PC de plus en plus lent Résolu/Fermé

Question

Bonjour,

Depuis quelques temps je trouve que mon pc est de plus en plus lent. J'ai déjà passer ccleaner spybot et adaware. Mais pas de résultats.

Je vous poste mon rapport Hijackthis. 

Si quelqu'un peut m'aider merci d'avance.

Logfile of HijackThis v1.99.1
Scan saved at 12:01:40, on 11/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\logiciels\avast\aswUpdSv.exe
D:\logiciels\avast\ashServ.exe
D:\LOGICI~1\avast\ashDisp.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\logiciels\avast\ashMaiSv.exe
D:\logiciels\avast\ashWebSv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\explorer.exe
D:\logiciels\Hijackthis Version Française\scanner.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] D:\LOGICI~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\LOGICI~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - D:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\logiciels\avast\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\logiciels\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\logiciels\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\logiciels\avast\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - D:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

^^Marie^^ · Accepted Answer

billy-35, 

La plaisanterie a assez duré

Fais ce qui suit -- stp

Télécharge Zeb-Restore 

http://telechargement.zebulon.fr/zeb-restore.html 

enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant : Réinitialiser Fichier Hosts 
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC+++

rislou71 · Answer

¤ Fais un scan online sur https://www.bitdefender.fr/ puis poste le rapport (tutorial : https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1 )

¤ Débarrase toi d'avast pour prendre antivir (10X mieux) : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

¤ Pour désinstaller avast : démarrer> panneau de configuration > ajout suppression de programmes > avast > désinstallé

billy-35 · Answer

Voici le rapport bitdefender

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Mon, Aug 11, 2008 - 15:04:32

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:55:31

Fichiers
	

283220

Directoires
	

13736

Secteurs de boot
	

4

Archives
	

1962

Paquets programmes
	

21494
	

 
	

 

Résultats

Virus identifiés
	

27

Fichiers infectés
	

30

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

30
	

 
	

 

Info sur les moteurs

Définition virus
	

1436299

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

16

Archive des plugins
	

43

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

5
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\flashupd.ocx
	

Infecté par: Backdoor.Afcore.F

C:\flashupd.ocx
	

Supprimé

C:\gendel32.exe
	

Détecté avec: Spyware.Hcktool.Gendel.A

C:\gendel32.exe
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064219.DLL
	

Détecté avec: Adware.Generic.9643

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064219.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064220.DLL
	

Détecté avec: Adware.Mywebsearch.AQ

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064220.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064222.DLL
	

Détecté avec: Adware.Mywebsearch.AL

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064222.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064224.DLL
	

Détecté avec: Adware.MyWebSearch.B

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064224.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064226.DLL
	

Détecté avec: Adware.Generic.9552

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064226.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064227.DLL
	

Infecté par: Virtool.4282

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064227.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064229.DLL
	

Détecté avec: Application.Tool.910

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064229.DLL
	

Echec de la désinfection

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064229.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064236.DLL
	

Détecté avec: Adware.MyWebSearch.B

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064236.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064240.DLL
	

Détecté avec: Adware.Mywebsearch.AS

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064240.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064241.DLL
	

Détecté avec: Application.Tool.612

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064241.DLL
	

Echec de la désinfection

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064241.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064243.DLL
	

Détecté avec: Application.Tool.482

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064243.DLL
	

Echec de la désinfection

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064243.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064244.DLL
	

Détecté avec: Adware.Toolbar.MyWebSearch.AC

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064244.DLL
	

Supprimé

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064263.DLL
	

Détecté avec: Adware.Mywebsearch.AA

C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064263.DLL
	

Supprimé

C:\WINDOWS\secure32.html
	

Infecté par: Trojan.HTML.SpySheriff

C:\WINDOWS\secure32.html
	

Echec de la désinfection

C:\WINDOWS\secure32.html
	

Supprimé

D:\Documents and Settings\Florent\Application Data\Microsoft\Windows\vxoiid.exe
	

Infecté par: Trojan.Dropper.Agent.TVT

D:\Documents and Settings\Florent\Application Data\Microsoft\Windows\vxoiid.exe
	

Supprimé

D:\Documents and Settings\Florent\Application Data\WinButler\WinButler.exe
	

Infecté par: Trojan.Dropper.Agent.TVT

D:\Documents and Settings\Florent\Application Data\WinButler\WinButler.exe
	

Supprimé

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)=>zlib_nsis0008
	

Infecté par: Backdoor.Bot.18800

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)=>zlib_nsis0008
	

Supprimé

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)
	

Echec de la mise à jour

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)=>zlib_nsis0010
	

Infecté par: Trojan.Spy.Banker.ANV

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)=>zlib_nsis0010
	

Supprimé

D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\DivxPlayerSetup.exe=>(NSIS o)
	

Echec de la mise à jour

D:\logiciels\easydivx\softs\ck.exe
	

Détecté avec: Application.Prockill.BL

D:\logiciels\easydivx\softs\ck.exe
	

Echec de la désinfection

D:\logiciels\easydivx\softs\ck.exe
	

Supprimé

D:\logiciels\Mozilla Firefox\plugins\NPMyWebS.dll
	

Détecté avec: Adware.Toolbar.MyWebSearch.AC

D:\logiciels\Mozilla Firefox\plugins\NPMyWebS.dll
	

Supprimé

D:\logiciels\Rippack\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe=>(VISE Installer o)=>Gain_Trickler.exe
	

Détecté avec: Adware.Gator.C

D:\logiciels\Rippack\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe=>(VISE Installer o)=>Gain_Trickler.exe
	

Supprimé

D:\logiciels\Rippack\Logiciels\codec\DivX5.02\DivXPro502GAINBundle.exe=>(VISE Installer o)
	

Echec de la mise à jour

D:\logiciels\WebMediaPlayer\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Détecté avec: Adware.NaviPromo.BYC

D:\logiciels\WebMediaPlayer\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
	

Supprimé

D:\logiciels\WebMediaPlayer\uninst.exe=>(NSIS o)
	

Echec de la mise à jour

D:\logiciels\WebMediaPlayer\WebMediaPlayer.exe
	

Infecté par: Trojan.Mailskinner.C

D:\logiciels\WebMediaPlayer\WebMediaPlayer.exe
	

Supprimé

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\XNP7L6Z5\_freescan[1].htm=>(JAVASCRIPT 10)
	

Infecté par: Trojan.FakeAlert.PP

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\XNP7L6Z5\_freescan[1].htm=>(JAVASCRIPT 10)
	

Echec de la désinfection

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\XNP7L6Z5\_freescan[1].htm=>(JAVASCRIPT 10)
	

Supprimé

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\XNP7L6Z5\_freescan[1].htm
	

Mis à jour

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\YH6RALCV\freescan[1].htm
	

Infecté par: Trojan.FakeAlert.PP

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\YH6RALCV\freescan[1].htm
	

Echec de la désinfection

E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\YH6RALCV\freescan[1].htm
	

Supprimé

E:\Program Files\Saxo\Modules\MachineID.dll
	

Infecté par: Backdoor.Pcclient.GV

E:\Program Files\Saxo\Modules\MachineID.dll
	

Supprimé

E:\WINDOWS\system32\kb1ss1p.dll
	

Infecté par: Trojan.PWS.OnlineGames.WJS

E:\WINDOWS\system32\kb1ss1p.dll
	

Echec de la désinfection

E:\WINDOWS\system32\kb1ss1p.dll
	

Supprimé

E:\WINDOWS\system32\kb1ss1p.sys
	

Infecté par: Rootkit.2305

E:\WINDOWS\system32\kb1ss1p.sys
	

Supprimé

rislou71 · Answer

Olala, je comprend pourquoi ton pc est aussi lent dis donc autant de virus...
Alors désinstalle spybot search and destroy ainsi que ad-aware.

Fait toutes ces étapes même si tu les auraient faites auparavant.
--------------------------------------------------------------------------------------------------------------------------------------------------------
¤ Télécharge et nettoie ton PC avec CCleaner 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Utilisation : 
•	Dans l'onglet "Nettoyeur" clique sur "Analyse". 
•	Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". 
•	Ensuite, dans l'onglet "Registre" clique sur "Chercher des erreurs" puis clique sur "Réparer les erreurs sélectionnées" et effectuer une sauvegarde du registre (comme proposé). *Recommence jusqu’à ce qu’il ne trouve plus rien 

---------------------------------------------------------------------------------------------------------------------------------------------------------
¤  Télécharge et scanne ton PC avec AVG anti-spyware
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
* Copier/coller le rapport entier sur le bloc note et envoi le moi 

Remarque : Une fois l'analyse terminée, il faut faire un clique droite sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. 
Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement 
Si tu n’y arrive pas, regarde le tuto la : http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware
------------------------------------------------------------------------------------------------------------------------------------------------------------
¤ Télécharge Malwarebytes' Anti-Malware:
 https://www.malekal.com/tutoriel-malwarebyte-anti-malware/¬ 

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée,fermes Malwarebytes 
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas 
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes 
. une fois ouvert rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. redemarre le pc 
. une fois redémarré en mode normal double-cliques sur malwarebytes 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

. Cliques sur Démarrer 
. Cliques sur Arrêter 
. Sélectionnes Redémarrer et au redémarrage 
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît 
. Utilises les touches de direction pour sélectionner mode sans échec 
. puis appuis sur ENTRÉE 
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto: https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
----------------------------------------------------------------------------------------------------------------------------------------------------------

Bon courage....

rislou71 · Answer

Tout va bien ?

billy-35 · Answer

Oui ca va je te remercie de ton aide.

Le scan avg est fini (il a quand même duré presque 3H !). J'ai eu un problème avec le scan malwarebytes je l'ai lancé ce matin puis je suis parti et quand je suis revenu tout à l'heure le pc avait redémarrer en mode normal et pas de rapport malawarebytes donc je vais recommencer et dès que ces fini je post le rapport.

Juste une question est-ce vraiment important de faire malwarebytes en mode sans echec ? parcequ'en mode sans echec je peux rien faire a coté !

rislou71 · Answer

ben oui prend mode sans échec avec prise en charge du réseau lorsque t'arrive dans le menu tu choisit avec les flèches comme ca avec prise en charge du réseau tu pourra te connecté a internet....

billy-35 · Answer

Voila 2 rapport malwarebytes anti malware. Le premier correspond a un premier scan que j'ai du arrêter en cours de route. Le deuxième au scan que entier que j'ai refait après.


Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1042
Windows 5.1.2600 Service Pack 2

21:17:39 12/08/2008
mbam-log-8-12-2008 (21-17-39).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 126103
Temps écoulé: 2 hour(s), 14 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064221.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064239.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064223.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064225.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064228.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064230.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064231.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064232.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064234.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064237.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064242.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{33A5BA38-4DD4-48E6-A1AE-061B5D371356}\RP235\A0064262.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\f3PSSavr.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
D:\Documents and Settings\Florent\Mes documents\SetupPoker.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Poker\PokerFROnline\_SetupPoker.exe (Adware.Agent) -> Quarantined and deleted successfully.





Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1042
Windows 5.1.2600 Service Pack 2

07:49:01 13/08/2008
mbam-log-8-13-2008 (07-49-01).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 254211
Temps écoulé: 4 hour(s), 0 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Adware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\WINDOWS\system32\xycdd.ini (Malware.Trace) -> Quarantined and deleted successfully.
D:\Documents and Settings\Need for Speed Carbon\setup.exe (Trojan.Agent) -> Quarantined and deleted successfully.

rislou71 · Answer

OK ok t'as fais AVG ? ALors on va continuer, déjà es-ce que tu as des fenêtres de pub ?

1/ Désinstalle avast : démarrer > panneau de configuration > ajout suppression de programes > avast > désonstallé

2/ Installe antivir a la place (gratuit et plus efficace) : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
tuto d'installation : https://www.malekal.com/avira-free-security-antivirus-gratuit/

3/ Fais les mise a jour, et ensuite fais un scan sur ton disque dur C: avec antivir.
Lance antivir puis clique sur scan sytem now

4/ Poste moi le rapport, d'ailleurs pendant le scan s'il trouve des chose, coche toujours : move to quarantaine ou deleted, insiste mais ne coche rien d'autre....

billy-35 · Answer

oui j'ai fait avg d'ailleur voici le rapport :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:03:08 12/08/2008

 + Résultat de l'analyse:	



E:\Documents and Settings\Florent\Cookies\florent@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@aolfr.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.95:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.7:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.31:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.104:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.105:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.26:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.28:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.29:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.100:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.101:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.102:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.103:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.17:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.18:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.19:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.20:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.21:D:\Documents and Settings\Florent\Application Data\Mozilla\Firefox\Profiles\ucn0igud.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@aimfar.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@intermarche.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@jardindorante.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@lexus.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@toyota.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Florent\Cookies\florent@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
E:\Documents and Settings\Florent\Cookies\florent@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport



J'ai désinstallé avast et installé antivir je lance le scan je poste le rapport dès qu'il a fini.
Pour info je ne sais pas si c'est important je suis toujours sur la partition D: de mon disque.

rislou71 · Answer

Et bien scan sur la partiton D: de ton DD celui ou se trouve tous des documents....

billy-35 · Answer

Déjà je n'ai pas de fenêtre de pub ensuite voila la rapport antivir sur les 3 partitions de mon disques : Avira AntiVir Personal Report file date: mercredi 13 août 2008 14:04 Scanning for 1549254 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: FAMILLE Version information: BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15 ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04/08/2008 19:34:22 ANTIVIR3.VDF : 7.0.6.2 258560 Bytes 12/08/2008 19:34:51 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 11/08/2008 19:34:49 AESCN.DLL : 8.1.0.23 119156 Bytes 11/08/2008 19:34:48 AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50 AEPACK.DLL : 8.1.2.1 364917 Bytes 11/08/2008 19:34:47 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 11/08/2008 19:34:45 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 11/08/2008 19:34:44 AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50 AEGEN.DLL : 8.1.0.35 315764 Bytes 11/08/2008 19:34:40 AEEMU.DLL : 8.1.0.7 430452 Bytes 11/08/2008 19:34:39 AECORE.DLL : 8.1.1.8 172406 Bytes 11/08/2008 19:34:38 AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 11/08/2008 19:34:32 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, E:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mercredi 13 août 2008 14:04 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned Scan process 'iexplore.exe' - '1' Module(s) have been scanned Scan process 'Steam.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process '9wifi.exe' - '1' Module(s) have been scanned Scan process 'SMAgent.exe' - '1' Module(s) have been scanned Scan process 'slserv.exe' - '1' Module(s) have been scanned Scan process 'dllhost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 31 processes with 31 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'E:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '51' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' D:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'E:\' E:\Documents and Settings\Florent\Local Settings\Temporary Internet Files\Content.IE5\EDFK9OFQ\x25gt7_shym-chanson-de-lannee-010607_music[2] [DETECTION] Contains HEUR/HTML.Malware suspicious code [NOTE] The detection was classified as suspicious. [NOTE] The file was moved to '48d81b4b.qua'! End of the scan: mercredi 13 août 2008 19:51 Used time: 5:46:26 Hour(s) The scan has been done completely. 13732 Scanning directories 626600 Files were scanned 0 viruses and/or unwanted programs were found 1 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 626597 Files not concerned 6832 Archives were scanned 2 Warnings 1 Notes

rislou71 · Answer

Renvoie un rapport hijackthis

billy-35 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:56:13, on 13/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\logiciels\AVG Anti-Spyware 7.5\guard.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\explorer.exe
D:\logiciels\Hijackthis Version Française\scanner.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - D:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - D:\WINDOWS\system32\pr2akt6c.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

rislou71 · Answer

scan avec vundo

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double clique sur VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, clique sur le bouton Scan for Vundo.
Une fois le scan fini, clique sur le bouton Remove Vundo.
Tu aura un avertissement te demandant si tu veux effacer ces
fichiers répond en cliquant sur YES
Une fois que tu as cliqué yes, ton bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il te sera demandé de redémarrer ton ordinateur, clique
OK.

billy-35 · Answer

Le scan vundo est fini mais il n'a rien trouvé. 

Que dois-je faire maintenant ?

rislou71 · Answer

Comment se comporte ton pc ?

billy-35 · Answer

Je trouve que mon pc est toujours un peu lent mais ce n'est plus très flagrant. C'est surtout au démarrage qu'il met du temps, les premières fenêtres que j'ouvre sont longues à arrivées.

Je pense qu'il faut peut-être que je le defragmente aussi, ça fait longtemps que je ne l'ai pas fait !

rislou71 · Answer

défragmente et on continuera après...

a tte @+

billy-35 · Answer

Voila c'est fait la défragmentation est finie !

Grâce à tous tes conseils mon pc est déjà plus rapide, dois-je faire autre chose maintenant ?

rislou71 · Answer

OK ben je regarde ton log et te redis tous ça

rislou71 · Answer

A) Ferme toute les applications en cour (ex : mozilla, mes douments...), lance hijackthis choisit cette fois-ci l'option "Do a system scan only", coche les lignes ci dessous, puis enfin clic sur fix cheked.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.defaulthomepage.info
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)

B)- - Ensuite vas là : https://www.virustotal.com/gui/ 
ou là  http://www.virustotal.com/en/indexf.html 
•- sur la page qui s'affiche tu cliques sur "parcourir"
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin des fichier en gras ci-après
•- c'est-à-dire :

D:\WINDOWS\system32\pr2akt6c.exe 
D:\WINDOWS\System32\appdrvrem01.exe

Poste moi le rapport

C) Qu'es-ce ? un jeu ? un logiciel ? ^^ ?
 Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide -  
Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology -

billy-35 · Answer

rapport pour le fichier pr2akt6c.exe
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.8.15.0 2008.08.14 - 
AntiVir 7.8.1.19 2008.08.14 - 
Authentium 5.1.0.4 2008.08.14 - 
Avast 4.8.1195.0 2008.08.14 - 
AVG 8.0.0.161 2008.08.14 - 
BitDefender 7.2 2008.08.15 - 
CAT-QuickHeal 9.50 2008.08.14 - 
ClamAV 0.93.1 2008.08.14 - 
DrWeb 4.44.0.09170 2008.08.14 - 
eSafe 7.0.17.0 2008.08.14 - 
eTrust-Vet 31.6.6033 2008.08.15 - 
Ewido 4.0 2008.08.14 - 
F-Prot 4.4.4.56 2008.08.14 - 
F-Secure 7.60.13501.0 2008.08.14 - 
Fortinet 3.14.0.0 2008.08.14 - 
GData 2.0.7306.1023 2008.08.14 - 
Ikarus T3.1.1.34.0 2008.08.14 - 
K7AntiVirus 7.10.415 2008.08.14 - 
Kaspersky 7.0.0.125 2008.08.15 - 
McAfee 5361 2008.08.14 - 
Microsoft 1.3807 2008.08.15 - 
NOD32v2 3357 2008.08.14 - 
Norman 5.80.02 2008.08.14 - 
Panda 9.0.0.4 2008.08.14 - 
PCTools 4.4.2.0 2008.08.14 - 
Prevx1 V2 2008.08.15 - 
Rising 20.57.32.00 2008.08.14 - 
Sophos 4.32.0 2008.08.14 - 
Sunbelt 3.1.1542.1 2008.08.13 - 
Symantec 10 2008.08.15 - 
TheHacker 6.3.0.3.046 2008.08.13 - 
TrendMicro 8.700.0.1004 2008.08.14 - 
VBA32 3.12.8.3 2008.08.14 - 
ViRobot 2008.8.14.1337 2008.08.14 - 
VirusBuster 4.5.11.0 2008.08.14 - 
Webwasher-Gateway 6.6.2 2008.08.14 - 
Information additionnelle 
File size: 411016 bytes 
MD5...: da3479a44ae85a7cd87c5269579e32f1 
SHA1..: 7539a8d8f3444b2f73a85fa7a8bbb37d6eebe7aa 
SHA256: 705b6147f792792646a36318f9519b9d7a6dc56d3f1db88389c095ba1a5930ea 
SHA512: c664ec6b828cbcc728544699df2c74701a28a50ed2d7a319f944f2660f5cc762
ba7314e5df488f530472dd34fedfec5f0806c53d908cd004c199b3fcfb9b0be8 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x41abe9
timedatestamp.....: 0x46fcd227 (Fri Sep 28 10:06:31 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3e62e 0x3f000 6.60 3c5d0aa1e48ebe5adcd8f9e2b714d6b8
.rdata 0x40000 0x1beac 0x1c000 4.92 578b837b3c69612b75ec74bdf887c582
.data 0x5c000 0x7658 0x6000 4.57 147f32160711294d6faa547efde1c7a1
.rsrc 0x64000 0x6c0 0x1000 2.15 58d107d359a3ae05c01ea4d70b727b3c

( 4 imports ) 
> USER32.dll: MessageBoxA, MessageBoxW
> KERNEL32.dll: FormatMessageA, CloseHandle, SystemTimeToFileTime, GetSystemTime, GetCurrentProcess, LocalFree, SetLastError, GetFullPathNameW, QueryDosDeviceW, GetVersionExA, GetVersionExW, LoadLibraryA, LoadLibraryW, CreateFileA, CreateFileW, GetModuleFileNameA, CreateFileMappingA, CreateFileMappingW, CreateMutexA, CreateMutexW, GetSystemDirectoryA, GetSystemDirectoryW, GetWindowsDirectoryA, GetWindowsDirectoryW, GetDriveTypeW, FindFirstFileA, FindFirstFileW, GetEnvironmentVariableW, GetModuleHandleW, WriteConsoleW, CreateProcessA, CreateProcessW, GetFileAttributesA, GetFileAttributesW, SetFileAttributesA, SetFileAttributesW, DeleteFileA, DeleteFileW, WideCharToMultiByte, LocalAlloc, FormatMessageW, AreFileApisANSI, GetOEMCP, GetACP, FreeLibrary, FindClose, GetFileSize, ReadFile, WriteFile, SetFileTime, MapViewOfFile, UnmapViewOfFile, DeviceIoControl, SleepEx, WaitForMultipleObjectsEx, ReleaseMutex, GetExitCodeProcess, WaitForSingleObject, RtlUnwind, RaiseException, HeapFree, HeapAlloc, GetProcessHeap, GetStartupInfoA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, ExitProcess, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, HeapDestroy, HeapCreate, QueryPerformanceCounter, GetCurrentProcessId, GetSystemTimeAsFileTime, GetConsoleCP, GetConsoleMode, FlushFileBuffers, Sleep, HeapSize, LCMapStringA, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, HeapReAlloc, GetConsoleOutputCP, SetFilePointer, SetStdHandle, SetEndOfFile, GetCPInfo, InterlockedDecrement, InterlockedIncrement, LCMapStringW, MultiByteToWideChar, GetModuleHandleA, GetProcAddress, GetTickCount, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, GetEnvironmentVariableA, GetStdHandle, WriteConsoleA, VirtualFree, VirtualAlloc, GetLastError, GetCommandLineA
> ADVAPI32.dll: RegCloseKey, ControlService, DeleteService, CloseServiceHandle, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, RegQueryValueExW, RegQueryValueExA, RegSetValueExW, RegSetValueExA, RegEnumKeyExW, RegDeleteKeyW, RegOpenKeyExW, RegOpenKeyExA, RegCreateKeyExW, RegisterServiceCtrlHandlerW, StartServiceCtrlDispatcherW, StartServiceW, ChangeServiceConfigW, QueryServiceConfigW, CreateServiceW, OpenServiceW, OpenSCManagerW, SetServiceStatus, RegDeleteValueW
> VERSION.dll: VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA

( 0 exports ) 
 
rapport pour le fichier appdrvrem01.exe

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.29.1 2008.08.02 - 
AntiVir 7.8.1.15 2008.08.01 - 
Authentium 5.1.0.4 2008.08.03 - 
Avast 4.8.1195.0 2008.08.03 - 
AVG 8.0.0.156 2008.08.03 - 
BitDefender 7.2 2008.08.03 - 
CAT-QuickHeal 9.50 2008.08.02 - 
ClamAV 0.93.1 2008.08.03 - 
DrWeb 4.44.0.09170 2008.08.03 - 
eSafe 7.0.17.0 2008.08.03 - 
eTrust-Vet 31.6.6002 2008.08.02 - 
Ewido 4.0 2008.08.03 - 
F-Prot 4.4.4.56 2008.08.03 - 
F-Secure 7.60.13501.0 2008.08.03 - 
Fortinet 3.14.0.0 2008.08.03 - 
GData 2.0.7306.1023 2008.08.03 - 
Ikarus T3.1.1.34.0 2008.08.03 - 
K7AntiVirus 7.10.402 2008.08.02 - 
Kaspersky 7.0.0.125 2008.08.03 - 
McAfee 5352 2008.08.01 - 
Microsoft 1.3807 2008.08.03 - 
NOD32v2 3322 2008.08.03 - 
Norman 5.80.02 2008.08.01 - 
Panda 9.0.0.4 2008.08.03 - 
PCTools 4.4.2.0 2008.08.03 - 
Prevx1 V2 2008.08.03 - 
Rising 20.55.62.00 2008.08.03 - 
Sophos 4.31.0 2008.08.03 - 
Sunbelt 3.1.1537.1 2008.08.01 - 
Symantec 10 2008.08.03 - 
TheHacker 6.2.96.392 2008.08.02 - 
TrendMicro 8.700.0.1004 2008.08.01 - 
VBA32 3.12.8.2 2008.08.02 - 
ViRobot 2008.8.1.1321 2008.08.01 - 
VirusBuster 4.5.11.0 2008.08.03 - 
Webwasher-Gateway 6.6.2 2008.08.03 - 
Information additionnelle 
Tamano archivo: 304528 bytes 
MD5...: 09010924fc43be3f1d605443094b862b 
SHA1..: 995454630c52edf5f61fd53ac4ea32ab87b9d865 
SHA256: 394d7c7936b800048526e6296b35c2ad9a4187537bf7c055c0d2dd8b024e7011 
SHA512: db1f8732ca6b06b4d67558371ffd83fea7d9346dc53712bcdbbb84a1907c492b
4204be4a2254c1ff414f19909f0c09b7b317958b1d9608f068f17129e448faca 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x414842
timedatestamp.....: 0x481ecb40 (Mon May 05 08:54:24 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b903 0x2c000 6.56 ca052fc2f2b720f4261fe70c0dcdc79c
.rdata 0x2d000 0x16348 0x17000 4.77 aa541d7d963fef7ad3058bef8390bb09
.data 0x44000 0x5d94 0x4000 4.69 581997a23ed7820621cc789e01724da4
.rsrc 0x4a000 0x4c8 0x1000 1.29 3e5d8d8fb3766f9320e4fdc1d1aeeb15

( 4 imports ) 
> VERSION.dll: GetFileVersionInfoW, VerQueryValueA, GetFileVersionInfoSizeW
> KERNEL32.dll: GetCurrentProcess, LoadLibraryW, LocalFree, SetLastError, GetFullPathNameW, QueryDosDeviceW, GetVersionExA, GetVersionExW, LoadLibraryA, CreateFileA, CreateFileW, GetModuleFileNameA, CreateFileMappingA, CreateFileMappingW, CreateMutexA, CreateMutexW, GetSystemDirectoryA, GetSystemDirectoryW, GetWindowsDirectoryA, GetWindowsDirectoryW, GetDriveTypeW, FindFirstFileA, FindFirstFileW, GetEnvironmentVariableW, GetModuleHandleW, WriteConsoleA, CreateProcessA, CreateProcessW, GetFileAttributesA, GetFileAttributesW, SetFileAttributesA, SetFileAttributesW, DeleteFileA, DeleteFileW, LocalAlloc, FormatMessageA, FormatMessageW, GetCPInfo, WideCharToMultiByte, FindClose, GetFileSize, ReadFile, WriteFile, SetFileTime, MapViewOfFile, UnmapViewOfFile, DeviceIoControl, AreFileApisANSI, GetOEMCP, GetACP, SleepEx, WaitForMultipleObjectsEx, ReleaseMutex, GetExitCodeProcess, WaitForSingleObject, SetEndOfFile, SetStdHandle, SetFilePointer, GetConsoleOutputCP, GetStringTypeW, GetStringTypeA, GetLocaleInfoA, LCMapStringA, GetSystemTime, SystemTimeToFileTime, FreeLibrary, CloseHandle, LCMapStringW, MultiByteToWideChar, GetModuleHandleA, GetProcAddress, InterlockedDecrement, InterlockedIncrement, GetTickCount, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, GetEnvironmentVariableA, GetStdHandle, WriteConsoleW, VirtualFree, VirtualAlloc, GetLastError, GetCommandLineW, HeapSize, Sleep, FlushFileBuffers, HeapAlloc, HeapFree, RtlUnwind, HeapReAlloc, RaiseException, GetCommandLineA, GetProcessHeap, GetStartupInfoA, HeapDestroy, HeapCreate, ExitProcess, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, QueryPerformanceCounter, GetCurrentProcessId, GetSystemTimeAsFileTime, GetConsoleCP, GetConsoleMode
> USER32.dll: MessageBoxA, MessageBoxW
> ADVAPI32.dll: RegCloseKey, QueryServiceStatus, ControlService, DeleteService, CloseServiceHandle, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, RegQueryValueExW, RegQueryValueExA, RegDeleteValueW, RegSetValueExW, RegSetValueExA, RegEnumKeyExW, RegDeleteKeyW, RegOpenKeyExW, RegOpenKeyExA, RegCreateKeyExW, RegisterServiceCtrlHandlerW, StartServiceCtrlDispatcherW, StartServiceW, ChangeServiceConfigW, QueryServiceConfigW, CreateServiceW, OpenServiceW, OpenSCManagerW, SetServiceStatus

( 0 exports ) 
 


Cycling manager 2007 est effectivement un jeu dévelopé par cyanide 
application driver auto removal service je sais pas ce que c'est, le jeu est protégé par starforce peut-être est-ce en rapport ...


et le rapport hijack :
Logfile of HijackThis v1.99.1
Scan saved at 00:51:02, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\logiciels\Hijackthis Version Française\scanner.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

rislou71 · Answer

Bon et bien ton log est clean apparament, ce jeu en question c'est un jeu obtenu légalement ou illégalement ?  Si il est légal alors aucun souci de virus alors, tout va bien......

Mais bon pour être a 100% sur je voudrais bien que tu refasse un scan online sur https://www.bitdefender.fr/
 et poste le rapport....

sinon comment est l'ordi ? un peu moins lent qu'avant ? mieux ? une bonne amélioration ? ou un peu mieux mais toujours autant lent ?

Nicolas44 · Answer

Oui et non des moindres, Télécharge SMITFRAUDFIX et éxecute le en programme 2. Pour l'éxécuter mets toi en mode sans echec.

rislou71 · Answer

Mais attendez là : déjà il faut pas un petit rapport en option 1 de SMITFRAUDFIX ? pour envisager l'option 2 ?

Si je me goure alors dîtes le moi... mais la j'avoue ne pas suivre.

SmitFraudfix de S!Ri et un fix qui permet de supprimer les infections zlob/Renos/Trojan.FakeAlert installant des rogues (faux antispywares) mais surtout affichant des alertes de sécurités intempestives, ces infections se propagent via de faux codecs Video ActiveX Objet (sur des sites pornographiques, sites hackés ou en executant des cracks). 

Et dans le rapport hijackthis je n'ai rien vu de tel, ok je suis novice dans l'examination de rapport, ok on peut faire des erreurs, dans ces cas là ou voyez vous le problème dans le log hijachtis ?

rislou71 · Answer

En effet je l'avais pas remarqué surement du a mon manque d'expérience merci de me l'avoir fais remarqué voici une autre version : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Nicolas44 · Answer

Même si effectivement les rapports fournis laissent penser que SMITFRAUDFIX est inutile, tu t'appercevras que le fait de le lancer améliorera grandemment l'état de ton système.

Et non le passage par l'étape 1 est falcutative.

rislou71 · Answer

^^Marie^^ qu'en pense tu de cette histoire de smithfraudfix ? le rapport hijackthis est clean ?

j'attend ton avi, billy-35 fait de même...

rislou71 · Answer

BON alors comme sa on est fixé, billy-35 le rapport hijackthis est clean smithfraudfix ne va rien amélioré ^^Marie^^ l'a dit, n'écoute pas nicolas44, fini par ce scan online sur  https://www.bitdefender.fr/ pour être sur qu'il n'y a plus rien....

En attendant le rapport, merci a ^^marie^^  de son intervention... :-)


A tte

Nicolas44 · Answer

J'arréte de suite ce qui disent de ne pas m'écouter, SMITFRAUDFIX n'est pas un logiciel inutile comme certain le pense. je n'ai pas eu un BAC PRO MSMI par chance. Si je dis d'utiliser SMITFRAUDFIX je sais pourquoi. Alors maintenant je ne perds plus de temps a répondre si tu ne dois pas faire ce que je te conseille.

Préviens moi quand tu auras décider de me faire confiance!!

billy-35 · Answer

Pour te répondre rislou mon ordi est effectivement plus rapide qu'avant on peut dire qu'il y a eu une bonne amélioration ! Merci beaucoup de tes conseils 
Je fais le scan et je poste le rapport

Bob3 MS Software Shadow Copy Provider est déjà en mode manuel

Nicolas44 je veux bien te faire confiance mais explique toi davantage. 
Si ça peux vous mettre d'accord j'ai passer smitfraudfix en option 1 je vous poste le rapport :
SmitFraudFix v2.337

Rapport fait à 17:45:41,71, 15/08/2008
Executé à partir de D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\Explorer.EXE
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitfraudFix\Policies.exe
D:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Florent


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Florent\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Florent\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="D:\WINDOWS\system32\userinit.exe,"
"system"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NB 802.11g Wireless LAN USB Adapter(3887) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Nicolas44 · Answer

Ton rapport me prouve que je suis sur la bonne piste. Tes fichiers host corrompus ne s'effacerons pas comme ca. Utilise SMITFRAUDFIX en mode sans échec et fais le choix 2.

Bizarre, il me semble que je me répéte mdr

Nicolas44 · Answer

Heu laisse moi réfléchir. non c'est juste pour avoir le plaisir de répeter ce que j'ai déja dit mdr!!!

Bien sur que oui que cela va les supprimer. Ce programme est fait pour ca

Nicolas44 · Answer

Ben comment expliquer ca en francais pour que tu puisse comprendre.

TU NE LES RESTAURES PAS.

Ils sont corrompus donc inutiles

Nicolas44 · Answer

Ceux qui ont étés modifiés par un programme malveillants, se restaureront eux même lors de la supression de ce dit programme.

billy-35 · Answer

Voila j'ai passé smitfraudfix en option 2 

voila la début du rapport :

SmitFraudFix v2.337

Rapport fait à 17:59:40,32, 15/08/2008
Executé à partir de D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1  localhost 
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

.
.
.


et la fin du rapport :


»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E7D279B7-8C47-4F3F-A8D9-260735EF59C9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"system"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

billy-35 · Answer

et un nv rapport hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:19:33, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\explorer.exe
D:\logiciels\hijackthis\HiJackThis.exe
D:\WINDOWS\system32	askmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Nicolas44 · Answer

Merci seigneur d'avoir permis a cet être humain de suivre mes conseils mdr!!

Ton rapport est nikel sous tous points de vus. Maintenant, je te conseille d'utiliser CCleaner afin de nettoyer les restes. Et surtout d'acheter un bon anti virus.

Nicolas44 · Answer

Comment t'expliquer pour ton rapport. Celui ci est bon enfin mieux que le tous premiers ce qui est pas mal pour ne pas dire bien. Il n'indique aucun problème.

Concernant les anti virus comment dires les gratuits sont des passoires plus ou moins grosses. Je te conseille de te munir de BIT DEFENDER Total security, qui te garantie une vie seraine contre ce genre de merde.

Autre chose, je n'ai pas vu de capture d'écran qui m'indique ta config système précise. Sais tu que c'est peut être du à un manque de RAM, ou à des pilotes manquants ou pas à jour!!

Je compte sur toi pour poster ca!

billy-35 · Answer

OK merci bob3 j'ai fais ce que tu m'as dit.

Nicolas peux tu préciser quels captures tu veux précisément.

Pour ce qui est de l'antivirus je n'ai pas l'intention d'en prendre un payant ceux qui sont gratuis font l'affaire !

Nicolas44 · Answer

Certes, mais si tu fais parti ce que je ne penses pas des "utilisateurs crétins" comme disait mon prof, tu ne serait pas en train de poster ce message.

Même si j'ai tendance a être d'accord avec toi sur la citation que tu nous as fournie, je ne te conseille pas un anti virus de merde. C'est le numéro 1 des anti virus payants disponible sur le territoire français selon des critères très exigeants fixés par la répression des fraudes.

Alors si tu fais partie de la catégorie des "utilisateurs crétins" oublie ce message et le précedent et fais en à ta tête!

Mais si comme je le pense tu n'en fais pas partie alors essaye d'acheter cet anti virus.


Cordialement
Nicolas 44

rislou71 · Answer

on m'a toujours dit que le meilleur antivirus c'était la personne devant l'écran, alors que t'achète ou pas d'antivirus, cela ne changera rien au fait que sur le net ton pc est toujours en danger.... je suis tous a fait d'accord avec ^^Marie^^....

Nicolas44 · Answer

Captures d'écran demandés:

1 Va sur l'onglet poste de travail et fait clique droit propriétés - Envoie cette fenêtre en copie écran

2Toujours en faisant clique droit sur le poste de travail va dans l'onglet matériels puis clique sur gestionnaire de périphériques. Clique sur tous les petits + a gauches - Envoie cette fenêtre en copie écran

3: Va dans le panneau de configuration, ajout suppréssion de programmes - Envoie cette fenêtre en copie écran.

Concernant les antis virus tu dis qu'ils font l'affaire ont a vu comment. Alors cesse de dire des énormitées pareilles car avec 27 virus je pense que c'est un record...

Nicolas44 · Answer

Ca marche aussi dans l'autre sens. le pire virus connu au monde a été créer par l'homme. Donc a ce jour le pire virus qu'un PC puisse trouver est acheminé par l'homme. Donc achéte cet anti virus!!

Nicolas44 · Answer

Marie, primo je n'ai ni l'envie ni le temps de me prendre a tête avec toi alors que je pourrais faire des trucs beaucoup plus risqué comme ranger mes chaussettes par exemple.
Sengondo, si tu ne veux pas suivre les conseils qu'on te donnes viens pas pleurer!
Tertio: Tous les dépanneurs V/S ne sont pas des "stroumphs" comme tu dis mais toi visiblement oui et pour info je n'ai pas la science infuse.

billy-35 · Answer

Je pense que le plus crétin est celui qui paye pour un antivirus quand on peux en trouver des gratuits qui sont loins d'être des grosses passoires comme tu dis.

Si je post ce message c'est parceque mon pc est quelque peu ralenti ces derniers temps et que le poids des ans ne l'aide en rien. Mais je n'ai pas de gros problèmes de virus qui me ferais réfléchir sur l'utilité d'un antivirus payant.

27 virus ouah mdr comment puis-je encore me servir de mon ordinateur ??? Moi qui croyais qu'un virus pouvais a lui seul faire planter le pc et le mien qui fonctionne encore avec 27 virus j'en suis tous retourné. J'sais pas si j'vais men remettre

Nicolas44 · Answer

Comme le dirais mon prof, tu fais partie d'une catégorie d'utilisateurs assez spéciales.Celles des casses pompes pour être polie. Tu as eu 27 virus pourquoi a t'on avis les anti virus gratuits ne les ont pas détectés. Parce qu'ils sont des PASSOIRES. Tu ne veux pas payer d'anti virus payant libre à toi et bon courage le jour ou ton PC plante a cause de ca. Ce jour la ne poste pas car je risquerais de te répondre: Je te l'avais bien dit les anti virus gratuits sont des passoires.

billy-35 · Answer

[url=https://www.hiboox.fr/][img]http://images4.hiboox.com/images/3308/06f8eff47fa74ad0fba535fc3a7e72da.bmp[/img][/url]

parenthèse. · Answer

Bonjour
J' ai eu ce cas et j' ai trouvé ça : l' internaute a bien dit :

J'ai déjà passer ccleaner spybot et adaware. 

Alors ces 2 lignes "corrompues",  c' est spybot lui-même qui les met (parmi 8000 autres sites néfastes connus ) dans le fichier hosts. C' est les 2 adresses de son ancien site plus utilisé par lui . Les utilisateurs de spybot pourraient utiliser par erreur ces adresses . Le site est là : https://www.safer-networking.org/ .

On peut virer le fichier hosts avec smitfraudfix qui considère que ce sont les adresses de spybot donc corruption supposée. Mais smitfraudfix remet hosts à l' origine microsoft sans les sites bloqués par spybot.

Si spybot est un logiciel utilisé par l' ordinateur "vacciner" remet le fichier hosts et ses 8000 lignes de sites néfastes ( si on a bien coché la ligne hosts dans la fenêtre de vaccination et si le fichier hosts est pas interdit d' écriture par ailleurs) .

Si on veut faire virer spybot pour cette raison, c' est pas la bonne. c' est que mon avis.

J' ai aucun préjugé pour ou contre l' un ou l' autre de ces logiciels qui font chacun un boulot différent.

Si cette petite participation  peut servir. @+

billy-35 · Answer

[url=https://www.hiboox.fr/][img]http://images4.hiboox.com/images/3308/0ce4e02fdc85a405bfcd0ed38d256636.bmp[/img][/url]

[url=https://www.hiboox.fr/][img]http://images4.hiboox.com/images/3308/6921e84e312ecb983a8fff6114dd522a.bmp[/img][/url]

[url=https://www.hiboox.fr/][img]http://images4.hiboox.com/images/3308/1b1a134531b327f32fa2826d9c5006a6.bmp[/img][/url]

Nicolas44 · Answer

Billy35,

Pour une fois nous sommes d'accord. La plaisanterie a assez durer. marie fais ce que tu veux je m'en tape!!

Fin de discussion me concernant.

Bon débarra

billy-35 · Answer

J'ai fais ce que m'a dis BOB3 sinon pour zeb restaure ça ne marche pas quand je clique sur restaurer j'ai un message d'erreur indiquant erreur d'execution '75':
erreur dans le chemin d'accès

billy-35 · Answer

facil de rire difficil de faire mieux ...

Nicolas44 · Answer

C'est sur que si vous n'essayez pas la solution que je propose vous ne risquez pas de savoir si cela résoud le problème! 

Et comme je l'ai dit je m'en tape maintenant. je souhaite juste qu'elle comprenne que je ne suis pas la pour nuir a son PC.

Mais je ne peux pas me battre avec des murs!!!!!!!!

billy-35 · Answer

et c'est quoi la solution que tu propose ?

billy-35 · Answer

voila le rapport pour Mary

-->- Recherche: 

D:\Vundofix backups: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\fsbl.exe: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\FixWareout.exe: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\vundoFix.exe: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\HijackThis.exe: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudFix.exe: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudfix: trouvé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\anti spyware\MsnFix: trouvé !
D:\logiciels\HijackThis: trouvé !
D:\logiciels\hijackthis\HijackThis.exe: trouvé !
D:\Program Files\MsnFix: trouvé !
D:\Program Files\Navilog1: trouvé !

---------------------------------
-->- Suppression: 

D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MSNFix\MSNFix.lnk: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\fsbl.exe: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\FixWareout.exe: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\vundoFix.exe: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\HijackThis.exe: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudFix.exe: supprimé !
D:\logiciels\hijackthis\HijackThis.exe: supprimé !
D:\Vundofix backups: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\MsnFix: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\SmitFraudfix: supprimé !
D:\Documents and Settings\Florent\Mes documents\Florent\fichiers tlg\anti spyware\MsnFix: supprimé !
D:\logiciels\HijackThis: supprimé !
D:\Program Files\MsnFix: supprimé !
D:\Program Files\Navilog1: supprimé !

afideg · Answer

Bonjour à tous
Plus on est, plus on rit .... enfin, on devrait.

Au post # 9 je lis ceci « AVG Anti-Spyware - Rapport d'analyse  Créé à: 00:03:08 12/08/2008 
E:\Documents and Settings\Florent\Cookies\florent@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise. 
Pour des cookies, c'est superflu; mais pour des infections, il faut paramétrer AVG pour supprimer ce qu'il trouve !!

Pour la discussion, Nicolas n'a rendu que des bons conseils; malheureusement (et c'est le lot des connaisseurs) il reste parfois avare d'explications (sauf si on lui demande; c'est alors qu'il excelle).
Il avait raison pour SmitfraudFix, dans ce cas pas besoin d'option1 (pour l'option2, si le MSE est gênant, se contenter du mode normal --> même résultat généralement)

Idem pour réinitialiser le fichier hosts que l'internaute peut trouver en C:\WINDOWS\system32\drivers\etc\hosts (SmitfraudFix s'en occupe)

Pour ces deux lignes signalées par SmitfraudFix, c'est effectivement ça posté au # 65:
« Alors ces 2 lignes "corrompues", c' est spybot lui-même qui les met (parmi 8000 autres sites néfastes connus ) dans le fichier hosts. » Mais il est préférable cependant de laisser faire SmitfraudFix.


Je supprime Ad-Aware et Spybot (surtout son Tea-Timer qui ralenti le PC)
J'ai Kaspersky Internet Security avec licence payante évidemment; et évidemment, je n'ai aucun souci.


Marie a raison d'insister pour obtenir les explications qu'elle estime utile.
Dommage que parfois la MP soit oubliée dans le feu de l'action.


Bonne continuation
Al.
Hey, Nicolas, salut à toi.

billy-35 · Answer

bon essayons de ne pas trop nous écarter du sujet et revennons au base du sujet petit recap pour BOB3 je trouve que mon pc est un peu lent je post un rapport hijack on me dit qu'il y a plein de truc qui vont pas on me fait faire un tas de scans qui durent 3H à chaque fois et maintenant c'est un peu mieux et j'aimerais savoir si c'est fini ou si je dois faire autre chose.
Merci à tous de votre aide

billy-35 · Answer

Bonjour bob
Le problème c'est que mon pc est plus lent qu'avant.

Les services actifs sont : iexplore.exe; firefox; 9wifi; ati2evxx; avgnt; explorer; taskmgr; WLLoginProxy; alg; svchost(il y en a 3, 1 en service local et 2 en service réseau); system; spoolsv; sched; avguard; slserv; smss; SMagent; svchost(il y en a encore 3 en system)
Utilisation de l'UC varie entre 0 et 2 %
mémoire total 1572384
      disponible 1011900

a+
Billy

billy-35 · Answer

rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:21, on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\logiciels\Realplayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Wallpaper] "D:\logiciels\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerFROnline - {40B2063F-DB01-4962-BE63-59435C01283C} - D:\PROGRA~1\POKERF~1\client.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

billy-35 · Answer

ok peux tu m'expliquer en détail comment désactiver smartlink dans le bios ?

billy-35 · Answer

Je n'ai pas SMagent.exe dans démarrage par contre je l'ai dans services sous le nom de SoundMax agent Service.

billy-35 · Answer

re BOB,

Ok j'ai désactivé le modem ainsi que soundmax agent les paramétrages de mes navigateurs ont l'air bon.

Ma machine se comporte bien je n'ai plus de problème merci de tes conseils.
Je pense que l'on va pouvoir clore le sujet, juste une petite dernière chose depuis peu mon pc est long à s'éteindre (c'est pas bien grave mais bon) il reste longtemps sur "enregistrement de vos paramètres.

billy-35 · Answer

re BOB3,

J'ai déjà fait un scan avira sur tous mes disques il y a quelques jours (le rapport est en page 1) est-il tout de même nécessaire de le refaire ?

bonne soirée.
Billy35

billy-35 · Answer

re BOB3, voila le rapport avira : Avira AntiVir Personal Report file date: dimanche 17 août 2008 12:38 Scanning for 1559120 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: FAMILLE Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15 ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 19:30:47 ANTIVIR3.VDF : 7.0.6.24 103424 Bytes 16/08/2008 19:30:48 Engineversion : 8.1.1.19 AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50 AESCRIPT.DLL : 8.1.0.63 311673 Bytes 16/08/2008 19:31:04 AESCN.DLL : 8.1.0.23 119156 Bytes 16/08/2008 19:31:03 AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50 AEPACK.DLL : 8.1.2.1 364917 Bytes 16/08/2008 19:31:01 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 16/08/2008 19:30:59 AEHEUR.DLL : 8.1.0.47 1368437 Bytes 16/08/2008 19:30:56 AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50 AEGEN.DLL : 8.1.0.35 315764 Bytes 16/08/2008 19:30:51 AEEMU.DLL : 8.1.0.7 430452 Bytes 16/08/2008 19:30:50 AECORE.DLL : 8.1.1.8 172406 Bytes 16/08/2008 19:30:49 AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 16/08/2008 19:30:48 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, E:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: dimanche 17 août 2008 12:38 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process '9wifi.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 24 processes with 24 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'E:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '43' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' D:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'E:\' End of the scan: dimanche 17 août 2008 13:51 Used time: 1:12:55 Hour(s) The scan has been done completely. 13623 Scanning directories 623083 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 623081 Files not concerned 6765 Archives were scanned 2 Warnings 0 Notes a+ Billy35

billy-35 · Answer

re BOB3,

Oui j'ai daemotools
a+
Billy35

billy-35 · Answer

re BOB3,

OK c'est bon j'ai supprimer le fichier ma machine a retrouvé la santé, merci pour tous.

a+
Billy35

billy-35 · Answer

Bonjour BOB3,

J'ai un nouveau petit problème lorsque je démarre mon pc j'ai un svchost.exe en service reseau qui prend 100% du processeur pendant quelques minutes, il ne prend pas 100% dès le tout début il les prend pendant l'établissement de la connection ou à l'ouverture de la première page internet. Lorsque je fais terminer le processus il disparait et aussitôt un autre réapparait mais cette fois sans prendre 100%.

a+
Billy35

billy-35 · Answer

Bonjour BOB3,

J'utilise firefox.

a+
Billy35

billy-35 · Answer

re BOB3,

1- Je l'ai fait et pas de changement

2-Pas exactement au démarrage j'ai 2 svchost en service réseau dont un qui utilise 100% de ressource pendant environ 1 minute lorsque j'ouvre ma première page firefox. Avant il utilise 0% et au bout d'environ 1 minute de nouveau 0%.
A cause de ça ma la première page firefox que j'ouvre est longue à s'ouvrir le pc semble ralentit, et si je supprime ce svchost il disparait et il n'en reste plus qu'un à ce moment ma page firefox s'ouvre immédiatement.

billy-35 · Answer

Bonjour BOB3,

Hors connexion le problème est le même lors de la première ouverture d'une page internet svchost prend 100% des ressources.
Avec IE7 le problème est aussi le même à savoir que lors de l'ouverture de la première page internet après le démarrage de l'ordinateur svchost prend 100%. A noter que si je commence par ouvrir une page firefox ou IE7 svchost prend 100% la page apparait complètement lorsque svchost est redevenu normal a 0%, la si je ferme cette page la prochaine que je réouvre (firefox ou IE7) ne posera pas de problème.

Ma machine n'est ralentie par ce fait qu'à l'ouverture de ma première page internet après plus de soucis.

Toutes les mises à jour sont faites.

Sinon quand je telecharge que ce soit avec firefox ou IE7 svchost reste à 0%.

a+
Billy-35

billy-35 · Answer

re BOB,

Non pas de progrès toujours pareil.

a+ 
Billy35

billy-35 · Answer

re BOB3,

system              system idle             0%
svchost.exe       services.exe            0%
svchost.exe       services.exe            0%
alg.exe              services.exe            0%
iexplore.exe       svchost.exe            0%

a+
Billy35

billy-35 · Answer

re BOB3,

Les 100% ne sont là que lorsque j'ouvre une page internet pour la première fois après avoir démarrer l'ordinateur et ne reste présent qu'une petite minute.

a+ 
billy35