Spyware et Trojan ralentisse mon ordinateur

Résolu
Martel80 -  
Bonjour,
J'ai un Quad core que jutilise pour faire de lenregistrement et de la composition musical.
Depuis 2-3 semaine mon PC es si lent au demerage ( un bon 5 a 10 minute) que je ne peu meme pas me permetre de reinstaller mes programes de musique parce que mon nouveau Search and destroy les bloc...Mais il ne bloque pas completement mon virus ''antivirus 2009'' qui menvoie des pop up de fling, seafight et autre site de mauvais gout.
J'aimerais avoir de l'aide sil vous plait pour resoudre mon probleme de virus en premier lieu...pour ce qui es du reste je trouverai bien un jour comment reinstaller mes programes,

Comment je Fais pour enlever ce calvaire de mon ordinateur ??!!
Elle es rendu si lente ces incroyable !!!

Aidez moi sil vous plait !!

Merci beaucoup d'avance
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

Résumé de la discussion

Un ordinateur quad-core sous Windows XP dédié à l'enregistrement devient extrêmement lent et affiche des pop-ups d'un antivirus 2009, indiquant une infection virale et perturbant le travail musical. Plusieurs réponses préconisent des outils de diagnostic comme HijackThis et ComboFix, ainsi que Malwarebytes pour détecter et supprimer les malwares, et CCleaner pour nettoyer le système et le registre. Des instructions détaillées couvrent l'exécution de rapports, la désactivation temporaire des protections en temps réel pendant l'analyse et le redémarrage pour vérifier l'absence de menace. En parallèle, des conseils évoquent le remplacement d'Avast par Antivir et l'utilisation d'un pare-feu gratuit tout en préservant les performances audio.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut

    Télécharge HijackThis ici :

    -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    0
    1. Martel80 Auteur
      Waow...Rapide...je fais ca a linstant !!
      0
      1. Martel80 Auteur
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:46:30, on 2008-07-27
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        0
        1. Utilisateur anonyme
          Telecharge malwarebytes

          -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          Tu l´instale; le programme va se mettre automatiquement a jour.

          Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

          Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

          Puis click sur "rechercher".

          Laisse le scanner le pc...

          Si des elements on ete trouvés > click sur supprimer la selection.

          si il t´es demandé de redemarrer > click sur "yes".

          A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

          Copie et colle le rapport stp.

          PS : les rapport sont aussi rangé dans l onglet rapport/log

          0
          2. Martel80 Auteur
            Malwares Btes a termine son examen complet apres 3h de travail mais il ne ma ni demander de suprimer les 22 fichier infecté....ni laisser de log/rapport
            Il ne ma pas non plus demander de redemarer mon pc
            Ques ce que jdoit faire ?
            0
            1. Utilisateur anonyme
              clic sur supprimer la selection
              0
              1. Martel80 Auteur
                Il ny a aucun bouton ''suprimer la selection'' dans aucun des onglets
                Il ny avais que le bouton afficher le rapport qui es disparue apres que jai clicker sur longlet log/rapport...
                Quand je suis retourner sur longlet rECHERCHE il etait revenu au menu de depart ou ilmande un examen rapide ou complet....

                :(
                0
                1. Martel80 Auteur
                  jai aussi un fichier eas qui ces mit a poer et qui me demande si je veux lenregistrer

                  source: eas.apm.emediate.eu
                  0
                  1. Utilisateur anonyme
                    bon laisse malewarebyte

                    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                    -> Double clique sur combofix.exe.
                    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                    Avant d'utiliser ComboFix :

                    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                    0
                    1. Martel80 Auteur
                      ComboFix 08-07-27.2 - pc 2008-07-27 15:01:28.6 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2520 [GMT -4:00]
                      Endroit: C:\Documents and Settings\pc\Bureau\ComboFix.exe
                      * Création d'un nouveau point de restauration

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\install.exe
                      C:\WINDOWS\cookies.ini
                      C:\WINDOWS\pskt.ini
                      C:\WINDOWS\system32\bjfjhhjp.ini
                      C:\WINDOWS\system32\bpcmocgi.dll
                      C:\WINDOWS\system32\csnrhlhg.dll
                      C:\WINDOWS\system32\enjxyumg.dll
                      C:\WINDOWS\system32\gfwykvjc.dll
                      C:\WINDOWS\system32\hjedmcts.dll
                      C:\WINDOWS\system32\hpicfojk.dll
                      C:\WINDOWS\system32\igcomcpb.ini
                      C:\WINDOWS\system32\ipqwos.dll
                      C:\WINDOWS\system32\irsgqhau.ini
                      C:\WINDOWS\system32\jwfekk.dll
                      C:\WINDOWS\system32\mcrh.tmp
                      C:\WINDOWS\system32\MSINET.oca
                      C:\WINDOWS\system32\mTssuBeg.ini
                      C:\WINDOWS\system32\mTssuBeg.ini2
                      C:\WINDOWS\system32\obkjju.dll
                      C:\WINDOWS\system32\ouqnfj.dll
                      C:\WINDOWS\system32\pxpflnkx.dll
                      C:\WINDOWS\system32\qtflrrjk.dll
                      C:\WINDOWS\system32\real.txt
                      C:\WINDOWS\system32\rqRkIbyY.dll
                      C:\WINDOWS\system32\sqdsdnqy.ini
                      C:\WINDOWS\system32\stcmdejh.ini
                      C:\WINDOWS\system32\uewbaypw.dll
                      C:\WINDOWS\system32\wcxwmhpo.dll
                      C:\WINDOWS\system32\winsrc.dll.tmp
                      C:\WINDOWS\system32\yqndsdqs.dll
                      C:\WINDOWS\system32\YybIkRqr.ini
                      C:\WINDOWS\system32\YybIkRqr.ini2
                      C:\WINDOWS\system32\zcnlaw.dll

                      .
                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-07-27 11:52 . 2008-07-27 11:52 <REP> d-------- C:\Documents and Settings\pc\Application Data\Malwarebytes
                      2008-07-27 11:51 . 2008-07-27 14:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-07-27 11:51 . 2008-07-27 11:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-07-27 11:51 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                      2008-07-27 11:51 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\Program Files\Trend Micro
                      2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\HijackThis
                      2008-07-26 14:08 . 2008-07-26 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
                      2008-07-25 23:10 . 2008-07-26 13:42 205 --a------ C:\WINDOWS\wininit.ini
                      2008-07-25 22:45 . 2008-07-25 22:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                      2008-07-25 22:45 . 2008-07-25 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-07-24 11:55 . 2008-07-24 11:57 <REP> d-------- C:\Program Files\Google
                      2008-07-24 11:46 . 2008-07-24 11:46 <REP> d-------- C:\Program Files\Windows Live
                      2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\InternetCalls
                      2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Hamachi
                      2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\GetRightToGo
                      2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Azureus
                      2008-07-23 02:31 . 2008-07-27 14:35 111,557 --a------ C:\WINDOWS\BM138d2dd6.xml
                      2008-07-15 12:15 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\iCall
                      2008-07-15 09:35 . 2008-07-15 12:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
                      2008-07-13 10:19 . 2008-07-13 13:01 12,355 --a------ C:\VirtualDJ Local Database v5.xml
                      2008-07-13 10:15 . 2008-07-13 23:00 <REP> d-------- C:\Program Files\VirtualDJ
                      2008-07-10 18:14 . 2008-07-10 18:14 <REP> d-------- C:\Program Files\Access.Virus.Magic.Synth.Soundset
                      2008-07-10 17:52 . 2008-07-10 17:52 <REP> d-------- C:\Program Files\Rob.Papen.Signatur.Sound.Set
                      2008-07-10 17:51 . 2008-07-10 17:51 <REP> d-------- C:\Program Files\Virology.Soundset
                      2008-07-07 05:39 . 2008-07-07 05:39 <REP> d-------- C:\Program Files\EA Sports
                      2008-07-06 17:36 . 2008-07-06 17:36 <REP> d-------- C:\WINDOWS\Sun
                      2008-07-06 17:35 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
                      2008-07-06 17:34 . 2008-07-24 12:25 <REP> d-------- C:\Program Files\Java
                      2008-07-06 17:33 . 2008-07-06 17:33 <REP> d-------- C:\Program Files\Fichiers communs\Java
                      2008-06-30 19:18 . 2008-06-30 19:18 268 --ah----- C:\sqmdata19.sqm
                      2008-06-30 19:18 . 2008-06-30 19:18 244 --ah----- C:\sqmnoopt19.sqm
                      2008-06-30 10:42 . 2008-06-30 10:42 268 --ah----- C:\sqmdata18.sqm
                      2008-06-30 10:42 . 2008-06-30 10:42 244 --ah----- C:\sqmnoopt18.sqm
                      2008-06-29 17:18 . 2008-06-29 17:18 268 --ah----- C:\sqmdata17.sqm
                      2008-06-29 17:18 . 2008-06-29 17:18 244 --ah----- C:\sqmnoopt17.sqm
                      2008-06-29 16:28 . 2008-06-29 16:28 268 --ah----- C:\sqmdata16.sqm
                      2008-06-29 16:28 . 2008-06-29 16:28 244 --ah----- C:\sqmnoopt16.sqm
                      2008-06-28 13:15 . 2008-06-28 13:15 268 --ah----- C:\sqmdata15.sqm
                      2008-06-28 13:15 . 2008-06-28 13:15 244 --ah----- C:\sqmnoopt15.sqm
                      2008-06-27 21:28 . 2008-06-27 21:28 268 --ah----- C:\sqmdata14.sqm
                      2008-06-27 21:28 . 2008-06-27 21:28 244 --ah----- C:\sqmnoopt14.sqm
                      2008-06-27 08:41 . 2008-06-27 08:41 <REP> d-------- C:\Program Files\Fichiers communs\DirectX
                      2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Program Files\Codemasters
                      2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Documents and Settings\pc\Application Data\InstallShield

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-07-27 02:32 --------- d-----w C:\Documents and Settings\pc\Application Data\uTorrent
                      2008-07-26 04:16 --------- d-----w C:\Program Files\Western Digital Technologies
                      2008-07-24 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                      2008-07-24 15:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-07-24 15:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                      2008-07-18 10:06 --------- d-----w C:\Program Files\CyberLink
                      2008-07-14 14:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                      2008-07-12 08:30 --------- d-----w C:\Program Files\uTorrent
                      2008-07-10 21:07 --------- d-----w C:\Program Files\Native Instruments
                      2008-06-24 03:44 --------- d-----w C:\Program Files\Pianoteq 2.2
                      2008-06-23 21:47 --------- d-----w C:\Program Files\Nomad Factory
                      2008-06-23 17:18 --------- d-----w C:\Program Files\PowerISO
                      2008-06-22 04:03 --------- d-----w C:\Program Files\FAW
                      2008-06-20 10:55 --------- d-----w C:\Program Files\Syncrosoft
                      2008-06-20 10:22 --------- d-----w C:\Program Files\ReFX JunoX2
                      2008-06-14 13:33 --------- d-----w C:\Program Files\MOTU
                      2008-06-12 06:28 56,108 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
                      2008-06-12 00:56 --------- d-----w C:\Program Files\Fichiers communs\Native Instruments
                      2008-06-01 04:07 --------- d-----w C:\Documents and Settings\pc\Application Data\Ventrilo
                      2008-06-01 04:05 --------- d-----w C:\Program Files\Ventrilo
                      2008-06-01 04:04 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
                      2008-05-31 00:47 --------- d-----w C:\Program Files\Fatsondo
                      2008-05-30 03:58 --------- d-----w C:\Documents and Settings\pc\Application Data\AdobeUM
                      2008-02-27 15:56 22,328 -c--a-w C:\Documents and Settings\pc\Application Data\PnkBstrK.sys
                      2008-02-22 12:07 5,829 -c--a-w C:\Program Files\install.log
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 22:33 15360]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-05 01:37 8491008]
                      "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-05 01:37 81920]
                      "RTHDCPL"="RTHDCPL.EXE" [2007-03-21 02:49 16126464 C:\WINDOWS\RTHDCPL.exe]
                      "nwiz"="nwiz.exe" [2007-10-05 01:37 1626112 C:\WINDOWS\system32\nwiz.exe]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                      "Remove H2O driver"="rd" [X]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 22:33 15360]

                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                      backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MFWAKeys.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MFWAKeys.lnk
                      backup=C:\WINDOWS\pss\MFWAKeys.lnkCommon Startup

                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MOTU Pedal Handler.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MOTU Pedal Handler.lnk
                      backup=C:\WINDOWS\pss\MOTU Pedal Handler.lnkCommon Startup

                      [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                      backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                      [HKLM\~\startupfolder\C:^Documents and Settings^pc^Menu Démarrer^Programmes^Démarrage^hamachi.lnk]
                      path=C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\hamachi.lnk
                      backup=C:\WINDOWS\pss\hamachi.lnkStartup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                      --a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
                      --a--c--- 2005-11-08 18:00 128920 C:\Program Files\DAEMON Tools\daemon.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gainward]
                      --a--c--- 2007-10-02 13:19 2165272 C:\Program Files\VDOTool\TBPANEL.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iCall Internet Phone]
                      --a------ 2007-08-28 14:24 1191936 C:\Program Files\iCall\iCall.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
                      --a--c--- 2006-12-05 23:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
                      --------- 2008-04-13 22:34 1695232 C:\Program Files\Messenger\msmsgs.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                      --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                      --a--c--- 2006-01-12 16:40 155648 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                      --a------ 2008-05-23 10:35 413696 C:\Program Files\QuickTime\qttask.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                      -----c--- 2006-11-23 16:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                      --a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                      -ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager]
                      --a--c--- 2008-01-26 14:18 364544 C:\WINDOWS\system32\WDBtnMgr.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                      "usnjsvc"=3 (0x3)
                      "WMPNetworkSvc"=3 (0x3)
                      "WLSetupSvc"=3 (0x3)
                      "RichVideo"=2 (0x2)
                      "PnkBstrB"=2 (0x2)
                      "PnkBstrA"=2 (0x2)
                      "ose"=3 (0x3)
                      "NMIndexingService"=3 (0x3)
                      "idsvc"=3 (0x3)
                      "gusvc"=2 (0x2)
                      "FLEXnet Licensing Service"=3 (0x3)
                      "Bonjour Service"=2 (0x2)
                      "NBService"=3 (0x3)
                      "NVSvc"=2 (0x2)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\uTorrent\\uTorrent.exe"=
                      "C:\\Program Files\\Turbine\\The Lord of the Rings Online\\lotroclient.exe"=
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\iCall\\iCall.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                      "4255:TCP"= 4255:TCP:icall
                      "4255:UDP"= 4255:UDP:icall

                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 10:35]
                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 10:37]
                      R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 02:12]
                      R3 motubus;MOTU Audio MIDI Extension;C:\WINDOWS\system32\drivers\MotuBus.sys [2008-03-12 12:24]
                      R3 tenCapture;tenCapture;C:\WINDOWS\system32\DRIVERS\tenCapture.sys [2007-04-21 10:15]
                      S3 WDC_SAM;WD SCSI Pass Thru driver;C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2006-09-07 22:16]
                      .
                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                      2008-05-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
                      .
                      - - - - ORPHANS REMOVED - - - -

                      BHO-{1887D869-3CDF-4959-A6D4-DADB260A1549} - C:\WINDOWS\system32\geBussTm.dll
                      BHO-{2D8021C1-B4DB-483A-942B-83405C9EF6F8} - (no file)
                      BHO-{9B904910-78A4-489D-A825-5111B883A5B2} - (no file)
                      BHO-{A6A5B3BB-C8C1-4A7B-A8F0-4120F2EE7730} - (no file)
                      BHO-{DF606D2D-6389-47FD-B4FB-7C38A49AF009} - (no file)
                      BHO-{F32EC240-8111-406F-898D-1A68AE2ED38C} - (no file)
                      Notify-ljJAPGVO - (no file)
                      Notify-wvuuvvu - wvuuvvu.dll
                      MSConfigStartUp-18756208830272523555354186500229 - C:\Program Files\Antivirus 2009\av2009.exe
                      MSConfigStartUp-BM138d2dd6 - C:\WINDOWS\system32\lgergdax.dll
                      MSConfigStartUp-EasyCleaner executable - C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
                      MSConfigStartUp-H2O - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
                      MSConfigStartUp-ieupdate - C:\WINDOWS\system32\ieupdates.exe
                      MSConfigStartUp-InternetCalls - C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe

                      .
                      ------- Supplementary Scan -------
                      .
                      R0 -: HKCU-Main,Start Page = hxxp://www.google.ca/
                      R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
                      R1 -: HKCU-Internet Settings,ProxyOverride = *.local
                      R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
                      R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
                      O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-07-27 15:12:09
                      Windows 5.1.2600 Service Pack 3 NTFS

                      Balayage processus cach‚s ...

                      Balayage cach‚ autostart entries ...

                      Balayage des fichiers cach‚s ...

                      C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API

                      Scan termin‚ avec succŠs
                      Les fichiers cach‚s: 1

                      **************************************************************************
                      .
                      --------------------- DLLs a charg‚ sous des processus courants ---------------------

                      PROCESS: C:\WINDOWS\explorer.exe
                      -> C:\WINDOWS\system32\nview.dll
                      -> ?:\WINDOWS\system32\MLANG.dll
                      -> ?:\WINDOWS\system32\WS2HELP.dll
                      -> ?:\WINDOWS\system32\WS2HELP.dll
                      .
                      ------------------------ Other Running Processes ------------------------
                      .
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\rundll32.exe
                      .
                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-07-27 15:19:57 - machine was rebooted
                      ComboFix-quarantined-files.txt 2008-07-27 19:19:01

                      Pre-Run: 202,485,481,472 octets libres
                      Post-Run: 202,782,380,032 octets libres

                      271 --- E O F --- 2008-05-29 15:34:52
                      0
                      1. Utilisateur anonyme
                        ok

                        relance malewarebyte

                        examen "rapide"

                        a la fin du scan tu as un message supprimer la selection clic dessus et post le rapport malewarebyte
                        0
                        1. Martel80 Auteur
                          Malwarebytes' Anti-Malware 1.23
                          Version de la base de données: 998
                          Windows 5.1.2600 Service Pack 3

                          15:48:31 2008-07-27
                          mbam-log-7-27-2008 (15-48-31).txt

                          Type de recherche: Examen rapide
                          Eléments examinés: 39796
                          Temps écoulé: 9 minute(s), 12 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 1
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 2

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          C:\WINDOWS\BM138d2dd6.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
                          C:\WINDOWS\BM138d2dd6.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
                          0
                          1. Utilisateur anonyme
                            réouvre malewarebyte
                            va sur quarantaine
                            supprime tout

                            refais un scan hijackthis et post le rapport stp et dis moi comment va le pc
                            0
                            1. Martel80 Auteur
                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 16:00:02, on 2008-07-27
                              Platform: Windows XP SP3 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\system32\RUNDLL32.EXE
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              C:\WINDOWS\system32\rundll32.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\WINDOWS\explorer.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                              O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
                              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              0
                              1. Martel80 Auteur
                                Lordinateur es beaucoup plus rapide
                                Je n'ai plus aucun pop up pour linstant et teatimer ne me demande plus dautoriser des fichier a modifier des registre
                                Parcontre Avast ne souvre plus...en tout cas pas l'icone au coin bas a droite.... et SpyBot non plus ( je parle encore de licone a coté de lheure )

                                Je crois que le probleme es resolu mais je vais revenir se soir pour confirmer que je ne suis plus dutout attaquer...le temps dun reboot ou 2 et dun bon nettoyage de disque et de mes fichier temporaire internet

                                Merci Beaucoup Mon Ami ....tu es incroyablement fort

                                Si les trojan font parti de la force obscur...Tu es un JEDI
                                0
                                1. Utilisateur anonyme
                                  réouvre hijackthis
                                  fais scan only
                                  coches ces lignes :

                                  O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                                  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx

                                  tu les coches et tu clic sur fix checked

                                  ensuite ;

                                  -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                                  https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                                  -> L´installer.

                                  -> Une fois installé et lancé :

                                  Dans la colonne de gauche, click sur :

                                  ->"registre" :

                                  Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                                  ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                                  ->"nettoyeur"

                                  quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                                  -> Tutoriel en image :

                                  https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                                  ensuite :

                                  Télecharge et instal AVG anti spyware:

                                  http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

                                  instal le et met le a jours

                                  ensuite lance le scan et supprime

                                  puis poste le rapport sur le forum stp

                                  Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

                                  Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie

                                  ensuite :

                                  * pour supprimer les outils/fix utilisés :

                                  Télécharge ToolsCleaner sur ton bureau.
                                  -->
                                  ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
                                  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                                  http://pc-system.fr/

                                  # Clique sur Recherche et laisse le scan agir ...
                                  # Clique sur Suppression pour finaliser.
                                  # Tu peux, si tu le souhaites, te servir des Options facultatives.
                                  # Clique sur Quitter pour obtenir le rapport.
                                  # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                                  ensuite pour finir :

                                  regarde ceci concernant avast :

                                  antivir vs avast :

                                  -> http://forum.malekal.com/ftopic3528.php

                                  alors je te conseille de le desinstaller et d´installer antivir a la place

                                  Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                                  ->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

                                  tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

                                  Pour désinstaller Avast telecharge cet outil

                                  https://www.avast.com/fr-fr/uninstall-utility

                                  ensuite tu n as pas de parefeu :

                                  pare-feu gratuits

                                  télécharger la version gratuite de Kerio
                                  Kerio (parefeu)
                                  https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                                  TUTO
                                  https://kerio.probb.fr/
                                  SITE de Kerio
                                  https://kerio.probb.fr/

                                  ou

                                  ComodoFirewallPro 2.4 téléchargement
                                  http://www.personalfirewall.comodo.com/
                                  Tuto pour la 2.4
                                  https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
                                  Tuto pour la 2.4
                                  http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
                                  Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
                                  Tuto pour la 3.0
                                  https://infomars.fr/forum/index.php?showtopic=1225

                                  ou

                                  OnlineArmor :
                                  téléchargement:https://online-armor-free.fr.softonic.com/

                                  tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                                  :https://www.malekal.com/tutorial-online-armor-free/

                                  A lire :

                                  https://www.commentcamarche.net/contents/992-firewall-pare-feu

                                  puis un bonus :

                                  spywareblaster :

                                  http://www.brightfort.com/spywareblaster.html

                                  c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                                  tuto : https://www.malekal.com/tutorial-spywareblaster/

                                  Pour completer spywareblaster rajoute spywareguard :

                                  http://www.javacoolsoftware.net.nyud.net:8090/downloads/spywareguardsetup.exe

                                  avis spywareblaster :

                                  http://www.commentcamarche.net/telecharger/spyware blaster 226 avis opinions.php3#avis jalobservateur

                                  avis spywareguard:

                                  http://www.commentcamarche.net/telecharger/spywareguard 34055277 avis opinions.php3#avis jalobservateur

                                  puis

                                  pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

                                  http://www.mozilla-europe.org/fr/

                                  plugins : ad block plus, no script ect...

                                  https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

                                  0
                                  1. Martel80 Auteur
                                    ---------------------------------------------------------
                                    AVG Anti-Spyware - Rapport d'analyse
                                    ---------------------------------------------------------

                                    + Créé à: 19:19:23 2008-07-27

                                    + Résultat de l'analyse:

                                    C:\System Volume Information\_restore{2354E816-3AD8-4A1A-A5E3-F3C2C73C2219}\RP82\A0014453.bat -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
                                    H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
                                    H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack1.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
                                    H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack2.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
                                    H:\Program\Jeux\Call Of Duty 4 Crack.zip/iw3sp.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.

                                    Fin du rapport
                                    0
                                    1. Utilisateur anonyme
                                      Aucune action entreprise t as pas supprimé ........
                                      0
                                      1. Martel80 Auteur
                                        je lai fait tout de suite apres
                                        0
                                        1. Utilisateur anonyme
                                          ok parfait

                                          passe toolcleaner ensuite tu pourras prendre ton temps pour le reste
                                          0
                                          • 1
                                          • 2