virus sur mon ordi??? Résolu/Fermé

Question

Bonjour,

depuis ce matin mon ordinateur a probleme.
Lorsque je veux aller sur internet, une fenetre apparait avec ce texte:
critical error: attention, MARIE (puis mon nom de famillle)! Some dangerous viruses detected in your system. Microsoft Windows XP files corrupted. This may lead to the destruction of important files in C:\WINDOWS. Download protection software now!
Je peux ensuite choisir oui ou non.
Si je fais non (ce que j'ai fait en premier parce que je me disais que ça pouvait etre un piege), le meme message apparait mais dans un autre onglet. Mais en plus, je ne peux plus aller dans le premier onglet et je suis obligee de cliquer sur "oui" si je veux me debloquer de cette situation.
Quand je clique sur "oui", on me demande si je veux executer ce fichier. Lorsque je fais "executer", le telechargement commence mais aux 90%, avast me previent qu'il y a un virus sur mon ordinateur provenant du fichier
 http://getieantivirus.com/ie-av.exe. Le nom du logiciel malveillant est Win32:IeDefender-G [Tool] .
En meme temps, un onglet apparait où je vois que quelque chose est en train d'etre telechargé mais que Internet explorer l'a bloqué pour ma securité.
Donc, dans la fenetre Avast, je fais "abandonner la connexion". Alors, parfois (parce que c'est parfois un peu different), un nouvel onglet arrive et on recommence tout du debut! Ou bien on me laisse tranquille un moment puis ça recommence quand meme.
Mais lorsque je travaille "sans modules complementaires", tout va bien. Mais qu'est-ce qui essaie de "viruser" mon ordi et qu'est-ce qui l'en empeche? En d'autres mots, où est le bien et oùest le mal? Et...comment faire pour me sortir de ce petrin???

C'est peut-etre un peu compliqué à comprendre (déjà que moi je comprends rien) mais j'ai preferé donner un maximum d'informations.

Merci d'avance pour votre aide.

Utilisateur anonyme · Answer

Salut,

Tout d'abord n'accepte pas ce que les fenetres te proposent. C'est un piège.
Il faut que tu télécharge un anti spyware, je te conseil celui là http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Ensuite comme anti virus j'te propose celui là https://www.avira.com/
Aprés tu les installes et tu fait une mise à jours et enfin tu scan ton pc.

J'attend de tes nouvels.

vince222 · Answer

bonjour
je me permet de repondre ici car j ai le meme virus detecté ce matin par avast. j ai passé un coup de spyboth mais rien n y fait. j ai lancé avast au demarage pareil. je suis en train de passer malwarebytes la on verra bien...
je vous tiens au courant

vince222 · Answer

avast n est pas un bon antivirus pour toi? pourtant je n ai jamais eu de virus avant celui la depuis 2 ans

jlpjlp · Answer

slt,

c'est effectivement une infection cette alerte! ne telecharge rien puis


scan ton ordi avec malwarebyte's , vire ce qui est trouvé et colle le rapport:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_____________

colle un rapport hijackthis et dis tes soucis actuels


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/downl(...)

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.ht(...)

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

vince222 · Answer

voici le rapport malwarebytes apres avoir supprimé ce qu ils me demandaient de supprimer

Malwarebytes' Anti-Malware 1.22
Version de la base de données: 972
Windows 5.1.2600 Service Pack 2

14:11:04 21/07/2008
mbam-log-7-21-2008 (14-11-04).txt

Type de recherche: Examen complet (C:\|D:\|H:\|I:\|)
Eléments examinés: 106316
Temps écoulé: 25 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
H:\WINDOWS\system32\iefilter.dll (Trojan.FakeAlert) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4937d5d1-2039-409a-bd83-fec9b39b2356} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{caf9d798-c659-4b9b-8e19-ee27c3d04ee7} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{15c7d7ad-a87a-4c0d-9d8b-637fcd3488ef} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f65e955e-26c0-42ff-8ee2-443a05ea286a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f65e955e-26c0-42ff-8ee2-443a05ea286a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOTotator.gizmo3 (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOTotator.gizmo3.1 (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8e015787-b1e3-404a-95de-3e71e1fa0305} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6a6eae1b-4ad6-4035-974d-504d6dbaa9c3} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6a6eae1b-4ad6-4035-974d-504d6dbaa9c3} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\AdvRemoteDbg (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bhonew.bho (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bhonew.bho.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6a6eae1b-4ad6-4035-974d-504d6dbaa9c3} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
H:\WINDOWS\system32\iefilter.dll (Trojan.BHO) -> Delete on reboot.
H:\WINDOWS\system32\WhoisCL.exe (Adware.BHO) -> Quarantined and deleted successfully.
H:\WINDOWS\BM6f2a96c1.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\WINDOWS\BM6f2a96c1.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
H:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.






ensuite voici le rappoort hijackthis (renommé eden.exe)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:13:18, on 21/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
H:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
H:\WINDOWS\SoftwareProtection\systemvital.exe
H:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
H:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
H:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
H:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
H:\WINDOWS\system32\devldr32.exe
H:\WINDOWS\system32
vsvc32.exe
H:\WINDOWS\system32\oodag.exe
H:\WINDOWS\system32\PnkBstrA.exe
H:\WINDOWS\system32\svchost.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
H:\Program Files\Mozilla Firefox\firefox.exe
H:\Documents and Settings\Riberi Vincent\Bureau\eden.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1098640
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - H:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0DECEBEE-4E1D-4225-B8A4-A0D9FB53A249} - H:\WINDOWS\system32	uvSlmKC.dll (file missing)
O2 - BHO: (no name) - {26A67C8D-080B-48DC-B03D-F9BCE74CF165} - H:\WINDOWS\system32\qoMdDvWM.dll (file missing)
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {78721777-CC6D-447E-82DA-69D51D4695A4} - H:\WINDOWS\system32\qoMFvstt.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - H:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {9E5415CD-3CD8-4BCB-B565-927D06152BD3} - H:\WINDOWS\system32\awtqqpOI.dll (file missing)
O2 - BHO: (no name) - {ACDD29BA-295A-4F17-98A2-E02059C2B008} - (no file)
O2 - BHO: (no name) - {B23D797F-9412-492E-BEB1-E412AEFDA0A0} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {c94acd62-8aac-47fd-9e86-e91ec876c01f} - (no file)
O2 - BHO: (no name) - {E1C43B20-6F79-4A68-9B82-412ECC8FB2D1} - (no file)
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - H:\Program Files\free-downloads.net	bfre1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - H:\Program Files\free-downloads.net	bfre1.dll
O4 - HKLM\..\Run: [Ashampoo FireWall] "I:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [mirc] C:\WINDOWS\WINCRA\mirc.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Jigsaw] H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\3913574.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware Reboot] "H:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "H:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [system34] H:\WINDOWS\SoftwareProtection\systemvital.exe
O4 - HKCU\..\Run: [AGEIA PhysX SysTray] H:\Program Files\AGEIA Technologies\bin\TrayIcon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = H:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: RocketDock.lnk = H:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = H:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = H:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = H:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\RarSFX0\ida.exe (file missing)
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\RarSFX0\ida.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: nnnmjkLb - nnnmjkLb.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - H:\WINDOWS\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe

vince222 · Answer

apparemment le skan avec malwarebytes a ete efficace il m a demandé de redemarrer pour finir la suppression de certains fichiers infectés et pour le moment ca a l air de marcher je n ai plus de probleme mais si vous voyez des choses qui cloches dans le rapport hijackthis dites le moi s il faut que je les supprime.
merci pour tout

jlpjlp · Answer

ok

relance hijackhtis fais do a system scan only et selectionne ces lignes et fais FIX CHEKED:

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {0DECEBEE-4E1D-4225-B8A4-A0D9FB53A249} - H:\WINDOWS\system32	uvSlmKC.dll (file missing)
O2 - BHO: (no name) - {26A67C8D-080B-48DC-B03D-F9BCE74CF165} - H:\WINDOWS\system32\qoMdDvWM.dll (file missing)
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {78721777-CC6D-447E-82DA-69D51D4695A4} - H:\WINDOWS\system32\qoMFvstt.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9E5415CD-3CD8-4BCB-B565-927D06152BD3} - H:\WINDOWS\system32\awtqqpOI.dll (file missing)
O2 - BHO: (no name) - {ACDD29BA-295A-4F17-98A2-E02059C2B008} - (no file)
O2 - BHO: (no name) - {B23D797F-9412-492E-BEB1-E412AEFDA0A0} - (no file)
O2 - BHO: (no name) - {c94acd62-8aac-47fd-9e86-e91ec876c01f} - (no file)
O2 - BHO: (no name) - {E1C43B20-6F79-4A68-9B82-412ECC8FB2D1} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Jigsaw] H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\3913574.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\RarSFX0\ida.exe (file missing)
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\RarSFX0\ida.exe (file missing)
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.­cab56907.cab
O20 - Winlogon Notify: nnnmjkLb - nnnmjkLb.dll (file missing) 

____________


Télécharge Combofix de sUBs : . aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: http://bibou0007.forumpro.fr/tutos-f45/tutorial-combofix-t12­1.htm

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

_______________

mets a jour java
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

et installe internet explorer 7
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

vince222 · Answer

voici donc le rapport un peut long..... ComboFix 08-07-20.A0 - Riberi Vincent 2008-07-21 17:59:51.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2926 [GMT 2:00] Endroit: H:\Documents and Settings\Riberi Vincent\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . H:\WINDOWS\system32\CKmlSvut.ini H:\WINDOWS\system32\CKmlSvut.ini2 H:\WINDOWS\system32\IOpqqtwa.ini H:\WINDOWS\system32\IOpqqtwa.ini2 H:\WINDOWS\system32\mcrh.tmp H:\WINDOWS\system32\MSINET.oca H:\WINDOWS\system32\MWvDdMoq.ini H:\WINDOWS\system32\MWvDdMoq.ini2 H:\WINDOWS\system32 tsvFMoq.ini H:\WINDOWS\system32 tsvFMoq.ini2 H:\WINDOWS\system32\uubakwuo.ini H:\WINDOWS\system32\wkdecqur.ini . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-21 to 2008-07-21 )))))))))))))))))))))))))))))))))))) . 2008-07-21 13:43 . 2008-07-21 13:43 d-------- H:\Program Files\Malwarebytes' Anti-Malware 2008-07-21 13:43 . 2008-07-21 13:43 d-------- H:\Documents and Settings\Riberi Vincent\Application Data\Malwarebytes 2008-07-21 13:43 . 2008-07-21 13:43 d-------- H:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-07-21 13:43 . 2008-07-20 20:21 38,472 --a------ H:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-07-21 13:43 . 2008-07-20 20:21 17,144 --a------ H:\WINDOWS\system32\drivers\mbam.sys 2008-07-21 10:55 . 2008-07-21 10:55 18,944 --a------ H:\WINDOWS\system32\IE_fil.dll 2008-07-21 10:16 . 2008-07-21 10:16 18,944 --a------ H:\WINDOWS\system32\ieflt.dll 2008-07-21 10:11 . 2008-07-21 10:11 18,944 --a------ H:\WINDOWS\system32\iexflt.dll 2008-07-21 10:11 . 2008-07-21 10:11 18,944 --a------ H:\WINDOWS\system32\iexfilter.dll 2008-07-21 10:10 . 2008-07-21 10:10 18,944 --a------ H:\WINDOWS\system32\iefil.dll 2008-07-17 16:08 . 2008-07-17 16:08 d-------- H:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-07-17 16:02 . 2008-07-17 16:02 d-------- H:\Program Files\Messenger Plus! Live 2008-07-15 17:02 . 2008-07-15 17:02 d-------- H:\Program Files\Maxis 2008-07-08 18:24 . 2008-07-08 18:24 262,144 --a------ H:\WINDOWS\system32\wrap_oal.dll 2008-07-08 18:24 . 2008-07-08 18:24 86,016 --a------ H:\WINDOWS\system32\OpenAL32.dll 2008-07-08 18:23 . 2008-07-08 18:23 d-------- H:\WINDOWS\system32\Futuremark 2008-07-08 18:23 . 2004-10-25 20:02 21,664 --a------ H:\WINDOWS\system32\drivers\Entech.sys 2008-07-08 18:23 . 1999-11-02 10:01 6,173 --a------ H:\WINDOWS\system32\drivers\Entech.vxd 2008-07-08 18:23 . 2004-06-22 15:44 5,632 --a------ H:\WINDOWS\system32\drivers\Entech64.sys 2008-07-08 18:23 . 2001-11-19 19:05 3,972 --a------ H:\WINDOWS\system32\drivers\PciBus.sys 2008-07-03 20:33 . 2001-08-23 17:04 12,288 --a------ H:\WINDOWS\system32\drivers\mouhid.sys 2008-07-03 20:33 . 2001-08-23 17:04 12,288 --a--c--- H:\WINDOWS\system32\dllcache\mouhid.sys 2008-06-30 15:53 . 2008-06-30 15:53 d-------- H:\WINDOWS view 2008-06-30 15:53 . 2008-05-16 14:01 446,464 --a------ H:\WINDOWS\system32 vudisp.exe 2008-06-30 15:53 . 2008-05-16 14:01 18,070 --a------ H:\WINDOWS\system32 vdisp.nvu 2008-06-30 15:53 . 2008-07-21 18:02 104 --a------ H:\WINDOWS\system32 vapps.xml 2008-06-30 15:49 . 2008-05-16 11:48 446,464 --a------ H:\WINDOWS\system32\NVUNINST.EXE . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-21 16:00 --------- d-----w H:\Documents and Settings\Riberi Vincent\Application Data\uTorrent 2008-07-21 13:14 --------- d-----w H:\Program Files\Java 2008-07-20 16:54 --------- d-----w H:\Program Files\SpeedFan 2008-07-19 13:17 --------- d-----w H:\Program Files\eMule 2008-07-18 17:22 --------- d-----w H:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-07-08 16:23 --------- d--h--w H:\Program Files\InstallShield Installation Information 2008-07-08 15:49 --------- d-----w H:\Program Files\free-downloads.net 2008-06-23 14:57 --------- d-----w H:\Program Files\Google 2008-06-23 09:58 --------- d-----w H:\Program Files\TVAnts 2008-06-20 10:45 360,320 ----a-w H:\WINDOWS\system32\drivers cpip.sys 2008-06-20 10:44 138,368 ----a-w H:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w H:\WINDOWS\system32\drivers cpip6.sys 2008-06-14 17:59 272,768 ------w H:\WINDOWS\system32\drivers\bthport.sys 2008-06-03 16:48 --------- d-----w H:\Documents and Settings\All Users\Application Data\Codemasters 2008-06-02 09:41 --------- d-----w H:\Program Files\Electronic Arts 2008-06-02 06:36 --------- d-----w H:\Program Files\OpenAL 2008-06-02 06:32 --------- d-----w H:\Program Files\Codemasters 2008-06-01 19:31 --------- d-----w H:\Documents and Settings\Riberi Vincent\Application Data\Bioshock 2008-05-31 16:01 --------- d-----w H:\Documents and Settings\All Users\Application Data\SimCity Societies 2008-05-29 14:47 --------- d-----w H:\Documents and Settings\Riberi Vincent\Application Data\TaoUSign 2008-05-27 19:19 --------- d-----w H:\Documents and Settings\Riberi Vincent\Application Data\ppStream 2008-04-05 18:03 22,328 ----a-w H:\Documents and Settings\Riberi Vincent\Application Data\PnkBstrK.sys . ------- Sigcheck ------- 2006-03-04 06:00 667648 241dbc4c2714b2f39afded49459ed420 H:\WINDOWS\$hf_mig$\KB912812\SP2QFE\wininet.dll 2007-04-18 14:44 669696 a3bf56a786b277e881fd9137f55f0b4b H:\WINDOWS\$hf_mig$\KB933566\SP2QFE\wininet.dll 2007-06-26 16:36 669696 19058fbdc72f7bae085369c6d0a7d074 H:\WINDOWS\$hf_mig$\KB937143\SP2QFE\wininet.dll 2007-08-22 14:57 669696 4f6a45b54d26708e2c2bf2c43d83edea H:\WINDOWS\$hf_mig$\KB939653\SP2QFE\wininet.dll 2007-12-07 02:47 670208 c057d734b1951393fd07e2607513d4d9 H:\WINDOWS\$hf_mig$\KB944533\SP2QFE\wininet.dll 2008-02-16 11:32 670208 dcb8a9f102663d962be60cde38a6c1d7 H:\WINDOWS\$hf_mig$\KB947864\SP2QFE\wininet.dll 2008-04-21 08:57 670720 f2f343d7ed0223645ba773b840eb4993 H:\WINDOWS\$hf_mig$\KB950759\SP2QFE\wininet.dll 2008-04-21 08:43 670208 7af7d7d178f2863e7e7c880b55c88b76 H:\WINDOWS\$hf_mig$\KB950759\SP3GDR\wininet.dll 2008-04-21 08:30 670720 82b3264706b9921c67b196319fda51de H:\WINDOWS\$hf_mig$\KB950759\SP3QFE\wininet.dll 2006-03-04 05:35 662528 19e1a21f21bc938a92ee8be630994493 H:\WINDOWS\$NtUninstallKB933566$\wininet.dll 2007-04-18 14:32 697344 aeff166f0813521d4fe60b6efc6895f4 H:\WINDOWS\$NtUninstallKB937143$\wininet.dll 2007-06-26 16:12 663040 889269134af28b2142f47a337ca3a1cd H:\WINDOWS\$NtUninstallKB939653$\wininet.dll 2007-08-22 15:13 663040 18048557aa56de4b1955fdf7a21f9b24 H:\WINDOWS\$NtUninstallKB944533$\wininet.dll 2007-12-07 03:07 663552 c5a40de381481d288addee45fc67f652 H:\WINDOWS\$NtUninstallKB947864$\wininet.dll 2008-02-16 11:02 697856 36f9275de72efcab49b642e72e0f09b5 H:\WINDOWS\$NtUninstallKB950759$\wininet.dll 2007-08-22 15:13 663040 18048557aa56de4b1955fdf7a21f9b24 H:\WINDOWS\SoftwareDistribution\Download\f2a336ec22c0f337f1cd52fa57716ebb\sp2gdr\wininet.dll 2007-08-22 14:57 669696 4f6a45b54d26708e2c2bf2c43d83edea H:\WINDOWS\SoftwareDistribution\Download\f2a336ec22c0f337f1cd52fa57716ebb\sp2qfe\wininet.dll 2008-04-21 09:02 697856 34017954331440ca11b95ff6d2dee3c4 H:\WINDOWS\system32\wininet.dll 2008-04-21 09:02 697856 34017954331440ca11b95ff6d2dee3c4 H:\WINDOWS\system32\dllcache\wininet.dll 2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 H:\WINDOWS\explorer.exe 2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 H:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe 2004-08-05 12:00 978432 9f3b76c8cf787449a47f05abab4e13e6 H:\WINDOWS\$NtUninstallKB938828$\explorer.exe 2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 H:\WINDOWS\system32\dllcache\explorer.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{ecdee021-0d17-467f-a1ff-c7a115230949}"= "H:\Program Files\free-downloads.net bfre1.dll" [2008-07-08 17:49 1569304] [HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}] 2008-07-08 17:49 1569304 --a------ H:\Program Files\free-downloads.net bfre1.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{ecdee021-0d17-467f-a1ff-c7a115230949}"= "H:\Program Files\free-downloads.net bfre1.dll" [2008-07-08 17:49 1569304] [HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{ECDEE021-0D17-467F-A1FF-C7A115230949}"= "H:\Program Files\free-downloads.net bfre1.dll" [2008-07-08 17:49 1569304] [HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="H:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360] "MsnMsgr"="H:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184] "LogitechSoftwareUpdate"="H:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-10-08 13:06 196608] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="H:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-09-16 09:47 94208] "system34"="H:\WINDOWS\SoftwareProtection\systemvital.exe" [2008-03-17 16:02 624608] "SpybotSD TeaTimer"="H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Ashampoo FireWall"="I:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 14:57 3251800] "NvCplDaemon"="H:\WINDOWS\system32\NvCpl.dll" [2008-05-16 14:01 13529088] "NvMediaCenter"="H:\WINDOWS\system32\NvMcTray.dll" [2008-05-16 14:01 86016] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.yv12"= yv12vfw.dll "vidc.asv2"= asusasv2.dll "aux6"= ctwdm32.dll [HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk] path=H:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk backup=H:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup [HKLM\~\startupfolder\H:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=H:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=H:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-01-11 23:16 39792 H:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2007-10-19 21:16 286720 H:\Program Files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "H:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "H:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "H:\Program Files\Windows Live\Messenger\livecall.exe"= "H:\Program Files\eMule\emule.exe"= "H:\Program Files\NetMeeting\conf.exe"= "H:\Program Files\uTorrent\uTorrent.exe"= "H:\WINDOWS\system32\PnkBstrA.exe"= "H:\WINDOWS\system32\PnkBstrB.exe"= "I:\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"= "H:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe"= "H:\Program Files\Electronic Arts\Crytek\Crysis\Bin32\CrysisDedicatedServer.exe"= "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe"= "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe"= "C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe"= R1 aswSP;avast! Self Protection;H:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20] R1 lnsfw1;lnsfw1;H:\WINDOWS\system32\drivers\lnsfw1.sys [2008-02-29 17:52] R2 aswFsBlk;aswFsBlk;H:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16] R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;H:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2006-10-31 21:10] R3 usbstor;Pilote de stockage de masse USB;H:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 12:00] S2 nvtvSND;nVidia WDM TVAudio Crossbar;H:\WINDOWS\system32\DRIVERS vtvsnd.sys [] S3 bDMusicb;bDMusicb;H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\bDMusicb.sys [] S3 SetupNTGLM7X;SetupNTGLM7X;G:\NTGLM7X.sys [] S3 usbscan;Pilote de scanneur USB;H:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 Video3D;ASUS Video3D Service;H:\WINDOWS\system32\Drivers\Video3D.sys [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ceec8306-2cd2-11dd-b58b-000000000000}] \Shell\AutoRun\command - L:\Autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e81dca04-8603-11dc-b419-02112233a669}] \Shell\AutoRun\command - wd_windows_tools\setup.exe . - - - - ORPHANS REMOVED - - - - BHO-{F65E955E-26C0-42FF-8EE2-443A05EA286A} - (no file) HKCU-Run-AGEIA PhysX SysTray - H:\Program Files\AGEIA Technologies\bin\TrayIcon.exe HKLM-Run-mirc - C:\WINDOWS\WINCRA\mirc.exe MSConfigStartUp-CloneCDTray - H:\Program Files\SlySoft\CloneCD\CloneCDTray.exe MSConfigStartUp-iTunesHelper - H:\Program Files\iTunes\iTunesHelper.exe MSConfigStartUp-OpwareSE4 - H:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe MSConfigStartUp-SSBkgdUpdate - H:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe MSConfigStartUp-Steam - I:\Jeux\Valve\Steam\Steam.exe MSConfigStartUp-SkyTel - SkyTel.EXE . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1098640 O8 -: E&xporter vers Microsoft Excel - H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O16 -: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-21 18:02:57 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\ASFWHide] "ImagePath"="\??\H:\DOCUME~1\RIBERI~1\LOCALS~1\Temp\ASFWHide" . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: H:\WINDOWS\system32\lsass.exe -> i:\Program Files\Ashampoo\Ashampoo FireWall\spi.dll . ------------------------ Other Running Processes ------------------------ . H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe H:\Program Files\Alwil Software\Avast4\ashServ.exe H:\WINDOWS\system32 vsvc32.exe H:\WINDOWS\system32\oodag.exe H:\WINDOWS\system32\PnkBstrA.exe H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe H:\Program Files\Alwil Software\Avast4\ashWebSv.exe H:\WINDOWS\system32 undll32.exe H:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe H:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe H:\WINDOWS\system32\devldr32.exe H:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe H:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe H:\WINDOWS\system32\wscntfy.exe H:\WINDOWS\system32\imapi.exe . ************************************************************************** . Temps d'accomplissement: 2008-07-21 18:04:32 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-21 16:04:29 Pre-Run: 6,809,067,520 octets libres Post-Run: 8,492,298,240 octets libres 235 --- E O F --- 2008-07-18 17:22:37

jlpjlp · Answer

mets a jour java
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

et installe internet explorer 7
https://www.01net.com/404/­/fiches/33081.html


--------------------

recoller un nouvel hijackhtis et dire les soucis actuels

Virus sur mon ordi???

9 réponses

Discussions similaires