Impossibilité de désinfecter mon PC Résolu

Question

Bonjour, Ayant remarquer que mon PC avait des problèmes qu'il n'avait pas précédemment (ralentissement général, connexion périphériques hasardeuse), j'ai voulu désinfecter mon PC. Mais voilà, j'ai suivit la méthode préliminaire de désinfection de Comment ça marche, mais rien ne fonctionne... Je m'explique : - Dans un premier temps, CCleaner, que j'ai installé, mais impossible de lancer le logiciel, la fenêtre s'ouvre et se referme aussitôt. - Ensuite AVG anti-spyware, qui une fois installé ne fonctionne pas, un message me dis de le réinstaller, ce que j'ai fais mais toujours le même message qui me dis de réinstaller. - Quand a HijackThis V2.02, une fois installé, un message me dis que ce n'est pas une application win32 valide. - Seul bitdefender online a fonctionné, le rapport se trouvera a la fin de ce message De plus, il m'est impossible d'installer anti-virus (avast, antivir, AVG, ...). Et lorsque j'ai essayer de démarrer windows en mode sans échec, bien avant d'arriver sur le bureau, un message d'erreur bleu s'affiche, et je n'ai plus qu'a éteindre l'ordinateur "manuellement". Voila, en espérant que quelqu'un saur m'aider, merci d'avance. -------------------------------------------------------------------------------------------------------------------------------------------- Rapport de bit defender (seulement les fichiers infectés trouver)

E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe

Infecté par: Dropped:Adware.OneStep.D

E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe

Echec de la désinfection

E:\WINDOWS\Temp\ONE25.tmp\upgrade.exe

Supprimé

E:\WINDOWS.0\system32\vsbhqgpv.dll

Infecté par: Trojan.Generic.380952

E:\WINDOWS.0\system32\vsbhqgpv.dll

Supprimé

K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe

Infecté par: MemScan:Trojan.Spy.Agent.ABV

K:\System Volume Information\_restore{DF378276-F8F8-48BD-918B-177EF0CD7D99}\RP52\A0011133.exe

Supprimé

Ooheal · Answer

essaie Ad-Aware

alin44 · Answer

effectivement quelques belles infections

si tu arrive a telecharger ceci par IE uniquement

http://www.secuser.com/outils/antivirus.htm

installes ce qu'il demande active x house call etc

coches toutes les cases a scanner et auto clean

il va nettoyer un maximum

après on verra

puis tu installera un vrai antivirus

Bolhort · Answer

petit probleme alin44, apres avoir installer activ x, j'ai le message suivant :

Information  
   Code: -1001
   Description:        HouseCall (Lite version) Copyright © 1998-2000 Trend Micro Inc.

Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.

alin44 · Answer

INTERNET EXPLORER UNIQUEMENT car firefox ne permets pas les actives X

Bolhort · Answer

j'ai bien compris, j'ai utiliser internet explorer

georges86400 · Answer

Bonsoir
Essaye de telecharger Malwaresbytes, de l'installer et fait un nettoyage

Bolhort · Answer

merci george, j'imagine que je supprime tout ca?
voici le rapport :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3

27/10/2008 01:57:05
mbam-log-2008-10-27 (01-56-56).txt

Type de recherche: Examen complet (E:\|)
Eléments examinés: 127743
Temps écoulé: 19 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 321

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5b4c3b43-49b6-42a7-a602-f7acdca0d409} (Adware.OneStepSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
E:\Program Files\OneStepSearch (Adware.OneStepSearch) -> No action taken.
E:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\m (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
E:\Program Files\OneStepSearch\home.js (Adware.OneStepSearch) -> No action taken.
E:\Program Files\OneStepSearch\readme.html (Adware.OneStepSearch) -> No action taken.
E:\WINDOWS\system32\drivers\downld\100296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\101578.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\101609.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\102171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\103468.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\104859.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\105437.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\105531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\106812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\107109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\107406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\107890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\107984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\108656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\108875.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\110562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\111359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112453.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112640.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\112953.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\113953.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\114546.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\116484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\116812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\117531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\118437.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\119265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\119671.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\119890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\120062.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\120375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\120890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\120984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\121000.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\123687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\124500.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\125437.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\125703.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\125734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\127140.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\127250.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\127906.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\128015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\128156.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\129281.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\129703.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\130890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\130937.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\131359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\132062.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\133250.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\134437.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\137046.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\137734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\138015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\138250.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\140437.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\140765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\140984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\144734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\145093.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\145812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\146359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\146750.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14739109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14748265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14749734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\147500.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14769656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14773375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\147734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14775890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14777421.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14777781.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14788640.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14789953.exe (Trojan.Agent) -> No action taken.

E:\WINDOWS\system32\drivers\downld\14795140.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14800953.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14811890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14812937.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14813171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14815718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14817562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14825171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14826093.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14832484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14833406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14838031.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14848718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14849828.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14860968.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14863718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14867390.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14868703.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14879828.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14882546.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14884828.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14887296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14889296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14891921.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\148984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\149015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\149109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\149203.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14952578.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\14964265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\149796.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\150109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15024828.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15033484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15033875.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15041968.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\150531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15071390.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\15085468.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\151500.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\151687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\152984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\154359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\154484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\154781.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\156203.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\157171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\158859.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\163312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\164562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\165796.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\166125.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\166140.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\167562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\168687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\170109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\173656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\173984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\176218.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\176296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\179765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\179812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\181453.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\183718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\183812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\185734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\187015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\187890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\189609.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\201296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\204015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\205359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\223750.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\224343.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\227078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\233671.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\269078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\276078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\277343.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\281312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\281593.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\282468.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\284890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\285765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\289296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\289375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\289656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\293000.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\293656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29440078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\294406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29451968.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29453609.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29481484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29498843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29517171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29524812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29529421.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29530265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29531296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29538640.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29550281.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29558843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29576656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29579343.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\295953.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29599171.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\296218.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29665312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29721687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29729671.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29746468.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\29774218.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\302062.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\302375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\302968.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\303859.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\306296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\312125.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\312515.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\313140.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\314000.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\320687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\320875.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\321453.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\322531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\326375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\327375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\329312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\330906.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\333984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\337312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\342703.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\373984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\383984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44170984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44177265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44178234.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44183656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44210187.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44228671.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44231343.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44374984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\44383156.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58837765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58850812.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58851765.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58878640.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58896734.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\58900000.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\59044781.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\59054328.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\66265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\70718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\70781.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\72609.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\72890.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\72921.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73187.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73502140.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73520906.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73521921.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73536187.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73540015.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73542609.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73560500.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73578906.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73582843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73593.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73736203.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73747031.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73750.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\73984.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\74578.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\76375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\76671.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\77078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\77156.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\77593.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\77843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\77937.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\78109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\78156.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\78359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\78703.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\79265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\79390.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\79406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\80046.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\80078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\80109.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\80484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\81031.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\81078.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\81296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\81343.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\81718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\82359.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\82406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\82593.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\83265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\83843.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\84218.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\85187.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\85484.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\85531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\86718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\87062.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\87562.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\88328.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\88906.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\89046.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\89265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\89687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\89718.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\90203.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\91125.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\91687.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\91921.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\92062.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\94375.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\94515.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\95234.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\95265.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\95390.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\97125.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\97296.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\97531.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\98312.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\98406.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\98656.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\98968.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\downld\99515.exe (Trojan.Agent) -> No action taken.
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\m\data.oct (Trojan.Agent) -> No action taken.
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\m\list.oct (Trojan.Agent) -> No action taken.
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\m\srvlist.oct (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> No action taken.
E:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> No action taken.
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\m\flec006.exe (Trojan.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.

alin44 · Answer

belle prise

Bolhort · Answer

lol, merci
j'ai donc supprimé tous ca, que faire ensuite? HijackThis ne fonctionne toujours pas ("application win32 non valide")

alin44 · Answer

redémarres pour enregistrer tout ça et vérifies si ton pC marche bcp mieux avant hijack
et surtout crée un point de restauration

Bolhort · Answer

oui ! ça va déjà beaucoup mieux, mes problème de périphérique ont disparus !

alin44 · Answer

ne pas oublier de vérifier si l'antivirus est en ordre

Bolhort · Answer

Bin pour le moment je n'en ai pas... en faite c'est a cette occasion que j'ai découvert mes probleme,
impossible d'installer avast, antivir et AVG pour ceux que j'ai essayer. lequel choisir?

Bolhort · Answer

rectification, mes problème de périphérique persiste toujours, et quel logiciels utiliser pour protéger mon PC?

Utilisateur anonyme · Answer

Salut,


Telecharge FindyKill sur ton bureau :

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

alin44 · Answer

bit defender gratuit
par exemple

http://www.commentcamarche.net/telecharger/telecharger 174 bitdefender

garder malwarebytes

et insaller 
spybot pour completer

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

avec ça il y a moyen de voir venir pour du gratuit


pour les periph c'est peut_être un probleme matériel ou de drivers

Bolhort · Answer

merci bien, je vaccine mon PC de suite

Bolhort · Answer

aie aie aie....
impossible de faire fonctionner spybot, "application win32 non valide",
et pour bitdefender, un message au milieu de l'installation qui me dis de verifier si j'ai asser d'autorité....

Utilisateur anonyme · Answer

tu es infecté par le ver bagle


fais ceci :

http://www.commentcamarche.net/forum/affich 9085768 impossibilite de desinfecter mon pc?#15

Bolhort · Answer

dsl je vien de voir, c'est en cours

alin44 · Answer

malwarebytes n'as evidemment pas supprimé les virus t vers c'est pas son job

réessayes secuser en ligne

Bolhort · Answer

bon la j'ai un message persistant, impossible a enlever :

Windows - Pas de disque

   Exception Processing Message c0000013 parameters 75afbf7c 4 75afbf7c 75afbf7c

Utilisateur anonyme · Answer

clic sur continuer

Bolhort · Answer

le message est partis apres une 10ene de clic sur continuer, merci bien
et secuser fonctionne toujours pas, j'était bien avec IE

alin44 · Answer

il y a  bien un ou des virus
confirmation

Bolhort · Answer

Rapport de Findykill :
----------------- FindyKill V4.095 ------------------

* User : Administrateur - TITANIUM
* Emplacement : E:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à  3:05:52 le 27/10/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32\drivers\winfilse.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live 

Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live 

Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\wintems.exe
E:\WINDOWS\system32\msiexec.exe
C:\Mes downloads\bitdefender_free_v10.exe
E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\IXP000.TMP\Setup.Exe
E:\WINDOWS\system32\MsiExec.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"E:\WINDOWS\system32\wintems.exe"  (284)
"E:\WINDOWS\system32\drivers\winfilse.exe"  (1816)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans E: 
 
 
»»»» Presence des fichiers dans E:\WINDOWS 
 
 
»»»» Presence des fichiers dans E:\WINDOWS\Prefetch 
 
Present ! - E:\WINDOWS\prefetch\105437.EXE-26092D42.pf 
Present ! - E:\WINDOWS\prefetch\106812.EXE-1531A311.pf 
Present ! - E:\WINDOWS\prefetch\113953.EXE-181C2DEB.pf 
Present ! - E:\WINDOWS\prefetch\119625.EXE-372B1D8B.pf 
Present ! - E:\WINDOWS\prefetch\137046.EXE-2ED18B6F.pf 
Present ! - E:\WINDOWS\prefetch\14737718.EXE-292AE89C.pf 
Present ! - E:\WINDOWS\prefetch\14739109.EXE-30301F97.pf 
Present ! - E:\WINDOWS\prefetch\14773375.EXE-1C6CBE1A.pf 
Present ! - E:\WINDOWS\prefetch\14777781.EXE-15B6BED1.pf 
Present ! - E:\WINDOWS\prefetch\14812359.EXE-05BD2C4A.pf 
Present ! - E:\WINDOWS\prefetch\150843.EXE-139CB3E7.pf 
Present ! - E:\WINDOWS\prefetch\154031.EXE-01FECDE7.pf 
Present ! - E:\WINDOWS\prefetch\172078.EXE-0DC1D207.pf 
Present ! - E:\WINDOWS\prefetch\1964.EXE-1FF10AD9.pf 
Present ! - E:\WINDOWS\prefetch\29430437.EXE-13136AFB.pf 
Present ! - E:\WINDOWS\prefetch\29440078.EXE-031E9B09.pf 
Present ! - E:\WINDOWS\prefetch\29481484.EXE-22D0504C.pf 
Present ! - E:\WINDOWS\prefetch\29516171.EXE-0F0E0FFD.pf 
Present ! - E:\WINDOWS\prefetch\70781.EXE-3A42F1CD.pf 
Present ! - E:\WINDOWS\prefetch\73750.EXE-01996C07.pf 
Present ! - E:\WINDOWS\prefetch\79390.EXE-2680540A.pf 
Present ! - E:\WINDOWS\prefetch\85531.EXE-21A816C4.pf 
Present ! - E:\WINDOWS\prefetch\MDELK.EXE-3B00332D.pf 
Present ! - E:\WINDOWS\Prefetch\KEYGEN.EXE-026F8DDF.pf 
 
»»»» Presence des fichiers dans E:\WINDOWS\system32 
 
Présent ! [27/10/2008 02:46] - E:\WINDOWS\system32\mdelk.exe 
Présent ! [27/10/2008 02:46] - E:\WINDOWS\system32\wintems.exe 
Présent ! [27/10/2008 02:47] - E:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans E:\WINDOWS\system32\drivers 
 
Présent ! [27/10/2008 02:45] - E:\WINDOWS\system32\drivers\srosa.sys 
Présent ! [18/02/2004 06:03] - E:\WINDOWS\system32\drivers\winfilse.exe 
Présent ! [27/10/2008 02:49] - "E:\WINDOWS\system32\drivers\downld" 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\110718.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\128843.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\131250.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\212375.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\260984.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\269281.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\76812.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\77734.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\88328.exe 
Présent ! [27/10/2008 02:49] E:\WINDOWS\system32\drivers\downld\91484.exe 
 
»»»» Presence des fichiers dans E:\Documents and Settings\Administrateur.TITANIUM\Application Data 
 
 
»»»» Presence des fichiers dans E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    BDMCon	REG_SZ	"E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    BDAgent	REG_SZ	"E:\Program Files\Softwin\BitDefender10\bdagent.exe"

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	E:\WINDOWS\system32\ctfmon.exe
    DAEMON Tools Lite	REG_SZ	"K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    msnmsgr	REG_SZ	"E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    Uninstall_CToolbar	REG_SZ	"E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
    SpybotSD TeaTimer	REG_SZ	k:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated 

Applications\keygen 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated 

Applications
ideiect 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\Local AppWizard-Generated 

Applications\winfilse 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\CHKPTR 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\FFC 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\FirtR 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\MuleAppData 
Présent ! - HKEY_USERS\S-1-5-21-1085031214-1547161642-839522115-500\Software\UbiSoft 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\keygen 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications
ideiect 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
Présent ! - HKEY_CURRENT_USER\Software\FirtR 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden 
 
  -> Affichage des fichiers cachés non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
  -> Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 -> Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 -> Mode sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 EapHost - Type de démarrage = 3 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixeE: - Lecteur fixeK: - Lecteur fixe 
+- presence des fichiers :  

 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
Present ! - 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8

f55-001c253dd03a}\Shell\AutoRun\command   
Present ! - 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8

f55-001c253dd03a}\Shell\explore\Command   
Present ! - 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{684437bf-3c8a-11dd-8

f55-001c253dd03a}\Shell\open\Command   
 
 
------------------- ! Fin du rapport ! --------------------

Utilisateur anonyme · Answer

post le rapport findykill qui est a la racine de ton disque stp

Utilisateur anonyme · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)


/!\ Le pc va redémarrer, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Bolhort · Answer

je n'arrive pas a poster le rapport, apres un long chargement, ca me renvoie a la liste des forum

Utilisateur anonyme · Answer

envoi le avec ce service : http://www.cijoint.fr/

Bolhort · Answer

voila, et maintenant? (j'attends les ordres...)
http://www.cijoint.fr/cjlink.php?file=cj200810/cijBfA5orp.txt

Utilisateur anonyme · Answer

Télécharge HijackThis (outils de dignostic) ici : 

->  Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
->  http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
->  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

-> Clique sur Install ensuite sur I Accept 

-> Clique sur Do a scan system and save log file 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

Bolhort · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:42:03, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\explorer.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - k:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uninstall_CToolbar] "E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] k:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Outil de notification Live Search.lnk = E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - k:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folding Service #01 (FAH-01) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
O23 - Service: Folding Service #02 (FAH-02) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
O23 - Service: NMSAccessU - Unknown owner - k:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe

Utilisateur anonyme · Answer

réinstal ton antivrus

réouvre hijackthis
fais scan only
coches ces lignes :


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327 

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - k:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe (file missing) 


tu les coches et tu clic sur fix checked 

ensuite désinstal java car pas a jours et telecharge cette version :

https://www.java.com/fr/download/manual.jsp

réouvre malewarebyte
va sur quarantaine
supprime tout


relance malewarebyte , verifie les mises a jours et lance un scan cmplet et post son rapport

bonne nuit

Bolhort · Answer

merci je fais ca, bonne nuit

donc, j'ai fais ce que tu m'a dis avec hijackthis, j'ai réinstaller java, et Malwarebytes est en cours d'exécution.
mais comme anti-virus j'ai mis bitdefender, mais en version gratuite il ne controle pas en temps réel, que me conseil tu?

Bolhort · Answer

voila, il n'a plus rien trouver, est-ce la fin de mon calvaire? Et pour l'anti-virus stp?...

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1324
Windows 5.1.2600 Service Pack 3

27/10/2008 15:17:57
mbam-log-2008-10-27 (15-17-53).txt

Type de recherche: Examen complet (C:\|E:\|J:\|K:\|)
Eléments examinés: 199463
Temps écoulé: 53 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

pour l anivirus instal antivir :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

antivir vs avast : 

-> http://forum.malekal.com/ftopic3528.php 


ensuite post un nouveau rapport hijackthis

Bolhort · Answer

bon, j'ai installé Antivir, il s'est mis a jours


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:36, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
E:\Program Files\Java\jre6\bin\jqs.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

Utilisateur anonyme · Answer

pour antivir y a un soucis qui ne vient pas de ton pc mais du serveur


le rapport hijackthis est incomplet ...

Bolhort · Answer

dsl, ca y est antivir est a jours

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:30, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\SYSTEM32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\system32\ctfmon.exe
K:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
E:\Program Files\Java\jre6\bin\jqs.exe
k:\Program Files\CDBurnerXP\NMSAccessU.exe
E:\WINDOWS\system32\HPZipm12.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
K:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "K:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uninstall_CToolbar] "E:\DOCUME~1\ADMINI~1.TIT\LOCALS~1\Temp\CUninst.exe" "/remove"
O4 - Startup: Outil de notification Live Search.lnk = E:\Documents and Settings\Administrateur.TITANIUM\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - E:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Folding Service #01 (FAH-01) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #01\FAH-Console.exe
O23 - Service: Folding Service #02 (FAH-02) - Stanford University - E:\Program Files\Folding@Home #01\Folding@Home #02\FAH-Console.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - k:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe

Utilisateur anonyme · Answer

COOL pour antivir


désinstal adobe reader car pas a jours et instal cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/

ensuite :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 



Désactive et réactive ta restauration system :

(1) Désactiver la Restauration du système 

cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Coches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


(2) Activer la Restauration du système 


cliques sur Démarrer 
Cliques droit sur Poste de travail 
cliques sur Propriétés 
Cliques sur l'onglet Restauration du système 
Décoches Désactiver la Restauration du système sur tous les lecteurs 
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui. 
Cliques sur OK. 


Tuto xp : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Bolhort · Answer

Voila, tout est fait, a part CCleaner, que dois-je faire? recherche d'erreur + nettoyer?

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

E:\FindyKill.txt: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.lnk: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\hijackthis.log: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Menu Démarrer\Programmes\FindyKill: trouvé !
E:\Documents and Settings\Administrateur.TITANIUM\Recent\HijackThis.lnk: trouvé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
E:\Program Files\FindyKill: trouvé !
E:\Program Files\Trend Micro\HijackThis: trouvé !
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
E:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

E:\Documents and Settings\Administrateur.TITANIUM\Bureau\HijackThis.lnk: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Recent\HijackThis.lnk: supprimé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
E:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
E:\FindyKill.txt: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Bureau\hijackthis.log: supprimé !
E:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
E:\Documents and Settings\Administrateur.TITANIUM\Menu Démarrer\Programmes\FindyKill: supprimé !
E:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
E:\Program Files\FindyKill: supprimé !
E:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

oui le registre et nettoyer

si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu

Bolhort · Answer

parfais, merci beaucoup, heureusement que vous êtes la pour aider les blaireaux comme nous !

Utilisateur anonyme · Answer

lol

bonne soirée

Impossibilité de désinfecter mon PC

45 réponses

Newsletters