Virus dur ordi : rapports, ai besoin aide SVP

Question

Bonjour,

je suis nouveau sur le forum
L'ordi de mes parents vient de planter
Je suis en train de suivre la methode "CCleaner - AVG Anty-Spyware - Bitdefender - HijackThis"
cela me parait serieux


VOICI LE RAPPORT DE AVG Anty-Spyware
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:51:34 26/10/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\gerard et francoise\Cookies\gerard et francoise@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\gerard et francoise\Cookies\gerard et francoise@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.


Fin du rapport



Je fais maintenant avec Bitdefender et je poste le rapport des que possible

jacques.gache · Answer

bonjour, ok mets les rapports , la sur celui de avg tu n'as fait aucune action donc pas supprimé on verra cela après hijackthis @+

lannoo · Answer

Merci, voila le rapport de bit defender :

BitDefender Log File

Product : BitDefender Total Security 2009
Version : BitDefender UIScanner v.12
Scanning task : Full System Scan
Log date : 13:34:39 26/10/2008
Log path : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1225024479_1_00.xml

Scan Paths:Path 0000: C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
Path 0001: C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
Path 0002: C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
Path 0003: C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
Path 0004: C:\Program Files\Internet Explorer\iexplore.exe
Path 0005: C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
Path 0006: C:\WINDOWS\System32\svchost.exe
Path 0007: C:\WINDOWS\System32\alg.exe
Path 0008: C:\WINDOWS\system32\wuauclt.exe
Path 0009: C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Path 0010: C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
Path 0011: C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
Path 0012: C:\WINDOWS\system32\svchost.exe
Path 0013: C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Path 0014: C:\WINDOWS\System32\svchost.exe
Path 0015: C:\WINDOWS\System32\svchost.exe
Path 0016: C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
Path 0017: C:\Program Files\Club-Internet\Lanceur\lanceur.exe
Path 0018: C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
Path 0019: C:\WINDOWS\system32\svchost.exe
Path 0020: C:\Program Files\WinZip\WZQKPICK.EXE
Path 0021: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
Path 0022: C:\Program Files\Hercules\WiFi Station\WifiStation.exe
Path 0023: C:\WINDOWS\system32\sistray.exe
Path 0024: C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
Path 0025: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Path 0026: C:\WINDOWS\system32\ctfmon.exe
Path 0027: C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
Path 0028: C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
Path 0029: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
Path 0030: C:\WINDOWS\system32\lphct99j0ev05.exe
Path 0031: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
Path 0032: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
Path 0033: C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
Path 0034: C:\Acer\Empowering Technology\eRecovery\Monitor.exe
Path 0035: C:\Program Files\QuickTime\qttask.exe
Path 0036: C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
Path 0037: C:\Program Files\BroadJump\Client Foundation\CFD.exe
Path 0038: C:\Program Files\Acer\Acer eConsole\MediaSync.exe
Path 0039: C:\Program Files\Acer\Acer eMode Management\AspireService.exe
Path 0040: C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
Path 0041: C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
Path 0042: C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
Path 0043: C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
Path 0044: C:\WINDOWS\system32\spoolsv.exe
Path 0045: C:\Program Files\Alwil Software\Avast4\ashServ.exe
Path 0046: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
Path 0047: C:\WINDOWS\system32\svchost.exe
Path 0048: C:\WINDOWS\Explorer.EXE
Path 0049: C:\WINDOWS\system32\svchost.exe
Path 0050: C:\WINDOWS\system32\svchost.exe
Path 0051: C:\WINDOWS\System32\svchost.exe
Path 0052: C:\WINDOWS\system32\svchost.exe
Path 0053: C:\WINDOWS\system32\svchost.exe
Path 0054: C:\WINDOWS\system32\lsass.exe
Path 0055: C:\WINDOWS\system32\services.exe
Path 0056: C:\WINDOWS\system32\winlogon.exe
Path 0057: C:\WINDOWS\system32\csrss.exe
Path 0058: \SystemRoot\System32\smss.exe
Path 0059: C:\
Path 0060: D:\

Scan Options:Scan for viruses : Yes
Scan for adware : Yes
Scan for spyware : Yes
Scan for applications : Yes
Scan for dialers : Yes
Scan for rootkits : Yes

Target Selection Options:Scan registry keys : Yes
Scan cookies : Yes
Scan boot sectors : Yes
Scan memory processes : Yes
Scan archives : No
Scan runtime packers : Yes
Scan emails : No
Scan all files : Yes
Heuristic Scan : Yes
Scanned extensions : 
Excluded extensions : 

Target Processing:Default action for infected objects : Disinfect
Default action for suspicious objects : None
Default action for hidden objects : None
Default action for encrypted infected objects : None
Default action for encrypted suspicious objects : None
Default action for password-protected objects : None

Scan engines summaryNumber of virus signatures : 1954488
Archive plugins : 43
Email plugins : 6
Scan plugins : 12
System plugins : 5
Unpack plugins : 7

Overall scan summaryScanned items : 61119
Infected items : 0
Suspicious items : 0
Resolved items : 0
Unresolved items : 0
Password-protected items : 0
Individual viruses found : 0
Scanned directories : 4538
Scanned boot sectors : 8
Scanned archives : 7
Input-output errors : 33
Scan time : 00:27:02
Files per second : 37

Scanned processes summaryScanned : 58
Infected : 0

Scanned registry keys summaryScanned : 1022
Infected : 0

Scanned cookies summaryScanned : 1022
Infected : 0



merci de me tenir au jus, je fais maintenant hijackthis

jacques.gache · Answer

ok tu passes smitfraudfix et tu postes le rapport,Merci
juste une remarque tu as deux anti-virus et c'est pas bon tu risque de planter le PC !!!!

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

le mieux serait que tu désaxctives tes protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse.

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1
il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lannoo · Answer

en effet, j ai avast et bitdefender, lequel me conseillez vous de desinstaller ?
pendant ce temps, j execute ce que vous m avez "prescrit"

Antoine

jacques.gache · Answer

garde bitdéfender si tu l'as payé sinon tu les vires tout les deux et prends antivir plus performant que avast

jacques.gache · Answer

tu le supprimes de sur le bureau tu arrêtes tes protections anti-virus et tu le retélécharges et tu le passes le tous sans la présence de tes anti-virus si pas moyen on passeras autre chose

lannoo · Answer

rien a faire, je me demande si je ne dois pas carrement desinstaller mes 2 antivirus pour executer ce logiciel, puis par la suite j installerais 3antivir" 
qu en pensez vous ?

jacques.gache · Answer

oui fais comme ça,  sinon passes malwarebytes en mode sans echec

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html

lannoo · Answer

meme avec les 2 antivirus supprimes, je n hy arrive pas
j essaie le nex logiciel en mode sans echec
a tout a l heure

lannoo · Answer

voila le resultat avec malwarebyte's:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1322
Windows 5.1.2600 Service Pack 2

26/10/2008 16:33:47
mbam-log-2008-10-26 (16-33-47).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 1386
Temps écoulé: 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lannoo · Answer

je me rends compte que ca n a pas retenu mon premier scan
je recommence

jacques.gache · Answer

cxomment tu as fais pour faire un scane aussi rapide avec malwarebytes c'est bien la première fois que j'en vois un si rapide bizard

lannoo · Answer

en fait j avais coupe au bout de 6 secondes. J ai recommence et perdu le resultat. la 3eme tentative est la bonne, voici les resultats :

E 6Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1322
Windows 5.1.2600 Service Pack 2

26/10/2008 18:47:28
mbam-log-2008-10-26 (18-47-28).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 101336
Temps écoulé: 36 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphct99j0ev05 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\gerard et francoise\Local Settings\Temp\bqwnljfs.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\gerard et francoise\Local Settings\Temp\ppmddtmb.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphct99j0ev05.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphct99j0ev05.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phct99j0ev05.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\gerard et francoise\Local Settings\Temp\.tt1B.tmp.vbs (Trojan.FakeAlert) -> Quarantined and deleted successfully.

jacques.gache · Answer

tu ouvres malwarebytes et tu vide la quarantaine et puis tu me postes un nouveau hijachthis, Merci

lannoo · Answer

voila le resultat : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:55:16, on 27/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WiFi Station.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://photoservice.fujicolor.de/ips-opdata/operator/27859021/activex/IPSUploader4.cab
O16 - DPF: {EBF85371-A38F-485B-B28F-0B4C82D25937} (CUpdateCtl Object) - http://update.hpphoto.com/download/HPSWUpdate.ocx
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

jacques.gache · Answer

bonjour, comment va ton pc normalement bien puisque ton hijackthis est tout niquel à par les mise à jour pour IE , adobe et java qu'il faut faire car sinon c'est la porte ouverte au malware

regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

désinstalles adobe reader car pas à jour et telecharges et installes cette version : 
http://www.commentcamarche.net/telecharger/telechargement 27 acrobat reader 

mets java à jour : https://www.java.com/fr/download/manual.jsp  et désinstalles l'ancienne version
ou
désinstalles ta version actuel et installes cette version http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment


fais une analyse de vulnérabilité pour voir si tu n'aurais pas d'autre mises à jour à faire  que nous n'avons pas vu sur hijackthis :    https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

******************************************************************************************

désinstalles tout les outils utilisés avec toolscleaner2 lui tu le désinstalleras manuellement de sur le bureau

Télécharge toolscleaner sur ton Bureau :  http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. 
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

*******************************************************************************************

redémarres le pc et passes ccleaner avec ces réglages LA


télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

lannoo · Answer

Mes parents ont rallumes l'ordi et le message d alerte qui s inscrivait en fond d ecran sur le bureau a disparu
Je pense que tout est ok
Je ne retourne chez eux que dans 15 jours, je ferais les nouvelles taches qu a ce moment
du coup, je ne pourrai deposer le rapport de toolscleaner2 que dans 15 jours
cela vous pose t il un souci pour la fin de votre aide ?

Antoine

jacques.gache · Answer

bonjour, aucun problème pour moi @+

 je viens de reprendre le dernier hijackthis et je viens de voire que tu n'as pas remis d'anti-virus tu as juste avg anti-spyware ça risque d'être la cata dans 15 jours tu devrais leur faire mettre antivir qui est gratuit et performant sur le site de malekal.com il y a le tutoriel pour l'installer , ou sinon il faut qu'ils fassent attention de ne pas trop aller sur internet

lannoo · Answer

bonjour, c est ce que je comptais faire en les aidant par telephone pour la configuration. Je vais faire de meme sur mon ordi
Et je remets a jour les logiciels dans 15 jours puis vous posterais le rapport de toolscleaner2

merci de votre disponibilite

Rendez vous dans 15 jours

Antoine

jacques.gache · Answer

ok , à dans 15 jours je te mets un lien pour antir tu peux leur envoyer il y as toutes les expliquations  https://www.malekal.com/avira-free-security-antivirus-gratuit/

jacques.gache · Answer

bonjour, désolé j'étais absent du 6 au 11 départ des vendée globe mais je pense que tu as fini de nettoyer avec ccleaner , et que tu as remis un anti-virus en gratuit je te conseillais antivir mais si tu veux il y en a un autre performant gratuit et en français depuis peu AVG8 free

Virus dur ordi : rapports, ai besoin aide SVP

21 réponses

Newsletters