Infection virus !!!!

linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
voila mon probleme..... j'ai une connexion adsl 6 MB et en faisant un test de debit j'ai en download=1298 kbps et en upload 268 kbps.!
je me suis donc mis en contact avec mon fournisseur d'acces et apres une serie de test,ils me disent que tout est normal mais qu'ils soulignent par moment un trafic élevé alors que tous mes programmes sont fermés!!

donc ils me suggèrent la possibilité d'une infection virus........ comment puis je faire un test fiable et sur ??

merci de votre aide
Configuration: Windows XP
Firefox 3.0.1

31 réponses

  • 1
  • 2
Résumé de la discussion

Une connexion adsl de 6 M est mesurée par test de débit autour de 1,3 Mbit/s en téléchargement et 268 kbit/s en upload, ce qui conduit le fournisseur à évoquer trafic élevé et infection virale. Plusieurs réponses suggèrent d'effectuer des scans en ligne et avec HijackThis pour rechercher d'éventuelles infections, en privilégiant des outils comme BitDefender en ligne, Panda en ligne ou Kaspersky en ligne. D'autres préconisent de renommer HijackThis en eden.exe et de créer un dossier dédié, puis de lancer le scan en ligne sur le poste de travail et de partager le rapport. Un commentaire évoque aussi une déviation de la prise téléphonique vers une autre pièce, nécessaire pour installer tout le matériel correctement, ce qui peut influencer la stabilité de la connexion.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    sinon en général pour verifier soit même:

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    1
  2. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    pour cela fais un scan en ligne et poste le rapport
    Fais un Scan en ligne avec
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

    NOTE: le Scan est à faire avec Internet Explorer
    Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

    On va te demander de télécharger des contrôles ActiveX, accepte.
    Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

    Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail.
    Le Scan va commencer.

    Reviens avec le rapport de Scan obtenu
    1
    1. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
       
      voici rapport scan kaspersky.......

      KASPERSKY ON-LINE SCANNER REPORT
      Tuesday, October 07, 2008 12:15:17 AM
      Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
      Kaspersky On-line Scanner version : 5.0.84.2
      Dernière mise à jour de la base antivirus Kaspersky : 6/10/2008
      Enregistrements dans la base antivirus Kaspersky : 1157036
      Paramètres d'analyse
      Analyser avec la base antivirus suivante standard
      Analyser les archives vrai
      Analyser les bases de messagerie vrai
      Cible de l'analyse Poste de travail
      C:\
      D:\
      F:\
      G:\
      H:\
      I:\
      J:\
      K:\
      Statistiques de l'analyse
      Total d'objets analysés 72201
      Nombre de virus trouvés 3
      Nombre d'objets infectés 3 / 0
      Nombre d'objets suspects 0
      Durée de l'analyse 01:19:18

      Nom de l'objet infecté Nom du virus Dernière action
      C:\Archivos de programa\ESET\cache\CACHE.NDB L'objet est verrouillé ignoré
      C:\Archivos de programa\ESET\infected\AZ3H0IBA.NQF Infecté : Trojan.Win32.StartPage.apr ignoré
      C:\Archivos de programa\ESET\infected\MFRUJ5CA.NQF Infecté : Trojan.Win32.StartPage.bey ignoré
      C:\Archivos de programa\ESET\logs\virlog.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\ESET\logs\warnlog.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chandir.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chandir.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chn.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\chn.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\D0000000.FCS L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\inuse.txt L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\L0000005.FCS L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\main.log L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_die.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_die.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_dnd.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_dnd.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_ext.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_ext.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_rcv.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\prs_rcv.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\storydb.dat L'objet est verrouillé ignoré
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Users\Administrador\Data\storydb.idx L'objet est verrouillé ignoré
      C:\Archivos de programa\Navilog1\Backupnavi\tdbcsri.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré
      C:\Archivos de programa\TechniSat DVB\DB\EPG.ldb L'objet est verrouillé ignoré
      C:\Archivos de programa\TechniSat DVB\DB\EPG.MDB L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\XUL.mfl L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Datos de programa\SupportSoft\Telefonica\Administrador\state\logs\sprtcmd.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008100320081004\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\etilqs_cAf7xQpVQcVWqRO2vPDe L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\hpodvd09.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\JET6D1E.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\JETC.tmp L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\NGLALog.txt L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Configuración local\Temp\~ROMFN_00000744 L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Cookies\index.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\cert8.db L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\content-prefs.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\cookies.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\downloads.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\flashgot.log L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\formhistory.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\key3.db L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\parent.lock L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\permissions.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\places.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\places.sqlite-journal L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\ent7ycmv.default\search.sqlite L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\ntuser.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\Administrador\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
      C:\Downloads\Canal Football Club 05-10-08.avi.part L'objet est verrouillé ignoré
      C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
      C:\System Volume Information\_restore{B899E267-4EB4-4849-9E9A-8A40A3BE5534}\RP219\change.log L'objet est verrouillé ignoré
      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
      C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
      C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
      C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
      C:\WINDOWS\system32\drivers\sptd2861.sys L'objet est verrouillé ignoré
      C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
      J:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
      Analyse terminée.
      0
  3. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    ok entrain d'effectuer l'annalyse
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok les infections sont dans ton antivirus NOD 32 (= ESET) alors vire ce qui est en quarantaine

    C:\Archivos de programa\ESET\infected\AZ3H0IBA.NQF Infecté : Trojan.Win32.StartPage.apr ignoré
    C:\Archivos de programa\ESET\infected\MFRUJ5CA.NQF Infecté : Trojan.Win32.StartPage.bey ignoré

    puis tu a utilisé navilog et il a mis en quarantaine une infection: vire ce qui est dans le dossier backupnavi en allant dans poste de travail puis:

    C:\Archivos de programa\Navilog1\Backupnavi\tdbcsri.exe Infecté : Trojan.Win32.Obfuscated.aqn ignoré

    ________________________

    colle un rapport hijakchits
    0
    1. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
       
      ok je penses avoir suivi tes instructions....... et maintenant?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

    manuel :

    http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
       
      J'ai deja hijackthis v 2.0.2.Y a t-il MAJ a effectuer et dois je quand meme le renommer?
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    non c'est bon c'est la derniere version

    oui renomme

    et colle le rapport
    0
  8. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    excuses moi mais piges pas comment tu fais ca== Ensuite avec Explorer créer un dossier c:\hijackthis
    0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    manuel

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
    1. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
       
      rapport hijackthis

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:02:29, on 07/10/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Archivos de programa\Eset\nod32krn.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Archivos de programa\Logitech\Video\CameraAssistant.exe
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\ezSP_Px.exe
      C:\WINDOWS\system32\wfxsnt40.exe
      C:\HP\KBD\KBD.EXE
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Archivos de programa\Roxio\Media Experience\DMXLauncher.exe
      C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
      C:\Archivos de programa\Winamp\winampa.exe
      C:\Archivos de programa\Telefonica\bin\sprtcmd.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSuite.exe
      C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSync2.exe
      C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
      C:\Archivos de programa\TechniSat DVB\bin\Server4PC.exe
      C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
      C:\Archivos de programa\PC Connectivity Solution\Transports\NclMSBTSrv.exe
      C:\Archivos de programa\Archivos comunes\Logitech\KHAL\KHALMNPR.EXE
      C:\Archivos de programa\PC Connectivity Solution\Transports\NclBCBTSrv.exe
      C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
      C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
      C:\Archivos de programa\Archivos comunes\Nokia\MPAPI\MPAPI3s.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Archivos de programa\ESET\nod32kui.exe
      C:\Archivos de programa\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Archivos de programa\Trend Micro\HijackThis\eden.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;localhost;<local>
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.3.19.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {98758F64-431D-4587-A2B2-FDC7639F61CC} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
      O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Archivos de programa\Logitech\Video\CameraAssistant.exe
      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Archivos de programa\Logitech\Video\InstallHelper.exe /inspect
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [PC Booster] C:\Archivos de programa\inKline Global\PC Booster\pcbooster.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
      O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [DMXLauncher] "C:\Archivos de programa\Roxio\Media Experience\DMXLauncher.exe"
      O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Archivos de programa\Roxio\Drag-to-Disc\DrgToDsc.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [Orb] "C:\Archivos de programa\Winamp Remote\bin\OrbTray.exe" /background
      O4 - HKCU\..\Run: [BitComet Acceleration Patch] C:\Documents and Settings\All Users\Menú Inicio\Programas\BitComet Acceleration Patch\BitComet Acceleration Patch.lnk
      O4 - HKCU\..\Run: [PC Suite Tray] "C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
      O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Archivos de programa\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
      O4 - HKCU\..\Run: [AdobeUpdater] C:\Archivos de programa\Archivos comunes\Adobe\Updater5\AdobeUpdater.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Server4PC.lnk = C:\Archivos de programa\TechniSat DVB\bin\Server4PC.exe
      O8 - Extra context menu item: Download all links using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
      O8 - Extra context menu item: Download all videos using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
      O8 - Extra context menu item: Download link using &BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)
      O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
      O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - http://web.atar.rima-tde.net/sdccommon/download/tgctlcm.cab
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - https://jr-s.biz/virensuche-online-virenscan-kostenlos.htm
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
      O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUPnPRenderer9.exe
      O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Sonic Shared\RoxioUpnpService9.exe
      O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
      O24 - Desktop Component 0: (no name) - http://www.funfiles.ws/images/misc/vbulletin3_logo_grey.gif
      O24 - Desktop Component 2: Aqua Real - 7db39a0d-580f-4be9-9195-8bfcd226f6c2
      0
  10. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    ok ensuite....... merci
    0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    désactive le guard de AVG antispyware

    puis désactive le tea timer de spybot : (MODE puis MODE AVANCE puis OTULIS puis RESIDENT)

    _________________

    Mettre a jour java:
    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    __________________

    encore des soucis???
    0
  12. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    ok et tu penses que mes problemes de traffic élevé venait de la?
    0
  13. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    je pense

    essaye pour voir car tu as un antivirus avec antiespion et deux autres espions actifs en meme temps

    si cela persiste on approfondira
    0
  14. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    désactive le guard de AVG antispyware ou tu le désactives?
    0
  16. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    C'est le bouclier résident que tu appelles le guard?
    0
  17. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui
    0
  18. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    ok je reboot pour assurer tout ca

    merci
    0
  19. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    étais infecté ou non ?? du fait que les trojans étaient en quarantaine).....
    0
  20. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    non rien d'infectieux
    0
  21. linx33 Messages postés 480 Date d'inscription   Statut Membre Dernière intervention   21
     
    don c mon problème de lenteur d'adsl ne viendrait pas de la !!!! ou.......
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses