TrojanWin32 dans Sys1.exe

Résolu
Sylvain56 -  
raphy00 Messages postés 1112 Statut Membre -
Bonjour à tous.

Après maint essais je me tourne vers vous pour tenter de supprimer ce virus (apparament Trojan.Win32 Agent.tep) qui c'est installé dans le fichier Sys1.exe de windows.
Impossible d(y accéder et/ou de le supprimer.

J'ai fait un scan. avec Navilog conseillé sur le forum. Voici le rapport.
Si q.q'un peut m'aider, je l'en remercie à l'infini.

Search Navipromo version 3.6.0 commencé le 04/07/2008 à 10:51:49,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Principal"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Principal\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Principal\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Principal\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Principal\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Principal\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\sDeefMoq.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\SvFfMUtv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\UEeMoUvw.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 04/07/2008 à 10:54:04,82 ***
Configuration: Windows XP
Internet Explorer 7.0

3 réponses

  1.
    raphy00 Messages postés 1112 Statut Membre 9
     
    Saluut,

    C'est bien ecrit infection vundo..
    Doonc :

    1.Telecharges malwares bytes anti malwares :

    Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    Fais un scan complet et postes le rapport.

    2.Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Avant toute installation, renommes le en lalala.exe.

    Accepte la license en cliquant sur le bouton "I Accept"

    Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.
    0
    1. sylvain56
       
      Merci Raphy000 pour ta célérité à venir à mon aide.

      1er rapport de Malwarebytes, si cela peut te servir. Je suis à la lettre tes recommandation. Merci encore à toi.
      Y'a du boulot...

      Malwarebytes' Anti-Malware 1.19Version de la base de données: 920
      Windows 5.1.2600 Service Pack 2

      12:53:04 04/07/2008
      mbam-log-7-4-2008 (12-52-51).txt

      Type de recherche: Examen rapide
      Eléments examinés: 39554
      Temps écoulé: 3 minute(s), 8 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 2
      Clé(s) du Registre infectée(s): 8
      Valeur(s) du Registre infectée(s): 5
      Elément(s) de données du Registre infecté(s): 3
      Dossier(s) infecté(s): 2
      Fichier(s) infecté(s): 24

      Processus mémoire infecté(s):
      C:\WINDOWS\Sys1.exe (Trojan.Agent) -> No action taken.

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\wvUoMeEU.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\cbXNDTnl.dll (Trojan.Vundo) -> No action taken.

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10cda7b9-1fd1-4ac1-bb47-b4b88e00a1f7} (Trojan.Vundo) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{10cda7b9-1fd1-4ac1-bb47-b4b88e00a1f7} (Trojan.Vundo) -> No action taken.
      HKEY_CLASSES_ROOT\CLSID\{5d72c2a4-9ac6-4727-a705-cea1f0220b78} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5d72c2a4-9ac6-4727-a705-cea1f0220b78} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxndtnl (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
      HKEY_CLASSES_ROOT\nqgpedlr.btre (Trojan.FakeAlert) -> No action taken.
      HKEY_CLASSES_ROOT\nqgpedlr.toolbar.1 (Trojan.FakeAlert) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{5d72c2a4-9ac6-4727-a705-cea1f0220b78} (Trojan.Vundo) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DelayLoad (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sys38.exe (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Sys39.exe (Trojan.Agent) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\axrfgvek (Trojan.FakeAlert) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\wvuomeeu -> No action taken.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\wvuomeeu -> No action taken.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

      Dossier(s) infecté(s):
      C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.
      C:\Program Files\VAV (Rogue.VistaAntivirus2008) -> No action taken.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\wvUoMeEU.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\UEeMoUvw.ini (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\UEeMoUvw.ini2 (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\system32\cbXNDTnl.dll (Trojan.Vundo) -> No action taken.
      C:\WINDOWS\Sys1.exe (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\ddcYoLDS.dll (Trojan.Vundo) -> No action taken.
      C:\Program Files\PCHealthCenter\0.exe (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\1.exe (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\4.exe (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\5.exe (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> No action taken.
      C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> No action taken.
      C:\Program Files\VAV\vav.ooo (Rogue.VistaAntivirus2008) -> No action taken.
      C:\Program Files\VAV\vav0.dat (Rogue.VistaAntivirus2008) -> No action taken.
      C:\Program Files\VAV\vav1.dat (Rogue.VistaAntivirus2008) -> No action taken.
      C:\WINDOWS\system32\sex1.ico (Malware.Trace) -> No action taken.
      C:\WINDOWS\system32\sex2.ico (Malware.Trace) -> No action taken.
      C:\WINDOWS\Sys2.exe (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\Sys37.exe (Trojan.FakeAlert) -> No action taken.
      0
    2. sylvain56
       
      2ème partie, comme tu me l'a demandé après installation et scan avec Hijackthis.
      Merci pour tout. Bon courage.

      Logfile of Trend Micro HijackThis v2.0.2Scan saved at 13:11:46, on 04/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\WINDOWS\system32\ctfmon.exe
      F:\Sylvain\Part 1\Program Files\Rainlendar2\Rainlendar2.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Antispyware\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\TomTom HOME 2\HOMERunner.exe
      C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Aide mémoire\TrayIcon.exe
      F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Calculatrice euro\Calculatrice Euro\Euro.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\vghd\vghd.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\WINDOWS\system32\nvsvc32.exe
      F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Sisoft Sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\OPLIMIT\ocrawr32.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      C:\Program Files\vghd\VirtuaGirl_downloader.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://127.0.0.1:4664/&s=NIohtbgSj_YarhIBmwc7W7ekHds
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1B5B9975-C73A-493F-82C4-7D0EE3BAF301} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\Sylvain\SYLVAIN\INTERNET\PROG~1.TLC\ANTISP~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5A8DB4D6-6A17-421D-BC2E-7B9B76763803} - C:\WINDOWS\system32\qoMfeeDs.dll (file missing)
      O2 - BHO: (no name) - {5D72C2A4-9AC6-4727-A705-CEA1F0220B78} - (no file)
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: (no name) - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
      O3 - Toolbar: nqgpedlr - {AB802BE5-5918-4875-954F-C878E08FC60E} - C:\WINDOWS\nqgpedlr.dll (file missing)
      O3 - Toolbar: (no name) - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
      O4 - HKLM\..\Run: [Ins3DT] G:\INSTALL4\INS3DT.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [Rainlendar] "F:\Sylvain\Part 1\Program Files\Rainlendar2\Rainlendar2.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Adobe free\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [DelayLoad] C:\DOCUME~1\PRINCI~1\LOCALS~1\Temp\atmadm2.exe
      O4 - HKLM\..\Run: [Sys38.exe] C:\Windows\Sys38.exe
      O4 - HKLM\..\Run: [Sys39.exe] C:\Windows\Sys39.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Antispyware\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [X'nBeep] F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Alarmes\X'nBeep 1.1\XnBeep.exe
      O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
      O4 - Startup: Aide mémoire.lnk = ?
      O4 - Startup: Convertisseur Euro.lnk = ?
      O4 - Startup: OCRAWARE.lnk = C:\OPLIMIT\OCRAWARE.EXE
      O4 - Startup: VirtuaGirl HD.LNK = C:\Program Files\vghd\vghd.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Sylvain\SYLVAIN\INTERNET\PROG~1.TLC\ANTISP~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\Sylvain\SYLVAIN\INTERNET\PROG~1.TLC\ANTISP~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O15 - Trusted Zone: http://www.secuser.com
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
      O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/bejeweled2/Oberongamesloader.cab
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O20 - Winlogon Notify: cbXNDTnl - C:\WINDOWS\
      O21 - SSODL: axrfgvek - {D8891D0D-B002-4F6D-8AF2-81F5EF408955} - C:\WINDOWS\axrfgvek.dll (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - F:\Sylvain\SYLVAIN\INTERNET\Prog.téléchargés\Sisoft Sandra\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      0
    3. Sylvain56 Messages postés 19 Statut Membre
       
      Après avoir fait comme prescrit par tes soins.....
      Apparament plus de problèmes.....Un grand MERCI à toi Raphy00 pour ton efficacité.
      A bientôt sur le forum qui a tant besoin de gens comme toi.
      0
  2. raphy00 Messages postés 1112 Statut Membre 9
     
    Attends c'est pas fini !!
    0
  3. raphy00 Messages postés 1112 Statut Membre 9
     
    Re,

    Coche ces lignes et clique en bas sur Fix Checked :

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://127.0.0.1:4664/&s=NIohtbgSj_YarhIBmwc7W7ekHds
    O2 - BHO: (no name) - {1B5B9975-C73A-493F-82C4-7D0EE3BAF301} - (no file)
    O2 - BHO: (no name) - {5A8DB4D6-6A17-421D-BC2E-7B9B76763803} - C:\WINDOWS\system32\qoMfeeDs.dll (file missing)
    O2 - BHO: (no name) - {5D72C2A4-9AC6-4727-A705-CEA1F0220B78} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O2 - BHO: (no name) - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
    O3 - Toolbar: nqgpedlr - {AB802BE5-5918-4875-954F-C878E08FC60E} - C:\WINDOWS\nqgpedlr.dll (file missing)
    O3 - Toolbar: (no name) - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
    O21 - SSODL: axrfgvek - {D8891D0D-B002-4F6D-8AF2-81F5EF408955} - C:\WINDOWS\axrfgvek.dll (file missing)


    2. Connais tu ces trucs la ?

    Rainlendar2.exe
    INS3DT.EXE
    C:\Windows\Sys38.exe
    C:\Windows\Sys39.exe
    X'nBeep 1.1\XnBeep.exe
    OCRAWARE.EXE
    C:\Program Files\vghd\vghd.exe

    3.Va ici :

    https://www.bitdefender.com/toolbox/

    Fais un scan complet.
    Accepte l'activex, la licence etc..

    Et postes le rapport.

    (( C:\windows\bdoscan8\scanres.txt ))

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Tutorial : http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

    0

Discussions similaires

comment convertir un logiciel .exe en .dmg
omnisportdieng -
Utilisateur anonyme -

3 réponses
Exécuter un programme via l'invite de commande
pifou -
dty -

24 réponses
Virus potentiel
Ramon1 -
bazfile -

29 réponses
Convertir un fichier .exe en une application utilisable sur mac
Rosalie -
Rosalie -

2 réponses