Verole empéchant les mises a jour

glixe -  
Bonjour,

Mon pc est infecter par: bluestreak, mediaplex, rightmedia et virtumonde (selon spybot).
Concequences: impossible de se connecter a windows update, fenetres intempestives......

Vénérables internautes, à l'aide......

Merci
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1. Utilisateur anonyme
    Salut,
    as tu le rapport du scanne Kaspersky ?

    Puis on termine.

    A+
    1
    1. Utilisateur anonyme
      Bonjour,

      vide le cache de ton navigateur. Et si ce n'est pas encore fait, limite le à 50mo.

      Refai un scan avec Spybot, s'il trouve encore des virus, fais les supprimer avec Spybot.
      Fais un scan avec ton antivirus.
      0
      1. Utilisateur anonyme
        Bonjour,
        Cette manip. ne viendra pas à bout de la vermine....

        Fais ceci stp :
        >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
        - Lance le programme, puis sélectionne < do a system scan and save a logfile >
        - Enregistre le rapport sur ton bureau.
        Et envoie, par copier/coller, ton log Hijackthis sur le forum,

        A+

        Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
        0
        1. glixe Auteur
          voici

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:15:30, on 14.07.2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Logitech\MouseWare\system\em_exec.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\WINDOWS\system32\IoctlSvc.exe
          C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\BitTorrent\bittorrent.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
          O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
          0
          2. Utilisateur anonyme
            Salut,
            Alors on y va :
            > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
            Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
            - Double clique combofix.exe
            - Tape sur la touche 1 (Yes) pour démarrer le scan.
            - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
            NOTE : Le rapport se trouve également ici : C:\Combofix.txt
            Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.

            A+
            0
            1. glixe
              Bonjour,

              Voici le rapport, de mon coté j'ai fait quelques scan avec divers outils, des trojans ont été éradiquer mais il y en a encore...

              ComboFix 08-07-14.2 - Moi 2008-07-15 18:28:53.1 - NTFSx86
              Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1248 [GMT 2:00]
              Endroit: C:\Documents and Settings\Moi\Bureau\ComboFix.exe
              * Création d'un nouveau point de restauration

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\WINDOWS\cookies.ini
              C:\WINDOWS\system32\mcrh.tmp
              C:\WINDOWS\system32\nfykcano.ini
              C:\WINDOWS\system32\umltosiq.ini
              C:\WINDOWS\system32\WaKRqqss.ini
              C:\WINDOWS\system32\WaKRqqss.ini2
              C:\WINDOWS\system32\xflaekcy.ini
              C:\WINDOWS\wbxdpgfelge.dll

              .
              ((((((((((((((((((((((((((((( Fichiers créés 2008-06-15 to 2008-07-15 ))))))))))))))))))))))))))))))))))))
              .

              2008-07-15 17:28 . 2008-07-15 17:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Motive
              2008-07-15 17:22 . 2008-07-15 17:22 <REP> d-------- C:\Program Files\Common Files
              2008-07-15 17:21 . 2008-07-15 18:27 <REP> d-------- C:\Program Files\Fichiers communs\Motive
              2008-07-15 14:42 . 2008-07-15 14:42 <REP> d-------- C:\WINDOWS\LastGood
              2008-07-15 13:19 . 2008-07-15 13:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
              2008-07-15 12:42 . 2008-07-15 15:16 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
              2008-07-15 12:04 . 2008-07-15 12:04 <REP> d-------- C:\Program Files\Avira
              2008-07-15 12:04 . 2008-07-15 12:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
              2008-07-15 11:57 . 2008-07-15 11:57 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
              2008-07-15 11:34 . 2008-07-15 11:57 <REP> d-------- C:\Program Files\Spyware Doctor
              2008-07-15 11:34 . 2008-07-15 11:34 <REP> d-------- C:\Documents and Settings\Moi\Application Data\PC Tools
              2008-07-15 11:34 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
              2008-07-15 11:34 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
              2008-07-15 11:34 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
              2008-07-15 11:34 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
              2008-07-14 19:10 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
              2008-07-14 19:07 . 2008-07-14 19:07 <REP> d-------- C:\Program Files\MSBuild
              2008-07-14 19:07 . 2008-07-14 19:07 <REP> d-------- C:\Program Files\Microsoft Works
              2008-07-14 19:03 . 2008-07-14 19:06 <REP> d-------- C:\WINDOWS\SHELLNEW
              2008-07-14 19:02 . 2008-07-15 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
              2008-07-14 19:01 . 2008-07-14 19:01 <REP> dr-h----- C:\MSOCache
              2008-07-14 18:53 . 2008-07-14 18:54 <REP> d-------- C:\Program Files\MagicDisc
              2008-07-14 18:53 . 2008-05-27 12:11 96,896 --a------ C:\WINDOWS\system32\drivers\mcdbus.sys
              2008-07-14 17:28 . 2008-07-14 17:28 1,008 --a------ C:\WINDOWS\system32\fhvntofb.dll
              2008-07-14 13:15 . 2008-07-14 13:15 <REP> d-------- C:\Program Files\Trend Micro
              2008-07-14 12:22 . 2008-07-14 12:22 <REP> d-------- C:\Program Files\MagicISO
              2008-07-14 11:54 . 2008-07-14 11:54 <REP> d-------- C:\Program Files\Alcohol Soft
              2008-07-14 11:51 . 2008-07-14 11:51 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
              2008-07-13 21:03 . 2008-07-13 21:03 <REP> d-------- C:\Documents and Settings\Moi\Application Data\ACD Systems
              2008-07-13 21:02 . 2008-07-13 21:03 <REP> d-------- C:\Program Files\Fichiers communs\ACD Systems
              2008-07-13 21:02 . 2008-07-13 21:02 <REP> d-------- C:\Program Files\ACD Systems
              2008-07-13 21:02 . 2008-07-13 21:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ACD Systems
              2008-07-13 20:20 . 2008-07-14 13:55 <REP> d-------- C:\Program Files\a-squared Free
              2008-07-13 19:47 . 2008-07-13 19:47 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Grisoft
              2008-07-13 19:46 . 2008-07-13 19:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
              2008-07-13 19:46 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
              2008-07-13 19:27 . 2008-07-15 18:08 69 --a------ C:\WINDOWS\NeroDigital.ini
              2008-07-13 18:22 . 2004-03-09 00:00 1,081,616 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
              2008-07-13 16:28 . 2008-07-13 16:28 <REP> d-------- C:\Documents and Settings\Moi\Driver belkin
              2008-07-13 14:27 . 2008-07-15 17:16 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
              2008-07-12 21:21 . 2008-07-13 18:37 1,108 --a------ C:\WINDOWS\system32\tmp.reg
              2008-07-12 20:48 . 2008-07-12 20:49 <REP> d-------- C:\WINDOWS\system32\NtmsData
              2008-07-12 20:24 . 2008-07-13 15:07 241 --a------ C:\WINDOWS\wininit.ini
              2008-07-12 20:16 . 2008-07-12 20:16 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
              2008-07-12 20:16 . 2008-07-15 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2008-07-12 19:21 . 2008-07-12 19:21 <REP> d-------- C:\Program Files\Symantec
              2008-07-12 19:13 . 2008-07-12 19:13 33,152 --a------ C:\WINDOWS\system32\ljJBtqOH.dll
              2008-07-12 19:12 . 2008-07-12 19:12 <REP> d-------- C:\Documents and Settings\Moi\Application Data\TmpRecentIcons
              2008-07-12 19:11 . 2007-11-02 17:58 <REP> d-------- C:\Program Files\Norton Partition Magic v8.05
              2008-07-12 17:41 . 2008-07-12 17:41 <REP> d-------- C:\Program Files\Windows Installer Clean Up
              2008-07-12 17:41 . 2008-07-12 17:41 <REP> d-------- C:\Program Files\MSECACHE
              2008-07-12 17:26 . 2008-07-12 17:37 <REP> d-------- C:\Documents and Settings\Moi\Contacts
              2008-07-12 17:00 . 2008-02-28 13:26 1,414,440 --a------ C:\WINDOWS\system32\ShellManager310E2D762.dll
              2008-07-12 17:00 . 2008-02-28 13:01 774,144 --a------ C:\WINDOWS\system32\NEROINSTAEC43759.DB
              2008-07-12 16:36 . 2008-07-12 16:36 <REP> d-------- C:\Program Files\MSXML 4.0
              2008-07-12 13:02 . 2008-07-12 13:02 <REP> d-------- C:\Program Files\NeroInstall.bak
              2008-07-12 13:02 . 2008-07-12 13:02 <REP> d-------- C:\Program Files\Lavasoft
              2008-07-12 13:02 . 2008-07-12 13:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
              2008-07-12 13:00 . 2008-07-12 13:00 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
              2008-07-12 12:59 . 2008-07-12 12:59 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Nero
              2008-07-12 12:57 . 2008-07-12 12:57 <REP> d-------- C:\Program Files\Nero
              2008-07-12 12:57 . 2008-07-13 19:10 <REP> d-------- C:\Program Files\Fichiers communs\Nero
              2008-07-12 12:57 . 2008-07-13 19:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
              2008-07-11 19:06 . 2008-07-11 19:06 <REP> d-------- C:\Program Files\CCleaner
              2008-07-11 18:30 . 2008-07-15 12:10 121 --a------ C:\WINDOWS\bdagent.INI
              2008-07-11 18:26 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\BitDefender
              2008-07-11 18:26 . 2008-07-15 12:10 81,984 --a------ C:\WINDOWS\system32\bdod.bin
              2008-07-10 16:47 . 2008-07-12 17:25 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
              2008-07-07 20:49 . 2008-07-07 20:51 <REP> d-------- C:\WINDOWS\NV16241620.TMP
              2008-07-07 20:44 . 2008-07-07 20:46 <REP> d-------- C:\WINDOWS\NV6881092.TMP
              2008-07-07 18:59 . 2008-07-07 19:00 <REP> d-------- C:\WINDOWS\NV38163824.TMP
              2008-07-07 18:59 . 2007-12-10 08:24 159,458 --a------ C:\WINDOWS\system32\nvapps.nvb
              2008-07-07 18:54 . 2008-07-09 19:20 164,081 --a------ C:\WINDOWS\system32\nvapps.xml
              2008-07-07 18:53 . 2007-12-04 19:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu
              2008-07-07 12:01 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
              2008-07-07 12:01 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
              2008-07-07 12:01 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
              2008-07-06 14:02 . 2008-07-06 14:02 <REP> d-------- C:\Program Files\NVIDIA Corporation
              2008-07-06 14:02 . 2008-07-06 14:02 25 --a------ C:\WINDOWS\FileName
              2008-07-06 13:24 . 2008-07-06 13:24 81,920 -r------- C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe
              2008-07-06 13:23 . 2002-05-29 18:44 322,832 --a------ C:\WINDOWS\system32\MFC30.DLL
              2008-07-06 13:00 . 2008-07-06 13:00 <REP> d-------- C:\WINDOWS\NV6321756.TMP
              2008-07-06 13:00 . 2007-08-09 20:03 353,280 -ra------ C:\WINDOWS\system32\idecoiins.dll
              2008-07-06 13:00 . 2007-08-09 20:03 353,280 --a------ C:\WINDOWS\system32\idecoi.dll
              2008-07-06 12:57 . 2008-07-06 12:57 <REP> d-------- C:\Documents and Settings\Moi\Application Data\InstallShield
              2008-07-06 12:54 . 2008-07-06 12:54 <REP> d-------- C:\WINDOWS\system32\Lang
              2008-07-06 12:54 . 2008-07-06 12:54 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
              2008-07-06 12:54 . 2008-07-06 12:54 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
              2008-07-06 12:53 . 2008-07-06 12:53 <REP> d-------- C:\WINDOWS\system32\RTCOM
              2008-07-06 12:53 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
              2008-07-06 12:53 . 2007-11-14 15:18 553 --a------ C:\WINDOWS\USetup.iss
              2008-07-06 12:52 . 2008-07-06 12:52 <REP> d-------- C:\Program Files\Realtek
              2008-07-06 12:50 . 2006-10-11 05:33 10,288 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS
              2008-07-06 12:50 . 2008-07-06 13:52 5,640 --a------ C:\WINDOWS\Ascd_tmp.ini
              2008-07-06 12:37 . 2008-07-11 18:49 <REP> d-------- C:\Program Files\Winamp
              2008-07-06 12:37 . 2008-07-11 18:49 <REP> d-------- C:\Documents and Settings\Moi\Application Data\Winamp
              2008-07-05 22:32 . 2008-07-12 17:25 <REP> d-------- C:\Program Files\Windows Live
              2008-07-05 22:32 . 2008-07-05 22:36 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
              2008-07-05 22:32 . 2008-07-12 17:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
              2008-07-05 22:32 . 2004-08-20 00:54 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys
              2008-07-05 22:32 . 2004-08-20 01:09 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
              2008-07-05 22:32 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
              2008-07-05 22:31 . 2004-08-20 01:10 380,928 --a------ C:\WINDOWS\system32\irprops.cpl
              2008-07-05 22:31 . 2004-08-20 01:09 154,112 --a------ C:\WINDOWS\system32\irftp.exe
              2008-07-05 22:31 . 2004-08-04 08:00 87,424 --a------ C:\WINDOWS\system32\drivers\irda.sys
              2008-07-05 22:31 . 2004-08-20 01:09 77,312 --a------ C:\WINDOWS\system32\usbui.dll
              2008-07-05 22:31 . 2004-08-20 01:09 28,160 --a------ C:\WINDOWS\system32\irmon.dll
              2008-07-05 22:31 . 2001-08-17 22:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
              2008-07-05 22:31 . 2001-08-17 22:51 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys
              2008-07-05 22:31 . 2004-08-20 01:09 8,192 --a------ C:\WINDOWS\system32\wshirda.dll
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage réseau
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage d'impression
              2008-07-05 22:30 . 2008-07-04 21:36 <REP> d--h----- C:\Documents and Settings\Default User\Modèles
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Mes documents
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> dr------- C:\Documents and Settings\Default User\Menu Démarrer
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Favoris
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\Default User\Bureau
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d--h----- C:\Documents and Settings\All Users\Modèles
              2008-07-05 22:30 . 2008-07-15 12:12 <REP> dr------- C:\Documents and Settings\All Users\Menu Démarrer
              2008-07-05 22:30 . 2008-07-05 22:30 <REP> d-------- C:\Documents and Settings\All Users\Favoris
              2008-07-05 22:30 . 2008-07-04 22:53 <REP> dr------- C:\Documents and Settings\All Users\Documents
              2008-07-05 22:30 . 2008-07-15 17:28 <REP> d-------- C:\Documents and Settings\All Users\Bureau
              2008-07-05 22:29 . 2008-07-12 13:02 <REP> d--h----- C:\Documents and Settings\Default User
              2008-07-05 22:29 . 2008-07-04 21:39 <REP> d-------- C:\Documents and Settings\All Users
              2008-07-05 22:29 . 2008-07-04 21:43 <REP> d-------- C:\Documents and Settings

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-07-14 17:18 356,738 ----a-w C:\WINDOWS\system32\PerfStringBackup.TMP
              2008-07-06 10:52 315,392 ----a-w C:\WINDOWS\HideWin.exe
              2008-07-04 19:40 --------- d-----w C:\Program Files\microsoft frontpage
              2008-07-04 19:37 --------- d-----w C:\Program Files\Services en ligne
              2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
              2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
              2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
              2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
              2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
              2008-05-16 12:01 446,464 ----a-w C:\WINDOWS\system32\nvudisp.exe
              2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
              2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
              2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
              2007-11-02 15:57 858 ----a-w C:\Program Files\ReadME.htm
              .

              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
              "MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE" [2004-08-20 01:09 160768]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "VIDC.YV12"= yv12vfw.dll
              "vidc.asv2"= asusasv2.dll
              "VIDC.ACDV"= ACDV.dll

              [HKLM\~\startupfolder\C:^Documents and Settings^Moi^Start Menu^Programs^Startup^MagicDisc.lnk]
              path=C:\Documents and Settings\Moi\Start Menu\Programs\Startup\MagicDisc.lnk
              backup=C:\WINDOWS\pss\MagicDisc.lnkStartup

              [HKLM\~\startupfolder\^.rnd]
              path=\.rnd
              backup=C:\WINDOWS\pss\.rndCommon Startup

              [HKLM\~\startupfolder\^MediaTubeCodec_ver1.1463.2.exe]
              path=\MediaTubeCodec_ver1.1463.2.exe

              [HKLM\~\startupfolder\^NTUSER.DAT]
              path=\NTUSER.DAT
              backup=C:\WINDOWS\pss\NTUSER.DATCommon Startup

              [HKLM\~\startupfolder\^ntuser.dat.LOG]
              path=\ntuser.dat.LOG
              backup=C:\WINDOWS\pss\ntuser.dat.LOGCommon Startup

              [HKLM\~\startupfolder\^ntuser.ini]
              path=\ntuser.ini
              backup=C:\WINDOWS\pss\ntuser.iniCommon Startup

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
              --a------ 2007-06-11 11:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
              --a------ 2004-08-20 01:09 15360 C:\WINDOWS\system32\ctfmon.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
              --a------ 2006-10-27 00:47 31016 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
              --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
              --a------ 2007-12-04 19:41 8523776 C:\WINDOWS\system32\nvcpl.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
              --a------ 2007-12-04 19:41 81920 C:\WINDOWS\system32\nvmctray.dll

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Utility]
              --------- 2003-12-11 09:50 20992 C:\WINDOWS\LOGI_MWX.EXE

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
              --a------ 2007-12-04 19:41 1626112 C:\WINDOWS\system32\nwiz.exe

              [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
              --a------ 2007-11-22 16:40 16858112 C:\WINDOWS\RTHDCPL.exe

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\eMule\\emule.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
              "C:\\Program Files\\Messenger\\msmsgs.exe"=
              "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
              "C:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
              "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
              "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
              "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

              R0 nvgts;nvgts;C:\WINDOWS\system32\DRIVERS\nvgts.sys [2007-08-09 20:11]
              R1 EIO_XP;EIO_XP;C:\WINDOWS\system32\drivers\EIO_XP.sys [2006-06-14 13:44]
              R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys [2003-12-11 09:50]
              S3 asusgsb;ASUS Virtual Video Capture Device Driver;C:\WINDOWS\system32\drivers\asusgsb.sys [2007-10-23 17:48]
              S3 ASUSVRC;ASUSTeK Virtual Capture Device;C:\WINDOWS\system32\DRIVERS\AsusVRC.sys [2007-01-29 17:12]
              S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [2005-08-18 00:00]
              S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-06-26 09:13]
              S3 MREMP50;MREMP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50.SYS [2007-07-10 18:37]
              S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MREMP50a64.SYS []
              S3 MRESP50;MRESP50 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50.SYS [2007-07-10 18:37]
              S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver;C:\PROGRA~1\FICHIE~1\Motive\MRESP50a64.SYS []
              S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys []

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
              bdx REG_MULTI_SZ scan

              *Newly Created Service* - CATCHME
              .
              - - - - ORPHANS REMOVED - - - -

              HKLM-Run-QuickHelp2_McciTrayApp - C:\Program Files\QuickHelp2\QuickHelp.exe

              **************************************************************************

              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-07-15 18:29:39
              Windows 5.1.2600 Service Pack 2 NTFS

              Balayage processus cachés ...

              Balayage caché autostart entries ...

              Balayage des fichiers cachés ...

              Scan terminé avec succès
              Les fichiers cachés: 0

              **************************************************************************

              [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\EverestDriver]
              "ImagePath"="\??\C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt"
              .
              Temps d'accomplissement: 2008-07-15 18:30:11
              ComboFix-quarantined-files.txt 2008-07-15 16:30:05

              Pre-Run: 42,282,061,824 octets libres
              Post-Run: 42,278,162,432 octets libres

              259 --- E O F --- 2008-07-15 11:28:39

              A+
              0
          3. Utilisateur anonyme
            Bonjour,

            de mon coté j'ai fait quelques scan avec divers outils, des trojans ont été éradiquer mais il y en a encore... ,
            dans ce cas poste les rapports stp, que je puisse savoir où on en est.

            Alors,
            > Avec Combofix :
            - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant) et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
            - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
            File::
C:\WINDOWS\system32\fhvntofb.dll 
C:\WINDOWS\system32\ljJBtqOH.dll

            - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
            - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
            (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
            - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
            - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
            - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
            - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
            PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

            Ensuite,
            > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

            > Télécharge MalwareByte's Anti-Malware :
            - Installe le programme puis lance le stp.
            NB : S'il te manque COMCTL32.OCX alors télécharge le ici
            - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
            NB : Si tu as besoin : Tuto

            > Télécharge et installe Ccleaner :
            - Fais les mises à jour puis ferme le programme.
            Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

            > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
            Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
            puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
            Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

            > Démarre en mode sans échec : (image). Si problème : tuto ici

            > Lance MalwareByte's Anti-Malware,
            - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
            - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
            - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

            > Lance Ccleaner,
            - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
            - Dans l'onglet "Nettoyeur" clique sur "Analyse".
            - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
            - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
            N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
            Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

            > Relance ton PC en mode normal

            > Relance Hijackthis :
            Puis sélectionne < do a system scan and save a logfile >,
            Et envoie moi, par collier/coller, ton log Hijackthis,

            Bon courage,

            A+
            0
            1. glixe
              Salut, voici le rapport de (Malwarebytes),
              suivi de celui de (hijackthis), bonne lecture...
              Le rapport de (rapport combofix) semble etre trop gros, enfin je sait pas pourquoi mais je n'arrive pas à le poster...

              Malwarebytes' Anti-Malware 1.20
              Version de la base de données: 957
              Windows 5.1.2600 Service Pack 3

              18:54:23 16.07.2008
              mbam-log-7-16-2008 (18-53-51).txt

              Type de recherche: Examen complet (C:\|F:\|H:\|)
              Eléments examinés: 96564
              Temps écoulé: 1 hour(s), 1 minute(s), 21 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 4
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 5

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\Interface\{3f735af2-16c6-434f-98ec-80eb2d137ec9} (Trojan.FakeAlert) -> No action taken.
              HKEY_CLASSES_ROOT\Interface\{786a6394-50f1-48cd-93ee-4ed4f5fe8662} (Trojan.FakeAlert) -> No action taken.
              HKEY_CLASSES_ROOT\Interface\{ee7a2769-965a-4f81-ba54-07391b28f6f6} (Trojan.FakeAlert) -> No action taken.
              HKEY_CLASSES_ROOT\Typelib\{a79f34c7-7417-43ab-99eb-06c8057b88c8} (Trojan.FakeAlert) -> No action taken.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP65\A0012486.exe (Rogue.Installer) -> No action taken.
              C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP65\A0012491.exe (Trojan.FakeAlert) -> No action taken.
              C:\System Volume Information\_restore{8DB4914E-A3DF-4853-844C-38E08A586DC4}\RP75\A0017206.dll (Trojan.Vundo) -> No action taken.
              C:\WINDOWS\system32\ljJBtqOH.dll (Trojan.Vundo) -> No action taken.
              F:\Soft\Nero v8.3.2.1 [CiM & EMBRACE Keygen][h33t][matt14]\keygen.exe (Trojan.Agent) -> No action taken.

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:06:46, on 16.07.2008
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\a-squared Free\a2service.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\IoctlSvc.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
              O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              0
          4. Utilisateur anonyme
            Salut,
            as tu bien supprimé les crasses avec Malwarebyte's ?

            parce que :

            C:\WINDOWS\system32\ljJBtqOH.dll (Trojan.Vundo) -> No action taken.
            F:\Soft\Nero v8.3.2.1 [CiM & EMBRACE Keygen][h33t][matt14]\keygen.exe (Trojan.Agent) -> No action taken.

            keygen.exe ===> tu vois d'où vient ton infection ???!

            Alors,
            on continue :
            Afin d'éviter les trojans... :
            > Installe un pare feu :
            - Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
            - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
            - Installe le nouveau pare-feu, puis désactive le pare-feu windows.

            Ensuite,
            > Lance Hijackthis :
            - Puis sélectionne < Do a system scan only >
            - Coche les cases des lignes suivantes :

            O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)

            Ensuite,
            - Ferme toutes les autres fenêtres et applications (même internet)
            - Clic sur < fixe checked >

            > Passe un coup de Ccleaner en mode sans échec

            > Relance ton PC en mode normal puis Hijackthis :
            Puis sélectionne < do a system scan and save a logfile >,

            Et envoie, par collier/coller, ton log Hijackthis,

            Pour finir,
            > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            N.B. : Le scan ne marche que sous Internet Explorer.
            - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
            - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
            - On va te demander de télécharger un contrôle active x, accepte .
            - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
            - Poste le rapport qui sera généré.
            S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
            Rappel : le scan est à faire sous Internet Explorer
            Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

            A+
            0
            1. glixe
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 20:54:11, on 16.07.2008
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\a-squared Free\a2service.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\IoctlSvc.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              C:\Program Files\Logitech\iTouch\iTouch.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
              O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
              O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              0
          5. glixe
            Bonjour,

            Je n'arrive pas a poster le rapport, commanr faire?
            0
            1. Utilisateur anonyme
              Alors utilise ce service : http://www.cijoint.fr/

              Puis donne moi l'adresse du lien stp.
              0
          6. glixe
            http://www.cijoint.fr/cjlink.php?file=cj200807/cijZuF3F8E.txt.
            0
            1. glixe
              Je vien de refaire un scan avec spybot et il me trouve : bluestreak, doubleclick, mediaplex et enfin web trend live.
              0
              1. Utilisateur anonyme
                Re,
                ok pour Kaspersky.

                Alors supprime avec Spybot....

                Puis,
                on va faire un dernier scanne pour les autres crasses :
                > Télecharge et installe A-squared stp : http://www.commentcamarche.net/telecharger/telecharger 224 a squared
                Tuto : https://kerio.probb.fr/t223-tuto-pour-a-squared-free
                - Lance le programme et fait les mises à jour.
                - Clique sur scanner l'ordinateur (à gauche) puis choisi <scan détail> puis cliquette sur <Scan> (en bas à droite). Le scan débute et peut être long.
                - A la fin du scan coche toutes les cases et choisis <Supprimer les fichiers choisis>
                - Ensuite clique sur <Générer un rapport> et enregistre le sur ton bureau.
                - Après utilise ce service web pour me l'envoyer : http://www.cijoint.fr/ (car il peut être trop long pour être posté directement sur le forum).

                Et après, promis, je te libère.

                :-)
                0
                1. glixe
                  Salut,

                  Voila le rapport, entre temps j'ai redémaré mon pc et refait un scan avec spybot, celui ci trouve encore double click, comme si il revenait a chaque demarage..

                  http://www.cijoint.fr/cjlink.php?file=cj200807/cijWXN6OU7.txt.
                  0
              2. Utilisateur anonyme
                Ok,
                pour double click apparemment c'est une belle cochonnerie tenace.

                Je crois qu'il suffit de restaurer le fichier host.
                Alors,
                > télécharge Hostsxpert : https://www.clubic.com/telecharger-fiche185974-hostsxpert.html
                - Clique droit sur le ficher zip et decompresse le sur ton dique où il y a windows.
                - Lance le programme puis clique sur <restore ms host file>, puis sur < ok >
                - Click sur <Make Hosts Read Only> pour les sécuriser contre de futures infections.
                - Ferme le programme.

                Après,
                Et comment vas le PC ?
                Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :

                > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
                Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

                > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

                > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
                - Clique sur Recherche et laisse le scan agir ...
                - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
                - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
                - Supprime ToolsCleaner ensuite.

                > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
                (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
                - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
                - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
                Si besoin tuto ici : https://www.pcparadise.fr
                et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

                > Tu peux aussi vider ta corbeille.

                > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

                ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                Recommandations pour le futur :

                > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
                - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

                > Pour bien protéger ton PC :
                [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

                > Quelques liens utiles :
                - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
                - https://sebsauvage.net/safehex.html
                - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

                Voila,
                Bonne lecture....

                A+
                0
                1. glixe
                  -->- Recherche:

                  C:\Qoobox: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis\HijackThis.lnk: trouvé !
                  C:\Program Files\Logitech\iTouch\Drivers\Clean: trouvé !
                  C:\Program Files\Trend Micro\HijackThis: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

                  ---------------------------------
                  -->- Suppression:

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis\HijackThis.lnk: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                  C:\Qoobox: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\HijackThis: supprimé !
                  C:\Program Files\Logitech\iTouch\Drivers\Clean: supprimé !
                  C:\Program Files\Trend Micro\HijackThis: supprimé !

                  Corbeille vidée!
                  Fichiers temporaires nettoyés !
                  0
              3. Utilisateur anonyme
                Ok,
                très bien.

                Si tu n'as plus de problème alors bonne continuation.

                A+
                0
                1. glixe
                  Le pc a l'aire de fonctionner normalement maintenant, merci pour ton aide et pour ta patience...
                  Si je peux t'etre utile d'une facon ou d'une autre, je serrais ravis de pouvoir te renvoyer l'ascenceur.
                  A+
                  0
                2. Utilisateur anonyme
                  @glixeC'est sympa. Merci.

                  Surfe pas trop près des récifs.

                  ;-)
                  0

              Discussions similaires

              mise à jour boitier X96 mini
              Brunoche

              3 réponses
              boitier Android x96Q et mise à jour d'aplications
              bebertoap

              5 réponses
              Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
              isabelle

              34 réponses
              Mise à jour impossible à terminer
              jeannets

              27 réponses
              Il m'est impossible de terminer les mises à jour Windows !
              romarin1

              68 réponses