Un cerveau pour mon probleme MERCI!!!

jule666 Messages postés 37 Statut Membre -
jule666 Messages postés 37 Statut Membre - 2 oct. 2008 à 21:00

Bonjour,

voici mon rapport je ne sais comment l analyser alors je fais appel aux cerveaux competants pour ca :)))
Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:11:13, on 17/04/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\ProgramData\gpaegnlz\tmjspivg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Users\ian\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {941591B2-5F42-4655-8B8A-80B1B80A4004} - C:\Users\ian\AppData\Local\Temp\awtqrRhf.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\ddcCVpMC.dll,#1
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [244f9c5c] rundll32.exe "C:\Users\ian\AppData\Local\Temp\inabhykv.dll",b
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\ian\AppData\Local\Temp\hgGwXpmJ.dll,#1
O4 - HKCU\..\Run: [gpaegnlz] C:\ProgramData\gpaegnlz\tmjspivg.exe
O4 - HKCU\..\Run: [0yFVWDFsC4] C:\ProgramData\bidevops\badinahq.exe
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\ian\AppData\Local\Temp\awtqrRhf.dll,c
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [244f9c5c] rundll32.exe "C:\Users\ian\AppData\Local\Temp\inabhykv.dll",b
O4 - HKCU\..\Run: [BM277cafc0] Rundll32.exe "C:\Users\ian\AppData\Local\Temp\hggbsvka.dll",s
O4 - HKCU\..\Run: [PC-Cleaner.install] "C:\Users\ian\AppData\Local\Temp\e8c7ca61.exe" continue
O4 - HKLM\..\Policies\Explorer\Run: [0yFVWDFsC4] C:\ProgramData\bidevops\badinahq.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 9652 bytes

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

19 réponses

Résumé de la discussion

Un rapport HijackThis détaillant des processus et des entrées de démarrage est examiné pour déterminer une potentielle contamination sous Windows Vista et identifier les éléments potentiellement malveillants. Des réponses recommandent d'utiliser ComboFix et GMER pour nettoyer les éléments indésirables et vérifier les points de restauration, puis de redémarrer le système et de rétablir les paramètres de sécurité. Certaines interventions questionnent l'utilité de ComboFix et la nécessité d'en télécharger un autre, tandis que d'autres évoquent des fichiers temporaires et des extensions potentiellement malveillantes. En complément, l’analyse relève des tentatives de modification des pages d'accueil et des paramètres de recherche, ainsi que des services tiers actifs, soulignant la nécessité d'une vérification manuelle des programmes lancés.

Réponse 1 / 19
Utilisateur anonyme

passe cette etape
1
1. jule666 Messages postés 37 Statut Membre 3
  
  ok je fai ca de suite alors merci
  
  -1
Réponse 2 / 19
jule666

je suis entrain de faire scan avec matwarebytes et ca fait une Heure 40 que je poirotte
un peu long tt ca... c est normal d attendre aussi longtemps? merci de me repondre
0
Réponse 3 / 19
jule666

probleme resolu
0
Réponse 4 / 19
Utilisateur anonyme

Salut,

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-1
1. jule666 Messages postés 37 Statut Membre 3
  
  comment on fai pour desinstaller provisoirement un anti virus je se pas comment faire ????
  
  -1
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 19
jule666 Messages postés 37 Statut Membre 3

merci de me repondre mais je ne vois pas ta reponse !!!! je comprends pas pourquoi
-1
Réponse 6 / 19
jule666 Messages postés 37 Statut Membre 3

ok merci je vais tenter mais je suis pas tres doué :)
-1
Réponse 7 / 19
Utilisateur anonyme

le site bug une fois de plus , je ne vois pas tes reponses
-1
1. jule666 Messages postés 37 Statut Membre 3
  
  COMMEN je fai pour desinstaller un anti virus provisoirement???? je comprends pas
  
  -1
2. jule666 Messages postés 37 Statut Membre 3
  
  j ai telecharger combo fix mai il me demande d inserer une disquette je comprends rien du tout :)
  
  -1
3. jule666
  
  personne ne me repond;)
  
  0
Réponse 8 / 19
Utilisateur anonyme

ok laisse combo pour le momen,

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
-1
1. jule666 Messages postés 37 Statut Membre 3
  
  salu voila mon rapport combo fix QUE FAIRE APRES?
  
  ComboFix 08-09-30.03 - ian 2008-10-01 12:09:34.1 - NTFSx86
  Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1091 [GMT 2:00]
  Lancé depuis: C:\Users\ian\Downloads\ComboFix.exe
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MalwareAlarm
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-10-01 10:18 . 2008-10-01 10:18 <REP> d-------- C:\PerfLogs
  2008-09-30 21:55 . 2008-09-30 21:55 <REP> d-------- C:\Users\ian\AppData\Roaming\Apple Computer
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d----c--- C:\Windows\System32\DRVSTORE
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iPod
  2008-09-30 21:54 . 2008-04-17 13:12 107,368 --a------ C:\Windows\System32\GEARAspi.dll
  2008-09-30 21:54 . 2008-04-17 13:12 15,464 --a------ C:\Windows\System32\drivers\GEARAspiWDM.sys
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iTunes
  2008-09-30 21:53 . 2008-09-30 21:53 <REP> d-------- C:\Program Files\Bonjour
  2008-09-30 21:51 . 2008-09-30 21:53 <REP> d-------- C:\ProgramData\Apple Computer
  2008-09-30 21:50 . 2008-09-30 21:50 <REP> d-------- C:\Program Files\Apple Software Update
  2008-09-30 21:49 . 2008-09-30 21:49 <REP> d-------- C:\ProgramData\Apple
  2008-09-30 21:49 . 2008-09-30 23:21 <REP> d-------- C:\Program Files\Common Files\Apple
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\Winamp Toolbar
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp Toolbar
  2008-09-27 12:31 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\OrbNetworks
  2008-09-27 12:31 . 2008-09-27 12:31 <REP> d-------- C:\Program Files\Winamp Remote
  2008-09-27 12:28 . 2008-09-27 13:57 <REP> d-------- C:\Users\ian\AppData\Roaming\Winamp
  2008-09-27 12:28 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp
  2008-09-27 12:28 . 2007-03-08 01:51 129,784 --------- C:\Windows\System32\pxafs.dll
  2008-09-18 20:23 . 2008-09-18 20:23 <REP> d-------- C:\46206e530737bd5feb4eaa8cfc6966
  2008-09-10 10:31 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
  2008-09-10 10:31 . 2008-06-26 05:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
  2008-09-10 10:31 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-10-01 10:41 --------- d-----w C:\Users\ian\AppData\Roaming\EoRezo
  2008-10-01 10:08 --------- d-----w C:\Program Files\Common Files\Real
  2008-10-01 08:32 --------- d-----w C:\Users\ian\AppData\Roaming\OpenOffice.org2
  2008-10-01 08:29 174 --sha-w C:\Program Files\desktop.ini
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Sidebar
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Photo Gallery
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Mail
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Journal
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Defender
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Collaboration
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Calendar
  2008-09-21 10:48 --------- d-----w C:\Program Files\Java
  2008-09-11 08:30 --------- d-----w C:\ProgramData\Microsoft Help
  2008-08-13 18:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-08-13 18:13 --------- d-----w C:\Program Files\Philips
  2008-08-13 18:10 --------- d-----w C:\Users\ian\AppData\Roaming\InstallShield
  2008-08-13 11:02 --------- d-----w C:\Program Files\OpenOffice.org 2.4
  2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
  2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
  2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
  2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
  "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]
  
  [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
  [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
  "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-18 171448]
  "Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
  "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 C:\Windows\System32\oobefldr.dll]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-26 161328]
  "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2007-03-26 1057328]
  "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
  "ATKMEDIA"="C:\Program Files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-22 815104]
  "ASUSTPE"="C:\Windows\system32\ASUSTPE.exe" [2006-12-13 106496]
  "ASUS Camera ScreenSaver"="C:\Windows\ASScrProlog.exe" [2007-11-12 37232]
  "ASUS Screen Saver Protector"="C:\Windows\ASScrPro.exe" [2007-11-12 33136]
  "PowerForPhone"="C:\Program Files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
  "EoEngine"="C:\Program Files\EoRezo\EoEngine.exe" [2008-04-03 561152]
  "ItsTV"="C:\Program Files\ItsLabel\ItsTV.exe" [2007-04-26 2908160]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
  "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-08-04 36352]
  "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576]
  "RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 C:\Windows\RtHDVCpl.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "EnableUIADesktopToggle"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
  "{7C9CE3EC-C44F-446B-B219-B94E6D05B179}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
  "{1C1793FB-724B-4A00-9563-EB0DBC33E9F9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
  "{CD6E2A42-3946-480C-9A47-271B431F13FF}"= UDP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{1092BDA5-3DAF-4825-AEFE-59201D64F5B4}"= TCP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{2E04F5C4-5BF4-4463-BBF5-DAE5CD4E33BE}"= UDP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{3769F43A-D622-48D0-880B-3031D81FE824}"= TCP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{FE4E7303-B318-462C-B838-1414AA598ED2}"= UDP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{120F7F73-8578-4C4E-8C11-2F99DD018E52}"= TCP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{ABC41E91-6FAC-4CC3-B868-EFEC78F9427C}"= UDP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{EBEAB3FF-328E-4310-91C0-0E34EAC0E03B}"= TCP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{E55D3001-92A7-4A94-B2B6-BD86762FC9BB}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{83A3A85F-173D-4456-B2D0-D2D09206065C}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{B3CA4595-C32C-4D6A-8A10-806C66FD0C12}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
  "{A390A614-9320-413F-A9A1-D87F62138632}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
  
  R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
  R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 810320]
  R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;C:\Windows\System32\StkCSrv.exe [2006-12-10 24576]
  R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-06 2411520]
  R3 RTSTOR;USB Mass Storage Device;C:\Windows\system32\drivers\RTSTOR.SYS [2007-01-11 35328]
  R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;C:\Windows\system32\Drivers\StkCMini.sys [2007-01-19 1324544]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
  bthsvcs REG_MULTI_SZ BthServ
  .
  Contenu du dossier 'Tâches planifiées'
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  BHO-{044490BE-E839-4CF5-A8A1-FAA55B4EE4B4} - C:\Users\ian\AppData\Local\Temp\awtqrRhf.dll
  HKCU-Run-MsgCenterExe - C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
  
  .
  ------- Examen supplémentaire -------
  .
  R0 -: HKCU-Main,Start Page = hxxp://www.lo.st
  R0 -: HKLM-Main,Start Page = hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
  R1 -: HKCU-Internet Settings,ProxyOverride = *.local
  O8 -: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  
  O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  C:\Windows\Downloaded Program Files\oscan8.inf
  C:\Windows\bdoscandellang.ini
  C:\Windows\bdoscandel.exe
  C:\Windows\Downloaded Program Files\live.ini
  C:\Windows\Downloaded Program Files\scanoptions.tsi
  C:\Windows\Downloaded Program Files\lang.ini
  C:\Windows\Downloaded Program Files\ipsupd.dll
  C:\Windows\Downloaded Program Files\bdupd.dll
  C:\Windows\Downloaded Program Files\libfn.dll
  C:\Windows\Downloaded Program Files\bdcore.dll
  C:\Windows\Downloaded Program Files\oscan8.ocx
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-10-01 12:40:38
  Windows 6.0.6001 Service Pack 1 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Cookies\ian@live[1].txt 338 bytes
  
  Scan terminé avec succès
  Fichiers cachés: 1
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\audiodg.exe
  C:\Windows\servicing\TrustedInstaller.exe
  C:\Program Files\ATK Hotkey\ASLDRSrv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
  C:\Windows\System32\WUDFHost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATK Hotkey\HControl.exe
  C:\Program Files\ATKOSD2\ATKOSD2.exe
  C:\Program Files\Wireless Console 2\wcourier.exe
  C:\Program Files\P4G\BatteryLife.exe
  C:\Program Files\ASUS\Splendid\ACMON.exe
  C:\Windows\System32\ACEngSvr.exe
  C:\Program Files\ATK Hotkey\ATKOSD.exe
  C:\Windows\System32\conime.exe
  C:\Program Files\ATK Hotkey\KBFiltr.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Common Files\microsoft shared\Windows Live\WLLoginProxy.exe
  C:\Windows\System32\dllhost.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-10-01 12:49:03 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-10-01 10:48:55
  
  Avant-CF: 11ÿ813ÿ781ÿ504 octets libres
  Après-CF: 10,980,675,584 octets libres
  
  211 --- E O F --- 2008-10-01 08:07:51
  
  -1
2. jule666
  
  bah non c est trop tart j ai fait coumbo je fai koi??
  
  0
Réponse 9 / 19
Utilisateur anonyme

passe malewaerbyte maintenant
-1
1. jule666
  
  heu oui ... comment on fait s il te plait ? LOL
  
  0
Réponse 10 / 19
Utilisateur anonyme

Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
-1
1. jule666
  
  ok mais a quoi me sert coumbo fix alors? j avoue ne rien comprendre on m a dit de l utiliser et de l envoyer sur le forum ce que j ai fait et maintenant je dois en telecharger un autre... je comprends pas :)
  
  0
Réponse 11 / 19
Utilisateur anonyme

y a eu erreure car ton rapport hiajckthis n est pas bon :

Scan saved at 14:11:13, on 17/04/2008

donc les infections qui sont dessus ne sont pas réels
-1
1. jule666
  
  mais celui que j ai posté juste au dessus le cumbo fix il est pas bon non plus??? je comprends pas desolé d etre chiant mais c est pour comprendre ce que je fais :)
  
  0
2. jule666
  
  mais celui que j ai posté juste au dessus le cumbo fix il est pas bon non plus??? je comprends pas desolé d etre chiant mais c est pour comprendre ce que je fais :)
  
  0
3. jule666
  
  le scan dure depuis plus d une heure trente !!!!!!!! c est pas normal je pense!! quelqu un pour me donner un coup de main?? merci
  
  0
Réponse 12 / 19
Utilisateur anonyme

oui c est normal patience

prend un 4H lol pendant ce temps
-1
1. jule666
  
  Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1091 [GMT 2:00]
  Lancé depuis: C:\Users\ian\Downloads\ComboFix.exe
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MalwareAlarm
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-10-01 10:18 . 2008-10-01 10:18 <REP> d-------- C:\PerfLogs
  2008-09-30 21:55 . 2008-09-30 21:55 <REP> d-------- C:\Users\ian\AppData\Roaming\Apple Computer
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d----c--- C:\Windows\System32\DRVSTORE
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iPod
  2008-09-30 21:54 . 2008-04-17 13:12 107,368 --a------ C:\Windows\System32\GEARAspi.dll
  2008-09-30 21:54 . 2008-04-17 13:12 15,464 --a------ C:\Windows\System32\drivers\GEARAspiWDM.sys
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iTunes
  2008-09-30 21:53 . 2008-09-30 21:53 <REP> d-------- C:\Program Files\Bonjour
  2008-09-30 21:51 . 2008-09-30 21:53 <REP> d-------- C:\ProgramData\Apple Computer
  2008-09-30 21:50 . 2008-09-30 21:50 <REP> d-------- C:\Program Files\Apple Software Update
  2008-09-30 21:49 . 2008-09-30 21:49 <REP> d-------- C:\ProgramData\Apple
  2008-09-30 21:49 . 2008-09-30 23:21 <REP> d-------- C:\Program Files\Common Files\Apple
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\Winamp Toolbar
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp Toolbar
  2008-09-27 12:31 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\OrbNetworks
  2008-09-27 12:31 . 2008-09-27 12:31 <REP> d-------- C:\Program Files\Winamp Remote
  2008-09-27 12:28 . 2008-09-27 13:57 <REP> d-------- C:\Users\ian\AppData\Roaming\Winamp
  2008-09-27 12:28 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp
  2008-09-27 12:28 . 2007-03-08 01:51 129,784 --------- C:\Windows\System32\pxafs.dll
  2008-09-18 20:23 . 2008-09-18 20:23 <REP> d-------- C:\46206e530737bd5feb4eaa8cfc6966
  2008-09-10 10:31 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
  2008-09-10 10:31 . 2008-06-26 05:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
  2008-09-10 10:31 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-10-01 10:41 --------- d-----w C:\Users\ian\AppData\Roaming\EoRezo
  2008-10-01 10:08 --------- d-----w C:\Program Files\Common Files\Real
  2008-10-01 08:32 --------- d-----w C:\Users\ian\AppData\Roaming\OpenOffice.org2
  2008-10-01 08:29 174 --sha-w C:\Program Files\desktop.ini
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Sidebar
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Photo Gallery
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Mail
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Journal
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Defender
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Collaboration
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Calendar
  2008-09-21 10:48 --------- d-----w C:\Program Files\Java
  2008-09-11 08:30 --------- d-----w C:\ProgramData\Microsoft Help
  2008-08-13 18:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-08-13 18:13 --------- d-----w C:\Program Files\Philips
  2008-08-13 18:10 --------- d-----w C:\Users\ian\AppData\Roaming\InstallShield
  2008-08-13 11:02 --------- d-----w C:\Program Files\OpenOffice.org 2.4
  2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
  2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
  2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
  2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
  "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]
  
  [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
  [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
  "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-18 171448]
  "Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
  "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 C:\Windows\System32\oobefldr.dll]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-26 161328]
  "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2007-03-26 1057328]
  "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
  "ATKMEDIA"="C:\Program Files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-22 815104]
  "ASUSTPE"="C:\Windows\system32\ASUSTPE.exe" [2006-12-13 106496]
  "ASUS Camera ScreenSaver"="C:\Windows\ASScrProlog.exe" [2007-11-12 37232]
  "ASUS Screen Saver Protector"="C:\Windows\ASScrPro.exe" [2007-11-12 33136]
  "PowerForPhone"="C:\Program Files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
  "EoEngine"="C:\Program Files\EoRezo\EoEngine.exe" [2008-04-03 561152]
  "ItsTV"="C:\Program Files\ItsLabel\ItsTV.exe" [2007-04-26 2908160]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
  "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-08-04 36352]
  "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576]
  "RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 C:\Windows\RtHDVCpl.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "EnableUIADesktopToggle"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
  "{7C9CE3EC-C44F-446B-B219-B94E6D05B179}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
  "{1C1793FB-724B-4A00-9563-EB0DBC33E9F9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
  "{CD6E2A42-3946-480C-9A47-271B431F13FF}"= UDP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{1092BDA5-3DAF-4825-AEFE-59201D64F5B4}"= TCP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{2E04F5C4-5BF4-4463-BBF5-DAE5CD4E33BE}"= UDP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{3769F43A-D622-48D0-880B-3031D81FE824}"= TCP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{FE4E7303-B318-462C-B838-1414AA598ED2}"= UDP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{120F7F73-8578-4C4E-8C11-2F99DD018E52}"= TCP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{ABC41E91-6FAC-4CC3-B868-EFEC78F9427C}"= UDP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{EBEAB3FF-328E-4310-91C0-0E34EAC0E03B}"= TCP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{E55D3001-92A7-4A94-B2B6-BD86762FC9BB}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{83A3A85F-173D-4456-B2D0-D2D09206065C}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{B3CA4595-C32C-4D6A-8A10-806C66FD0C12}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
  "{A390A614-9320-413F-A9A1-D87F62138632}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
  
  R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
  R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 810320]
  R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;C:\Windows\System32\StkCSrv.exe [2006-12-10 24576]
  R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-06 2411520]
  R3 RTSTOR;USB Mass Storage Device;C:\Windows\system32\drivers\RTSTOR.SYS [2007-01-11 35328]
  R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;C:\Windows\system32\Drivers\StkCMini.sys [2007-01-19 1324544]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
  bthsvcs REG_MULTI_SZ BthServ
  .
  Contenu du dossier 'Tâches planifiées'
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  BHO-{044490BE-E839-4CF5-A8A1-FAA55B4EE4B4} - C:\Users\ian\AppData\Local\Temp\awtqrRhf.dll
  HKCU-Run-MsgCenterExe - C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
  
  .
  ------- Examen supplémentaire -------
  .
  R0 -: HKCU-Main,Start Page = hxxp://www.lo.st
  R0 -: HKLM-Main,Start Page = hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
  R1 -: HKCU-Internet Settings,ProxyOverride = *.local
  O8 -: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  
  O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  C:\Windows\Downloaded Program Files\oscan8.inf
  C:\Windows\bdoscandellang.ini
  C:\Windows\bdoscandel.exe
  C:\Windows\Downloaded Program Files\live.ini
  C:\Windows\Downloaded Program Files\scanoptions.tsi
  C:\Windows\Downloaded Program Files\lang.ini
  C:\Windows\Downloaded Program Files\ipsupd.dll
  C:\Windows\Downloaded Program Files\bdupd.dll
  C:\Windows\Downloaded Program Files\libfn.dll
  C:\Windows\Downloaded Program Files\bdcore.dll
  C:\Windows\Downloaded Program Files\oscan8.ocx
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-10-01 12:40:38
  Windows 6.0.6001 Service Pack 1 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Cookies\ian@live[1].txt 338 bytes
  
  Scan terminé avec succès
  Fichiers cachés: 1
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\audiodg.exe
  C:\Windows\servicing\TrustedInstaller.exe
  C:\Program Files\ATK Hotkey\ASLDRSrv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
  C:\Windows\System32\WUDFHost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATK Hotkey\HControl.exe
  C:\Program Files\ATKOSD2\ATKOSD2.exe
  C:\Program Files\Wireless Console 2\wcourier.exe
  C:\Program Files\P4G\BatteryLife.exe
  C:\Program Files\ASUS\Splendid\ACMON.exe
  C:\Windows\System32\ACEngSvr.exe
  C:\Program Files\ATK Hotkey\ATKOSD.exe
  C:\Windows\System32\conime.exe
  C:\Program Files\ATK Hotkey\KBFiltr.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Common Files\microsoft shared\Windows Live\WLLoginProxy.exe
  C:\Windows\System32\dllhost.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-10-01 12:49:03 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-10-01 10:48:55
  
  Avant-CF: 11ÿ813ÿ781ÿ504 octets libres
  Après-CF: 10,980,675,584 octets libres
  
  211 --- E O F --- 2008-10-01 08:07:51
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1225
  Windows 6.0.6001 Service Pack 1
  
  01/10/2008 15:46:32
  mbam-log-2008-10-01 (15-46-32).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 123207
  Temps écoulé: 1 hour(s), 41 minute(s), 14 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 3
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 3
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\ProgramData\bidevops\badinahq.exe.bak (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\ProgramData\gpaegnlz\tmjspivg.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Windows\System32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  0
2. jule666
  
  Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1091 [GMT 2:00]
  Lancé depuis: C:\Users\ian\Downloads\ComboFix.exe
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MalwareAlarm
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-01 au 2008-10-01 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-10-01 10:18 . 2008-10-01 10:18 <REP> d-------- C:\PerfLogs
  2008-09-30 21:55 . 2008-09-30 21:55 <REP> d-------- C:\Users\ian\AppData\Roaming\Apple Computer
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d----c--- C:\Windows\System32\DRVSTORE
  2008-09-30 21:54 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iPod
  2008-09-30 21:54 . 2008-04-17 13:12 107,368 --a------ C:\Windows\System32\GEARAspi.dll
  2008-09-30 21:54 . 2008-04-17 13:12 15,464 --a------ C:\Windows\System32\drivers\GEARAspiWDM.sys
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
  2008-09-30 21:53 . 2008-09-30 21:54 <REP> d-------- C:\Program Files\iTunes
  2008-09-30 21:53 . 2008-09-30 21:53 <REP> d-------- C:\Program Files\Bonjour
  2008-09-30 21:51 . 2008-09-30 21:53 <REP> d-------- C:\ProgramData\Apple Computer
  2008-09-30 21:50 . 2008-09-30 21:50 <REP> d-------- C:\Program Files\Apple Software Update
  2008-09-30 21:49 . 2008-09-30 21:49 <REP> d-------- C:\ProgramData\Apple
  2008-09-30 21:49 . 2008-09-30 23:21 <REP> d-------- C:\Program Files\Common Files\Apple
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\Winamp Toolbar
  2008-09-27 12:32 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp Toolbar
  2008-09-27 12:31 . 2008-09-27 12:32 <REP> d-------- C:\ProgramData\OrbNetworks
  2008-09-27 12:31 . 2008-09-27 12:31 <REP> d-------- C:\Program Files\Winamp Remote
  2008-09-27 12:28 . 2008-09-27 13:57 <REP> d-------- C:\Users\ian\AppData\Roaming\Winamp
  2008-09-27 12:28 . 2008-09-27 12:32 <REP> d-------- C:\Program Files\Winamp
  2008-09-27 12:28 . 2007-03-08 01:51 129,784 --------- C:\Windows\System32\pxafs.dll
  2008-09-18 20:23 . 2008-09-18 20:23 <REP> d-------- C:\46206e530737bd5feb4eaa8cfc6966
  2008-09-10 10:31 . 2008-07-31 03:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
  2008-09-10 10:31 . 2008-06-26 05:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
  2008-09-10 10:31 . 2008-07-31 05:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-10-01 10:41 --------- d-----w C:\Users\ian\AppData\Roaming\EoRezo
  2008-10-01 10:08 --------- d-----w C:\Program Files\Common Files\Real
  2008-10-01 08:32 --------- d-----w C:\Users\ian\AppData\Roaming\OpenOffice.org2
  2008-10-01 08:29 174 --sha-w C:\Program Files\desktop.ini
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Sidebar
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Photo Gallery
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Mail
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Journal
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Defender
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Collaboration
  2008-10-01 08:19 --------- d-----w C:\Program Files\Windows Calendar
  2008-09-21 10:48 --------- d-----w C:\Program Files\Java
  2008-09-11 08:30 --------- d-----w C:\ProgramData\Microsoft Help
  2008-08-13 18:13 --------- d--h--w C:\Program Files\InstallShield Installation Information
  2008-08-13 18:13 --------- d-----w C:\Program Files\Philips
  2008-08-13 18:10 --------- d-----w C:\Users\ian\AppData\Roaming\InstallShield
  2008-08-13 11:02 --------- d-----w C:\Program Files\OpenOffice.org 2.4
  2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
  2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
  2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
  2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
  "{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"= "C:\Program Files\Winamp Toolbar\winamptb.dll" [2008-07-16 1266992]
  
  [HKEY_CLASSES_ROOT\clsid\{57bca5fa-5dbb-45a2-b558-1755c3f6253b}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch.1]
  [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
  [HKEY_CLASSES_ROOT\WINAMPTB.AOLTBSearch]
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
  "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
  "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-18 171448]
  "Orb"="C:\Program Files\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]
  "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 C:\Windows\System32\oobefldr.dll]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-26 161328]
  "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2007-03-26 1057328]
  "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
  "ATKMEDIA"="C:\Program Files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-22 815104]
  "ASUSTPE"="C:\Windows\system32\ASUSTPE.exe" [2006-12-13 106496]
  "ASUS Camera ScreenSaver"="C:\Windows\ASScrProlog.exe" [2007-11-12 37232]
  "ASUS Screen Saver Protector"="C:\Windows\ASScrPro.exe" [2007-11-12 33136]
  "PowerForPhone"="C:\Program Files\PowerForPhone\PowerForPhone.exe" [2007-06-26 778240]
  "EoEngine"="C:\Program Files\EoRezo\EoEngine.exe" [2008-04-03 561152]
  "ItsTV"="C:\Program Files\ItsLabel\ItsTV.exe" [2007-04-26 2908160]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
  "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-08-04 36352]
  "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-10 289576]
  "RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 C:\Windows\RtHDVCpl.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "EnableUIADesktopToggle"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
  "{7C9CE3EC-C44F-446B-B219-B94E6D05B179}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
  "{1C1793FB-724B-4A00-9563-EB0DBC33E9F9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
  "{CD6E2A42-3946-480C-9A47-271B431F13FF}"= UDP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{1092BDA5-3DAF-4825-AEFE-59201D64F5B4}"= TCP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
  "{2E04F5C4-5BF4-4463-BBF5-DAE5CD4E33BE}"= UDP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{3769F43A-D622-48D0-880B-3031D81FE824}"= TCP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
  "{FE4E7303-B318-462C-B838-1414AA598ED2}"= UDP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{120F7F73-8578-4C4E-8C11-2F99DD018E52}"= TCP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
  "{ABC41E91-6FAC-4CC3-B868-EFEC78F9427C}"= UDP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{EBEAB3FF-328E-4310-91C0-0E34EAC0E03B}"= TCP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
  "{E55D3001-92A7-4A94-B2B6-BD86762FC9BB}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{83A3A85F-173D-4456-B2D0-D2D09206065C}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
  "{B3CA4595-C32C-4D6A-8A10-806C66FD0C12}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
  "{A390A614-9320-413F-A9A1-D87F62138632}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
  
  R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
  R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 810320]
  R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;C:\Windows\System32\StkCSrv.exe [2006-12-10 24576]
  R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-03-06 2411520]
  R3 RTSTOR;USB Mass Storage Device;C:\Windows\system32\drivers\RTSTOR.SYS [2007-01-11 35328]
  R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;C:\Windows\system32\Drivers\StkCMini.sys [2007-01-19 1324544]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
  bthsvcs REG_MULTI_SZ BthServ
  .
  Contenu du dossier 'Tâches planifiées'
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  BHO-{044490BE-E839-4CF5-A8A1-FAA55B4EE4B4} - C:\Users\ian\AppData\Local\Temp\awtqrRhf.dll
  HKCU-Run-MsgCenterExe - C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe
  
  .
  ------- Examen supplémentaire -------
  .
  R0 -: HKCU-Main,Start Page = hxxp://www.lo.st
  R0 -: HKLM-Main,Start Page = hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
  R1 -: HKCU-Internet Settings,ProxyOverride = *.local
  O8 -: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 -: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 -: E&xport to Microsoft Excel - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  
  O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  C:\Windows\Downloaded Program Files\oscan8.inf
  C:\Windows\bdoscandellang.ini
  C:\Windows\bdoscandel.exe
  C:\Windows\Downloaded Program Files\live.ini
  C:\Windows\Downloaded Program Files\scanoptions.tsi
  C:\Windows\Downloaded Program Files\lang.ini
  C:\Windows\Downloaded Program Files\ipsupd.dll
  C:\Windows\Downloaded Program Files\bdupd.dll
  C:\Windows\Downloaded Program Files\libfn.dll
  C:\Windows\Downloaded Program Files\bdcore.dll
  C:\Windows\Downloaded Program Files\oscan8.ocx
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-10-01 12:40:38
  Windows 6.0.6001 Service Pack 1 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Cookies\ian@live[1].txt 338 bytes
  
  Scan terminé avec succès
  Fichiers cachés: 1
  
  **************************************************************************
  .
  ------------------------ Autres processus actifs ------------------------
  .
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\Ati2evxx.exe
  C:\Windows\System32\audiodg.exe
  C:\Windows\servicing\TrustedInstaller.exe
  C:\Program Files\ATK Hotkey\ASLDRSrv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
  C:\Windows\System32\WUDFHost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\ATK Hotkey\HControl.exe
  C:\Program Files\ATKOSD2\ATKOSD2.exe
  C:\Program Files\Wireless Console 2\wcourier.exe
  C:\Program Files\P4G\BatteryLife.exe
  C:\Program Files\ASUS\Splendid\ACMON.exe
  C:\Windows\System32\ACEngSvr.exe
  C:\Program Files\ATK Hotkey\ATKOSD.exe
  C:\Windows\System32\conime.exe
  C:\Program Files\ATK Hotkey\KBFiltr.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Common Files\microsoft shared\Windows Live\WLLoginProxy.exe
  C:\Windows\System32\dllhost.exe
  .
  **************************************************************************
  .
  Heure de fin: 2008-10-01 12:49:03 - La machine a redémarré
  ComboFix-quarantined-files.txt 2008-10-01 10:48:55
  
  Avant-CF: 11ÿ813ÿ781ÿ504 octets libres
  Après-CF: 10,980,675,584 octets libres
  
  211 --- E O F --- 2008-10-01 08:07:51
  Malwarebytes' Anti-Malware 1.28
  Version de la base de données: 1225
  Windows 6.0.6001 Service Pack 1
  
  01/10/2008 15:46:32
  mbam-log-2008-10-01 (15-46-32).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 123207
  Temps écoulé: 1 hour(s), 41 minute(s), 14 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 3
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 3
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\ProgramData\bidevops\badinahq.exe.bak (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\ProgramData\gpaegnlz\tmjspivg.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\Windows\System32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  0
3. jule666
  
  voila rapport j en fai koi apres? jme sens un peu agréssé la mdr!!! il est long koi!!
  
  0
Réponse 13 / 19
Utilisateur anonyme

COMMEnt va le pc ?

réouvre malewarebyte
va sur quarantaine
supprime tout

refais un scan hijackthis et post le rapport stp
-1
1. jule666
  
  ok mon pc va bien je crois en tt cas mieux que moi lol
  je fais ca revien de suite merci:)
  
  0
2. jule666
  
  y marké
  
  do a system scan and save a loglife
  ou
  do a system scan only
  ou
  open online jackthis this quickstart
  je prends leuel???
  
  0
Réponse 14 / 19
Utilisateur anonyme

do a system scan and save a loglife
-1
1. jule666
  
  OK j avai bonne intuition mais il continu a me dire des truc en anglais ca a pas l air tres gentil
  
  0
2. jule666
  
  VOILA : et apres....? c est bientot la fin?
  
  Scan saved at 16:13:56, on 01/10/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Program Files\Nero\Nero 7\InCD\InCD.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  C:\Program Files\ASUS\ATK Media\DMedia.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Windows\System32\ASUSTPE.exe
  C:\Windows\ASScrPro.exe
  C:\Program Files\EoRezo\EoEngine.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
  C:\Windows\Explorer.exe
  C:\Windows\System32\wsqmcons.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  c:\program files\winamp toolbar\WinampTbServer.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Users\ian\Desktop\Sécurité\HiJackThis.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
  O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
  O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
  O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
  O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
  O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
  O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O13 - Gopher Prefix:
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
  O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
  O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
  
  0
Réponse 15 / 19
Utilisateur anonyme

ferme hijackthis
fais un clic droit sur hijackthis
choisi executer en tant qu administrateur
fais scan only
coches ces lignes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

tu les coches et tu clic sur fix checked

ensuite :

Démarrer > accessoire > executer > tape : services.msc

- Clic droit sur le service cité - Symantec Lic NetConnect service
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

ensuite :

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

ensuite :

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->Antivir le telecharger

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

Pour désinstaller Avast telecharge cet outil

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

tuto vista : Désactive et reactive ta restauration
-1
1. jule666
  
  lol ah non mais la j ai rien compris koi!! bon je vais eesayer..
  
  0
2. jule666
  
  quand tu dis demarrer je demarre ou j ai pas saisi ( j ai fais ce que tu m a dis precedement avec le fix checked) mais la je bloque
  
  0
Réponse 16 / 19
Utilisateur anonyme

demarrer = menu demarrer

ou sinon pour ouvre la commande executer tu fais touche windows + r
-1
1. jule666
  
  -->- Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\fixnavi.txt: trouvé !
  C:\SDFIX: trouvé !
  C:\Qoobox: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
  C:\Users\ian\Desktop\hijackthis.log: trouvé !
  C:\Users\ian\Desktop\Sécurité\HijackThis.exe: trouvé !
  C:\Users\ian\Desktop\Sécurité\hijackthis.log: trouvé !
  C:\Users\ian\Downloads\ComboFix.exe: trouvé !
  C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  voici le nouveau rapport at apres c est quoi la suite?? merci a toi:)
  
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
  C:\Users\ian\Desktop\Sécurité\HijackThis.exe: ERREUR DE SUPPRESSION !!
  C:\Users\ian\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
  C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
  C:\Combofix.txt: supprimé !
  C:\fixnavi.txt: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\Users\ian\Desktop\hijackthis.log: supprimé !
  C:\Users\ian\Desktop\Sécurité\hijackthis.log: supprimé !
  C:\SDFIX: supprimé !
  C:\Qoobox: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
  
  0
2. jule666
  
  -->- Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\fixnavi.txt: trouvé !
  C:\SDFIX: trouvé !
  C:\Qoobox: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
  C:\Users\ian\Desktop\hijackthis.log: trouvé !
  C:\Users\ian\Desktop\Sécurité\HijackThis.exe: trouvé !
  C:\Users\ian\Desktop\Sécurité\hijackthis.log: trouvé !
  C:\Users\ian\Downloads\ComboFix.exe: trouvé !
  C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  voici le nouveau rapport at apres c est quoi la suite?? merci a toi:)
  
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
  C:\Users\ian\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
  C:\Users\ian\Desktop\Sécurité\HijackThis.exe: ERREUR DE SUPPRESSION !!
  C:\Users\ian\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
  C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
  C:\Combofix.txt: supprimé !
  C:\fixnavi.txt: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\Users\ian\Desktop\hijackthis.log: supprimé !
  C:\Users\ian\Desktop\Sécurité\hijackthis.log: supprimé !
  C:\SDFIX: supprimé !
  C:\Qoobox: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
  C:\Users\ian\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
  
  0
Réponse 17 / 19
Utilisateur anonyme

Supprime hijackthis de ton bureau et combofix du dossier download (telechargement)

si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu
-1
1. jule666
  
  j ai juste a supprimer ou fo que j aille ds le dossier download special pour supprimer combofix? :) oui je suis nul je sais lol
  
  0
2. jule666
  
  il me demande une autorisation pour supprimer jackthis !!! ?
  
  0
Réponse 18 / 19
Utilisateur anonyme

fais le en mode sans echec

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Tuto :https://www.malekal.com/demarrer-windows-mode-sans-echec/
-1
1. jule666
  
  sauf que mon pc a des veille automatik et il a été réglé pour ca si je change ca il va se remettre en veille quan il veut)
  
  0
Réponse 19 / 19
Utilisateur anonyme

ok cool

@++
-1
1. jule666 Messages postés 37 Statut Membre 3
  
  oui bah non en fait c est pas resolu enfin pas tout a fait quand meme, maintenant c est une pub pour les assurances c est mieux que borlot deja
  
  -1
  1. jule666 Messages postés 37 Statut Membre 3 > jule666 Messages postés 37 Statut Membre
    
    borlo est revenu aussi arff.... cest pas normal il devrait prendre une prune pour ca minimum!!!
    si il recevait ca de moi tous les jours il me ferait bien pire help!!!!!!!!
    
    -1

Un cerveau pour mon probleme MERCI!!!

19 réponses

Discussions similaires

Newsletters