Spyware et Trojan ralentisse mon ordinateur Résolu

Question

Bonjour,
J'ai un Quad core que jutilise pour faire de lenregistrement et de la composition musical.
Depuis 2-3 semaine mon PC es si lent au demerage ( un bon 5 a 10 minute) que je ne peu meme pas me permetre de reinstaller mes programes de musique parce que mon nouveau Search and destroy les bloc...Mais il ne bloque pas completement mon virus ''antivirus 2009'' qui menvoie des pop up de fling, seafight et autre site de mauvais gout.
J'aimerais avoir de l'aide sil vous plait pour resoudre mon probleme de virus en premier lieu...pour ce qui es du reste je trouverai bien un jour comment reinstaller mes programes,

Comment je Fais pour enlever ce calvaire de mon ordinateur ??!! 
Elle es rendu si lente ces incroyable !!!

Aidez moi sil vous plait !!

Merci beaucoup d'avance

Utilisateur anonyme · Answer

Salut

Télécharge HijackThis ici : 

->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 


Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

Martel80 · Answer

Waow...Rapide...je fais ca a linstant !!

Martel80 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:30, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Martel80 · Answer

Malwares Btes a termine son examen complet apres 3h de travail mais il ne ma ni demander de suprimer les 22 fichier infecté....ni laisser de log/rapport
Il ne ma pas non plus demander de redemarer mon pc
Ques ce que jdoit faire ?

Utilisateur anonyme · Answer

clic sur supprimer la selection

Martel80 · Answer

Il ny a aucun bouton ''suprimer la selection'' dans aucun des onglets 
Il ny avais que le bouton afficher le rapport qui es disparue apres que jai clicker sur longlet log/rapport...
Quand je suis retourner sur longlet rECHERCHE il etait revenu au menu de depart ou ilmande un examen rapide ou complet....

:(

Martel80 · Answer

jai aussi un fichier eas qui ces mit a poer et qui me demande si je veux lenregistrer

source: eas.apm.emediate.eu

Utilisateur anonyme · Answer

bon laisse malewarebyte



Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Martel80 · Answer

ComboFix 08-07-27.2 - pc 2008-07-27 15:01:28.6 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2520 [GMT -4:00]
Endroit: C:\Documents and Settings\pc\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\install.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\bjfjhhjp.ini
C:\WINDOWS\system32\bpcmocgi.dll
C:\WINDOWS\system32\csnrhlhg.dll
C:\WINDOWS\system32\enjxyumg.dll
C:\WINDOWS\system32\gfwykvjc.dll
C:\WINDOWS\system32\hjedmcts.dll
C:\WINDOWS\system32\hpicfojk.dll
C:\WINDOWS\system32\igcomcpb.ini
C:\WINDOWS\system32\ipqwos.dll
C:\WINDOWS\system32\irsgqhau.ini
C:\WINDOWS\system32\jwfekk.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mTssuBeg.ini
C:\WINDOWS\system32\mTssuBeg.ini2
C:\WINDOWS\system32\obkjju.dll
C:\WINDOWS\system32\ouqnfj.dll
C:\WINDOWS\system32\pxpflnkx.dll
C:\WINDOWS\system32\qtflrrjk.dll
C:\WINDOWS\system32\real.txt
C:\WINDOWS\system32\rqRkIbyY.dll
C:\WINDOWS\system32\sqdsdnqy.ini
C:\WINDOWS\system32\stcmdejh.ini
C:\WINDOWS\system32\uewbaypw.dll
C:\WINDOWS\system32\wcxwmhpo.dll
C:\WINDOWS\system32\winsrc.dll.tmp
C:\WINDOWS\system32\yqndsdqs.dll
C:\WINDOWS\system32\YybIkRqr.ini
C:\WINDOWS\system32\YybIkRqr.ini2
C:\WINDOWS\system32\zcnlaw.dll

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
.

2008-07-27 11:52 . 2008-07-27 11:52 <REP> d-------- C:\Documents and Settings\pc\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-27 14:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-27 11:51 . 2008-07-27 11:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 11:51 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\Program Files\Trend Micro
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\HijackThis
2008-07-26 14:08 . 2008-07-26 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-07-25 23:10 . 2008-07-26 13:42 205 --a------ C:\WINDOWS\wininit.ini
2008-07-25 22:45 . 2008-07-25 22:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-25 22:45 . 2008-07-25 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-24 11:55 . 2008-07-24 11:57 <REP> d-------- C:\Program Files\Google
2008-07-24 11:46 . 2008-07-24 11:46 <REP> d-------- C:\Program Files\Windows Live
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\InternetCalls
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Hamachi
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\GetRightToGo
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Azureus
2008-07-23 02:31 . 2008-07-27 14:35 111,557 --a------ C:\WINDOWS\BM138d2dd6.xml
2008-07-15 12:15 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\iCall
2008-07-15 09:35 . 2008-07-15 12:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-07-13 10:19 . 2008-07-13 13:01 12,355 --a------ C:\VirtualDJ Local Database v5.xml
2008-07-13 10:15 . 2008-07-13 23:00 <REP> d-------- C:\Program Files\VirtualDJ
2008-07-10 18:14 . 2008-07-10 18:14 <REP> d-------- C:\Program Files\Access.Virus.Magic.Synth.Soundset
2008-07-10 17:52 . 2008-07-10 17:52 <REP> d-------- C:\Program Files\Rob.Papen.Signatur.Sound.Set
2008-07-10 17:51 . 2008-07-10 17:51 <REP> d-------- C:\Program Files\Virology.Soundset
2008-07-07 05:39 . 2008-07-07 05:39 <REP> d-------- C:\Program Files\EA Sports
2008-07-06 17:36 . 2008-07-06 17:36 <REP> d-------- C:\WINDOWS\Sun
2008-07-06 17:35 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-06 17:34 . 2008-07-24 12:25 <REP> d-------- C:\Program Files\Java
2008-07-06 17:33 . 2008-07-06 17:33 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-06-30 19:18 . 2008-06-30 19:18 268 --ah----- C:\sqmdata19.sqm
2008-06-30 19:18 . 2008-06-30 19:18 244 --ah----- C:\sqmnoopt19.sqm
2008-06-30 10:42 . 2008-06-30 10:42 268 --ah----- C:\sqmdata18.sqm
2008-06-30 10:42 . 2008-06-30 10:42 244 --ah----- C:\sqmnoopt18.sqm
2008-06-29 17:18 . 2008-06-29 17:18 268 --ah----- C:\sqmdata17.sqm
2008-06-29 17:18 . 2008-06-29 17:18 244 --ah----- C:\sqmnoopt17.sqm
2008-06-29 16:28 . 2008-06-29 16:28 268 --ah----- C:\sqmdata16.sqm
2008-06-29 16:28 . 2008-06-29 16:28 244 --ah----- C:\sqmnoopt16.sqm
2008-06-28 13:15 . 2008-06-28 13:15 268 --ah----- C:\sqmdata15.sqm
2008-06-28 13:15 . 2008-06-28 13:15 244 --ah----- C:\sqmnoopt15.sqm
2008-06-27 21:28 . 2008-06-27 21:28 268 --ah----- C:\sqmdata14.sqm
2008-06-27 21:28 . 2008-06-27 21:28 244 --ah----- C:\sqmnoopt14.sqm
2008-06-27 08:41 . 2008-06-27 08:41 <REP> d-------- C:\Program Files\Fichiers communs\DirectX
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Program Files\Codemasters
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Documents and Settings\pc\Application Data\InstallShield

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-27 02:32 --------- d-----w C:\Documents and Settings\pc\Application Data\uTorrent
2008-07-26 04:16 --------- d-----w C:\Program Files\Western Digital Technologies
2008-07-24 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-07-24 15:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-24 15:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-18 10:06 --------- d-----w C:\Program Files\CyberLink
2008-07-14 14:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-12 08:30 --------- d-----w C:\Program Files\uTorrent
2008-07-10 21:07 --------- d-----w C:\Program Files\Native Instruments
2008-06-24 03:44 --------- d-----w C:\Program Files\Pianoteq 2.2
2008-06-23 21:47 --------- d-----w C:\Program Files\Nomad Factory
2008-06-23 17:18 --------- d-----w C:\Program Files\PowerISO
2008-06-22 04:03 --------- d-----w C:\Program Files\FAW
2008-06-20 10:55 --------- d-----w C:\Program Files\Syncrosoft
2008-06-20 10:22 --------- d-----w C:\Program Files\ReFX JunoX2
2008-06-14 13:33 --------- d-----w C:\Program Files\MOTU
2008-06-12 06:28 56,108 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
2008-06-12 00:56 --------- d-----w C:\Program Files\Fichiers communs\Native Instruments
2008-06-01 04:07 --------- d-----w C:\Documents and Settings\pc\Application Data\Ventrilo
2008-06-01 04:05 --------- d-----w C:\Program Files\Ventrilo
2008-06-01 04:04 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-31 00:47 --------- d-----w C:\Program Files\Fatsondo
2008-05-30 03:58 --------- d-----w C:\Documents and Settings\pc\Application Data\AdobeUM
2008-02-27 15:56 22,328 -c--a-w C:\Documents and Settings\pc\Application Data\PnkBstrK.sys
2008-02-22 12:07 5,829 -c--a-w C:\Program Files\install.log
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 22:33 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-05 01:37 8491008]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-05 01:37 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 02:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-10-05 01:37 1626112 C:\WINDOWS\system32\nwiz.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Remove H2O driver"="rd" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 22:33 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MFWAKeys.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MFWAKeys.lnk
backup=C:\WINDOWS\pss\MFWAKeys.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MOTU Pedal Handler.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MOTU Pedal Handler.lnk
backup=C:\WINDOWS\pss\MOTU Pedal Handler.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^pc^Menu Démarrer^Programmes^Démarrage^hamachi.lnk]
path=C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a--c--- 2005-11-08 18:00 128920 C:\Program Files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gainward]
--a--c--- 2007-10-02 13:19 2165272 C:\Program Files\VDOTool\TBPANEL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iCall Internet Phone]
--a------ 2007-08-28 14:24 1191936 C:\Program Files\iCall\iCall.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a--c--- 2006-12-05 23:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-13 22:34 1695232 C:\Program Files\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2006-01-12 16:40 155648 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-23 10:35 413696 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
-----c--- 2006-11-23 16:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager]
--a--c--- 2008-01-26 14:18 364544 C:\WINDOWS\system32\WDBtnMgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"WMPNetworkSvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
"RichVideo"=2 (0x2)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)
"ose"=3 (0x3)
"NMIndexingService"=3 (0x3)
"idsvc"=3 (0x3)
"gusvc"=2 (0x2)
"FLEXnet Licensing Service"=3 (0x3)
"Bonjour Service"=2 (0x2)
"NBService"=3 (0x3)
"NVSvc"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Turbine\\The Lord of the Rings Online\\lotroclient.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\iCall\\iCall.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4255:TCP"= 4255:TCP:icall
"4255:UDP"= 4255:UDP:icall

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 10:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 10:37]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 02:12]
R3 motubus;MOTU Audio MIDI Extension;C:\WINDOWS\system32\drivers\MotuBus.sys [2008-03-12 12:24]
R3 tenCapture;tenCapture;C:\WINDOWS\system32\DRIVERS\tenCapture.sys [2007-04-21 10:15]
S3 WDC_SAM;WD SCSI Pass Thru driver;C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2006-09-07 22:16]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-05-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
.
- - - - ORPHANS REMOVED - - - -

BHO-{1887D869-3CDF-4959-A6D4-DADB260A1549} - C:\WINDOWS\system32\geBussTm.dll
BHO-{2D8021C1-B4DB-483A-942B-83405C9EF6F8} - (no file)
BHO-{9B904910-78A4-489D-A825-5111B883A5B2} - (no file)
BHO-{A6A5B3BB-C8C1-4A7B-A8F0-4120F2EE7730} - (no file)
BHO-{DF606D2D-6389-47FD-B4FB-7C38A49AF009} - (no file)
BHO-{F32EC240-8111-406F-898D-1A68AE2ED38C} - (no file)
Notify-ljJAPGVO - (no file)
Notify-wvuuvvu - wvuuvvu.dll
MSConfigStartUp-18756208830272523555354186500229 - C:\Program Files\Antivirus 2009\av2009.exe
MSConfigStartUp-BM138d2dd6 - C:\WINDOWS\system32\lgergdax.dll
MSConfigStartUp-EasyCleaner executable - C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
MSConfigStartUp-H2O - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
MSConfigStartUp-ieupdate - C:\WINDOWS\system32\ieupdates.exe
MSConfigStartUp-InternetCalls - C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.ca/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-27 15:12:09
Windows 5.1.2600 Service Pack 3 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API

Scan termin‚ avec succŠs
Les fichiers cach‚s: 1

**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-27 15:19:57 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-27 19:19:01

Pre-Run: 202,485,481,472 octets libres
Post-Run: 202,782,380,032 octets libres

271 --- E O F --- 2008-05-29 15:34:52

Utilisateur anonyme · Answer

ok

relance malewarebyte 

examen "rapide"  

a la fin du scan tu as un message supprimer la selection clic dessus et post le rapport malewarebyte

Martel80 · Answer

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 998
Windows 5.1.2600 Service Pack 3

15:48:31 2008-07-27
mbam-log-7-27-2008 (15-48-31).txt

Type de recherche: Examen rapide
Eléments examinés: 39796
Temps écoulé: 9 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\BM138d2dd6.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM138d2dd6.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout


refais un scan hijackthis et post le rapport stp et dis moi comment va le pc

Martel80 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:00:02, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

Martel80 · Answer

Lordinateur es beaucoup plus rapide
Je n'ai plus aucun pop up pour linstant et teatimer ne me demande plus dautoriser des fichier a modifier des registre
Parcontre Avast ne souvre plus...en tout cas pas l'icone au coin bas a droite.... et SpyBot non plus ( je parle encore de licone a coté de lheure )

Je crois que le probleme es resolu mais je vais revenir se soir pour confirmer que je ne suis plus dutout attaquer...le temps dun reboot ou 2 et dun bon nettoyage de disque et de mes fichier temporaire internet

Merci Beaucoup Mon Ami ....tu es incroyablement fort 

Si les trojan font parti de la force obscur...Tu es un JEDI

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coches ces lignes :

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) 


O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/ 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx 


tu les coches et tu clic sur fix checked 


ensuite ;

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer. 

-> Une fois installé et lancé : 

Dans la colonne de gauche, click sur : 

->"registre" : 

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien. 

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

->"nettoyeur" 

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. 

-> Tutoriel en image : 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 


ensuite :


Télecharge et instal AVG anti spyware:

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware


instal le et met le a jours

ensuite lance le scan et supprime

puis poste le rapport sur le forum stp

Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie


ensuite :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


ensuite pour finir :

regarde ceci concernant avast : 

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 


alors je te conseille de le desinstaller et d´installer antivir a la place 

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59 

Pour désinstaller Avast telecharge cet outil

https://www.avast.com/fr-fr/uninstall-utility


ensuite tu n as pas de parefeu :



pare-feu gratuits 




télécharger la version gratuite de Kerio 
Kerio (parefeu) 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
TUTO 
https://kerio.probb.fr/ 
SITE de Kerio 
https://kerio.probb.fr/ 

ou 

ComodoFirewallPro 2.4 téléchargement 
http://www.personalfirewall.comodo.com/ 
Tuto pour la 2.4 
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 
Tuto pour la 2.4 
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm 
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer 
Tuto pour la 3.0 
https://infomars.fr/forum/index.php?showtopic=1225 

ou

OnlineArmor : 
téléchargement:https://online-armor-free.fr.softonic.com/

tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
:https://www.malekal.com/tutorial-online-armor-free/ 



A lire :

https://www.commentcamarche.net/contents/992-firewall-pare-feu

puis un bonus : 

spywareblaster : 

http://www.brightfort.com/spywareblaster.html 

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable" 

tuto : https://www.malekal.com/tutorial-spywareblaster/ 


Pour completer spywareblaster rajoute spywareguard :

http://www.javacoolsoftware.net.nyud.net:8090/downloads/spywareguardsetup.exe


avis spywareblaster :

http://www.commentcamarche.net/telecharger/spyware blaster 226 avis opinions.php3#avis jalobservateur



avis spywareguard:

http://www.commentcamarche.net/telecharger/spywareguard 34055277 avis opinions.php3#avis jalobservateur


puis 

pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox 

http://www.mozilla-europe.org/fr/ 

plugins : ad block plus, no script ect... 

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

Martel80 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:19:23 2008-07-27

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{2354E816-3AD8-4A1A-A5E3-F3C2C73C2219}\RP82\A0014453.bat -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack1.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack2.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/iw3sp.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Answer

Aucune action entreprise t as pas supprimé ........

Martel80 · Answer

je lai fait tout de suite apres

Utilisateur anonyme · Answer

ok parfait 

passe toolcleaner ensuite tu pourras prendre ton temps pour le reste

Martel80 · Answer

-->- Recherche: 

C:\HijackThis: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\pc\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\pc\Bureau\Setup de Programme\ComboFix.exe: trouvé !
C:\HijackThis\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\pc\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\pc\Bureau\Setup de Programme\ComboFix.exe: supprimé !
C:\HijackThis\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\HijackThis: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Utilisateur anonyme · Answer

ok parfait 

t as travaillé comme un chef 

si t as plus de soucis met résolu stp

Martel80 · Answer

donc tu me conseille antivir
mais jai une question pour toi
la raison pour laquelle jutilisais avast es quil prend suposément moins de memoire vive a lutilisation et donc il laissais plus de place a mes plug-in audio pour travailler.....
es ce que tu pourrais me proposer une maniere de travaille securitaire lorsque je doit composer pour ne pas que mes nombreux antivirus et anti spy ware( que tu me propose dinstaller )  ne gene mon programme de creation musical en cours.

Merci

Utilisateur anonyme · Answer

antivir est lui aussi leger et tres performant donc lui ne te genera pas 

apres oui il est possible (je pense a spywareguard) qu il te gene 

spywareblaster je ne pense pas 


tu peux tester et si soucis désinstaller ça prend 2 minutes

Martel80 · Answer

D'accord
Merci BEAUCOUP pour ton aide .
Cest d'une valeur inestimable vu la quantité de materiel que jai sur ce pc.
Je ne saurais dire a quel point je suis reconnaissant !

comment je fait pour metre resolu ???

Utilisateur anonyme · Answer

de rien c est un  plaisir 

pour mettre resolu enregistre toi avec ton pseudo que tu avait au départ va sur ton sujet sur ta premiere question et met resolu

Spyware et Trojan ralentisse mon ordinateur

26 réponses

Discussions similaires

Newsletters