Trojan, rapport hijackhis

Résolu
nenie -  
Bonjour,
Pouvez vous m'aider, je viens de faire une analyse avec hijackthis, voir ci-dessous

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:16:53, on 14/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
E:\WINDOWS\RTHDCPL.EXE
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
E:\Program Files\Logitech\QuickCam\Quickcam.exe
E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
E:\Program Files\Picasa2\PicasaMediaDetector.exe
E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
E:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {716F3066-9810-4E95-95BA-C8964E77AD8C} - E:\WINDOWS\system32\tuvTmjhe.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nTrayFw] E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] E:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "E:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [ckugddxd] E:\WINDOWS\system32\bqjybkdi.exe
O4 - HKCU\..\Run: [Picasa Media Detector] E:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: cbXPigEu - cbXPigEu.dll (file missing)
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

--
End of file - 9159 bytes
Configuration: Windows XP
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Le rapport HijackThis d’un PC équipé de Windows XP SP2 est analysé pour déterminer la présence éventuelle d’un malware suite à un scan. Le log comporte des éléments suspects, des BHO variés et une suspicion de Trojan Vundo, et des conseils proposent de déposer des fichiers sur VirusTotal et de rechercher des restes potentiels. Certaines réponses évoquent des restes d’infection et citent des fichiers comme bqjybkdi.exe et tuvTmjhe.dll, tandis que d’autres jugent le rapport plus propre après suppression de certains éléments. En outre, l’échange mentionne une détection BitDefender pour Trojan.Vundo.DVS avec des fichiers déplacés et une désinfection impossible, apportant une nuance utile sur l’utilité de croiser plusieurs outils antivirus pour confirmer une infection.

Bobot (l’IA à votre service)
  1. varfendell
    fais passer ce fichier : E:\WINDOWS\system32\bqjybkdi.exe sur Virustotal pour etre sur.
    ainsi que:
    E:\WINDOWS\system32\tuvTmjhe.dll
    1
    1. nenie Auteur
      j'ai effectué une nouvelle analyse avec AVG, voir ci-dessous. concernant les fichiers demandés je ne les trouve sous e\windows\system32 peut être sont ils supprimés ???

      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 11:13:38 14/08/2008

      + Résultat de l'analyse:

      Rien à signaler.

      Fin du rapport
      0
  2. varfendell
    Bonjour,


    télécharge et installe     http://www.malwarebytes.org/mbam/program/mbam-setup.exe puis fait ceci:

    A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
    Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
    Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok

    Laisse les Mises à jour se télécharger
    *** Referme le programme ***

    Lance Malwarebyte's Anti-Malware
    Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
    Sélectionne ton disque dur >>> clic sur Lancer l'examen
    Suppression des éléments détectés >>>> clique sur Supprimer la sélection
    Colle le rapport de malwarebytes dans ta réponse
    S'il t'es demandé de redémarrer >>> clique sur "Yes"

    puis repost un rapport hijackthis.

    en options à la fin:

    télécharge ccleaner et nettoie un petit coup(regarde le tuto:https://forums.cnetfrance.fr
    - lance plusieurs fois le nettoyeur et la recherche d'erreur jusqu'à ce qu'il ne reste plus rien
    - supprime les programmes qui se lancent au démarrage (excepter ceux que tu connait et dont tu te sert ainsi que ton antivirus et le cas echéant ton parfeu)
    0
    1. VIRUS_KILLER Contributeur
      Bonjour,
      J'ai trouver une infection dans ton rapport Hijackthis,mais elle a étais nettoyer et supprimer par tes logiciels de protection (celui que je voit est : Antivir).De plus Antivir est un excelent Antivirus.
      Fixe cette ligne :

      O20 - Winlogon Notify: cbXPigEu - cbXPigEu.dll (file missing)

      Esnuite pour etre sur que ton PC est clean telecharge et installe MalwareBytes'Anti-Malware en suivant le guide sur mon Forum :
      https://informatique-123.superforum.fr/t7-tutorial-malwarebytes-anti-malware
      0
      1. jfkpresident Contributeur sécurité
        salut, peut etre un reste d'infection Vundo ?

        Celle ci est suspecte : E:\WINDOWS\system32\bqjybkdi.exe

        @suivre..
        0
        2. nenie Auteur
          voilà le rapport MALWAREBYTES

          Malwarebytes' Anti-Malware 1.24
          Version de la base de données: 1052
          Windows 5.1.2600 Service Pack 2

          09:40:46 14/08/2008
          mbam-log-8-14-2008 (09-40-46).txt

          Type de recherche: Examen complet (E:\|F:\|)
          Eléments examinés: 74092
          Temps écoulé: 9 minute(s), 53 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          E:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

          et voilà le rapport hijackthis après vérif malware

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:46:02, on 14/08/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
          Boot mode: Normal

          Running processes:
          E:\WINDOWS\System32\smss.exe
          E:\WINDOWS\system32\winlogon.exe
          E:\WINDOWS\system32\services.exe
          E:\WINDOWS\system32\lsass.exe
          E:\WINDOWS\system32\svchost.exe
          E:\WINDOWS\System32\svchost.exe
          E:\WINDOWS\system32\spoolsv.exe
          E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          E:\WINDOWS\Explorer.EXE
          E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          E:\WINDOWS\RTHDCPL.EXE
          E:\WINDOWS\system32\RUNDLL32.EXE
          E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
          E:\Program Files\Logitech\QuickCam\Quickcam.exe
          E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          E:\WINDOWS\system32\ctfmon.exe
          E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          E:\Program Files\Picasa2\PicasaMediaDetector.exe
          E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
          E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          E:\WINDOWS\system32\nvsvc32.exe
          E:\WINDOWS\system32\svchost.exe
          E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          E:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          E:\WINDOWS\system32\wuauclt.exe
          E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {716F3066-9810-4E95-95BA-C8964E77AD8C} - E:\WINDOWS\system32\tuvTmjhe.dll (file missing)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [WinampAgent] "E:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nTrayFw] E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\JM\JMInsIDE.exe
          O4 - HKLM\..\Run: [JMB36X Configure] E:\WINDOWS\system32\JMRaidSetup.exe boot
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [TomTomHOME.exe] "E:\Program Files\TomTom HOME 2\HOMERunner.exe"
          O4 - HKCU\..\Run: [ckugddxd] E:\WINDOWS\system32\bqjybkdi.exe
          O4 - HKCU\..\Run: [Picasa Media Detector] E:\Program Files\Picasa2\PicasaMediaDetector.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Outil de notification Live Search.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - Winlogon Notify: cbXPigEu - cbXPigEu.dll (file missing)
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
          O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
          0
          1. varfendell
            en effet, il s'agissait bien d'un reste d'infection vundo ^^'
            0
            1. nenie Auteur
              que dois je faire maintenant ?
              j'ai télécharger c cleaner, j'ai effectué des nettoyages
              0
              1. varfendell
                Tu as bien exécuter Ccleaner?

                Alors télécharge AVG
                fait un scann en suivant le tutoriel, puis post le rapport
                ==> http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware
                0
                1. nenie Auteur
                  je télécharge AVG, merci
                  0
              2. nenie Auteur
                je viens de faire à nouveau une vérif avec malware et aucun virus n'a été détecté

                Malwarebytes' Anti-Malware 1.24
                Version de la base de données: 1052
                Windows 5.1.2600 Service Pack 2

                10:43:27 14/08/2008
                mbam-log-8-14-2008 (10-43-27).txt

                Type de recherche: Examen complet (E:\|F:\|)
                Eléments examinés: 73491
                Temps écoulé: 10 minute(s), 3 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)

                je pense être clean à présent ????
                0
                1. varfendell
                  hélas il te reste deux processus suspect.
                  Je ne sait pas comment les enlever.
                  Je vais demander conseil à quelqu'un
                  0
              3. nenie Auteur
                ---------------------------------------------------------
                AVG Anti-Spyware - Rapport d'analyse
                ---------------------------------------------------------

                voilà le résultat AVG, effectivement j'ai encore des m....s

                + Créé à: 11:00:00 14/08/2008

                + Résultat de l'analyse:

                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
                E:\Documents and Settings\Stéphanie\Cookies\stéphanie@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.

                Fin du rapport
                0
                1. jfkpresident Contributeur sécurité
                  nenie : fait ce qu'on te dit post#12 STP !
                  0
                  1. varfendell
                    dans le poste de travaille, tu va dans outil/option des dossiers/affichage, tu coche la case "afficher les fichiers et dossier cachés" et tu décoche la cases "masquer les fichiers protéger du système d'exploitation" puis clique sur appliquer et ok.
                    Regarde si tu vois ainsi ces deux fichiers pour les analyser.
                    N'oublie pas de recocher la case "masquer les fichiers protéger du système d'exploitation". tu peut laisser la case "afficher les fichiers et dossier cachés" si tu le veut.
                    0
                    1. nenie Auteur
                      je viens de faire ce que tu m'as dis, par contre toujours pas le nom de dossier indiqué ci-dessus

                      poste de travail - disque E - windows - system 32 - et là pas de nom de dossier identique à ceux demandés
                      0
                      1. varfendell
                        repost un rapport Hijackthis pour vérifier alors.
                        0
                        1. nenie Auteur
                          du coup je vines de faire un contrôle AVG simplement sur window et là .............
                          voir rapport ci-dessous

                          ---------------------------------------------------------
                          AVG Anti-Spyware - Rapport d'analyse
                          ---------------------------------------------------------

                          + Créé à: 13:23:49 14/08/2008

                          + Résultat de l'analyse:

                          E:\Documents and Settings\Stéphanie\Cookies\stéphanie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                          E:\Documents and Settings\Stéphanie\Cookies\stéphanie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
                          E:\Documents and Settings\Stéphanie\Cookies\stéphanie@ehg-nestlefr.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
                          E:\Documents and Settings\Stéphanie\Cookies\stéphanie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
                          E:\Documents and Settings\Stéphanie\Cookies\stéphanie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

                          Fin du rapport
                          0
                          1. nenie Auteur
                            voilà le rapport hijackthis

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 13:24:57, on 14/08/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                            Boot mode: Normal

                            Running processes:
                            E:\WINDOWS\System32\smss.exe
                            E:\WINDOWS\system32\winlogon.exe
                            E:\WINDOWS\system32\services.exe
                            E:\WINDOWS\system32\lsass.exe
                            E:\WINDOWS\system32\svchost.exe
                            E:\WINDOWS\System32\svchost.exe
                            E:\WINDOWS\system32\spoolsv.exe
                            E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            E:\WINDOWS\Explorer.EXE
                            E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                            E:\WINDOWS\RTHDCPL.EXE
                            E:\WINDOWS\system32\RUNDLL32.EXE
                            E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
                            E:\Program Files\Logitech\QuickCam\Quickcam.exe
                            E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                            E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            F:\Logiciels\AVG\AVG Anti-Spyware 7.5\avgas.exe
                            E:\WINDOWS\system32\ctfmon.exe
                            E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                            E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                            E:\Program Files\Picasa2\PicasaMediaDetector.exe
                            E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                            E:\Documents and Settings\Stéphanie\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                            E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            F:\Logiciels\AVG\AVG Anti-Spyware 7.5\guard.exe
                            E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                            E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                            E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                            E:\WINDOWS\system32\nvsvc32.exe
                            E:\WINDOWS\system32\svchost.exe
                            E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
                            E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                            E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                            E:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                            E:\Program Files\Internet Explorer\iexplore.exe
                            E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {716F3066-9810-4E95-95BA-C8964E77AD8C} - (no file)
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nTrayFw] E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
                            O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "E:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                            O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\WINDOWS\JM\JMInsIDE.exe
                            O4 - HKLM\..\Run: [JMB36X Configure] E:\WINDOWS\system32\JMRaidSetup.exe boot
                            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "F:\Logiciels\AVG\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                            O4 - HKCU\..\Run: [Picasa Media Detector] E:\Program Files\Picasa2\PicasaMediaDetector.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Startup: Outil de notification Live Search.lnk = ?
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O20 - Winlogon Notify: cbXPigEu - cbXPigEu.dll (file missing)
                            O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - F:\Logiciels\AVG\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: LVCOMSer - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            O23 - Service: LVSrvLauncher - Logitech Inc. - E:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                            O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                            O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                            O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
                            0
                            1. varfendell
                              Ton rapport est clean, les fichiers n'y sont plus...

                              Fixe cependant juste cette lignes et ce sera bon ;)
                              0
                              1. VIRUS_KILLER Contributeur
                                Coche egalement cette ligne (une trace d'infection) :

                                O20 - Winlogon Notify: cbXPigEu - cbXPigEu.dll (file missing)

                                Et aussi celle la :

                                O2 - BHO: (no name) - {716F3066-9810-4E95-95BA-C8964E77AD8C} - (no file)

                                Je confirme que le rapport est propre,et sans Virus,,,

                                Bonne journée !
                                0
                              2. varfendell
                                @VIRUS_KILLERlol, oui, j'ai oublié de mettre quel ligne fixer :s
                                0
                            2. nenie Auteur
                              je pense être plus ou moins tranquille
                              je vous remercie tous vivement
                              0
                              1. jfkpresident Contributeur sécurité
                                bizarre ..... un rootkit est capable de changer de repertoire comme de fichiers ou de nom .

                                On va vérifier ca :

                                Nenie :

                                télécharge AVG anti-rootkit ici http://www.commentcamarche.net/telecharger/telecharger 34055015 avg anti rootkit
                                tutoriel ici:http://forum.malekal.com/ftopic2546.php

                                ensuite :

                                Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X;

                                la barre anti-popup du SP2 (en haut) va se mettre à clignoter,
                                clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
                                Une fois qu'il a terminé colle le rapport ici stp
                                https://www.bitdefender.com/toolbox/
                                Copie/Colle le rapport
                                http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
                                https://kerio.probb.fr/
                                http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                                0
                                1. nenie Auteur
                                  avec avg rootkit ile rapport est vide rien trouvé
                                  par contre je ne comprend pas ce que tu me demandes ensuite, scan anti virus avec internet explorer ?
                                  merci
                                  0
                              2. jfkpresident Contributeur sécurité
                                Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X;

                                la barre anti-popup du SP2 (en haut) va se mettre à clignoter,
                                clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
                                Une fois qu'il a terminé colle le rapport ici stp
                                https://www.bitdefender.com/toolbox/
                                Copie/Colle le rapport
                                http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
                                https://kerio.probb.fr/
                                http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                                il s'agit d'un scan en ligne mais tu dois le faire avec internet explorer et non firefox sinon ca ne fonctionne pas .
                                0
                                1. nenie Auteur
                                  je n'arrive pas à faire de scan avec internet explorer, plus nul je ne trouve le téléchargement secuser
                                  0
                              • 1
                              • 2

                              Discussions similaires

                              Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                              Utilisateur anonyme

                              13 réponses
                              impossible d'afficher le tableau dynamique sur un rapport existant
                              Pierre

                              3 réponses
                              rapport de visite commercial
                              antcho

                              3 réponses
                              Rapport audit parc informatique
                              It administrateur

                              9 réponses
                              Theme de rapport de stage option comptabilité
                              sana saydou

                              2 réponses