Infection virus !!!!
linx33 -  
Bonjour,
voila mon probleme..... j'ai une connexion adsl 6 MB et en faisant un test de debit j'ai en download=1298 kbps et en upload 268 kbps.!
je me suis donc mis en contact avec mon fournisseur d'acces et apres une serie de test,ils me disent que tout est normal mais qu'ils soulignent par moment un trafic élevé alors que tous mes programmes sont fermés!!

donc ils me suggèrent la possibilité d'une infection virus........ comment puis je faire un test fiable et sur ??

merci de votre aide
Configuration: Windows XP
Firefox 3.0.1

31 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une connexion adsl de 6 M est mesurée par test de débit autour de 1,3 Mbit/s en téléchargement et 268 kbit/s en upload, ce qui conduit le fournisseur à évoquer trafic élevé et infection virale. Plusieurs réponses suggèrent d'effectuer des scans en ligne et avec HijackThis pour rechercher d'éventuelles infections, en privilégiant des outils comme BitDefender en ligne, Panda en ligne ou Kaspersky en ligne. D'autres préconisent de renommer HijackThis en eden.exe et de créer un dossier dédié, puis de lancer le scan en ligne sur le poste de travail et de partager le rapport. Un commentaire évoque aussi une déviation de la prise téléphonique vers une autre pièce, nécessaire pour installer tout le matériel correctement, ce qui peut influencer la stabilité de la connexion.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    sinon en général pour verifier soit même:

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    1. papyber Contributeur sécurité
      pour cela fais un scan en ligne et poste le rapport
      Fais un Scan en ligne avec
      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

      NOTE: le Scan est à faire avec Internet Explorer
      Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

      On va te demander de télécharger des contrôles ActiveX, accepte.
      Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

      Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail.
      Le Scan va commencer.

      Reviens avec le rapport de Scan obtenu
      1. linx33 Auteur
        voici rapport scan kaspersky.......

        KASPERSKY ON-LINE SCANNER REPORT
        Tuesday, October 07, 2008 12:15:17 AM
        Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
        Kaspersky On-line Scanner version : 5.0.84.2
        Dernière mise à jour de la base antivirus Kaspersky : 6/10/2008
        Enregistrements dans la base antivirus Kaspersky : 1157036
        Paramètres d'analyse
        Analyser avec la base antivirus suivante standard
        Analyser les archives vrai
        Analyser les bases de messagerie vrai
        Cible de l'analyse Poste de travail
        C:\
        D:\
        F:\
        G:\
        H:\
        I:\
        J:\
        K:\
        Statistiques de l'analyse
        Total d'objets analysés 72201
        Nombre de virus trouvés 3
        Nombre d'objets infectés 3 / 0
        Nombre d'objets suspects 0
        Durée de l'analyse 01:19:18

        Nom de l'objet infecté Nom du virus Dernière action
        C:\Archivos de programa\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré
        C:\Archivos de programa\ESET\infected\AZ3H0IBA.NQF Infecté : Trojan.Win32.StartPage.apr ignoré
        C:\Archivos de programa\ESET\infected\MFRUJ5CA.NQF Infecté : Trojan.Win32.StartPage.bey ignoré
        C:\Archivos de programa\ESET\logs\virlog.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\ESET\logs\warnlog.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chandir.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chandir.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chn.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chn.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\D0000000.FCS L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\inuse.txt L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\L0000005.FCS L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\main.log L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_die.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_die.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_dnd.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_dnd.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_ext.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_ext.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_rcv.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_rcv.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\storydb.dat L'objet est verrouillé ignoré
        C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\storydb.idx L'objet est verrouillé ignoré
        C:\Archivos de programa\Navilog1\Backupnavi\tdbcsri.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré
        C:\Archivos de programa\TechniSat DVB\DB\EPG.ldb L'objet est verrouillé ignoré
        C:\Archivos de programa\TechniSat DVB\DB\EPG.MDB L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\XUL.mfl L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Datos de programa\SupportSoft\Telefonica\Administrador\state\logs\sprtcmd.log L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008100320081004\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\etilqs_cAf7xQpVQcVWqRO2vPDe L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\hpodvd09.log L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\JET6D1E.tmp L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\JETC.tmp L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\NGLALog.txt L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Configuración local\Temp\~ROMFN_00000744 L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Cookies\index.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\cert8.db L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\content-prefs.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\cookies.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\downloads.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\flashgot.log L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\formhistory.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\key3.db L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\parent.lock L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\permissions.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\places.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\places.sqlite-journal L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\search.sqlite L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\ntuser.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\Administrador\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
        C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
        C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
        C:\Downloads\Canal Football Club 05-10-08.avi.part L'objet est verrouillé ignoré
        C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
        C:\System Volume Information\_restore{B899E267-4EB4-4849-9E9A-8A40A3BE5534}\RP219\change.log L'objet est verrouillé ignoré
        C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
        C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
        C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
        C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
        C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
        C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
        C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
        C:\WINDOWS\system32\drivers\sptd2861.sys L'objet est verrouillé ignoré
        C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
        C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
        C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
        C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
        C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
        J:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
        Analyse terminée.
    3. jlpjlp Contributeur sécurité
      ok les infections sont dans ton antivirus NOD 32 (= ESET) alors vire ce qui est en quarantaine

      C:\Archivos de programa\ESET\infected\AZ3H0IBA.NQF Infecté : Trojan.Win32.StartPage.apr ignoré
      C:\Archivos de programa\ESET\infected\MFRUJ5CA.NQF Infecté : Trojan.Win32.StartPage.bey ignoré

      puis tu a utilisé navilog et il a mis en quarantaine une infection: vire ce qui est dans le dossier backupnavi en allant dans poste de travail puis:

      C:\Archivos de programa\Navilog1\Backupnavi\tdbcsri.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré

      ________________________

      colle un rapport hijakchits
      1. linx33 Auteur
        ok je penses avoir suivi tes instructions....... et maintenant?
    5. jlpjlp Contributeur sécurité
      colle un rapport hijackthis

      http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

      manuel :

      http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

      Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes."
      1. linx33 Auteur
        J'ai deja hijackthis v 2.0.2.Y a t-il MAJ a effectuer et dois je quand meme le renommer?
    6. jlpjlp Contributeur sécurité
      non c'est bon c'est la derniere version

      oui renomme

      et colle le rapport
      1. linx33 Auteur
        excuses moi mais piges pas comment tu fais ca== Ensuite avec Explorer créer un dossier c:\hijackthis
        1. jlpjlp Contributeur sécurité
          manuel

          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
          1. linx33 Auteur
            rapport hijackthis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 10:02:29, on 07/10/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
            C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Archivos de programa\Eset\nod32krn.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\ALCXMNTR.EXE
            C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
            C:\WINDOWS\system32\LVCOMSX.EXE
            C:\Archivos de programa\Logitech\Video\CameraAssistant.exe
            C:\WINDOWS\system32\ElkCtrl.exe
            C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\system32\ezSP_Px.exe
            C:\WINDOWS\system32\wfxsnt40.exe
            C:\HP\KBD\KBD.EXE
            C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
            C:\Archivos de programa\Roxio\Media Experience\DMXLauncher.exe
            C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
            C:\Archivos de programa\Winamp\winampa.exe
            C:\Archivos de programa\Telefonica\bin\sprtcmd.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
            C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSuite.exe
            C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSync2.exe
            C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
            C:\Archivos de programa\TechniSat DVB\bin\Server4PC.exe
            C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
            C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
            C:\Archivos de programa\PC Connectivity Solution\Transports\NclMSBTSrv.exe
            C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
            C:\Archivos de programa\PC Connectivity Solution\Transports\NclBCBTSrv.exe
            C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
            C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
            C:\Archivos de programa\Archivos comunes\Nokia\MPAPI\MPAPI3s.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Archivos de programa\ESET\nod32kui.exe
            C:\Archivos de programa\Mozilla Firefox\firefox.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Archivos de programa\Trend Micro\HijackThis\eden.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.3.19.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: (no name) - {98758F64-431D-4587-A2B2-FDC7639F61CC} - (no file)
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
            O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll
            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
            O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
            O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Archivos de programa\Logitech\Video\CameraAssistant.exe
            O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Archivos de programa\Logitech\Video\InstallHelper.exe /inspect
            O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
            O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
            O4 - HKLM\..\Run: [PC Booster] C:\Archivos de programa\inKline Global\PC Booster\pcbooster.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
            O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
            O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
            O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKLM\..\Run: [RoxWatchTray] "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
            O4 - HKLM\..\Run: [DMXLauncher] "C:\Archivos de programa\Roxio\Media Experience\DMXLauncher.exe"
            O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Drag-to-Disc\DrgToDsc.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
            O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot
            O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [Orb] "C:\Archivos de programa\Winamp Remote\bin\OrbTray.exe" /background
            O4 - HKCU\..\Run: [BitComet Acceleration Patch] C:\Documents and Settings\All Users\Menú Inicio\Programas\BitComet Acceleration Patch\BitComet Acceleration Patch.lnk
            O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
            O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
            O4 - HKCU\..\Run: [AdobeUpdater] C:\Archivos de programa\Archivos comunes\Adobe\Updater5\AdobeUpdater.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: BTTray.lnk = ?
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: Server4PC.lnk = C:\Archivos de programa\TechniSat DVB\bin\Server4PC.exe
            O8 - Extra context menu item: Download all links using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
            O8 - Extra context menu item: Download all videos using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
            O8 - Extra context menu item: Download link using &BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
            O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
            O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)
            O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
            O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://web.atar.rima-tde.net/sdccommon/download/tgctlcm.cab
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://jr-s.biz/virensuche-online-virenscan-kostenlos.htm
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
            O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
            O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe
            O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe
            O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
            O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
            O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
            O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
            O24 - Desktop Component 0: (no name) - http://www.funfiles.ws/images/misc/vbulletin3_logo_grey.gif
            O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
        3. jlpjlp Contributeur sécurité
          désactive le guard de AVG antispyware

          puis désactive le tea timer de spybot : (MODE puis MODE AVANCE puis OTULIS puis RESIDENT)

          _________________

          Mettre a jour java:
          https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

          mettre a jour internet explorer
          https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

          mettre à jour adobe reader
          https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

          __________________

          encore des soucis???
          1. linx33 Auteur
            ok et tu penses que mes problemes de traffic élevé venait de la?
            1. jlpjlp Contributeur sécurité
              je pense

              essaye pour voir car tu as un antivirus avec antiespion et deux autres espions actifs en meme temps

              si cela persiste on approfondira
              6. linx33 Auteur
                étais infecté ou non ?? du fait que les trojans étaient en quarantaine).....
                2. linx33 Auteur
                  don c mon problème de lenteur d'adsl ne viendrait pas de la !!!! ou.......
                  • 1
                  • 2

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Bouton pause/break
                  frans003

                  3 réponses