\Roaming\Delivery\DeliveryManager.EXE [2008-04-22 15:53:43 771392]

      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 10:15:56 65588]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-02-15 16:18:08 125624]

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusDisableNotify"=dword:00000001
      "AntivirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{714B3415-3E30-44CD-8E41-99C064896362}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{F1706E2A-AF84-4379-96AF-30ACDD418FB1}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{1A455949-75A8-4979-B09E-C2BF4685AA2F}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play
      "{D5F36B53-332E-443F-9867-0B18C755BB68}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
      "{4AE05B1B-68F6-42ED-A857-0FB1933F9788}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
      "{72F9988F-3196-4BC9-A0ED-A0E5FC732BD8}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
      "{644F51FC-7026-4484-BD7D-BA8079A3AD24}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "{14600A4B-ED1E-4A81-9190-1D9354784FFE}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "{41E84820-F3A4-41D7-8A2C-A8ABF4A84D1F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{53888100-1236-4D86-AB42-AF1488B28F1C}"= UDP:C:\Users\Propriétaire\Desktop\ToolsCleaner2.exe:ToolsCleaner2
      "{CFAFC5F8-BF68-4B9F-8E07-362790CB40F5}"= TCP:C:\Users\Propriétaire\Desktop\ToolsCleaner2.exe:ToolsCleaner2

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
      "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

      R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
      R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
      R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
      R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-11-28 18:44]
      R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS\nvsmu.sys [2007-02-17 01:50]
      S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2008-02-02 13:51]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Portail-Pharma-salon-cleUSB.pdf

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07da8434-272b-11dd-b66f-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0aedb731-f5ca-11dc-bdc6-001a73973b0a}]
      \shell\AutoRun\command - F:\autorunner.exe "www.CCE-ADECCO.com"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0aedb7e1-f5ca-11dc-bdc6-001a73973b0a}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49fa5d42-182a-11dd-972d-001b2479e7ae}]
      \shell\AutoRun\command - H:\LaunchU3.exe -a

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{727a3c9e-2bcf-11dd-9d49-001b2479e7ae}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b0bb281e-f697-11dc-b57b-001a73973b0a}]
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Portail-Pharma-salon-cleUSB.pdf

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba8c56d0-2b1c-11dd-9813-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bb7b7f79-f43f-11dc-8029-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee4a26ec-d27e-11dc-805e-001a73973b0a}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-05-28 16:01:53 C:\Windows\Tasks\Norton Security Scan.job"
      - C:\Program Files\Norton Security Scan\Nss.exe
      "2008-05-18 15:11:13 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-05-31 21:11:37
      Windows 6.0.6000 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-05-31 21:13:21
      ComboFix-quarantined-files.txt 2008-05-31 19:12:59
      ComboFix2.txt 2008-05-24 22:17:54

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

      291 --- E O F --- 2008-05-30 19:07:57
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Telecharge malwarebytes

    -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    ps : les rapport sont aussi rangé dans l onglet rapport/log
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Rapport de Malwarebytes :


      Malwarebytes' Anti-Malware 1.12
      Version de la base de données: 791

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 148145
      Temps écoulé: 39 minute(s), 38 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\QooBox\Quarantine\C\Users\Propriétaire\lsass.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
      0
  7. Utilisateur anonyme
     
    réouvre malewarebyte
    va sur quarantaine
    supprime tout

    ensuite met a jours malewarebyte car il ne l est pas et refais un scan complet et poste le rapport stp
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Nouveau Rapport :

      Malwarebytes' Anti-Malware 1.14
      Version de la base de données: 810

      23:02:28 31/05/2008
      mbam-log-5-31-2008 (23-02-28).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 146941
      Temps écoulé: 36 minute(s), 8 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  8. Utilisateur anonyme
     
    ok ton pc va mieux ????

    Télécharge clean.zip, de Malekal
    http://www.malekal.com/download/clean.zip

    (1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

    (2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

    une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

    (3) Choisis l'option 1 puis patiente
    Poste le rapport obtenu

    pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
    et copie/colle le sur ta prochaine réponse .

    Ne passe pas à l'option 2 sans notre avis !

    0
    1. titisurf Messages postés 26 Statut Membre
       
      L'ordi à l'air d'aller mieux, plus rapide déjà !!
      Par contre il y a un problème avec clean, le scan affiche "Accés refusé" puis une fenêtre s'ouvre "Erreur d'exécution" puis le rapport est vide...

      Bizarre bizarre

      Merci
      0
  9. Utilisateur anonyme
     
    ça arrive sous vista

    Télécharge HijackThis ici :

    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Hijackthis ne fonctionne pas, à l'ouverture une fenêtre affiche "Hijackthis is already running"

      Décidemment il n'y a pas grand chose qui fonctionne sur ce pc

      Merci
      0
  10. Utilisateur anonyme
     
    redémarre le pc et rééssai hijackthis
    0
  11. Utilisateur anonyme
     
    Salut Balltrap34

    Et merci

    tiens si t as le temps :

    http://www.commentcamarche.net/forum/affich 6670908 des virus partout help

    ici c est l anarchie ........
    0
    1. titisurf Messages postés 26 Statut Membre
       
      J'ai effectué la manip ci dessus mais quand je fait scan et log une fenêtre s'ouvre me disant en anglais qu'il faut supprimer des fichiers bref, j'ai essayé en vain.

      j'ai quand même un rapport mais celui-ci doit être très succint :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:49:39, on 31/05/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Users\Propriétaire\Desktop\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - Startup: DeliveryManager.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      0
  12. Utilisateur anonyme
     
    Re

    tu connais ça : C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE ???
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Non Je ne sais pas trop de quoi il s'agit
      0
  13. Utilisateur anonyme
     
    ok fais un clic droit sur hijackthis

    choisi executer en tant qu adminstrateur
    fais scan only
    coches ces lignes :

    C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE

    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

    tu les coches et tu clic sur fix checked

    ensuite :

    Copie le texte ci-dessous :

    File::
    C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE

    Folder::
    C:\Users\Propriétaire\AppData\Roaming\VirusEffaceur

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=-

    Ouvre le Bloc-Notes puis colle le texte copié.
    (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
    Sauvegarde ce fichier sous le nom de CFScript.txt.

    Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

    http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

    Cela va relancer Combofix,

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

    S'il n'y a pas de rédémarrage, poste quand même les rapports.

    -
    A découvrir : Estopa, Rosario Flores, La oreja de van gogh.. Bonne écoute
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Bonjour,

      Ci dessous le rapport combofix puis hijackthis, j'ai effectué les manips pour hijackthis mais je n'ai pas trouvé cette ligne C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE. Elle a dû disparaître.


      COMBOFIX :

      ComboFix 08-05-21.3 - Propriétaire 2008-06-01 13:46:59.4 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1326 [GMT 2:00]
      Endroit: C:\Users\Propriétaire\Desktop\ComboFix.exe
      Command switches used :: C:\Users\Propriétaire\Desktop\CFScript.txt
      * Création d'un nouveau point de restauration

      FILE ::
      C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Users\Propriétaire\AppData\Roaming\Delivery\DeliveryManager.EXE
      C:\Users\Propriétaire\AppData\Roaming\VirusEffaceur
      C:\Users\Propriétaire\AppData\Roaming\VirusEffaceur\Logs\threats.log
      C:\Users\Propriétaire\AppData\Roaming\VirusEffaceur\PGE.dat

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-05-01 to 2008-06-01 ))))))))))))))))))))))))))))))))))))
      .

      Pas de nouveau fichier créé dans cet espace de temps

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-06-01 11:49 3,145,728 --sha-w C:\Users\Propriétaire\ntuser.dat
      2008-06-01 11:49 3,145,728 --sha-w C:\Users\Propriétaire\ntuser.dat
      2008-06-01 11:47 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Delivery
      2008-05-31 20:25 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
      2008-05-31 20:09 --------- d-----w C:\ProgramData\Google Updater
      2008-05-31 19:25 --------- d-----w C:\Program Files\RegCleaner
      2008-05-31 18:05 --------- d-----w C:\Program Files\CCleaner
      2008-05-31 17:55 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\WinRAR
      2008-05-31 09:37 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\LimeWire
      2008-05-29 23:06 34,296 ----a-w C:\Windows\system32\drivers\mbamcatchme.sys
      2008-05-29 23:06 15,864 ----a-w C:\Windows\system32\drivers\mbam.sys
      2008-05-28 16:00 --------- d-----w C:\Program Files\Norton Security Scan
      2008-05-27 16:52 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Malwarebytes
      2008-05-27 16:52 --------- d-----w C:\ProgramData\Malwarebytes
      2008-05-24 22:05 --------- d-----w C:\ProgramData\Symantec
      2008-05-24 22:05 --------- d-----w C:\Program Files\BitComet
      2008-05-24 16:40 --------- d-----w C:\Program Files\Trend Micro
      2008-05-24 16:13 --------- d-----w C:\Program Files\Google
      2008-05-24 09:20 --------- d-----w C:\Program Files\Apple Software Update
      2008-05-23 22:43 --------- d-----w C:\Program Files\Common Files\Symantec Shared
      2008-05-23 22:39 --------- d-----w C:\Program Files\Symantec
      2008-05-23 22:25 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Grisoft
      2008-05-23 22:25 --------- d-----w C:\ProgramData\Grisoft
      2008-05-21 17:19 --------- d-----w C:\Program Files\Alwil Software
      2008-05-21 15:55 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
      2008-05-21 15:55 --------- d-----w C:\Program Files\Windows Live
      2008-05-19 19:54 553 ----a-w C:\Users\Propriétaire\85.bat
      2008-05-19 19:54 553 ----a-w C:\Users\Propriétaire\85.bat
      2008-05-18 21:36 --------- d-s---w C:\Users\Propriétaire\AppData\Roaming\Microsoft
      2008-05-18 15:12 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
      2008-05-18 15:10 --------- d-----w C:\Program Files\Windows Live Toolbar
      2008-05-18 15:10 --------- d-----w C:\Program Files\Windows Live Favorites
      2008-05-18 15:04 --------- d-----w C:\Program Files\MSN Messenger
      2008-05-18 14:55 --------- d-----w C:\ProgramData\WLInstaller
      2008-05-17 01:04 --------- d-----w C:\ProgramData\Microsoft Help
      2008-05-17 01:04 --------- d-----w C:\Program Files\Windows Mail
      2008-05-16 22:15 --------- d-----w C:\Program Files\iTunes
      2008-05-16 22:15 --------- d-----w C:\Program Files\iPod
      2008-05-16 22:13 --------- d-----w C:\Program Files\Bonjour
      2008-05-16 22:12 --------- d-----w C:\ProgramData\Apple Computer
      2008-05-16 22:12 --------- d-----w C:\Program Files\QuickTime
      2008-05-16 22:08 --------- d-----w C:\ProgramData\Apple
      2008-05-16 21:37 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Apple Computer
      2008-05-16 21:28 --------- d-----w C:\Program Files\Common Files\Apple
      2008-05-16 15:53 --------- d-----w C:\ProgramData\eMule
      2008-05-16 15:52 --------- d-----w C:\Program Files\eMule
      2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
      2008-05-13 15:50 --------- d-----w C:\Program Files\Common Files\Adobe
      2008-05-02 13:57 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Adobe
      2008-04-30 22:59 --------- d-----w C:\ProgramData\Sonic
      2008-04-22 19:26 --------- d-----w C:\Users\Propriétaire\AppData\Roaming\Deliver
      2008-04-22 19:22 --------- d-----w C:\Program Files\Picasa2
      2008-04-06 15:45 --------- d-----w C:\ProgramData\Messenger Plus!
      2008-04-05 23:34 --------- d-----w C:\Program Files\Messenger Plus! Live
      2008-03-08 04:30 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
      2008-03-08 04:30 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
      2008-03-08 04:30 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
      2008-03-08 04:30 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
      2008-03-08 04:30 1,686,528 ----a-w C:\Windows\System32\gameux.dll
      2008-03-08 00:37 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
      2008-03-08 00:22 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
      2008-02-02 16:40 174 --sha-w C:\Program Files\desktop.ini
      .

      ------- Sigcheck -------

      .
      ((((((((((((((((((((((((((((( snapshot_2008-05-31_21.12.41,21 )))))))))))))))))))))))))))))))))))))))))
      .
      - 2008-05-31 18:27:05 67,584 --s-a-w C:\Windows\bootstat.dat
      + 2008-06-01 11:35:09 67,584 --s-a-w C:\Windows\bootstat.dat
      - 2008-05-31 18:27:08 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
      + 2008-06-01 11:35:12 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
      - 2008-05-31 18:27:08 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
      + 2008-06-01 11:35:12 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
      - 2008-05-31 18:29:50 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      + 2008-06-01 11:37:52 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat
      + 2008-06-01 11:37:52 262,144 ---ha-w C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
      - 2008-05-31 18:29:43 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      + 2008-06-01 11:37:46 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat
      - 2008-05-31 18:31:29 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      + 2008-06-01 11:36:45 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
      - 2008-05-31 18:31:29 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      + 2008-06-01 11:36:45 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
      - 2008-05-31 18:31:29 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      + 2008-06-01 11:36:45 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
      + 2008-03-20 16:06:36 1,480,232 ----a-w C:\Windows\System32\LegitCheckControl.DLL
      - 2008-05-31 18:30:09 7,124 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2843824399-1760451632-3530982063-1000_UserData.bin
      + 2008-06-01 11:37:52 7,124 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2843824399-1760451632-3530982063-1000_UserData.bin
      - 2008-05-31 18:30:09 62,784 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      + 2008-06-01 11:37:52 62,816 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
      - 2008-05-31 18:29:49 46,326 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      + 2008-06-01 11:37:47 46,528 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
      .
      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-02-02 14:11 1232896]
      "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-13 05:36 827392]
      "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-04-23 18:11 176128]
      "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 11:38 159744]
      "HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 11:54 50696]
      "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-05-16 01:38 8429568]
      "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-05-16 01:38 81920]
      "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 13:18 472776]
      "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 16:12 317128]
      "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11 49152]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0\bin\jusched.exe" [2007-06-11 18:50 77824]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]

      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2000-01-21 10:15:56 65588]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-02-15 16:18:08 125624]

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusDisableNotify"=dword:00000001
      "AntivirusOverride"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{714B3415-3E30-44CD-8E41-99C064896362}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{F1706E2A-AF84-4379-96AF-30ACDD418FB1}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{1A455949-75A8-4979-B09E-C2BF4685AA2F}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play
      "{D5F36B53-332E-443F-9867-0B18C755BB68}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
      "{4AE05B1B-68F6-42ED-A857-0FB1933F9788}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
      "{72F9988F-3196-4BC9-A0ED-A0E5FC732BD8}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
      "{644F51FC-7026-4484-BD7D-BA8079A3AD24}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "{14600A4B-ED1E-4A81-9190-1D9354784FFE}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
      "{41E84820-F3A4-41D7-8A2C-A8ABF4A84D1F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
      "{53888100-1236-4D86-AB42-AF1488B28F1C}"= UDP:C:\Users\Propriétaire\Desktop\ToolsCleaner2.exe:ToolsCleaner2
      "{CFAFC5F8-BF68-4B9F-8E07-362790CB40F5}"= TCP:C:\Users\Propriétaire\Desktop\ToolsCleaner2.exe:ToolsCleaner2
      "{D53F1258-86B2-42F4-8423-B155A5641A63}"= UDP:C:\Users\Propriétaire\Desktop\HiJackThis.exe:HiJackThis
      "{211DCBEF-CCEA-4333-9075-85AD93FC15E8}"= TCP:C:\Users\Propriétaire\Desktop\HiJackThis.exe:HiJackThis

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
      "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

      R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
      R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
      R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
      R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-11-28 18:44]
      R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS\nvsmu.sys [2007-02-17 01:50]
      S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2008-02-02 13:51]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Portail-Pharma-salon-cleUSB.pdf

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07da8434-272b-11dd-b66f-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0aedb731-f5ca-11dc-bdc6-001a73973b0a}]
      \shell\AutoRun\command - F:\autorunner.exe "www.CCE-ADECCO.com"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0aedb7e1-f5ca-11dc-bdc6-001a73973b0a}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{49fa5d42-182a-11dd-972d-001b2479e7ae}]
      \shell\AutoRun\command - H:\LaunchU3.exe -a

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{727a3c9e-2bcf-11dd-9d49-001b2479e7ae}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b0bb281e-f697-11dc-b57b-001a73973b0a}]
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Portail-Pharma-salon-cleUSB.pdf

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba8c56d0-2b1c-11dd-9813-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bb7b7f79-f43f-11dc-8029-001a73973b0a}]
      \shell\Auto\command - F:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Start.exe

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee4a26ec-d27e-11dc-805e-001a73973b0a}]
      \shell\Auto\command - G:\Start.exe
      \shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\Start.exe

      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-05-28 16:01:53 C:\Windows\Tasks\Norton Security Scan.job"
      - C:\Program Files\Norton Security Scan\Nss.exe
      "2008-05-18 15:11:13 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-06-01 13:50:03
      Windows 6.0.6000 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-06-01 13:52:14
      ComboFix-quarantined-files.txt 2008-06-01 11:51:37
      ComboFix2.txt 2008-05-31 19:13:22
      ComboFix3.txt 2008-05-24 22:17:54

      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
      Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

      215 --- E O F --- 2008-05-30 19:07:57


      HIJACKTHIS :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:52:57, on 01/06/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Program Files\Internet Explorer\ieuser.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\notepad.exe
      C:\Windows\Explorer.exe
      C:\Users\Propriétaire\Desktop\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: DeliveryManager.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      0
  14. Utilisateur anonyme
     
    regarde ceci concernant avast :

    antivir vs avast :

    -> http://forum.malekal.com/ftopic3528.php

    alors je te conseille de le desinstaller et d´installer antivir a la place

    Telecharge et instales l'antivirus Antivir Personal Edition Classic :

    ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

    https://www.avira.com/en/prime

    http://mickael.barroux.free.fr/securite/antivir.php
    http://speedweb1.free.fr/frames2.php?page=tuto5

    Pour désinstaller Avast telecharge cet outil

    https://www.avast.com/fr-fr/uninstall-utility

    ensuite ;

    telecharge Ccleaner :

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    instal le sans la barre yahoo

    fais lancer le nettoyage

    repete l opération jusqu a ce qu il trouve rien

    ensuite fais registre

    fais chercher les erreures

    ensuite fais corriger les erreures

    repete l opération jusqu a ce qu il trouve rien

    puis :

    Telecharge reg cleaner pour nettoyer le registre:

    http://manuelsdaide.com/RegCleaner/RegCleaner.htm
    ________________

    ouvre le et clic sur TOOL

    Choisi registry cleanup

    clic sur automatic registry cleaner

    laisse scanner et supprime tout

    ensuite dis moi comment va le pc stp

    0
    1. titisurf Messages postés 26 Statut Membre
       
      Le pc va mieux cependant antivir a détecté ce trojan : TR/Dldr.Age.1131784

      Là je suis en train de scanné l'ordi avec antivir. J'ai désinstallé avast.

      Merci
      0
  15. Utilisateur anonyme
     
    apres le scan antivir

    vide la quarantaine

    ensuite fais ça :

    Télecharge et instal AVG anti spyware:

    http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

    instal le et met le a jours

    ensuite lance le scan et supprime

    puis poste le rapport sur le forum stp
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Un virus trouvé par avg donc supprimé maintenant. Voici le rapport :

      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 19:02:23 01/06/2008

      + Résultat de l'analyse:



      C:\Users\Propriétaire\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\25d09bb3-1a5be384 -> Not-A-Virus.ExploitByteVerify : Nettoyé.


      Fin du rapport
      0
  16. Utilisateur anonyme
     
    ok fais un dernier scan hijackthis et poste le rapport stp
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Voici le rapport Hijackthis :


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:13:56, on 01/06/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Windows\System32\wsqmcons.exe
      C:\Program Files\Internet Explorer\ieuser.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Users\Propriétaire\Desktop\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: DeliveryManager.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      0
  17. Utilisateur anonyme
     
    ok c est clean :

    * pour supprimer les outils/fix utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    -->
    http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
    http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    0
    1. titisurf Messages postés 26 Statut Membre
       
      Tools cleaner était déjà installé et il ne marche toujours pas, quand je mets "rechercher" le sablier tourne et rien ne vient. Le programme ne répond pas.
      0
  18. Utilisateur anonyme
     
    ferme toutes les appliquation et internet
    fais un clic droit sur toolcleaner
    choisi executer en tant qu administrateur
    0
    1. titisurf Messages postés 26 Statut Membre
       
      C'est ce que j'avais fait et ça marche pas.
      0
  19. Utilisateur anonyme
     
    OK Va falloir supprimer les fix manuellement (hijackthis et compagnie) sorry

    Si tu es satisfait de mon intervention

    et que tu n as plus de probleme

    change le statut du sujet en résolu stp

    pour cela va en haut sur ta premiere question et la tu as le choix
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Enfin j'ai réussi à faire fonctionner Tools Cleaner dont voici le rapport :


      -->- Recherche:

      C:\Combofix: trouvé !
      C:\Qoobox: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Users\Propriétaire\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Users\Propriétaire\Desktop\Clean.zip: trouvé !
      C:\Users\Propriétaire\Desktop\ComboFix.exe: trouvé !
      C:\Users\Propriétaire\Desktop\HijackThis.exe: trouvé !
      C:\Users\Propriétaire\Desktop\SDFIX: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\tar.exe: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\remove.reg: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\pskill.exe: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\LFiles.exe: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\gzip.exe: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\delsiri.cmd: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\delr.cmd: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\del3.cmd: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\del2.cmd: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\clean.cmd: trouvé !
      C:\Users\Propriétaire\Desktop\clean\clean\cherche.cmd: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\Users\Propriétaire\Desktop\Clean.zip: supprimé !
      C:\Users\Propriétaire\Desktop\ComboFix.exe: supprimé !
      C:\Users\Propriétaire\Desktop\HijackThis.exe: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\tar.exe: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\remove.reg: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\pskill.exe: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\LFiles.exe: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\gzip.exe: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\delsiri.cmd: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\delr.cmd: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\del3.cmd: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\del2.cmd: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\clean.cmd: supprimé !
      C:\Users\Propriétaire\Desktop\clean\clean\cherche.cmd: supprimé !
      C:\Combofix: supprimé !
      C:\Qoobox: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\Users\Propriétaire\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
      C:\Users\Propriétaire\Desktop\SDFIX: supprimé !
      0
  20. Utilisateur anonyme
     
    Cool

    t as juste a mettre resolu ciao et bon surf !!
    0
    1. titisurf Messages postés 26 Statut Membre
       
      Génial, merci beaucoup cette aide.
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses