windows warning messageRésolu/Fermé

Question

Bonjour,

j'ai une fenêtre avec le message suivant:

Windows Warning Message
Warning
Spyware detected on your computer
Install an antivirus or spyware remover to claen your computer

Warning! Win32/Adware.Virtumonde
Detected on your computer

Warning!Win32/PrivacyRemover.M64
Detected on your computer


Une deuxième fenêtre s'ouvre également : Antivirus XP2008 license agreement

Que dois-je faire?

Merci

raphy00 · Accepted Answer

Re,

Je crains que XP Antivirus ne soit un rogue..

raphy00 · Answer

Salut,

Infecté Xp Antivirus.

Telecharges malwares bytes anti malwares : 

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

Fais un scan complet et postes le rapport.

Raphy_Z · Answer

Tu as un virus et tu dois le supprimer avec Antivirus XP

Raphy_Z · Answer

ok

mathm · Answer

voici le rapport de malawarebytes:

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 871

18:57:04 18/08/2008
mbam-log-8-18-2008 (18-57-04).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 104225
Temps écoulé: 19 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\michel\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

raphy00 · Answer

Re,

Je crois que tu n'as pas mis a jour la base de donnees.

Moi j'ai la version 1062.

Fais une mise a jour a partir de malwarebytes.org par exemple.

mathm · Answer

voila le nouveau rapport:

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

20:21:39 18/08/2008
mbam-log-08-18-2008 (20-21-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 107445
Temps écoulé: 13 minute(s), 31 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
C:\WINDOWS\system32\lphcv1cj0er1q.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\blphcv1cj0er1q.scr (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcv1cj0er1q (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM313e2b3d.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM313e2b3d.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcv1cj0er1q.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcv1cj0er1q.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\WINDOWS\system32\blphcv1cj0er1q.scr (Trojan.FakeAlert) -> Delete on reboot.
C:\Documents and Settings\michel\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\michel\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\michel\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

mathm · Answer

Je n'ai plus de message depuis que j'ai refait une analyse après mise à jour, ...

... Est-ce terminé ?

raphy00 · Answer

Non, certainement pas.

Tu vas faire ca :

Va ici :

https://www.bitdefender.com/toolbox/

Fais un scan complet.
Accepte l'activex, la licence etc..

Et postes le rapport.

((   C:\windows\bdoscan8\scanres.txt  ))


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Tutorial : http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

mathm · Answer

voici enfin le rapport de bitdefender :


[General]
App	= "BitDefender Online Scanner v8"
Date	= 19:08:2008
Time	= 18:13:21
Scan Path	= C:\;D:\;E:\;

[Engines Info]
Virus Definitions	= 1569035
Engine build	= "AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)"
Scan plugins	= 16
Archive plugins	= 43
Unpack plugins	= 7
E-mail plugins	= 6
System plugins	= 5

[Scan Statistics]
Folders	= 5289
Files	= 294899
Archives	= 6580
Packed files	= 35043
Identified viruses	= 6
Infected files	= 19
Warnings	= 0
Suspect files	= 0
Disinfected files	= 0
Deleted files	= 19
Copied files	= 0
Moved files	= 0
Renamed files	= 0
I/O Errors	= 25

[Scan Settings]
SecondAction	= Delete
FirstAction	= Disinfect
Heuristics	= 1
Enable Warnings	= 1
Exclude Ext	= 
Extensions	= *;
Scan Emails	= 1
Scan Archives	= 1
Scan Packed	= 1
Scan Files	= 1
Scan Boot	= 1
Verify Memory	= 0

[Scan Results]
Line00000051	= "C:\WINDOWS\system32\IEDFix.exe Infected with: IRC-Worm.Generic.3868"
Line00000050	= "C:\WINDOWS\system32\IEDFix.exe Deleted"
Line00000049	= "C:\WINDOWS\system32\afbbwkfr.dll Infected with: Trojan.Vundo.EUI"
Line00000048	= "C:\WINDOWS\system32\afbbwkfr.dll Disinfection failed"
Line00000047	= "C:\WINDOWS\system32\afbbwkfr.dll Deleted"
Line00000046	= "C:\WINDOWS\system32\hqhunceu.dll Infected with: Trojan.Vundo.EUI"
Line00000045	= "C:\WINDOWS\system32\hqhunceu.dll Disinfection failed"
Line00000044	= "C:\WINDOWS\system32\hqhunceu.dll Deleted"
Line00000043	= "C:\WINDOWS\system32\urighwjd.dll Infected with: Trojan.Vundo.EUI"
Line00000042	= "C:\WINDOWS\system32\urighwjd.dll Disinfection failed"
Line00000041	= "C:\WINDOWS\system32\urighwjd.dll Deleted"
Line00000040	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0000 Detected with:  Adware.XpAntivirus.AJ"
Line00000039	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0000 Disinfection failed"
Line00000038	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0000 Deleted"
Line00000037	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o) Update failed"
Line00000036	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0014 Detected with:  Adware.XpAntivirus.AJ"
Line00000035	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0014 Disinfection failed"
Line00000034	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0014 Deleted"
Line00000033	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o) Update failed"
Line00000032	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0019=>(NSIS g)=>lzma_solid_nsis0000 Detected with:  Adware.XpAntivirus.AJ"
Line00000031	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0019=>(NSIS g)=>lzma_solid_nsis0000 Disinfection failed"
Line00000030	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0019=>(NSIS g)=>lzma_solid_nsis0000 Deleted"
Line00000029	= "C:\Documents and Settings\michel\Local Settings\Temp\.tt4A.tmp=>(NSIS o)=>lzma_solid_nsis0019=>(NSIS g) Update failed"
Line00000028	= "C:\Documents and Settings\michel\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler.exe Detected with:  Application.Powerreg.Scheduler.C"
Line00000027	= "C:\Documents and Settings\michel\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler.exe Disinfection failed"
Line00000026	= "C:\Documents and Settings\michel\Menu Démarrer\Programmes\Démarrage\PowerReg Scheduler.exe Deleted"
Line00000025	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012886.scr Infected with: Trojan.FakeAlert.AAI"
Line00000024	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012886.scr Deleted"
Line00000023	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012901.scr Infected with: Trojan.FakeAlert.AAI"
Line00000022	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012901.scr Deleted"
Line00000021	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012916.scr Infected with: Trojan.FakeAlert.AAI"
Line00000020	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012916.scr Deleted"
Line00000019	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012930.scr Infected with: Trojan.FakeAlert.AAI"
Line00000018	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP108\A0012930.scr Deleted"
Line00000017	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0012958.exe Infected with: MemScan:Trojan.FakeAlert.AAH"
Line00000016	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0012958.exe Deleted"
Line00000015	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0012959.scr Infected with: Trojan.FakeAlert.AAI"
Line00000014	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0012959.scr Deleted"
Line00000013	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013003.exe Infected with: IRC-Worm.Generic.3868"
Line00000012	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013003.exe Deleted"
Line00000011	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013004.dll Infected with: Trojan.Vundo.EUI"
Line00000010	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013004.dll Disinfection failed"
Line00000009	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013004.dll Deleted"
Line00000008	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013005.dll Infected with: Trojan.Vundo.EUI"
Line00000007	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013005.dll Disinfection failed"
Line00000006	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013005.dll Deleted"
Line00000005	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013006.dll Infected with: Trojan.Vundo.EUI"
Line00000004	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013006.dll Disinfection failed"
Line00000003	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013006.dll Deleted"
Line00000002	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013007.exe Detected with:  Application.Powerreg.Scheduler.C"
Line00000001	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013007.exe Disinfection failed"
Line00000000	= "C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013007.exe Deleted"

raphy00 · Answer

Re,

T'as du vundo et tu savais pas..

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Avant toute installation, renommes le en lalala.exe.

Accepte la license en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.

mathm · Answer

voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:54, on 19/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\michel\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

raphy00 · Answer

Tu n'as pas renommé HJT.

Va la :

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

Tu renommes HijackThis.exe en jj.exe, tu relances et tu postes le rapport.

jorginho67 · Answer

Re !

Je ne viens pas critiquer, juste t'apporter quelques précisions !

Pas la peine de le renommer 

Il faut le faire uniquement si tu ne vois pas de 02 et 020 sur le log !

Pour Vundo, MBAM l'a supprimé ( si l'ordi a été redémarré )

Il se trouve dans la restauration systeme ainsi que les autres trojans 

C:\System Volume Information\_restore{54C92541-FB79-4F33-8CB2-B0F3D9C13594}\RP109\A0013006.dll Infected with: Trojan.Vundo.EUI" 

Pour y remedier, il suffit de la désactiver, et la réactiver pour ainsi créer un poin de restauration propre !

Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case " Désactiver la Restauration du système sur tous les lecteurs"
Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

(2) Activation
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !


@+

jorginho67 · Answer

Line00000049 = "C:\WINDOWS\system32\afbbwkfr.dll Infected with: Trojan.Vundo.EUI"
Line00000048 = "C:\WINDOWS\system32\afbbwkfr.dll Disinfection failed"
Line00000047 = "C:\WINDOWS\system32\afbbwkfr.dll Deleted"
Line00000046 = "C:\WINDOWS\system32\hqhunceu.dll Infected with: Trojan.Vundo.EUI"
Line00000045 = "C:\WINDOWS\system32\hqhunceu.dll Disinfection failed"
Line00000044 = "C:\WINDOWS\system32\hqhunceu.dll Deleted"
Line00000043 = "C:\WINDOWS\system32\urighwjd.dll Infected with: Trojan.Vundo.EUI"
Line00000042 = "C:\WINDOWS\system32\urighwjd.dll Disinfection failed"
Line00000041 = "C:\WINDOWS\system32\urighwjd.dll Deleted" 


ps) Deleted = effacé

de plus, aussi bien en 02 qu'en 04, on ne voit plus la présence de vundo .

raphy00 · Answer

Je pensais que tout n'a peut etre pas ete supprimé ..?

Histoire d'etre sur quoi, BitDefender ne connait peut etre pas tous les vundos........?

jorginho67 · Answer

Bdefender non seulement les connais, mais en plus supprime ( contrairement a d'autres AV en ligne )


Et si on ne peux lui faire confiance, qu'est ce que ça và etre ?!! ;-)

jorginho67 · Answer

résolu peut etre pas 

A toi de finaliser maintenant ;-)

MàJ ( si besoin et une application en a besoin ), suppression des tools, etc...etc...

raphy00 · Answer

Ben je n'ai fait que MBAM et HJT.

Pour se debarrasser d'HJT :

Telecharges Tools Cleaner :

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Clique sur recherche.

Attends un peu.

Supprime ce qu'il trouve.

jorginho67 · Answer

On pourrai alléger le démarrage du pc en arretant certaines applications inutiles non ?

Et la MàJ ?

raphy00 · Answer

Comme quoi par exemple ?

SP2 a SP3 ? Pas oblige.
Internet 7.00.
Java = 1 6 0 0 7 = OK.
Applications = je ne vois pas.

A moins que tu proposes juste le telechargement de CCleaner, sur le site, onglet telecharger, categorie securité.

jorginho67 · Answer

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

on est a la 09 

Télécharge  Adobe Reader 9.0 pour Windows
https://get2.adobe.com/reader/otherversions/

L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
Lien Direct
Décocher Téléchargez également :Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

mathm · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:25:07, on 19/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\jj.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\michel\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

jorginho67 · Answer

Télécharge Adobe Reader 9.0 pour Windows
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
Lien Direct
Décocher Téléchargez également :Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.
==================================================
Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !

Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==

Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !
=========================================
Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau  => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter  pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.


• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 

 Ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 

Comment fixer les lignes et Générer un rapport 

Quand tu auras fais ces MàJ, reposte un dernier Hijackthis, et on procedera au nettoyage des outils téléchargés qui ne te servirons plus puisque en cas de besoin, il faut les télécharger au dernier moment pour etre sur d'avoir la bonne version !

@+

optimus62 · Answer

Lut a tous.Voila suite a plusieur manipulation, spybot avast et d'autre.. impossible de supprimer 2 virus qui sont asser corriace meme en mode sans echec pour les supprimers manuellemen.Donc je fait appel a vous pour m'aider a resoudre mon probleme

optimus62 · Answer

Et<voici le rapport d'everset,


--------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------

    Version                                           EVEREST v4.20.1170/fr
    Module de benchmark                               2.3.212.0
    Site web                                          http://www.lavalys.com/
    Type de rapport                                   Générateur de rapports
    Ordinateur                                        PC-DE-MOERCAN
    Générateur                                        Moercan
    Système d'exploitation                            Microsoft Windows Vista Ultimate 6.0.6001
    Date                                              2008-08-19
    Heure                                             13:03


--------[ Résumé ]------------------------------------------------------------------------------------------------------

    Ordinateur:
      Type de système                                   PC avec processeur x86 ACPI
      Système d'exploitation                            Microsoft Windows Vista Ultimate
      Service Pack du système                           Service Pack 1
      Internet Explorer                                 7.0.6001.18000
      DirectX                                           DirectX 10.0
      Nom du système                                    PC-DE-MOERCAN
      Nom de l'utilisateur                              Moercan
      Domaine de connexion                              PC-de-Moercan
      Date / Heure                                      2008-08-19 / 13:03

    Carte mère:
      Type de processeur                                AMD Sempron, 2000 MHz (12 x 167) 3000+
      Nom de la carte mère                              MSI MS-6786 (Packard Bell OEM)
      Chipset de la carte mère                          VIA UniChrome KM266 Pro / KM400(A) / KN400(A)
      Mémoire système                                   512 Mo  (PC3200 DDR SDRAM)
      Type de BIOS                                      Award (10/02/04)
      Port de communication                             Port de communication (COM1)
      Port de communication                             Port de communication (COM2)
      Port de communication                             Port imprimante ECP (LPT1)

    Moniteur:
      Carte vidéo                                       RADEON 9250 (Microsoft Corporation - XDDM)  (128 Mo)
      Carte vidéo                                       RADEON 9250 Secondary  (Microsoft Corporation - XDDM)  (128 Mo)
      Accélérateur 3D                                   ATI Radeon 9250 (RV280)
      Moniteur                                          Moniteur Plug-and-Play générique [NoDB]  (F6KZ520270935)

    Multimédia:
      Carte audio                                       Realtek ALC655 @ VIA AC'97 Enhanced Audio Controller

    Stockage:
      Contrôleur IDE                                    Contrôleur IDE Bus Master VIA - 0571
      Disque dur                                        GENERIC USB Storage-CFC USB Device
      Disque dur                                        GENERIC USB Storage-MSC USB Device
      Disque dur                                        GENERIC USB Storage-SDC USB Device
      Disque dur                                        GENERIC USB Storage-SMC USB Device
      Disque dur                                        ST3200021A ATA Device  (200 Go, 7200 RPM, Ultra-ATA/100)
      Lecteur optique                                   _NEC DVD_RW ND-3500AG ATA Device  (DVD+R9:4x, DVD+RW:16x/4x, DVD-RW:16x/4x, DVD-ROM:16x, CD:48x/24x/48x DVD+RW/DVD-RW)
      État des disques durs SMART                       OK

    Partitions:
      C: (NTFS)                                         49999 Mo (32047 Mo libre)
      D: (NTFS)                                         140779 Mo (140509 Mo libre)
      Taille totale                                     186.3 Go (168.5 Go libre)

    Entrée:
      Clavier                                           Clavier standard PS/2
      Souris                                            Souris compatible PS/2

    Réseau:
      Adresse IP principale                             192.168.1.120
      Adresse MAC principale                            00-11-09-B1-18-CC
      Carte réseau                                      VIA Rhine II Fast Ethernet Adapter  (192.168.1.120)

    Périphériques:
      Imprimante                                        Fax
      Imprimante                                        Lexmark 3300 Series
      Imprimante                                        Microsoft Office Document Image Writer
      Imprimante                                        Microsoft XPS Document Writer
      Contrôleur FireWire                               VIA VT6306 Fire II IEEE1394 Host Controller (PHY: VIA VT6307)
      Contrôleur USB1                                   VIA VT8235 USB Universal Host Controller
      Contrôleur USB1                                   VIA VT8235 USB Universal Host Controller
      Contrôleur USB1                                   VIA VT8235 USB Universal Host Controller
      Contrôleur USB2                                   VIA VT8235 USB 2.0 Enhanced Host Controller
      Périphérique USB                                  Lexmark 3300 Series
      Périphérique USB                                  Microsoft LifeCam VX-3000
      Périphérique USB                                  Périphérique de stockage de masse USB
      Périphérique USB                                  Périphérique d'interface utilisateur USB
      Périphérique USB                                  Périphérique USB composite
      Périphérique USB                                  Périphérique USB composite
      Périphérique USB                                  Prise en charge d'impression USB
      Périphérique USB                                  USB camera

    DMI:
      Distributeur du BIOS                              Phoenix Technologies, LTD
      Version du BIOS                                   V4.4
      Fabricant du système                              Packard Bell NEC
      Nom du système                                    00000000000000000000000
      Version du système                                PB13301102
      Numéro de série du système                        043955620495
      UUID du système                                   98EAF6A2-C286D911-80004E45-435F4349
      Fabricant de la carte mère                        NEC COMPUTERS INTERNATIONAL
      Nom de la carte mère                              MS-6786
      Version de la carte mère                          
      Numéro de série de la carte mère                  
      Fabricant du châssis                              NEC COMPUTERS INTERNATIONAL
      Version du châssis                                IAI
      Numéro de série du châssis                        50424E
      Identifiant du châssis                            
      Type du châssis                                   Desktop Case
      Sockets mémoire (Total/Libres)                    2 / 1


--------[ Nom du système ]----------------------------------------------------------------------------------------------

    Commentaire associé à l'ordinateur  Logique   
    Nom NetBIOS               Logique   PC-DE-MOERCAN
    Nom d'hôte DNS            Logique   PC-de-Moercan
    Nom de domaine DNS        Logique   
    Nom complet DNS           Logique   PC-de-Moercan
    Nom NetBIOS               Physique  PC-DE-MOERCAN
    Nom d'hôte DNS            Physique  PC-de-Moercan
    Nom de domaine DNS        Physique  
    Nom complet DNS           Physique  PC-de-Moercan


--------[ Système d'exploitation ]--------------------------------------------------------------------------------------

    Propriétés du système d'exploitation:
      Nom du système                                    Microsoft Windows Vista Ultimate
      Langue du système                                 Français (France)
      Type de noyau du système                          Multiprocessor Free (32-bit)
      Version du système                                6.0.6001
      Service Pack du système                           Service Pack 1
      Date d'installation du système                    07/07/2008
      Dossier racine du système                         C:\Windows

    Informations sur la licence:
      Propriétaire déclaré                              Moercan
      Organisation déclarée                             
      Identification du produit                         89580-OEM-7332132-00031
      Clé du produit                                    6F2D7-2PCG6-YQQTB-FWK9V-932CC
      Activation du produit (WPA)                       Pas Nécessaire

    Session courante:
      Nom du système                                    PC-DE-MOERCAN
      Nom de l'utilisateur                              Moercan
      Domaine de connexion                              PC-de-Moercan
      Temps de fonctionnement                           451 sec (0 jours, 0 heures, 7 min, 31 sec)

    Version des composants:
      Common Controls                                   6.16
      Internet Explorer                                 7.0.6001.18000
      Windows Mail                                      6.0.6000.16386 (vista_rtm.061101-2205)
      Windows Media Player                              11.0.6000.6324 (vista_rtm.061101-2205)
      Windows Messenger                                 -
      Windows Live Messenger                            8.5.1302.1018
      Internet Information Services (IIS)               -
      Framework .NET                                    3.0.6920.0 (vista_rtm_wcp.061020-1904)
      Novell Client                                     -
      DirectX                                           DirectX 10.0
      OpenGL                                            6.0.6000.16386 (vista_rtm.061101-2205)
      ASPI                                              -

    Fonctionnalités du système d'exploitation:
      Version de débogage                               Non
      Version DBCS                                      Non
      Contrôleur de domaine                             Non
      Sécurité                                          Non
      Réseau                                            Oui
      Session distante                                  Non
      Mode sans échec                                   Non
      Processeur lent                                   Non
      Terminal Services                                 Oui


--------[ Processus ]---------------------------------------------------------------------------------------------------

    aav.exe                  C:\Program Files\AAV\aav.exe                                                  32 bits       14116 Ko         13760 Ko
    ashDisp.exe              C:\Program Files\Alwil Software\Avast4\ashDisp.exe                            32 bits        1164 Ko          3072 Ko
    Dwm.exe                  C:\Windows\system32\Dwm.exe                                                   32 bits         720 Ko          1264 Ko
    ehmsas.exe               C:\Windows\ehome\ehmsas.exe                                                   32 bits        1132 Ko           932 Ko
    ehtray.exe               C:\Windows\ehome\ehtray.exe                                                   32 bits        1084 Ko          1264 Ko
    everest.exe              C:\Program Files\everest\everest.exe                                          32 bits       28452 Ko         24500 Ko
    Explorer.EXE             C:\Windows\Explorer.EXE                                                       32 bits       19316 Ko         38712 Ko
    GoogleToolbarNotifier.exe  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe  32 bits         908 Ko          2648 Ko
    jusched.exe              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe                             32 bits         988 Ko           936 Ko
    msnmsgr.exe              C:\Program Files\Windows Live\Messenger\msnmsgr.exe                           32 bits        4248 Ko         21116 Ko
    rundll32.exe             C:\Windows\System32undll32.exe                                              32 bits         612 Ko          2228 Ko
    SearchFilterHost.exe     C:\Windows\system32\SearchFilterHost.exe                                      32 bits        3836 Ko          2512 Ko
    SOUNDMAN.EXE             C:\Windows\SOUNDMAN.EXE                                                       32 bits         580 Ko          2180 Ko
    taskeng.exe              C:\Windows\system32	askeng.exe                                               32 bits        2560 Ko          8336 Ko
    vVX3000.exe              C:\Windows\vVX3000.exe                                                        32 bits         908 Ko          1380 Ko


--------[ Pilotes système ]---------------------------------------------------------------------------------------------

    ACPI             Pilote ACPI Microsoft                                                   acpi.sys              6.0.6001.18000   Pilote du noyau                 Lancé
    adp94xx          adp94xx                                                                 adp94xx.sys           1.6.6.0          Pilote du noyau                 Stoppé
    adpahci          adpahci                                                                 adpahci.sys           1.6.6.0          Pilote du noyau                 Stoppé
    adpu160m         adpu160m                                                                adpu160m.sys          6.4.645.100      Pilote du noyau                 Stoppé
    adpu320          adpu320                                                                 adpu320.sys           7.1.0.0          Pilote du noyau                 Stoppé
    AFD              Ancilliary Function Driver for Winsock                                  afd.sys               6.0.6001.18000   Pilote du noyau                 Lancé
    aic78xx          aic78xx                                                                 djsvs.sys             6.0.0.0          Pilote du noyau                 Stoppé
    ALCXWDM          Service for Realtek AC97 Audio (WDM)                                    RTKVAC.SYS            6.0.1.6285       Pilote du noyau                 Lancé
    aliide           aliide                                                                  aliide.sys            1.2.0.0          Pilote du noyau                 Stoppé
    amdagp           AMD AGP Bus Filter Driver                                               amdagp.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    amdide           amdide                                                                  amdide.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    AmdK7            Pilote processeur AMD K7                                                amdk7.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    AmdK8            AMD K8 Processor Driver                                                 amdk8.sys             6.0.6000.16386   Pilote du noyau                 Stoppé
    arc              arc                                                                     arc.sys               5.1.0.6789       Pilote du noyau                 Stoppé
    arcsas           arcsas                                                                  arcsas.sys            5.1.0.6790       Pilote du noyau                 Stoppé
    aswFsBlk         aswFsBlk                                                                aswFsBlk.sys          4.8.1227.0       Pilote du système de fichiers   Lancé
    aswMonFlt        aswMonFlt                                                               aswMonFlt.sys         4.8.1227.0       Pilote du système de fichiers   Lancé
    aswRdr           aswRdr                                                                                                         Pilote du noyau                 Lancé
    aswSP            avast! Self Protection                                                                                         Pilote du noyau                 Lancé
    aswTdi           avast! Network Shield Support                                                                                  Pilote du noyau                 Lancé
    AsyncMac         Pilote de média asynchrone RAS                                          asyncmac.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    atapi            Canal IDE                                                               atapi.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    ati2mtag         ati2mtag                                                                ati2mtag.sys          6.14.10.6606     Pilote du noyau                 Lancé
    b57nd60x         Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0                          b57nd60x.sys          10.10.0.0        Pilote du noyau                 Stoppé
    blbdrive         blbdrive                                                                blbdrive.sys                           Pilote du noyau                 Stoppé
    bowser           bowser                                                                  bowser.sys            6.0.6001.18000   Pilote du système de fichiers   Lancé
    BrFiltLo         Brother USB Mass-Storage Lower Filter Driver                            brfiltlo.sys          1.10.0.2         Pilote du noyau                 Stoppé
    BrFiltUp         Brother USB Mass-Storage Upper Filter Driver                            brfiltup.sys          1.4.0.1          Pilote du noyau                 Stoppé
    Brserid          Brother MFC Serial Port Interface Driver (WDM)                          brserid.sys           1.0.1.6          Pilote du noyau                 Stoppé
    BrSerWdm         Brother WDM Serial driver                                               brserwdm.sys          1.0.0.20         Pilote du noyau                 Stoppé
    BrUsbMdm         Brother MFC USB Fax Only Modem                                          brusbmdm.sys          1.0.0.12         Pilote du noyau                 Stoppé
    BrUsbSer         Brother MFC USB Serial WDM Driver                                       brusbser.sys          1.0.1.3          Pilote du noyau                 Stoppé
    BTHMODEM         Bluetooth Serial Communications Driver                                  bthmodem.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.0.6001.18000   Pilote du système de fichiers   Lancé
    cdrom            Pilote de CD-ROM                                                        cdrom.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    circlass         Consumer IR Devices                                                     circlass.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    CLFS             Common Log (CLFS)                                                       CLFS.sys              6.0.6001.18000   Pilote du noyau                 Lancé
    CmBatt           Pilote pour Batterie à méthode de contrôle ACPI Microsoft               CmBatt.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    cmdide           cmdide                                                                  cmdide.sys            2.0.7.0          Pilote du noyau                 Stoppé
    Compbatt         Pilote de batterie composite Microsoft                                  compbatt.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    crcdisk          Crcdisk Filter Driver                                                   crcdisk.sys           6.0.6000.16386   Pilote du noyau                 Lancé
    Crusoe           Transmeta Crusoe Processor Driver                                       crusoe.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    DfsC             DFS Namespace Client Driver                                             dfsc.sys              6.0.6001.18000   Pilote du système de fichiers   Lancé
    disk             Pilote de disque                                                        disk.sys              6.0.6001.18000   Pilote du noyau                 Lancé
    drmkaud          Filtre de décodeur DRM (Noyau Microsoft)                                drmkaud.sys           6.0.6001.18000   Pilote du noyau                 Stoppé
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.0.6001.18000   Pilote du noyau                 Stoppé
    E1G60            Intel(R) PRO/1000 NDIS 6 Adapter Driver                                 E1G60I32.sys          8.1.37.2         Pilote du noyau                 Stoppé
    Ecache           ReadyBoost Caching Driver                                               ecache.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    elxstor          elxstor                                                                 elxstor.sys           5.1.20.208       Pilote du noyau                 Stoppé
    EverestDriver    Lavalys EVEREST Kernel Driver                                           kerneld.wnt                            Pilote du noyau                 Lancé
    exfat            exFAT File System Driver                                                                                       Pilote du système de fichiers   Stoppé
    fastfat          FAT12/16/32 File System Driver                                                                                 Pilote du système de fichiers   Stoppé
    fdc              Floppy Disk Controller Driver                                           fdc.sys               6.0.6000.16386   Pilote du noyau                 Stoppé
    FETND6V          VIA Rhine Family Fast Ethernet Adapter Driver                           fetnd6v.sys           1.10.0.11        Pilote du noyau                 Lancé
    FETNDIS          Service de pilote de carte VIA famille Rhine 10/100Mo Fast Ethernet     fetnd5.sys            3.57.0.442       Pilote du noyau                 Stoppé
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.0.6001.18000   Pilote du système de fichiers   Lancé
    Filetrace        Filetrace                                                               filetrace.sys         6.0.6001.18000   Pilote du système de fichiers   Stoppé
    flpydisk         Floppy Disk Driver                                                      flpydisk.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    FltMgr           FltMgr                                                                  fltmgr.sys            6.0.6001.18000   Pilote du système de fichiers   Lancé
    fvevol           BitLocker Drive Encryption Filter Driver                                fvevol.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    gagp30kx         Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms             gagp30kx.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    HdAudAddService  Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio  HdAudio.sys           6.0.5840.16387   Pilote du noyau                 Stoppé
    HDAudBus         Pilote de bus UAA Microsoft pour High Definition Audio                  HDAudBus.sys          6.0.6001.17036   Pilote du noyau                 Stoppé
    HidBth           Microsoft Bluetooth HID Miniport                                        hidbth.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    HidIr            Microsoft Infrared HID Driver                                           hidir.sys             6.0.6000.16386   Pilote du noyau                 Stoppé
    HidUsb           Pilote de classe HID Microsoft                                          hidusb.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    HpCISSs          HpCISSs                                                                 hpcisss.sys           6.0.0.32         Pilote du noyau                 Stoppé
    HSF_DPV          HSF_DPV                                                                 VSTDPV3.SYS           7.39.6.0         Pilote du noyau                 Stoppé
    HSFHWAZL         HSFHWAZL                                                                VSTAZL3.SYS           7.39.6.0         Pilote du noyau                 Stoppé
    HTTP             HTTP                                                                    HTTP.sys              6.0.6001.18000   Pilote du noyau                 Lancé
    i2omp            i2omp                                                                   i2omp.sys             6.0.6000.16386   Pilote du noyau                 Stoppé
    i8042prt         Pilote pour clavier i8042 et souris sur port PS/2                       i8042prt.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    iaStor           Intel AHCI Controller                                                   iaStor.sys            7.8.0.1012       Pilote du noyau                 Stoppé
    iaStorV          Intel RAID Controller Vista                                             iastorv.sys           6.2.0.1015       Pilote du noyau                 Stoppé
    iirsp            iirsp                                                                   iirsp.sys             5.4.22.0         Pilote du noyau                 Stoppé
    intelide         intelide                                                                intelide.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    intelppm         Pilote de processeur Intel                                              intelppm.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    IpFilterDriver   Pilote de filtre de trafic IP                                           ipfltdrv.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    IpInIp           IP in IP Tunnel Driver                                                  ipinip.sys                             Pilote du noyau                 Stoppé
    IPMIDRV          IPMIDRV                                                                 ipmidrv.sys           6.0.6000.16386   Pilote du noyau                 Stoppé
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    isapnp           PnP ISA/EISA Bus Driver                                                 isapnp.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    iteatapi         ITEATAPI_Service_Install                                                iteatapi.sys          6.0.5492.0       Pilote du noyau                 Stoppé
    iteraid          ITERAID_Service_Install                                                 iteraid.sys           6.0.5492.0       Pilote du noyau                 Stoppé
    kbdclass         Pilote de la classe Clavier                                             kbdclass.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    kbdhid           Keyboard HID Driver                                                     kbdhid.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    KSecDD           KSecDD                                                                  ksecdd.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    lltdio           Pilote d’E/S du mappage de découverte de topologie de la couche de liaison  lltdio.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    LSI_FC           LSI_FC                                                                  lsi_fc.sys            1.23.24.3        Pilote du noyau                 Stoppé
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.23.24.3        Pilote du noyau                 Stoppé
    LSI_SCSI         LSI_SCSI                                                                lsi_scsi.sys          1.23.24.3        Pilote du noyau                 Stoppé
    megasas          megasas                                                                 megasas.sys           2.4.0.32         Pilote du noyau                 Stoppé
    Modem            Modem                                                                   modem.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    monitor          Service Pilote de fonction de classe Moniteur Microsoft                 monitor.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    mouclass         Pilote de la classe Souris                                              mouclass.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    mouhid           Mouse HID Driver                                                        mouhid.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    MountMgr         Mount Point Manager                                                     mountmgr.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    mpio             Microsoft Multi-Path Bus Driver                                         mpio.sys              6.0.6000.16386   Pilote du noyau                 Stoppé
    mpsdrv           Pilote d’autorisation du Pare-feu Windows                               mpsdrv.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    Mraid35x         Mraid35x                                                                mraid35x.sys          6.50.2.32        Pilote du noyau                 Stoppé
    mrxsmb           SMB MiniRedirector Wrapper and Engine                                   mrxsmb.sys            6.0.6001.18000   Pilote du système de fichiers   Lancé
    mrxsmb10         SMB 1.x MiniRedirector                                                  mrxsmb10.sys          6.0.6001.18000   Pilote du système de fichiers   Lancé
    mrxsmb20         SMB 2.0 MiniRedirector                                                  mrxsmb20.sys          6.0.6001.18000   Pilote du système de fichiers   Lancé
    msahci           msahci                                                                  msahci.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    msdsm            Microsoft Multi-Path Device Specific Module                             msdsm.sys             6.0.6000.16386   Pilote du noyau                 Stoppé
    Msfs             Msfs                                                                                                           Pilote du système de fichiers   Lancé
    msisadrv         Pilote de classe ISA/EISA                                               msisadrv.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    MSKSSRV          Proxy de service de répartition Microsoft                               MSKSSRV.sys           6.0.6001.18000   Pilote du noyau                 Stoppé
    MSPCLOCK         Proxy d'horloge de répartition Microsoft                                MSPCLOCK.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    MSPQM            Proxy de gestion de qualité de répartition Microsoft                    MSPQM.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    MsRPC            MsRPC                                                                                                          Pilote du noyau                 Stoppé
    mssmbios         Pilote BIOS de gestion de systèmes Microsoft                            mssmbios.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    MSTEE            Convertisseur en T/site-à-site de répartition Microsoft                 MSTEE.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    Mup              Mup                                                                     mup.sys               6.0.6001.18000   Pilote du système de fichiers   Lancé
    NativeWifiP      Filtre NativeWiFi                                                       nwifi.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    NDIS             NDIS System Driver                                                      ndis.sys              6.0.6001.18000   Pilote du noyau                 Lancé
    NdisTapi         Pilote TAPI NDIS d’accès distant                                        ndistapi.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    Ndisuio          NDIS mode utilisateur E/S Protocole                                     ndisuio.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    NdisWan          Pilote réseau étendu NDIS d’accès distant                               ndiswan.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    NDProxy          NDIS Proxy                                                                                                     Pilote du noyau                 Lancé
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.0.6001.18000   Pilote du système de fichiers   Lancé
    netbt            netbt                                                                   netbt.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    NETw3v32         Pilote de carte Intel(R) PRO/sans fil 3945ABG pour Windows Vista 32 bits  NETw3v32.sys          11.1.1.20        Pilote du noyau                 Stoppé
    nfrd960          nfrd960                                                                 nfrd960.sys           7.10.0.0         Pilote du noyau                 Stoppé
    Npfs             Npfs                                                                                                           Pilote du système de fichiers   Lancé
    nsiproxy         NSI proxy service                                                       nsiproxy.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    Ntfs             Ntfs                                                                                                           Pilote du système de fichiers   Lancé
    ntrigdigi        N-trig HID Tablet Driver                                                ntrigdigi.sys         0.90.16.16384    Pilote du noyau                 Stoppé
    Null             Null                                                                                                           Pilote du noyau                 Lancé
    nv_agp           NVIDIA nForce AGP Bus Filter                                            nv_agp.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    nvlddmkm         nvlddmkm                                                                nvlddmkm.sys          7.15.11.6755     Pilote du noyau                 Stoppé
    nvraid           nvraid                                                                  nvraid.sys            5.10.2600.822    Pilote du noyau                 Stoppé
    nvstor           nvstor                                                                  nvstor.sys            5.10.2600.822    Pilote du noyau                 Stoppé
    NwlnkFlt         IPX Traffic Filter Driver                                               nwlnkflt.sys                           Pilote du noyau                 Stoppé
    NwlnkFwd         IPX Traffic Forwarder Driver                                            nwlnkfwd.sys                           Pilote du noyau                 Stoppé
    ohci1394         Contrôleur hôte compatible IEE 1394 VIA OHCI                            ohci1394.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    Parport          Pilote de port parallèle                                                parport.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    partmgr          Partition Manager                                                       partmgr.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    Parvdm           Parvdm                                                                  parvdm.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    pci              Pilote de bus PCI                                                       pci.sys               6.0.6001.18000   Pilote du noyau                 Lancé
    pciide           pciide                                                                  pciide.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    pcmcia           pcmcia                                                                  pcmcia.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    PEAUTH           PEAUTH                                                                  peauth.sys            6.0.5840.16385   Pilote du noyau                 Lancé
    PptpMiniport     Miniport réseau étendu WAN (PPTP)                                       raspptp.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    Processor        Processor Driver                                                        processr.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    PSched           Planificateur de paquets QoS                                            pacer.sys             6.0.6001.18046   Pilote du noyau                 Lancé
    ql2300           QLogic Fibre Channel Miniport Driver                                    ql2300.sys            9.1.2.6          Pilote du noyau                 Stoppé
    QWAVEdrv         Pilote QWAVE                                                            qwavedrv.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    Rasl2tp          Miniport réseau étendu WAN (L2TP)                                       rasl2tp.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    RasPppoe         Pilote PPPOE d’accès à distance                                         raspppoe.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    RasSstp          Miniport réseau étendu WAN (SSTP)                                       rassstp.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    rdbss            Redirected Buffering Sub Sysytem                                        rdbss.sys             6.0.6001.18000   Pilote du système de fichiers   Lancé
    RDPCDD           RDPCDD                                                                  RDPCDD.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    rdpdr            Pilote de redirecteur de périphérique Terminal Server                   rdpdr.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    RDPENCDD         RDP Encoder Mirror Driver                                               rdpencdd.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    RDPWD            RDP Winstation Driver                                                                                          Pilote du noyau                 Stoppé
    rimmptsk         rimmptsk                                                                rimmptsk.sys          6.0.2.3          Pilote du noyau                 Stoppé
    rimsptsk         rimsptsk                                                                rimsptsk.sys          6.0.1.10         Pilote du noyau                 Stoppé
    rismxdp          Ricoh xD-Picture Card Driver                                            rixdptsk.sys          6.0.1.12         Pilote du noyau                 Stoppé
    rspndr           Répondeur de découverte de topologie de la couche de liaison            rspndr.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    sbp2port         SBP-2 Transport/Protocol Bus Driver                                     sbp2port.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    sdbus            sdbus                                                                   sdbus.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    secdrv           Security Driver                                                                                                Pilote du noyau                 Lancé
    Serenum          Pilote de filtre Serenum                                                serenum.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    Serial           Pilote de port série                                                    serial.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    sermouse         Serial Mouse Driver                                                     sermouse.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    sfdrv01          StarForce Protection Environment Driver (version 1.x)                   sfdrv01.sys           1.47.0.0         Pilote du noyau                 Lancé
    sffdisk          SFF Storage Class Driver                                                sffdisk.sys           6.0.6000.16386   Pilote du noyau                 Stoppé
    sffp_mmc         SFF Storage Protocol Driver for MMC                                     sffp_mmc.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    sffp_sd          SFF Storage Protocol Driver for SDBus                                   sffp_sd.sys           6.0.6000.16386   Pilote du noyau                 Stoppé
    sfhlp02          StarForce Protection Helper Driver (version 2.x)                        sfhlp02.sys           2.8.0.0          Pilote du noyau                 Lancé
    sfloppy          High-Capacity Floppy Disk Drive                                         sfloppy.sys           6.0.6000.16386   Pilote du noyau                 Stoppé
    sfsync02         StarForce Protection Synchronization Driver (version 2.x)               sfsync02.sys          2.15.0.0         Pilote du noyau                 Lancé
    sfvfs02          StarForce Protection VFS Driver (version 2.x)                           sfvfs02.sys           2.27.0.0         Pilote du noyau                 Lancé
    SiSRaid2         SiSRaid2                                                                sisraid2.sys          2.5.12.0         Pilote du noyau                 Stoppé
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          3.0.2.0          Pilote du noyau                 Stoppé
    Smb              Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB)            smb.sys               6.0.6001.18000   Pilote du noyau                 Lancé
    spldr            Security Processor Loader Driver                                                                               Pilote du noyau                 Lancé
    srv              srv                                                                     srv.sys               6.0.6001.18000   Pilote du système de fichiers   Stoppé
    srv2             srv2                                                                    srv2.sys              6.0.6001.18000   Pilote du système de fichiers   Stoppé
    srvnet           srvnet                                                                  srvnet.sys            6.0.6001.18000   Pilote du système de fichiers   Stoppé
    STHDA            SigmaTel High Definition Audio CODEC                                    stwrt.sys             6.10.5609.0      Pilote du noyau                 Stoppé
    swenum           Pilote de bus logiciel                                                  swenum.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    Sym_hi           Sym_hi                                                                  sym_hi.sys            4.16.6.0         Pilote du noyau                 Stoppé
    Sym_u3           Sym_u3                                                                  sym_u3.sys            5.9.9.0          Pilote du noyau                 Stoppé
    Symc8xx          Symc8xx                                                                 symc8xx.sys           4.16.6.0         Pilote du noyau                 Stoppé
    Tcpip            Pilote du protocole TCP/IP                                              tcpip.sys             6.0.6001.18063   Pilote du noyau                 Lancé
    Tcpip6           Pilote de protocole IPv6 Microsoft                                      tcpip.sys             6.0.6001.18063   Pilote du noyau                 Stoppé
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    TDPIPE           TDPIPE                                                                  tdpipe.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    TDTCP            TDTCP                                                                   tdtcp.sys             6.0.6001.18000   Pilote du noyau                 Stoppé
    tdx              Pilote de prise en charge TDI héritée NetIO                             tdx.sys               6.0.6001.18000   Pilote du noyau                 Lancé
    TermDD           Pilote de périphérique terminal                                         termdd.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    tssecsrv         Terminal Services Security Filter Driver                                tssecsrv.sys          6.0.6001.18000   Pilote du noyau                 Stoppé
    tunnel           Pilote de carte miniport Microsoft IPv6 Tunnel                          tunnel.sys                             Pilote du noyau                 Stoppé
    uagp35           Filtre AGP version 3.5 Microsoft                                        uagp35.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    udfs             udfs                                                                    udfs.sys              6.0.6001.18000   Pilote du système de fichiers   Stoppé
    uliagpkx         Uli AGP Bus Filter                                                      uliagpkx.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    uliahci          uliahci                                                                 uliahci.sys           6.3.0.0          Pilote du noyau                 Stoppé
    UlSata           UlSata                                                                  ulsata.sys            1.1.0.31         Pilote du noyau                 Stoppé
    ulsata2          ulsata2                                                                 ulsata2.sys           1.0.0.38         Pilote du noyau                 Stoppé
    umbus            Pilote d’énumérateur UMBus                                              umbus.sys             6.0.6001.18000   Pilote du noyau                 Lancé
    usbaudio         Pilote USB audio (WDM)                                                  usbaudio.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    usbccgp          Pilote parent générique USB Microsoft                                   usbccgp.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    usbcir           eHome Infrared Receiver (USBCIR)                                        usbcir.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    usbehci          Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0         usbehci.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    usbhub           Concentrateur USB2                                                      usbhub.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    usbohci          Microsoft USB Open Host Controller Miniport Driver                      usbohci.sys           6.0.6000.16386   Pilote du noyau                 Stoppé
    usbprint         Classe d'imprimantes USB Microsoft                                      usbprint.sys          6.0.6001.18000   Pilote du noyau                 Lancé
    usbscan          Pilote de scanneur USB                                                  usbscan.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    USBSTOR          Pilote de stockage de masse USB                                         USBSTOR.SYS           6.0.6001.18000   Pilote du noyau                 Lancé
    usbuhci          Pilote miniport de contrôleur hôte universel USB Microsoft              usbuhci.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    vga              vga                                                                     vgapnp.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    VgaSave          VgaSave                                                                 vga.sys               6.0.6001.18000   Pilote du noyau                 Lancé
    viaagp           VIA AGP Bus Filter                                                      viaagp.sys            6.0.6000.16386   Pilote du noyau                 Stoppé
    ViaC7            VIA C7 Processor Driver                                                 viac7.sys             6.0.6000.16386   Pilote du noyau                 Stoppé
    viaide           viaide                                                                  viaide.sys            5.1.3790.150     Pilote du noyau                 Lancé
    VIAudio          Contrôleur audio VIA AC'97                                              ac97via.sys           6.14.1.3900      Pilote du noyau                 Stoppé
    volmgr           Pilote du Gestionnaire de volume                                        volmgr.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    volsnap          Volumes de stockage                                                     volsnap.sys           6.0.6001.18000   Pilote du noyau                 Lancé
    vsmraid          vsmraid                                                                 vsmraid.sys           6.0.5600.613     Pilote du noyau                 Stoppé
    VX3000           VX-3000                                                                 VX3000.sys            1.3.4.6          Pilote du noyau                 Lancé
    WacomPen         Wacom Serial Pen HID Driver                                             wacompen.sys          6.0.6000.16386   Pilote du noyau                 Stoppé
    Wanarp           Remote Access IP ARP Driver                                             wanarp.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    Wanarpv6         Remote Access IPv6 ARP Driver                                           wanarp.sys            6.0.6001.18000   Pilote du noyau                 Lancé
    Wd               Microsoft Watchdog Timer Driver                                         wd.sys                6.0.6000.16386   Pilote du noyau                 Stoppé
    Wdf01000         Kernel Mode Driver Frameworks service                                   Wdf01000.sys          1.7.6001.0       Pilote du noyau                 Lancé
    winachsf         winachsf                                                                VSTCNXT3.SYS          7.39.6.0         Pilote du noyau                 Stoppé
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.0.6001.18000   Pilote du noyau                 Stoppé
    WpdUsb           WpdUsb                                                                  wpdusb.sys            6.0.6001.18000   Pilote du noyau                 Stoppé
    ws2ifsl          Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0  ws2ifsl.sys           6.0.6001.18000   Pilote du noyau                 Stoppé
    WUDFRd           WUDFRd                                                                  WUDFRd.sys            6.0.6001.18000   Pilote du noyau                 Stoppé


--------[ Services ]----------------------------------------------------------------------------------------------------

    Adobe LM Service                   Adobe LM Service                                                        Adobelmsvc.exe        2.67.10.1        Processus propre     Stoppé                LocalSystem
    AeLookupSvc                        Expérience d’application                                                svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 localSystem
    AESTFilters                        Andrea ST Filters Service                                               aestsrv.exe           1.0.32.2         Processus propre     Lancé                 LocalSystem
    ALG                                Service de la passerelle de la couche Application                       alg.exe               6.0.6001.18000   Processus propre     Stoppé                NT AUTHORITY\LocalService
    AppMgmt                            Gestion d'applications                                                  svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    aswUpdSv                           avast! iAVS4 Control Service                                            aswUpdSv.exe          4.8.1227.0       Processus propre     Lancé                 LocalSystem
    AudioEndpointBuilder               Générateur de points de terminaison du service Audio Windows            svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 LocalSystem
    Audiosrv                           Audio Windows                                                           svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT AUTHORITY\LocalService
    avast! Antivirus                   avast! Antivirus                                                        ashServ.exe           4.8.1227.0       Processus propre     Lancé                 LocalSystem
    avast! Mail Scanner                avast! Mail Scanner                                                     ashMaiSv.exe          4.8.1227.0       Processus propre     Lancé                 LocalSystem
    avast! Web Scanner                 avast! Web Scanner                                                      ashWebSv.exe          4.8.1229.0       Processus propre     Lancé                 LocalSystem
    BFE                                Moteur de filtrage de base                                              svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT AUTHORITY\LocalService
    BITS                               Service de transfert intelligent en arrière-plan                        svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 LocalSystem
    Browser                            Explorateur d'ordinateurs                                               svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    CertPropSvc                        Propagation du certificat                                               svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    clr_optimization_v2.0.50727_32     Microsoft .NET Framework NGEN v2.0.50727_X86                            mscorsvw.exe          2.0.50727.1434   Processus propre     Stoppé                LocalSystem
    COMSysApp                          Application système COM+                                                dllhost.exe           6.0.6000.16386   Processus propre     Stoppé                LocalSystem
    CryptSvc                           Services de chiffrement                                                 svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT Authority\NetworkService
    DcomLaunch                         Lanceur de processus serveur DCOM                                       svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 LocalSystem
    Dhcp                               Client DHCP                                                             svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT Authority\LocalService
    dot3svc                            Configuration automatique de réseau câblé                               svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                localSystem
    DPS                                Service de stratégie de diagnostic                                      svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                NT AUTHORITY\LocalService
    EapHost                            Protocole EAP (Extensible Authentication Protocol)                      svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 localSystem
    ehRecvr                            Service de réception Windows Media Center                               ehRecvr.exe           6.0.6001.18000   Processus propre     Stoppé                NT AUTHORITY
etworkService
    ehSched                            Service de planification Windows Media Center                           ehsched.exe           6.0.6000.16386   Processus propre     Stoppé                NT AUTHORITY
etworkService
    ehstart                            Lanceur des services Windows Media Center                               svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                NT AUTHORITY\LocalService
    EMDMgmt                            Service ReadyBoost                                                      svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    Eventlog                           Journal d’événements Windows                                            svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT AUTHORITY\LocalService
    EventSystem                        Système d'événement COM+                                                svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT AUTHORITY\LocalService
    Fax                                Télécopie                                                               fxssvc.exe            6.0.6001.18000   Processus propre     Stoppé                NT AUTHORITY\NetworkService
    fdPHost                            Hôte du fournisseur de découverte de fonctions                          svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                NT AUTHORITY\LocalService
    FDResPub                           Publication des ressources de découverte de fonctions                   svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Cache de police de Windows Presentation Foundation 3.0.0.0              PresentationFontCache.exe  3.0.6920.1109    Processus propre     Stoppé                NT Authority\LocalService
    gpsvc                              Client de stratégie de groupe                                           svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 LocalSystem
    gusvc                              Google Updater Service                                                  GoogleUpdaterService.exe  2.0.734.29932    Processus propre     Stoppé                LocalSystem
    hidserv                            Accès du périphérique d'interface utilisateur                           svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    hkmsvc                             Gestion des clés et des certificats d'intégrité                         svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                localSystem
    idsvc                              Windows CardSpace                                                       infocard.exe          3.0.4506.648     Processus partagé    Stoppé                LocalSystem
    IKEEXT                             Modules de génération de clés IKE et AuthIP                             svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    IPBusEnum                          Énumérateur de bus IP PnP-X                                             svchost.exe           6.0.6001.18000   Processus partagé    Stoppé                LocalSystem
    KeyIso                             Isolation de clé CNG                                                    lsass.exe             6.0.6001.18000   Processus partagé    Lancé                 LocalSystem
    KtmRm                              Service KtmRm pour Distributed Transaction Coordinator                  svchost.exe           6.0.6001.18000   Processus partagé    Lancé                 NT AUTHORITY\NetworkService
    LanmanServer                       Serveur                                                                 svchost.exe           6.0.6001.18000   Processus partagé

jorginho67 · Answer

Salut Optimus!

Les procédures que tu vois ici ne sont très souvent valables que pour la machine du posteur initial.
Elles risquent même de planter ta bécane...
La preuve, ton rapport est propre.

Si tu as d'autres symptômes, n'hésite pas à ouvrir un sujet (nouveau, plutôt qu'à la suite d'un qui existe déjà) pour qu'on regarde ça.

Donc,  lance ton propre topic ( message ) s'il te plait, je te prendrais en charge si possible, sinon quelqu'un d'autre le fera.

Fait comme expliqué sur ce Tutoriel animé

optimus62 · Answer

Je te remerci jorginho67 de m'avoir repondu; pas de souci je vais ouvrir un nouveau sujet @+

mathm · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:42:18, on 19/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Lexmark 3100 Series\lxbrbmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\michel\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

jorginho67 · Answer

Bien, ça semble propre !

Pour nettoyer les outils téléchargés pendant cette désinfection :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Vide ta Corbeille.

Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

Je te donnerais quelques conseils ensuite 


@+

mathm · Answer

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\michel\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\michel\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

jorginho67 · Answer

Bien, tu peut garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes ! Prends le temps de lire ceci ! # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Patiente jusqu'a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ================================================================== Conseils de base pour surfer avec un maximum de sécurité # Utiliser le navigateur Firefox plus sur que IE7 POURQUOI ? Lire Attentivement ceci comment sécuriser Firefox # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus # MSN PREVENTION ==================================================================== # Un très bon nettoyeur a avoir impérativement Malwarebyte's antimalware ftp://ftp.commentcamarche.com/download/mbam-setup.exe # Passe regulierement un antispywares, pense a le mettre a jour avant de le lancer c'est tres important spybot 1.6.6 > http://ww.commentcamarche.net/telecharger/telechargement 122 spybot A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe SUPERAntiSpyware 4.1.1046

bonnie54190 · Answer

Malwarebytes' Anti-Malware 1.26
Database version: 1122
Windows 5.1.2600 Service Pack 3

07/09/2008 18:04:31
mbam-log-2008-09-07 (18-04-31).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 171360
Time elapsed: 59 minute(s), 37 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
apres un premier sacn voici les resultat d'un 2eme...je n'ai pu le message "windows warning message" qui s'affiche sur le bureau mais mon pc est hyper lent et je ne peu acceder a ma boite mail msn...

bonnie54190 · Answer

Malwarebytes' Anti-Malware 1.26
Database version: 1122
Windows 5.1.2600 Service Pack 3

07/09/2008 18:04:31
mbam-log-2008-09-07 (18-04-31).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 171360
Time elapsed: 59 minute(s), 37 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

jorginho67 · Answer

Rien A Signalé

july · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1145
Windows 5.1.2600 Service Pack 1

13/09/2008 18:47:54
mbam-log-2008-09-13 (18-47-53).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 78497
Temps écoulé: 50 minute(s), 48 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 12
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
C:\WINDOWS\system32\lphcavoj0etd5.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\blphcavoj0etd5.scr (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcavoj0etd5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcevoj0etd5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\blphcavoj0etd5.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\rhcevoj0etd5.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\Uninstall.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\Antivirus XP 2008.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\winrar.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcavoj0etd5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcavoj0etd5.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

july · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1145
Windows 5.1.2600 Service Pack 1

13/09/2008 18:47:54
mbam-log-2008-09-13 (18-47-53).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 78497
Temps écoulé: 50 minute(s), 48 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 12
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
C:\WINDOWS\system32\lphcavoj0etd5.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\blphcavoj0etd5.scr (Trojan.FakeAlert) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcavoj0etd5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcevoj0etd5 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\rhcevoj0etd5\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\blphcavoj0etd5.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\rhcevoj0etd5.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcevoj0etd5\Uninstall.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\Antivirus XP 2008.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\winrar.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcavoj0etd5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcavoj0etd5.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt15.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttB.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttD.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttE.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\July\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

jorginho67 · Answer

July, potes en un troisieme, ça aura le même effet...

Bonjour, bonsoir, merci?  ça ne te dit rien ?

manu · Answer

en tout cas merci raphy !!!!! ca marche avec http://www.malwarebytes.org/mbam/program/mbam-setup.exe !
génial ! parceque j'avais bien galéré avec cette merde ! merci encore

raphy00 · Answer

Salut,

Il peut rester encore de la fripouille, vu que certains trojans ne sont pas visibles et remarquables.

On a souvent entendu des internautes affirmant qu'ils ont eu la surprise de trouver des centaines de trojans  dans l'ordi, et qui ne le savaient pas jusqu'a decouverte des ****** dans la becane. 

Minimum recommande :

Firewall
Antivirus
Antispyware

Beaucoup pensent que l'antivirus suffit.

C'est faux !

Virus et spywares ne veut pas dire la meme chose.

En plus, il ne sert a rien d'enlever eternellement une infection qui reviendra toujours a cause de l'ouverture des ports.
Un firewall est donc indispensable, au meme titre que l'antivirus et l'antispywares.

Dernier point, la mise a jour des logiciels et des navigateurs, c'est comme une mise a jour du firewall, on corrige des failles decouvertes.

J'espere que j'ai ete assez clair.

Pour plus d'info, visitez la faq, c'est tres interessant
et bien redige.

Windows warning message

40 réponses

Discussions similaires

Newsletters