"Your Privacy is in Danger"

Question

Bonjour,

Voila, c'est l'horreur... et je ne suis pas la seule dans ce cas. J'ai l'apparition d'un fond d'écran rouge avec un pseudo
symbole nucléaire et la mention "your privacy is in danger"

De plus j'ai 3 raccourcis qui se sont ajoutés sur mon bureau:
- error cleaner
- privacy protector
- spyware & malware protection

Pour finir, j'ai constaté qu'un fichier nommé Privacy-danger c'est
créé sous C:/WINDOWS

Pour info, comme les autres j'ai le droit a l'ouverture intempestive
de fenètres internet pour des anti virus ou anti spyware. De plsu la disparition des "programmes" et de mes "disques".

Si une âme charitable pouvait me sortir de cette galère.

Merci, merci, merci.

sKe69 · Answer

Salut,

Commences par ceci :

Télécharges et installes le logiciel HijackThis : 
 
ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici : https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer une éventuelle infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

cortex · Answer

bonjour a tous , j'ai exactement le meme soucis, de plus j'ai reformaté mon ordi pour faire disparaitre se "virus" mais il a reaparu le soir meme.
mon dd est partitionné en trois.je n ai reformater que le disque c ( car mes donnees sont sur D et E )
je pense que le virus est apparu en decompressant un fichier.
est a du se placer dans un autre disque .
pourriez vous m aider car jusqu a present je m en suis tjrs sorti en reformatant mais la sa marche pas !!
mon antivir est avast en version gratuite .*
par avance merci pour votre aide .

sKe69 · Answer

Bien ...

on commences :

Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Installes le soft à la racine de C:\ ( et pas ailleurs! --->"C:\SmitfraudFix.exe" ) .

Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
Utilisation ---> option 1 / Recherche : 
Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

Sabine_p · Answer

Ske, heureusement que tu es là.

Bon deja, je n'ai pas pu l'installer sur C:\SmitfraudFix.exe  mais sur C:\Documents and Settings\Laurent Zeitoun\Bureau car, je n'arrive meme plus a accéder mon poste de travail. Est-ce grave?

Voila le rapport suivant tes recommandations.

SmitFraudFix v2.345

Rapport fait à 10:53:26,00, 05/09/2008
Executé à partir de C:\Documents and Settings\Laurent Zeitoun\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Laurent Zeitoun\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurent Zeitoun


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurent Zeitoun\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LAUREN~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{7E19748C-AF2B-438C-B3A4-36018B13BB0A}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

Pas gràve ... Sur le bureau c'est bon aussi ...


Suite de la manipe ( nettoyage ), fais exactement ce qui suit : 

* Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

-> Si besion :
* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Postes moi ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport 
hijackthis ( fais en mode normal ) et attends les instructions ...

Sabine_p · Answer

Ske, j'ai suivi tes recommandations à la lettre...
En mode sans echec avec l'option2 de SmitFraudFix... pendant la recherche de AntiXPVSTFix, j'ai eu le message suivant "Le processus ne peux pas acceder au fichier car ce fichier est utilisé par un autre processus".

A part ca tout s'est bien passé.

RAPPORT SMITFRAUDFIX après l'option 2

SmitFraudFix v2.345

Rapport fait à 11:17:41,46, 05/09/2008
Executé à partir de C:\Documents and Settings\Laurent Zeitoun\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» VACFix



»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\privacy_danger\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7E19748C-AF2B-438C-B3A4-36018B13BB0A}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7E19748C-AF2B-438C-B3A4-36018B13BB0A}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7E19748C-AF2B-438C-B3A4-36018B13BB0A}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



NOUVEAU RAPPORT HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:21, on 05/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Babylon\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
O3 - Toolbar: gksraemq - {D6D8B176-DEBB-40C9-AC5E-2BCF9C06735C} - C:\WINDOWS\gksraemq.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Agendatronic Alarm] C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
O4 - HKCU\..\Run: [Babylon Translator] C:\Program Files\Babylon\Babylon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [Run] "C:\Documents and Settings\Laurent Zeitoun\Application Data\Adobe\Manager.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4788DE0A-3552-49EA-AC8C-233DA52523B9} (AxLoaderPassword Class) - http://www.blackberry.com/messenger/AxLoader.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

sKe69 · Answer

bien ...

La suite :

A- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


B- 1-Vas dans panneau de config/ajout et suppression de prg . 
Regardes dans la liste si tu trouves un prg comme : " CID Help ", "Circle Developement" ou 
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

Sabine_p · Answer

Heureusement que tu maitrisais la situation.
Mon PC a un autre visage.

Voila le RAPPORT LOP S&D


   --------------------\  Lop S&D 4.2.4-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
   USER : Laurent Zeitoun ( Administrator )
   BOOT : Normal boot

   "C:\Lop SD" ( MAJ : 04-09-2008|09:55 )
   Option : [1] ( 05/09/2008|12:11 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/04/2004|14:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/04/2004|15:17] C:\DOCUME~1\ADMINI~1\APPLIC~1\Jasc Software Inc
   [24/04/2004|14:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [24/04/2004|15:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sonic
   [24/04/2004|15:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

   [24/04/2004|15:15] C:\DOCUME~1\ADMINI~2\APPLIC~1\Microsoft

   [05/06/2007|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [27/05/2008|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [27/05/2008|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [27/05/2008|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL OCP
   [12/07/2007|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [21/09/2006|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [10/05/2007|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
   [20/06/2006|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [07/11/2005|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [27/03/2008|12:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [26/05/2004|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [13/11/2006|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [30/03/2005|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [04/09/2008|10:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PAS
   [21/06/2004|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/04/2004|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [20/06/2007|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [30/05/2005|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [09/01/2007|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [02/01/2008|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [10/02/2006|16:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [20/07/2006|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [24/04/2004|14:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [24/04/2004|15:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
   [24/04/2004|14:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [24/04/2004|15:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
   [24/04/2004|15:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

   [07/09/2005|11:57] C:\DOCUME~1\LAUREN~1\APPLIC~1\3M
   [27/05/2008|15:30] C:\DOCUME~1\LAUREN~1\APPLIC~1\acccore
   [04/09/2008|10:50] C:\DOCUME~1\LAUREN~1\APPLIC~1\Adobe
   [30/05/2008|11:40] C:\DOCUME~1\LAUREN~1\APPLIC~1\AdobeUM
   [09/06/2005|09:52] C:\DOCUME~1\LAUREN~1\APPLIC~1\Ahead
   [29/01/2008|12:02] C:\DOCUME~1\LAUREN~1\APPLIC~1\Apple Computer
   [30/04/2007|17:12] C:\DOCUME~1\LAUREN~1\APPLIC~1\Azureus
   [10/05/2007|12:52] C:\DOCUME~1\LAUREN~1\APPLIC~1\Babylon
   [19/09/2007|10:52] C:\DOCUME~1\LAUREN~1\APPLIC~1\Blackberry Desktop
   [13/04/2007|15:32] C:\DOCUME~1\LAUREN~1\APPLIC~1\Brother
   [16/06/2004|11:38] C:\DOCUME~1\LAUREN~1\APPLIC~1\CyberLink
   [09/01/2008|12:00] C:\DOCUME~1\LAUREN~1\APPLIC~1\demoxi
   [31/10/2007|16:58] C:\DOCUME~1\LAUREN~1\APPLIC~1\FileZilla
   [23/05/2004|16:57] C:\DOCUME~1\LAUREN~1\APPLIC~1\Final Draft
   [19/01/2007|17:01] C:\DOCUME~1\LAUREN~1\APPLIC~1\Google
   [24/05/2004|20:55] C:\DOCUME~1\LAUREN~1\APPLIC~1\Help
   [23/05/2004|17:53] C:\DOCUME~1\LAUREN~1\APPLIC~1\Identities
   [20/12/2007|13:28] C:\DOCUME~1\LAUREN~1\APPLIC~1\Inkscape
   [24/04/2004|15:17] C:\DOCUME~1\LAUREN~1\APPLIC~1\Jasc Software Inc
   [27/05/2004|21:36] C:\DOCUME~1\LAUREN~1\APPLIC~1\KeySafe
   [22/11/2005|18:26] C:\DOCUME~1\LAUREN~1\APPLIC~1\laurentz9
   [30/05/2005|16:47] C:\DOCUME~1\LAUREN~1\APPLIC~1\Lavasoft
   [21/06/2004|10:58] C:\DOCUME~1\LAUREN~1\APPLIC~1\Leadertech
   [02/06/2008|15:25] C:\DOCUME~1\LAUREN~1\APPLIC~1\LimeWire
   [17/06/2004|16:15] C:\DOCUME~1\LAUREN~1\APPLIC~1\Macromedia
   [24/05/2004|13:18] C:\DOCUME~1\LAUREN~1\APPLIC~1\McAfee.com Personal Firewall
   [18/06/2008|11:33] C:\DOCUME~1\LAUREN~1\APPLIC~1\Microsoft
   [29/03/2007|15:42] C:\DOCUME~1\LAUREN~1\APPLIC~1\Morpheus Software
   [18/08/2008|16:14] C:\DOCUME~1\LAUREN~1\APPLIC~1\Mozilla
   [30/03/2005|18:10] C:\DOCUME~1\LAUREN~1\APPLIC~1\MSN6
   [08/11/2007|09:47] C:\DOCUME~1\LAUREN~1\APPLIC~1\Real
   [19/09/2007|10:39] C:\DOCUME~1\LAUREN~1\APPLIC~1\Research In Motion
   [09/11/2005|17:56] C:\DOCUME~1\LAUREN~1\APPLIC~1\SlySoft
   [21/06/2004|11:01] C:\DOCUME~1\LAUREN~1\APPLIC~1\Sonic
   [01/12/2006|11:37] C:\DOCUME~1\LAUREN~1\APPLIC~1\Sony Ericsson
   [24/04/2004|15:10] C:\DOCUME~1\LAUREN~1\APPLIC~1\Sun
   [31/05/2004|09:25] C:\DOCUME~1\LAUREN~1\APPLIC~1\Symantec
   [21/01/2008|11:16] C:\DOCUME~1\LAUREN~1\APPLIC~1\Talkback
   [02/06/2008|11:18] C:\DOCUME~1\LAUREN~1\APPLIC~1\TaoUSign
   [27/12/2006|18:09] C:\DOCUME~1\LAUREN~1\APPLIC~1\Teleca
   [24/01/2007|13:03] C:\DOCUME~1\LAUREN~1\APPLIC~1\Template
   [04/09/2008|10:51] C:\DOCUME~1\LAUREN~1\APPLIC~1\TmpRecentIcons
   [23/03/2006|16:46] C:\DOCUME~1\LAUREN~1\APPLIC~1	ounz
   [28/08/2006|13:39] C:\DOCUME~1\LAUREN~1\APPLIC~1	ounzei9
   [26/06/2006|10:52] C:\DOCUME~1\LAUREN~1\APPLIC~1\U3
   [16/06/2008|16:49] C:\DOCUME~1\LAUREN~1\APPLIC~1\Viewpoint
   [22/06/2007|17:14] C:\DOCUME~1\LAUREN~1\APPLIC~1\Vision Objects
   [28/06/2005|15:38] C:\DOCUME~1\LAUREN~1\APPLIC~1\Yahoo!
   [19/09/2005|13:39] C:\DOCUME~1\LAUREN~1\APPLIC~1\Yahoo! Messenger
   [24/11/2005|18:48] C:\DOCUME~1\LAUREN~1\APPLIC~1\Zekche

   [23/05/2004|17:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [19/12/2006|17:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [24/04/2004|14:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [19/05/2005|17:40] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/08/2008 17:22][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/05/2004 21:30][---------] C:\WINDOWS	asks\Rappel d'abonnement 1 auprŠs de l'ISP.job
   [05/09/2008 11:24][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 08:00][---------] C:\WINDOWS	asks\DESKTOP.INI

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/09/2005|11:57] C:\Program Files\3M
   [22/06/2007|15:52] C:\Program Files\ACECAD
   [02/05/2008|11:43] C:\Program Files\Acro Software
   [05/06/2007|13:29] C:\Program Files\Adobe
   [07/04/2005|14:39] C:\Program Files\Ahead
   [27/05/2008|15:29] C:\Program Files\AIM6
   [09/06/2008|09:57] C:\Program Files\Alex Feinman
   [16/07/2008|12:38] C:\Program Files\Apple Software Update
   [18/05/2006|13:28] C:\Program Files\Audacity
   [02/06/2005|15:55] C:\Program Files\AvantGo Connect
   [18/01/2007|15:35] C:\Program Files\Azureus
   [07/03/2008|15:34] C:\Program Files\Babylon
   [22/06/2007|10:12] C:\Program Files\BlackBerry Connect Desktop pour Sony Ericsson
   [22/06/2007|10:12] C:\Program Files\BPFTP Server
   [13/11/2006|11:49] C:\Program Files\Brother
   [13/11/2006|11:49] C:\Program Files\Brownie
   [16/06/2008|17:35] C:\Program Files\CapAlpha
   [05/09/2008|11:45] C:\Program Files\CCleaner
   [20/07/2007|15:59] C:\Program Files\chromoweb
   [13/06/2005|09:58] C:\Program Files\Common Files
   [24/04/2004|14:43] C:\Program Files\ComPlus Applications
   [24/04/2004|15:14] C:\Program Files\CyberLink
   [24/05/2004|09:55] C:\Program Files\Dell
   [24/04/2004|15:17] C:\Program Files\Dell Computer
   [09/01/2008|11:58] C:\Program Files\demoxi
   [10/09/2007|14:38] C:\Program Files\DivX
   [23/08/2005|11:39] C:\Program Files\DVD Shrink
   [20/06/2006|11:19] C:\Program Files\eMule
   [10/06/2008|15:38] C:\Program Files\Fichiers communs
   [16/01/2006|15:02] C:\Program Files\Final Draft 6
   [27/03/2008|12:13] C:\Program Files\FP
   [04/12/2006|11:44] C:\Program Files\Free
   [26/09/2007|10:15] C:\Program Files\Freecorder
   [07/09/2007|14:17] C:\Program Files\Freecorder Toolbar
   [02/09/2005|11:25] C:\Program Files\FriendFinder Messenger
   [02/04/2008|17:38] C:\Program Files\Google
   [02/05/2008|11:44] C:\Program Files\GPLGS
   [30/04/2005|16:40] C:\Program Files\Griffin Technology
   [27/03/2008|12:12] C:\Program Files\InstallShield Installation Information
   [24/04/2004|15:14] C:\Program Files\Intel
   [17/07/2006|11:26] C:\Program Files\Intelore
   [19/08/2008|03:02] C:\Program Files\Internet Explorer
   [08/02/2005|10:52] C:\Program Files\Intuwave Ltd
   [21/01/2008|11:02] C:\Program Files\iPod
   [21/01/2008|11:02] C:\Program Files\iTunes
   [24/04/2004|15:18] C:\Program Files\Jasc Software Inc
   [25/08/2008|11:04] C:\Program Files\Java
   [25/10/2007|16:21] C:\Program Files\JelloCar
   [26/09/2007|10:23] C:\Program Files\JeroboamV6
   [13/06/2005|09:58] C:\Program Files\Kazaa
   [30/05/2005|16:46] C:\Program Files\Lavasoft
   [31/01/2008|15:09] C:\Program Files\LimeWire
   [17/07/2008|11:53] C:\Program Files\LudoSoft
   [05/09/2007|12:23] C:\Program Files\Matthieu DUCROCQ
   [26/05/2004|11:24] C:\Program Files\McAfee.com
   [19/08/2008|03:05] C:\Program Files\Messenger
   [04/12/2006|11:33] C:\Program Files\Microsoft ActiveSync
   [24/04/2004|14:43] C:\Program Files\microsoft frontpage
   [12/07/2008|11:59] C:\Program Files\Microsoft Office
   [24/04/2004|15:17] C:\Program Files\Microsoft Works
   [30/09/2004|12:58] C:\Program Files\Movie Maker
   [05/09/2008|12:08] C:\Program Files\Mozilla Firefox
   [25/01/2008|11:57] C:\Program Files\Mozilla Sunbird
   [12/07/2008|11:58] C:\Program Files\MSECache
   [24/04/2004|14:43] C:\Program Files\MSN
   [24/04/2004|14:43] C:\Program Files\MSN Gaming Zone
   [04/05/2007|17:11] C:\Program Files\MSN Messenger
   [04/12/2006|13:19] C:\Program Files\MSXML 4.0
   [30/09/2004|12:54] C:\Program Files\NetMeeting
   [14/09/2006|13:16] C:\Program Files\NewsLeecher
   [09/01/2007|17:10] C:\Program Files\Norton AntiVirus
   [24/04/2004|15:17] C:\Program Files\Nullsoft
   [09/02/2006|12:58] C:\Program Files\OfficeUpdate11
   [14/06/2007|03:07] C:\Program Files\Outlook Express
   [04/12/2006|11:34] C:\Program Files\Plaxo
   [26/09/2007|10:24] C:\Program Files\PokerStars
   [14/09/2007|15:34] C:\Program Files\Power Structure
   [01/02/2007|17:49] C:\Program Files\QuickPar
   [21/01/2008|10:58] C:\Program Files\QuickTime
   [18/12/2007|14:56] C:\Program FilesatDVD
   [24/04/2004|15:17] C:\Program Files\Real
   [19/09/2007|10:36] C:\Program Files\Research In Motion
   [21/01/2008|11:08] C:\Program Files\RibMonTech
   [16/05/2005|12:13] C:\Program Files\RSIC
   [24/04/2004|14:43] C:\Program Files\Services en ligne
   [03/01/2008|10:52] C:\Program Files\SlySoft
   [24/04/2004|15:15] C:\Program Files\Sonic
   [22/06/2007|10:16] C:\Program Files\Sony Ericsson
   [18/05/2006|12:21] C:\Program Files\Sony Setup
   [16/01/2008|16:23] C:\Program Files\Spybot - Search & Destroy
   [25/08/2008|11:05] C:\Program Files\Sun
   [04/09/2008|11:48] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [09/06/2006|12:50] C:\Program Files\TooX
   [05/09/2008|10:35] C:\Program Files\Trend Micro
   [04/07/2004|14:33] C:\Program Files\Uninstall Information
   [24/04/2004|15:17] C:\Program Files\Viewpoint
   [22/06/2007|15:54] C:\Program Files\Vision Objects
   [24/04/2004|15:17] C:\Program Files\Wanadoo
   [18/05/2006|12:14] C:\Program Files\Windows Media Components
   [08/12/2006|13:33] C:\Program Files\Windows Media Connect 2
   [08/12/2006|13:33] C:\Program Files\Windows Media Player
   [30/09/2004|12:53] C:\Program Files\Windows NT
   [01/09/2004|10:56] C:\Program Files\WindowsUpdate
   [14/09/2006|13:33] C:\Program Files\WinRAR
   [02/01/2008|12:50] C:\Program Files\Word Magic Software
   [20/06/2006|11:15] C:\Program Files\XAimer
   [24/04/2004|14:43] C:\Program Files\XEROX
   [16/10/2004|15:03] C:\Program Files\Yahoo!
   [11/03/2008|10:27] C:\Program Files\ZiPhone
   [26/02/2008|17:53] C:\Program Files\ZiPhoneGUI

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [05/06/2007|13:29] C:\Program Files\Fichiers communs\Adobe
   [07/04/2005|14:39] C:\Program Files\Fichiers communs\Ahead
   [27/05/2008|15:28] C:\Program Files\Fichiers communs\AOL
   [12/07/2007|12:19] C:\Program Files\Fichiers communs\Apple
   [05/09/2007|12:15] C:\Program Files\Fichiers communs\Borland Shared
   [10/06/2008|15:38] C:\Program Files\Fichiers communs\Business Objects
   [23/05/2004|17:19] C:\Program Files\Fichiers communs\DESIGNER
   [10/06/2004|10:49] C:\Program Files\Fichiers communs\flocassb
   [13/11/2006|11:48] C:\Program Files\Fichiers communs\InstallShield
   [24/04/2004|15:10] C:\Program Files\Fichiers communs\Java
   [12/07/2008|11:59] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/04/2004|14:43] C:\Program Files\Fichiers communs\MSSoap
   [24/04/2004|14:43] C:\Program Files\Fichiers communs\ODBC
   [20/12/2004|19:43] C:\Program Files\Fichiers communs\Pumatech Shared
   [07/11/2007|15:10] C:\Program Files\Fichiers communs\Real
   [19/09/2007|10:36] C:\Program Files\Fichiers communs\Research In Motion
   [24/04/2004|14:43] C:\Program Files\Fichiers communs\Services
   [24/04/2004|15:15] C:\Program Files\Fichiers communs\Sonic
   [24/04/2004|15:15] C:\Program Files\Fichiers communs\Sonic Shared
   [24/04/2004|14:43] C:\Program Files\Fichiers communs\SpeechEngines
   [24/04/2004|15:15] C:\Program Files\Fichiers communs\SureThing Shared
   [19/03/2008|12:31] C:\Program Files\Fichiers communs\Symantec Shared
   [14/06/2007|03:07] C:\Program Files\Fichiers communs\System
   [26/04/2007|17:22] C:\Program Files\Fichiers communs\Teleca Shared
   [16/01/2006|15:03] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [07/11/2007|15:10] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 33 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-05 12:12:19
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:0]-> C:\DOCUME~1\LAUREN~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\LAUREN~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 05/09/2008|11:59 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 05/09/2008|12:13 - Option : [1]

   --------------------\  Fin du rapport a 12:13:36

sKe69 · Answer

Teint tient ... il n'as rien détecter ... bisard ...

tu n'aurais pas passer l'option 2 avant par erreur ? ... 


Passons à autre chose alors : 

Télécharges SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 

--->Double-cliques sur SDFix.exe et choisis "Install" .

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ )

Puis une fois l'installe faite ,
Impératif : redémarres en mode sans échec . 
Comment aller en Mode sans échec :
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...) 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier C:\SDFix sous le nom "Report.txt".
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

Sabine_p · Answer

Désolé, j'ai du faire à manger à mes petits bouts. Je m'y suis recollé...

RAPPORT SDFIX

[b]SDFix: Version 1.221 [/b]
Run by Laurent Zeitoun on 05/09/2008 at 12:44

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat - Contains Links to Malware Sites! - Deleted
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat - Contains Links to Malware Sites! - Deleted
C:\WINDOWS\EGET.EXE - Deleted
C:\Documents and Settings\Laurent Zeitoun\Application Data\Adobe\crc.dat - Deleted
C:\Documents and Settings\Laurent Zeitoun\Application Data\Adobe\Manager.exe - Deleted
C:\WINDOWS\Casino.ico  - Deleted
C:\WINDOWS\gksraemq.dll  - Deleted
C:\WINDOWS\hosts  - Deleted
C:\WINDOWS\sxmaokgf.exe  - Deleted
C:\WINDOWS\xrdwbfgn.dll  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-05 12:51:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:1227659b
"s2"=dword:964ffa5d

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Kazaa\kazaa.exe"="C:\Program Files\Kazaa\kazaa.exe:*:Enabled:Kazaa Media Desktop"
"C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe"="C:\Program Files\Intuwave Ltd\Shared\mRouterRunTime\mRouterRuntime.exe:*:Enabled:mRouterRuntime"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Dell Computer\Dell Picture Studio v2.0\launch.exe"="C:\Program Files\Dell Computer\Dell Picture Studio v2.0\launch.exe:*:Enabled:Jasc Paint Shop Photo Album Application"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealOne Player"
"C:\Program Files\eDonkey2000\edonkey2000.exe"="C:\Program Files\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
"C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\AIM\aim.exe"="C:\Program Files\AIM\aim.exe:*:Enabled:AOL Instant Messenger"
"C:\Program Files\Google\Google Talk\googletalk.exe"="C:\Program Files\Google\Google Talk\googletalk.exe:*:Enabled:Google Talk"
"C:\Program Files\Intuwave\Shared\mRouterRuntime\mRouterRuntime.exe"="C:\Program Files\Intuwave\Shared\mRouterRuntime\mRouterRuntime.exe:*:Enabled:mRouterRuntime Module"
"C:\Program Files\Sony Ericsson\Mobile4\Sync Manager\DXP SyncML.exe"="C:\Program Files\Sony Ericsson\Mobile4\Sync Manager\DXP SyncML.exe:*:Enabled:DXP SyncML Module"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"="C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe:*:Enabled:AOL Loader"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Mon 18 Aug 2008     1,832,272 A.SHR --- "C:\Program Files\TeaTimer (Spybot - Search & Destroy)\TeaTimer.exe"
Thu 24 Jun 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 29 Sep 2004           400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Wed 29 Sep 2004            48 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Wed 29 Sep 2004           400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v3ks.bla.bak"
Fri  4 Jan 2008        24,064 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\~WRL1096.tmp"
Thu  1 Feb 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Thu 24 Jun 2004         4,348 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Mon 12 Jun 2006            20 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Tue 14 Dec 2004           488 A.SH. --- "C:\Documents and Settings\Laurent Zeitoun\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Tue 11 Jul 2006        28,160 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\meetic analyse\meetic\prix concurents meetic\~WRL1765.tmp"
Thu 20 Jul 2006        69,120 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2006\MISSIONS\PITCHS\~WRL2209.tmp"
Tue 18 Jan 2005        98,816 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\MISSIONS 2004\DANY RIVIERA\~WRL0788.tmp"
Mon 17 Jan 2005        93,696 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\MISSIONS 2004\DANY RIVIERA\~WRL1293.tmp"
Tue 18 Jan 2005        98,816 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2005\MISSIONS 2005\DANY RIVIERA\~WRL0788.tmp"
Mon 17 Jan 2005        93,696 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2005\MISSIONS 2005\DANY RIVIERA\~WRL1293.tmp"
Thu 28 Apr 2005        30,208 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL0306.tmp"
Thu 28 Apr 2005        41,472 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL0779.tmp"
Fri 16 Dec 2005       120,320 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL1579.tmp"
Thu 28 Apr 2005        30,208 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL2016.tmp"
Mon  5 Dec 2005       119,808 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL2470.tmp"
Thu 28 Apr 2005        30,208 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL2477.tmp"
Mon  5 Dec 2005       119,808 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\WRITING PEOPLE\FACTURE WP\~WRL3563.tmp"
Fri  6 Jan 2006        87,552 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2005\MISSIONS 2005\PEPLUM\BIBLE\~WRL2800.tmp"
Thu  3 Jun 2004        40,960 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 04\~WRL0001.tmp"
Thu  3 Jun 2004        40,960 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 04\~WRL0003.tmp"
Wed 12 Jan 2005        40,448 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 04\~WRL0004.tmp"
Thu 25 Nov 2004        41,472 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 04\~WRL0216.tmp"
Wed 30 Jun 2004        33,792 A..H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 04\~WRL4079.tmp"
Fri  8 Jul 2005        36,352 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0001.tmp"
Fri 25 Mar 2005        30,208 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0002.tmp"
Fri 21 Jan 2005        40,448 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0003.tmp"
Fri 25 Mar 2005        34,304 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0004.tmp"
Fri 11 Feb 2005        41,472 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0005.tmp"
Mon 20 Jun 2005        35,840 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0006.tmp"
Fri  8 Jul 2005        36,352 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0007.tmp"
Fri 25 Mar 2005        30,208 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL0617.tmp"
Mon 11 Jul 2005        40,448 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 05\~WRL1385.tmp"
Wed 28 Jun 2006        41,472 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 06\~WRL0001.tmp"
Fri 22 Sep 2006        34,304 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 06\~WRL0004.tmp"
Fri 30 Jun 2006        40,960 ...H. --- "C:\Documents and Settings\Laurent Zeitoun\Bureau\SCRIPT ARCHIVES\SCRIPT 2004\COMPTABILITE 2004\SCRIPT ASSOCIES 2005\FACTURE SA\FACT 06\~WRL3764.tmp"

[b]Finished![/b]



NOUVEAU RAPPORT HIJACK

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:44:27, on 05/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Babylon\Babylon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder	bFre0.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Babylon Translator] C:\Program Files\Babylon\Babylon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4788DE0A-3552-49EA-AC8C-233DA52523B9} (AxLoaderPassword Class) - http://www.blackberry.com/messenger/AxLoader.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

sKe69 · Answer

Salut,

Le wwekend fut bon ... =)

Parcontre, j'aimerais que tu suives les consignes stp  ^^'

--> Type de recherche: Examen rapide 
Eléments examinés: 49470 
Temps écoulé: 8 minute(s), 12 second(s) 

--> j'ai demandé une analyse COMPLETE et en mode sans échec ... Recommences stp ...

sKe69 · Answer

bien ...

1- suprimes touce qui ce trouve dans la quarantaine de Malwarebytes ( via celle-ci bien sûr ) .


2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


3- refais un coup de CCleaner ( registre compris ) .


4- Télécharges GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

!!Déconnectes toi et fermes tes application en cours !!

Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .  

Ouvres le dossier Genproc :
double-cliques sur GenProc.bat et laisses faire ...

Une fois terminé, postes le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

sKe69 · Answer

On va vérifier les résultat donnés par genproc :

souligne>Télécharges ToolBar S&D ( de Eric_71/ Team IDN)</souligne> :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

sKe69 · Answer

Ok ...

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!  

Relances Toolbar-S&D en double-cliquant sur le raccourci. 
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée". 
Note : ne touches à rien lors de la suppression ! 
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
pour analyse et attends la suite ...

sKe69 · Answer

impeccable ...

la suite :

Télécharges MSNFix.zip (de !aur3n7) : 
http://sosvirus.changelog.fr/MSNFix.zip 
---> décompresses-le sur le Bureau et pas ailleurs ( = extraire tout ). 

Impératif : Démarrer en mode sans echec : 
Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...) 

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau. 
- Exécute l'option R (recherche). 
- Si l'infection est détectée, exécute l'option N (nettoyage) . 
---> Une fois finit, sauvegardes le rapport généré sur ton bureau .

Redémarres ton PC ( = retour au mode normal ), 

-> postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

sKe69 · Answer

Bon ...

Dans l'ordre :


1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le momment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC


5- Fais ce scan en ligne pour vérifier :

Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Sabine_p · Answer

voila le rapport Kaspersky

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, September 09, 2008 9:32:57 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  8/09/2008
 Enregistrements dans la base antivirus Kaspersky : 1073117
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 75355
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 9 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:30:21

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Backups\backups.zip/backups/gksraemq.dll	Infecté : Trojan.Win32.Vapsup.lac	ignoré
C:\Backups\backups.zip/backups/Manager.exe	Infecté : Trojan.Win32.Small.xtm	ignoré
C:\Backups\backups.zip	ZIP: infecté - 2	ignoré
C:\def55a0b184d8e7189070e3725b1bd\msxml4-KB927978-enu.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\0f7b3c0c5b1291f4e0bc04f2670b7a1a_c628a72b-6783-4008-a4dd-e6713e4aa147	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobDownloaderbs.zip/dgksvbpn.dll	Infecté : Trojan.Win32.Vapsup.kzt	ignoré
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobDownloaderbs.zip	ZIP: infecté - 1	ignoré
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From MAILER-DAEMON@wanadoo.fr (Mail Delivery System)][Date Mon, 19 Jul 2004 15:25:23 +0200 (CEST)]/UNNAMED/UNNAMED/[From laurent@script-f.com][Date Mon, 19 Jul 2004 15:27:42 +0200]/account3.pif	Infecté : Email-Worm.Win32.NetSky.t	ignoré
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From MAILER-DAEMON@wanadoo.fr (Mail Delivery System)][Date Mon, 19 Jul 2004 15:25:23 +0200 (CEST)]/UNNAMED/UNNAMED	Infecté : Email-Worm.Win32.NetSky.t	ignoré
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx/[From MAILER-DAEMON@wanadoo.fr (Mail Delivery System)][Date Mon, 19 Jul 2004 15:25:23 +0200 (CEST)]/UNNAMED	Infecté : Email-Worm.Win32.NetSky.t	ignoré
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx	MailMSOutlook5: infecté - 3	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-07-05).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-07-20).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-08-22).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-09-16).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-09-23).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-10-11) babie.ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-11-07).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-11-15).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2005-11-29).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2006-01-03).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2006-01-09).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2006-01-23).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2006-01-30).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\AutoBackup-(2006-02-07).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-06-08).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-06-19).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-06-26).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-07-10).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-08-24).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-09-11).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-09-21).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-09-29).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-10-04).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-10-13).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2006-11-13).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-03-01).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-03-07).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-05-03).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-05-10).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-05-24).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-05-31).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-06-19).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-06-27).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-07-11).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\Laurent Zeitoun\Mes documents\Mes eBooks\Sauvegarde automatique-(2007-07-20).ipd	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Historique\History.IE5\MSHist012008090820080909\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Sab
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP1\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB824141$\user32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB824141$\win32k.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB833407$\bssym7.ttf	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB839645$\shell32.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB839645$\shlwapi.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB839645$\sxs.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallKB839645$\xpsp2res.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx	L'objet est verrouillé	ignoré
C:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Prefetch\layout.ini	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\DRIVERS\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\H323LOG.TXT	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\WIADEBUG.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\WIASERVC.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

sKe69 · Answer

Salut,

encore quelques petites bestioles ...

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\Backups\backups.zip
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobDownloaderbs.zip
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx

et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader 


3- Fais un dernier hijackthis, postes moi le nouveau rapport et attends la suite ...

Sabine_p · Answer

Et voila...

C:\Backups\backups.zip moved successfully.
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobDownloaderbs.zip moved successfully.
C:\Documents and Settings\Laurent Zeitoun\Local Settings\Application Data\Identities\{C7762309-0DC6-4601-9C19-F1402687B387}\Microsoft\Outlook Express\Éléments supprimés.dbx moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09092008_141707

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20:31, on 09/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4788DE0A-3552-49EA-AC8C-233DA52523B9} (AxLoaderPassword Class) - http://www.blackberry.com/messenger/AxLoader.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe

sKe69 · Answer

Bien... Aucun prb ^^ ...

dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O16 - DPF: {4788DE0A-3552-49EA-AC8C-233DA52523B9} (AxLoaderPassword Class) - http://www.blackberry.com/messenger/AxLoader.cab 

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)


Tu cliques en bas sur le bouton FIX CHECKED et valides .


2- Tu as des traces de Norton que l'on va nettoyer :

Télécharges Norton removal tool sur ton bureau :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Déconnectes toi . 
Ensuite désinstales Norton avec Norton removal tool :Tu doubles click dessus et te laisses guider : il faut bien le désinstaler ( fait la manipe 2 fois si possible ). 


3- Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ...


4- refais un coup de CCleaner ( registre compris ) .


5- Refais ceci :
Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


6- il te faut absolument un antivirus ! Voilà le meilleur du momment en gratuit :

Télécharges AntiVir ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit ( en anglais mais très simple ) 
Installes le et mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible  


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Redémarrer l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )

"Your Privacy is in Danger"

20 réponses

Votre réponse

Discussions similaires

Newsletters