Infection depuis hier soir

Résolu
gtrennert -  
Bonjour,

ça plusieurs heures que jessaie d'eradiquer un virus de mon pc.

voici le rapport hijack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:14, on 13/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
C:\Program Files\NDAS\System\ndassvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\WINDOWS\C0100Mon.exe
C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\braviax.exe
C:\WINDOWS\system32\lphcpmgj0enb1.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\NDAS\System\ndasmgmt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\gustav\Bureau\OTMoveIt2.exe
C:\Documents and Settings\gustav\Bureau\HiJT.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINDOWS\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [C0100Mon.exe] C:\WINDOWS\C0100Mon.exe
O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [braviax] C:\WINDOWS\system32\braviax.exe
O4 - HKLM\..\Run: [lphcpmgj0enb1] C:\WINDOWS\system32\lphcpmgj0enb1.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System\ndasmgmt.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgafg.exe
O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System\ndassvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

--
End of file - 8246 bytes

DIAGNOSTIC SYMPTOME :

un faux message popup windows s'affiche dans ma barre des tache me disant "your computer is infected!"
et sur mon bureau s'est incrusté un message : Warning : Spyware detected on your computer ! Install an antivirus or spyware remover to clean your computer.

avec avast lancé au demarrage j'ai trouvé des vers - virus , surtout du VBS: malware-gen, mais pas seulement
il les supprime mais la prochaine fois il y en a d'autres

SVP aidez moi ! Merci d'avance !
Configuration: Windows XP
Firefox 2.0.0.11

42 réponses

Résumé de la discussion

La description porte sur une infection virale persistante sur un PC Windows XP avec des faux messages pop-up et un rapport HijackThis détaillant de nombreuses entrées et services suspects. Plusieurs éléments de réponse recommandent des mesures préventives et curatives, dont la mise à jour de Java, le passage à Firefox 3.0.1 pour une meilleure sécurité, et l’utilisation de Spybot S&D comme outil complémentaire. D’autres conseils évoquent des nettoyages avec des outils comme Toolscleaner, des vérifications de disque et des rapports à partager pour obtenir une aide ciblée. Des ressources complémentaires ont été citées, soulignant l’importance d’un nettoyage en plusieurs étapes et de mises à jour régulières des navigateurs et du système.

Bobot (l’IA à votre service)
  1. gtrennert Auteur
    on est déjà passé par là non ?
    1
    1. buginformatik Contributeur
      Poulala... Tu fais bien de me le dire !

      Oui en effet !!

      Bon ben t'es pret à surfer sur la toile alors :)
      0
  2. buginformatik Contributeur
    Lut

    Tu vas télécharger la dernière version de Malwarebytes anti malware 1.23 : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    Voici un tuto pour bien l'installer et l'utiliser : http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    (N'utilises pas File assassin)

    ! Il est Important d'être en mode sans échec lors de la recherche !     (Redémarrer l'ordi et tapoter à plusieurs reprises la touche F8 après le bip du PC)

    N'oublie pas de supprimer les menaces à la fin du scan et de poster le log sur le forum !
    Merci
    0
    1. gtrennert Auteur
      j'ai rarement vu une réponse aussi efficace pour les virus - Garnd Merci !!!

      Malwarebytes' Anti-Malware 1.24
      Version de la base de données: 1048
      Windows 5.1.2600 Service Pack 2

      19:37:58 13/08/2008
      mbam-log-8-13-2008 (19-37-45).txt

      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
      Eléments examinés: 145435
      Temps écoulé: 2 hour(s), 38 minute(s), 9 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 1
      Fichier(s) infecté(s): 13

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> No action taken.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Backdoor.Bot) -> Data: c:\windows\system32\ntos.exe -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,) Good: (userinit.exe) -> No action taken.

      Dossier(s) infecté(s):
      C:\WINDOWS\system32\wsnpoem (Trojan.Agent) -> No action taken.

      Fichier(s) infecté(s):
      C:\Documents and Settings\gustav\Local Settings\Temp\GLK13.tmp (Rogue.EvidenceEliminator) -> No action taken.
      C:\WINDOWS\system32\wsnpoem\audio.dll (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\wsnpoem\video.dll (Trojan.Agent) -> No action taken.
      C:\WINDOWS\system32\delself.bat (Malware.Trace) -> No action taken.
      C:\WINDOWS\system32\blphcpmgj0enb1.scr (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\phcpmgj0enb1.bmp (Trojan.FakeAlert) -> No action taken.
      C:\WINDOWS\system32\ntos.exe (Backdoor.Bot) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\gustav\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> No action taken.

      j'ai déjà perdu l'autre fichier (par megarde - ça prouve que tout est rentré dans l'ordre)
      tous les infecté ont pu être supprimé !

      Ciao - Gustav
      0
      1. buginformatik Contributeur
        Merci :)

        Alors comme tu peux le voir : C:\WINDOWS\system32\ntos.exe (Backdoor.Bot) -> No action taken.

        Je pense que tu comprend bien ce que cela signifie !

        Soit tu n'as pas supprimé les menaces, soit tu les as supprimé après...

        Alors ?
        0
        2. gtrennert Auteur
          NonNon - c'est bon - ce que tu vois est le premier log avant l'action
          je te dis que le 2ème log je l'ai supprimé par megarde mais je l'avais regardé et toutes les action ont était TAKEN.
          encore MERCI
          juste une petite question: quelque part j'ai lu qu'il faut reinstaller certains ou tout les softs - c'est vrai ?
          0
          1. buginformatik Contributeur
            Desquels tu me parle ?

            Reposte un nouveau log hijackthis stp
            0
            1. gtrennert Auteur
              j'avait déjà fixé par hijackthis getfash et messenger - il faut donc les reinstaller ?

              sinon voici le log :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:57:39, on 14/08/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16544)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
              C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
              C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
              C:\Program Files\NDAS\System\ndassvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\RunDll32.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
              C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
              C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
              C:\WINDOWS\C0100Mon.exe
              C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
              C:\Program Files\NDAS\System\ndasmgmt.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Mozilla Thunderbird\thunderbird.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\gustav\Bureau\HiJT.exe

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
              O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
              O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINDOWS\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
              O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
              O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
              O4 - HKLM\..\Run: [C0100Mon.exe] C:\WINDOWS\C0100Mon.exe
              O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
              O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System\ndasmgmt.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
              O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
              O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
              O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
              O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgafg.exe
              O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System\ndassvc.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              0
              1. buginformatik Contributeur
                Pourquoi tu avais fixé ces lignes ??

                Tu vas aller ici : https://www.virustotal.com/gui/

                Puis dans parcourir tu recherhes ceci : C:\WINDOWS\C0100Mon.exe

                tu postera le rapport

                A+
                0
                3. buginformatik Contributeur
                  # Téléchargez aswClear.exe sur votre bureau ==> http://files.avast.com/files/eng/aswclear.exe
                  # vider la quarantaine d'avast
                  # Désactivez le système de protection avast! ainsi que la connexion à internet
                  # Exécutez l'utilitaire téléchargé
                  # Si vous avez installé avast dans un dossier différent de celui par défaut retrouvez le en parcourrant votre disque avec le bouton "...". (Note: Faites attention! Le contenu de tout dossier que vous choisirez sera supprimé!)
                  # Cliquez sur Uninstall
                  # Install antivir ==> tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
                  # réactiver internet après l'installation
                  #ne pas oublier les mises à jours
                  # Redémarrez votre ordinateur
                  # faire un scan complet avec antivir
                  0
                  1. gtrennert Auteur
                    et voilà :

                    Avira AntiVir Personal
                    Report file date: jeudi 14 août 2008 23:37

                    Scanning for 1552297 virus strains and unwanted programs.

                    Licensed to: Avira AntiVir PersonalEdition Classic
                    Serial number: 0000149996-ADJIE-0001
                    Platform: Windows XP
                    Windows version: (Service Pack 2) [5.1.2600]
                    Boot mode: Normally booted
                    Username: SYSTEM
                    Computer name: GASWERK

                    Version information:
                    BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
                    AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
                    AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
                    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
                    LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
                    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                    ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
                    ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 21:33:41
                    ANTIVIR3.VDF : 7.0.6.16 16896 Bytes 14/08/2008 21:33:41
                    Engineversion : 8.1.1.19
                    AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
                    AESCRIPT.DLL : 8.1.0.63 311673 Bytes 14/08/2008 21:33:47
                    AESCN.DLL : 8.1.0.23 119156 Bytes 14/08/2008 21:33:47
                    AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
                    AEPACK.DLL : 8.1.2.1 364917 Bytes 14/08/2008 21:33:46
                    AEOFFICE.DLL : 8.1.0.21 192891 Bytes 14/08/2008 21:33:45
                    AEHEUR.DLL : 8.1.0.47 1368437 Bytes 14/08/2008 21:33:45
                    AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
                    AEGEN.DLL : 8.1.0.35 315764 Bytes 14/08/2008 21:33:43
                    AEEMU.DLL : 8.1.0.7 430452 Bytes 14/08/2008 21:33:43
                    AECORE.DLL : 8.1.1.8 172406 Bytes 14/08/2008 21:33:42
                    AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
                    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
                    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
                    AVREP.DLL : 8.0.0.2 98344 Bytes 14/08/2008 21:33:42
                    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
                    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
                    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
                    RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

                    Configuration settings for the scan:
                    Jobname..........................: Complete system scan
                    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                    Logging..........................: low
                    Primary action...................: interactive
                    Secondary action.................: ignore
                    Scan master boot sector..........: on
                    Scan boot sector.................: on
                    Boot sectors.....................: C:, D:, E:, F:, G:, I:,
                    Process scan.....................: on
                    Scan registry....................: on
                    Search for rootkits..............: off
                    Scan all files...................: Intelligent file selection
                    Scan archives....................: on
                    Recursion depth..................: 20
                    Smart extensions.................: on
                    Macro heuristic..................: on
                    File heuristic...................: medium

                    Start of the scan: jeudi 14 août 2008 23:37

                    The scan of running processes will be started
                    Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                    Scan process 'avscan.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                    Scan process 'alg.exe' - '1' Module(s) have been scanned
                    Scan process 'iPodService.exe' - '1' Module(s) have been scanned
                    Scan process 'NMIndexingService.exe' - '1' Module(s) have been scanned
                    Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
                    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
                    Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                    Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
                    Scan process 'Matrox.PowerDesk SE.exe' - '1' Module(s) have been scanned
                    Scan process 'C0100Mon.exe' - '1' Module(s) have been scanned
                    Scan process 'schedhlp.exe' - '1' Module(s) have been scanned
                    Scan process 'TimounterMonitor.exe' - '1' Module(s) have been scanned
                    Scan process 'TrueImageMonitor.exe' - '1' Module(s) have been scanned
                    Scan process 'jusched.exe' - '1' Module(s) have been scanned
                    Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
                    Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                    Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                    Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
                    Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'ndassvc.exe' - '1' Module(s) have been scanned
                    Scan process 'explorer.exe' - '1' Module(s) have been scanned
                    Scan process 'Matrox.PowerDesk.Services.exe' - '1' Module(s) have been scanned
                    Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
                    Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
                    Scan process 'avguard.exe' - '1' Module(s) have been scanned
                    Scan process 'schedul2.exe' - '1' Module(s) have been scanned
                    Scan process 'sched.exe' - '1' Module(s) have been scanned
                    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'svchost.exe' - '1' Module(s) have been scanned
                    Scan process 'lsass.exe' - '1' Module(s) have been scanned
                    Scan process 'services.exe' - '1' Module(s) have been scanned
                    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                    Scan process 'csrss.exe' - '1' Module(s) have been scanned
                    Scan process 'smss.exe' - '1' Module(s) have been scanned
                    42 processes with 42 modules were scanned

                    Starting master boot sector scan:
                    Master boot sector HD0
                    [INFO] No virus was found!
                    Master boot sector HD1
                    [INFO] No virus was found!
                    Master boot sector HD2
                    [INFO] No virus was found!

                    Start scanning boot sectors:
                    Boot sector 'C:\'
                    [INFO] No virus was found!
                    Boot sector 'D:\'
                    [INFO] No virus was found!
                    Boot sector 'E:\'
                    [INFO] No virus was found!
                    Boot sector 'F:\'
                    [INFO] No virus was found!
                    Boot sector 'G:\'
                    [INFO] No virus was found!
                    Boot sector 'I:\'
                    [INFO] No virus was found!

                    Starting to scan the registry.
                    The registry was scanned ( '57' files ).

                    Starting the file scan:

                    Begin scan in 'C:\'
                    C:\hiberfil.sys
                    [WARNING] The file could not be opened!
                    C:\pagefile.sys
                    [WARNING] The file could not be opened!
                    C:\Documents and Settings\gustav\Local Settings\Temp\WW2_ASH182.zip
                    [0] Archive type: ZIP
                    --> WW2_ASH182.exe
                    [DETECTION] Is the TR/Spy.ZBot.dwr Trojan
                    [NOTE] The file was moved to '48d6a69a.qua'!
                    C:\Program Files\Fichiers communs\Real\GToolbar\GoogleToolbarInstaller.exe
                    [DETECTION] Is the TR/Dldr.Agent.aaar Trojan
                    [NOTE] The file was moved to '4913a78d.qua'!
                    C:\WINDOWS\system32\drivers\sptd.sys
                    [WARNING] The file could not be opened!
                    Begin scan in 'D:\'
                    Begin scan in 'E:\'
                    Begin scan in 'F:\' <MATROX II>
                    F:\dl\web\kmd.exe
                    [DETECTION] Is the TR/Agent.164624 Trojan
                    [NOTE] The file was moved to '4908b085.qua'!
                    Begin scan in 'G:\'
                    Begin scan in 'I:\'

                    End of the scan: vendredi 15 août 2008 00:31
                    Used time: 54:02 Minute(s)

                    The scan has been done completely.

                    13334 Scanning directories
                    600658 Files were scanned
                    3 viruses and/or unwanted programs were found
                    0 Files were classified as suspicious:
                    0 files were deleted
                    0 files were repaired
                    3 files were moved to quarantine
                    0 files were renamed
                    3 Files cannot be scanned
                    600652 Files not concerned
                    6669 Archives were scanned
                    3 Warnings
                    3 Notes
                    0
                    1. buginformatik Contributeur
                      Ok tu peux vider la quarantaine : Pour avoir accès à la quarantaine, cliquez sur le menu Administration puis quarantaine.

                      Sélectionne les trois éléments puis clique sur l'icone ==> https://www.malekal.com/fichiers/antivir/antivir_icone_corbeille.png

                      Trois éléments que avast avait zappé...

                      Dans ta réponse N°6 : j'avait déjà fixé par hijackthis getfash et messenger - il faut donc les reinstaller ?

                      Je comprend, quelle ligne avait tu fixé, et surtout pourquoi ??
                      Certaines lignes peuvent être réparées, faut que tu me disent lesquelles tu as fixées.
                      0
                      1. gtrennert Auteur
                        super !
                        pour les log hijackit concernant getflash et messenger : je fais trop vite le menage.
                        mais c'est pas grave : getfalsh est vite reinstaller et mon messenger fonctionnait pas bien avec le plus flash_player, donc peut être en reinstallant ça va aller mieux.
                        en tout cas je suis très content d'avoir tout ces reponses tellement efficace.
                        il y a autre chose à faire ? :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:46:46, on 15/08/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                        C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
                        C:\Program Files\NDAS\System\ndassvc.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\RunDll32.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
                        C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
                        C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
                        C:\WINDOWS\C0100Mon.exe
                        C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\NDAS\System\ndasmgmt.exe
                        C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        C:\Program Files\Mozilla Thunderbird\thunderbird.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Documents and Settings\gustav\Bureau\HiJT.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
                        O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                        O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                        O4 - HKLM\..\Run: [Matrox PowerDesk 8] C:\WINDOWS\system32\PowerDesk8\Matrox.PowerDesk.exe /silent
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
                        O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImage\TimounterMonitor.exe
                        O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
                        O4 - HKLM\..\Run: [C0100Mon.exe] C:\WINDOWS\C0100Mon.exe
                        O4 - HKLM\..\Run: [Matrox PowerDesk SE] "C:\Program Files\Matrox Graphics Inc\PowerDesk SE\Matrox.PowerDesk SE.exe"
                        O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: NDAS Device Management.lnk = C:\Program Files\NDAS\System\ndasmgmt.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
                        O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15031/CTPID.cab
                        O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                        O23 - Service: Matrox Centering Service - Matrox Graphics Inc. - C:\Program Files\Matrox Graphics Inc\PowerDesk\Services\Matrox.PowerDesk.Services.exe
                        O23 - Service: MGAFGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgafg.exe
                        O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Program Files\NDAS\System\ndassvc.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                        0
                        1. buginformatik Contributeur
                          As tu installé Live! Cam Console sur ton PC ?
                          0
                          2. buginformatik Contributeur
                            ok pas de problème alors !

                            Tu vas mettre java à jour :

                            https://filehippo.com/download_jre_32/?ex=CORE-116.0

                            Ensuite, puis je te conseiller Firefox 3.0.1, pour une navigation plus sécurisée et une utilisation plus simple

                            de ton navigateur internet ; mais là, c'est à toi de faire le choix, si tu es "fan" de Internet explorer, rien ne

                            t'empêches de le garder...

                            Firefox : http://www.mozilla-europe.org/fr/firefox/3.0.1/releasenotes/

                            Je te conseille aussi de télécharger Spybot Search and Destroy, qui effectue un travail

                            complémentaire à ton antivirus : https://www.safer-networking.org/download/

                            Fait un scans une fois par mois, n'oublie pas de le mettre à jour régulièrement,

                            et surtout de vacciner ton ordinateur dès l'installation

                            Voici un tuto rapide pour une meilleure prise en main : https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

                            >>>>>>>>>>>>>

                            Voilà sur ce on va finir avec un petit logiciel qui s'apelle toolscleaner, qui va

                            supprimer les applications liées à la désinfection : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

                            Tu supprimes tout ce qu'il trouve (c'est parfois un peu long) et tu peux utiliser l'option facultative de

                            nettoyage des fichiers temporaires (ferme internet avant)

                            Puis tu vas Poster le rapport (TCleaner.txt) qui se trouve à la racine du disque dur (C:\)
                            (poste de travail ==> double clique sur C: et tu cherches le document TCleaner.txt, tu fais "édition",

                            "sélectionner tout" ensuite tu cliques sur "édition" puis "copier"

                            Tu colles ce rapport sur le forum stp
                            0
                            1. gtrennert Auteur
                              java est mis à jour
                              hier soir j'ai déjà mis à jour mon firefox et thunderbird
                              IE je ne l'utilise pas en fait - faut il faire quelque chose pour le virer (je croyais que ce n'est pas possible)
                              j'ai installé Spybot Search and Destroy, j'ai vacciné l'ordinateur dès l'installation
                              toolscleaner :
                              -->- Recherche:

                              C:\_OtMoveIt: trouvé !

                              ---------------------------------
                              -->- Suppression:

                              C:\_OtMoveIt: supprimé !

                              Fichiers temporaires nettoyés !
                              0
                              1. buginformatik Contributeur
                                Tu peux désinstaller Toolscleaner !

                                Pour redonner un peu de punch à ton PC n'hésite pas à faire une défragmentation :

                                Allez dans le menu Démarrer, puis Programmes, Accessoires et Outils système. Sélectionnez l'application Défragmenteur de disque dans la liste

                                Juste avant de l'opé, coupe la veille de ton PC (via le clique driot sur le bureau etc...) pour ne pas interrompre l'opération !

                                Dernier conseil : Va sur ton poste de travail, clique droit sur C:, puis propriétés, choisis l'onglet outils, puis fait une vérification des erreurs et coche les deux cases.
                                Tu devra redémarrer ton PC et te laisser guider lors du balayage (qui s'effectue avant d'entrer dans sa session, donc pas de panique)
                                --
                                ~~ Faites nous confiance ~~

                                Mettez Toujours vos navigateurs internet à jour ! (IE7, Mozilla 3.0.1)

                                ~~
                                0
                                1. gtrennert Auteur
                                  Toolscleaner désinstallé

                                  défragmentation : c'est fait pour mes partitions quand j'avais assez de place, mais 2 disques sont trop plein pour l'instant)

                                  vérification des erreurs c: ok

                                  encore une question : les options d'affichage, dans ma mémoire comportent 5 onglets et non 3 actuellement mais peut être que je me trompe.
                                  vu que les infections m'avaient changé la couleur du bureau et changé les options de configuration sons (j'avais choisi aucun son) je suppose que ça aussi vient des virus. si oui il y a moyen de retrouver les options habituelles

                                  un autre souci que j'ai - mais peut être ce n'est pas lié (n'ayant pas lancé update avant) : windows update ne marche pas.
                                  [Numéro d'erreur : 0x80072EE2]
                                  Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème.
                                  quand je vais sur google avec ce n° erreur je trouve pas mal d'entrées mais tous pas tres clair.
                                  mais peut être devrait je poster un sujet pour ça dans une categorie approrié du site si ce n'est pas lié aux virus.
                                  0
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  site coup d un soir est une arnaque
                                  THIERRY

                                  57 réponses
                                  je cherche un site de rencontre sérieux et pas cher
                                  annabellekk

                                  17 réponses
                                  Coup du soir
                                  ATHONINO

                                  3 réponses
                                  Comment se désabonner de coupdunsoir?
                                  Lemagnifique

                                  4 réponses
                                  Iptv beug
                                  leogauthier15

                                  1 réponse