AskBarDis

Résolu

Utilisateur anonyme -

Bonjour,
Je viens de voir ce dossier dans (c:) dont je ne connait pas l'existence : AskBarDis
Pouvez-vous me dire de quoi il s'agit ?
Merci d'avance

Configuration: Windows XP
Firefox 3.0.3

Afficher la suite

26 réponses

Résumé de la discussion

Le fil porte sur une infection par une barre d'outil, notamment AskBarDis, qui s’installe via des extensions et modifie les paramètres du navigateur et les pages de démarrage. Plusieurs conseils proposent des solutions de désinfection: désinstaller les outils indésirables, puis nettoyer le système avec CCleaner, afficher les fichiers cachés, puis analyser les rapports avec HijackThis et RSIT. D'autres étapes recommandent d’envoyer des fichiers à VirusTotal, de vérifier les services et les éléments de démarrage, et de sauvegarder les rapports pour les poster successivement afin d’éviter la surcharge du fil. En cas de doute, il est conseillé de ne pas modifier les paramètres systèmes avant d’analyser complètement les rapports et de s’appuyer sur des tutoriels pour l’usage d’HijackThis.

Réponse 1 / 26
sKe69 Contributeur sécurité
Salut,

effectivement , ceci est une infection par le biais d'une barre d'outil .... Fais ceci pour commencer :

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2- !! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Postes le rapport généré pour analyse ...

1

Réagir
1. Utilisateur anonyme
  
  Salut,
  voici le rapport :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:07, on 2008-11-01
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\WINDOWS\VPro620.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
  O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
  O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: VPro620.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
  
  Réagir
Réponse 2 / 26
sKe69 Contributeur sécurité
On y arrive ! ^^

dans l'ordre :

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

2-Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Fermes bien toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* cliques ensuite sur " Continue " pour lancer l'analyse ...

( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)

-> laisses faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ...
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

1

Réagir
1. Utilisateur anonyme
  
  le 1er rapport :
  
  Logfile of random's system information tool 1.04 (written by random/random)
  Run by Admin at 2008-11-01 16:27:01
  Microsoft Windows XP Professionnel Service Pack 2
  System drive C: has 9 GB (45%) free of 20 GB
  Total RAM: 1535 MB (72% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:27, on 2008-11-01
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\WINDOWS\VPro620.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\WINDOWS\system32\NOTEPAD.EXE
  C:\Documents and Settings\Admin\Bureau\RSIT.exe
  C:\Program Files\Trend Micro\HijackThis\Admin.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
  O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: VPro620.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  le 2ème rapport :
  
  info.txt logfile of random's system information tool 1.04 2008-11-01 16:25:28
  
  ======Uninstall list======
  
  CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
  COMODO Internet Security-->C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe -u
  COMODO SafeSurf-->C:\Program Files\COMODO\SafeSurf\cssconfg.exe -u
  Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
  Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
  Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
  Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
  Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
  Mozilla Firefox (3.0.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
  
  ======Hosts File======
  
  127.0.0.1 localhost
  127.0.0.1 www.007guard.com
  127.0.0.1 007guard.com
  127.0.0.1 008i.com
  127.0.0.1 www.008k.com
  127.0.0.1 008k.com
  127.0.0.1 www.00hq.com
  127.0.0.1 00hq.com
  127.0.0.1 010402.com
  127.0.0.1 www.032439.com
  
  ======Security center information======
  
  AV: Kaspersky Anti-Virus
  FW: COMODO Firewall
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Ulead Systems\MPEG
  "windir"=%SystemRoot%
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "PROCESSOR_ARCHITECTURE"=x86
  "PROCESSOR_LEVEL"=15
  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 3, GenuineIntel
  "PROCESSOR_REVISION"=0303
  "NUMBER_OF_PROCESSORS"=2
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  
  -----------------EOF-----------------
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  Alors, qu'en penses-tu ?
  Merci d'avance de tes conseils.
  @+++
  
  0
  
  Réagir
4. Utilisateur anonyme
  
  je viens de faire un scan avec malwarbyte, et il m'a détecté cela :
  
  Malwarebytes' Anti-Malware 1.30
  Version de la base de données: 1351
  Windows 5.1.2600 Service Pack 2
  
  2008-11-01 17:06:18 CHRISTOPHE
  mbam-log-2008-11-01 (17-06-18).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 47275
  Temps écoulé: 2 minute(s), 44 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 6
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj (Adware.Cinmus) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\TypeLib\{5f226421-415d-408d-9a09-0dcd94e25b48} (Adware.Cinmus) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj.1 (Adware.Cinmus) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adware.Cinmus) -> Quarantined and deleted successfully.
  
  0
  
  Réagir
Réponse 3 / 26
sKe69 Contributeur sécurité
bien ... Dans l'ordre :

1- Pour nettoyer UsbFix :

* Vas sur " démarrer " / "tous les programmes" / "UsbFix" --> cliques sur "Uninstal Usbfix" .

* Ou bien rends toi dans ce dossier > C:\Program Files\UsbFix .
là tu double-cliques sur le fichier " Uninstal.exe " pour désinstaller proprement l'outil ...

2- Refais un coup de CCleaner ( registre compris )

3- Avoir accès aux fichiers cachés :

Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
* "Afficher les fichiers et dossiers cachés" ---> coché
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... )

4- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :
C:\AUTOEXEC.BAT

Cliques sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ( surtout le début avec le listing des AV... )

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )

1

Réagir
1. Utilisateur anonyme
  
  j'ai fait ce que tu as dit, https://www.virustotal.com/gui/ mais je ne pouvais pas copier et coller c:\AUTOEXEC.BAT donc je l'ai inséré via le menu parcourir, et il était sur c:\
  Voici le résultat :
  0 bytes size received / Se ha recibido un archivo vacio
  
  0
  
  Réagir
Réponse 4 / 26
sKe69 Contributeur sécurité
Bien ....

commences par ceci :

Télécharges ToolBar S&D ( de Eric_71/Team IDN ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

0

Réagir
1. Utilisateur anonyme
  
  Voici le rapport :
  
  -----------\\ ToolBar S&D 1.2.4 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
  BIOS : BIOS Date: 09/05/05 13:15:30 Ver: 08.00.09
  USER : Admin ( Administrator )
  BOOT : Normal boot
  Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Activated)
  Firewall : COMODO Firewall 3.5 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:19 Go (Free:8 Go)
  D:\ (Local Disk) - NTFS - Total:97 Go (Free:91 Go)
  E:\ (Local Disk) - NTFS - Total:35 Go (Free:25 Go)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (CD or DVD)
  L:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
  Option : [1] ( 2008-11-01|14:15 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\AskBarDis
  C:\Program Files\AskBarDis\bar
  C:\Program Files\AskBarDis\unins000.dat
  C:\Program Files\AskBarDis\unins000.exe
  
  -----------\\ Extensions
  
  (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="http://home.neuf.fr/"
  "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
  "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
  "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\Admin\Local Settings\Application Data\Sunbelt Software\CounterSpy\CS_CRACK.EXE
  
  1 - "C:\ToolBar SD\TB_1.txt" - 2008-11-01|14:17 - Option : [1]
  
  -----------\\ Fin du rapport a 14:17:10.81
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 26
sKe69 Contributeur sécurité
Bien .... un crack vérolé ...

dans l'ordre :

1- ! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,
```
:Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\Admin\Local Settings\Application Data\Sunbelt Software\CounterSpy\CS_CRACK.EXE 

:Commands
[emptytemp]
[start explorer]
```
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

2- Ensuite fais ceci :

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : ne touches à rien lors de la suppression !

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse et attends la suite ...
0

Réagir
1. Utilisateur anonyme
  
  Ok, mais je le trouve ou le programme : OTMoveIt3.exe
  
  0
  
  Réagir
2. sKe69 Contributeur sécurité
  
  @Utilisateur anonymePardon,
  
  erreur de copier/coller de ma part :
  
  http://oldtimer.geekstogo.com/OTMoveIt3.exe
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @sKe69Voici le rapport de OTMovieIt3.exe : ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== SERVICES/DRIVERS ==========
  ========== REGISTRY ==========
  ========== FILES ==========
  C:\DOCUME~1\Admin\Local Settings\Application Data\Sunbelt Software\CounterSpy\CS_CRACK.EXE moved successfully.
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF1BF8.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  Java cache emptied.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11012008_144103
  
  Files moved on Reboot...
  C:\DOCUME~1\Admin\LOCALS~1\Temp\hpodvd09.log moved successfully.
  C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF1BF8.tmp moved successfully.
  
  0
  
  Réagir
4. Utilisateur anonyme
  
  @sKe69salut,
  maintenant je fais quoi ?
  
  0
  
  Réagir
Réponse 6 / 26
axya
voilà , c'est aussi un sujet qui m'intéresse
merci d'avoir posté
(je ne retrouve pas le sujet que je viens d'ouvrir)

Ske69, je poste rapport hijacthis dans l'autre post (le "P2P", qui n'a rien à voir... lol)
je l'a posté là > http://www.commentcamarche.net/forum/affich 9191691 c windows system32 p2phost exe s virus?#18

0

Réagir
Réponse 7 / 26
sKe69 Contributeur sécurité
Bien ... la suite donc ... ;)

0

Réagir
Réponse 8 / 26
sKe69 Contributeur sécurité
je te l'ai déjà dis ici : http://www.commentcamarche.net/forum/affich 9192257 askbardis?#5

l'étape 2 stp ... ^^"

0

Réagir
Réponse 9 / 26
axya
T'en sors-tu GUEG ?

0

Réagir
1. sKe69 Contributeur sécurité
  
  Edit :
  
  mille excuses ... j'avais mal lu !!! ^^"
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  Non, je m'en sors pas.
  On me dit de faire telle chose, mais je n'ai pas de lien....
  Merci de ton aide
  
  0
  
  Réagir
Réponse 10 / 26
sKe69 Contributeur sécurité
donc je vais répéter :

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : ne touches à rien lors de la suppression !

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

0

Réagir
Réponse 11 / 26
axya
au contraire, c'est un sujet qui me préoccupe également puisque j'ai un problème du même ordre,

et tes réponses SKE étant fort intéressantes, et on gagne tous et toutes à les lire avec attention,
leur lecture attentive évite la multiplication de posts sur UN MËME SUJET

comme j'ai un problème identique, les questions de GUEG m'intéressent

0

Réagir
1. sKe69 Contributeur sécurité
  
  j'ai édité :
  http://www.commentcamarche.net/forum/affich 9192257 askbardis?#14
  
  hihi ... :)
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  @sKe69salut,
  je télécharge ou : Nettoyage avec ToolBar S&D :
  mERCI
  
  0
  
  Réagir
3. axya
  
  @sKe69ok c'est édté
  de mon côté SKE , j'ai posté le rapport hijackthis exactement là où tu me l'as demandé ,
  j'attends ta réponse patiemment, lorsque tu auras un peu de temps :-)
  
  je crois qu'on a supprimé le post que j'avais ouvert sur ce pb ASKBAR (c'est dommage, les personnes ayant le même souci reposeront la question et ne la trouveront pas dans un sujet "P2P")
  
  0
  
  Réagir
4. sKe69 Contributeur sécurité
  
  @axyaceux qui sont sur ce topic te répondront ... ;)
  
  0
  
  Réagir
Réponse 12 / 26
sKe69 Contributeur sécurité
heu ... tu le fais exprès ?

tu viens de l' utiliser ici : http://www.commentcamarche.net/forum/affich 9192257 askbardis?#4

maintenant , je te demandes de relancer ce même prg et de faire le nettoyge ( en utlisant l'otption 2 )

c'est pourtant claire .... -_- '

0

Réagir
1. Utilisateur anonyme
  
  Mille excuse, vraiment je suis désolé.
  (Tête en l'air que je suis)
  voici le rapport :
  
  -----------\\ ToolBar S&D 1.2.4 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
  BIOS : BIOS Date: 09/05/05 13:15:30 Ver: 08.00.09
  USER : Admin ( Administrator )
  BOOT : Normal boot
  Antivirus : Kaspersky Anti-Virus 8.0.0.454 (Activated)
  Firewall : COMODO Firewall 3.5 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total:19 Go (Free:8 Go)
  D:\ (Local Disk) - NTFS - Total:97 Go (Free:91 Go)
  E:\ (Local Disk) - NTFS - Total:35 Go (Free:25 Go)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (CD or DVD)
  K:\ (CD or DVD)
  L:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
  Option : [2] ( 2008-11-01|16:02 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\Program Files\AskBarDis\bar
  Supprime! - C:\Program Files\AskBarDis\unins000.dat
  Supprime! - C:\Program Files\AskBarDis\unins000.exe
  Supprime! - C:\Program Files\AskBarDis
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (Admin) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Start Page"="http://home.neuf.fr/"
  "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
  "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
  "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 2008-11-01|14:17 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 2008-11-01|16:04 - Option : [2]
  
  -----------\\ Fin du rapport a 16:04:29.48
  
  0
  
  Réagir
Réponse 13 / 26
Utilisateur anonyme
Salut à tous ,

pour axya:Comment faire sont propre topic sur CCM

merci.

0

Réagir
1. axya
  
  Goldorak, tu m'invites à poster le sujet qui me pose problème ? je ne demande que ça
  Je vois une page avec un pseudo "balltrap34"
  Explique moi merci
  
  Des réponses m'avaient été faites , disant que la barre ASKBAR était dangereuse, et qu'elle suscitait des pubs et autres,
  malheureusement je ne retrouve pas ce post (sûrement supprimé) , j'aimerais pouvoir lire ces réponses
  
  0
  
  Réagir
Réponse 14 / 26
sKe69 Contributeur sécurité
Bien ... encore un peut de travail ...

1- On va réutilisé OTMoveIt3 :

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,
```
:Processes
explorer.exe

:Services

:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnappau]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunServer]

:Files
C:\WINDOWS\system32\tmp.txt

:Commands
[emptytemp]
[start explorer]
[Reboot]
```
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

Une fois ceci posté , fais la suite :

2- Télécharges UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

! Déconnectes toi d'internet et fermes toutes applications en cours !

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touche pas aux paramètres d'installe ) .

Impératif :
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil et laisses le travailler .

--> Le pc va redémarrer .

--> Une fois de retour à ton bureau , le rapport "UsbFix.txt" s'affiche .
Fais un copier/coller de son contenu dans ta prochaine réponse pour analyse et attends la suite ....

( Note : le rapport UsbFix.txt est sauvegardé a la racine du disque dur > C:\UsbFix.txt )

PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

3- refais un scan RSIT, postes le nouveau rapport " log.txt " obtenu et attends la suite ....
0

Réagir
1. Utilisateur anonyme
  
  le 1er rapport de OTMoveIt3 :
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== SERVICES/DRIVERS ==========
  ========== REGISTRY ==========
  Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon\\ deleted successfully.
  Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnappau\\ deleted successfully.
  Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr\\ deleted successfully.
  Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunServer\\ deleted successfully.
  ========== FILES ==========
  C:\WINDOWS\system32\tmp.txt moved successfully.
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF50BE.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF9BAC.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  Java cache emptied.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11012008_171440
  
  Files moved on Reboot...
  C:\DOCUME~1\Admin\LOCALS~1\Temp\hpodvd09.log moved successfully.
  C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF50BE.tmp moved successfully.
  File C:\DOCUME~1\Admin\LOCALS~1\Temp\~DF9BAC.tmp not found!
  
  0
  
  Réagir
Réponse 15 / 26
sKe69 Contributeur sécurité
très bien ... Continues donc ... ;)

0

Réagir
1. Utilisateur anonyme
  
  Voici le rapport "UsbFix" :
  
  -------------- UsbFix V2.395 ---------------
  
  * User : Admin - CHRISTOPHE
  * Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
  * Recherche effectuée à 17:31:38 le 2008-11-01
  * Windows Xp - Internet Explorer 7.0.5730.13
  
  --------------- [ Processus actifs ] ----------------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\userinit.exe
  C:\WINDOWS\Explorer.EXE
  C:\DOCUME~1\Admin\LOCALS~1\Temp\1.tmp\b2e.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  
  --------------- [ Informations lecteurs ] ----------------
  
  C: - Lecteur fixeD: - Lecteur fixeE: - Lecteur fixe
  --------------- [ Registre / Startup ] ----------------
  
  ! REG.EXE VERSION 3.0
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  NvCplDaemon REG_SZ "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
  nwiz REG_SZ "nwiz.exe" /install
  NvMediaCenter REG_SZ "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  HP Software Update REG_SZ "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
  COMODO SafeSurf REG_SZ "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  COMODO Internet Security REG_SZ "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
  
  --------------- [ Registre / Mountpoint2 ] ----------------
  
  Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e34dbb30-5aa5-11db-80b7-00038a000015}\Shell\AutoRun\command
  
  --------------- [ Nettoyage des disques ] ----------------
  
  --------------- [ Listing des fichiers présents ] ----------------
  
  -> /!\ Le resultat doit etre interprété par un spécialiste /!\
  
  [2002-01-01 20:14][--a------] C:\AUTOEXEC.BAT
  [2004-08-03 21:38][-rahs----] C:\NTDETECT.COM
  [2008-01-29 17:38][--ahs----] C:\boot.ini
  
  --------------- ! Fin du rapport ! ----------------
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  Voici le scan de RSIT (1 mounth)
  
  Logfile of random's system information tool 1.04 (written by random/random)
  Run by Admin at 2008-11-01 17:38:01
  Microsoft Windows XP Professionnel Service Pack 2
  System drive C: has 9 GB (45%) free of 20 GB
  Total RAM: 1535 MB (69% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:38, on 2008-11-01
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\WINDOWS\VPro620.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Admin\Bureau\RSIT.exe
  C:\Program Files\Trend Micro\HijackThis\Admin.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
  O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: VPro620.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
  
  Réagir
Réponse 16 / 26
sKe69 Contributeur sécurité
la suite :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( gardes CCleaner et Malwarebytes : très utiles ! )

2- Refais un coup de CCleaner ( registre compris ) .

3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis :

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment )

4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

5- Fais ce scan en ligne pour vérifier :

Désactives Kaspersky le temps de la manipe .

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/

* Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc ...

* pour le rapport : cliques sur l'onglet "plus de détailles" . A la fin du scan, cliques sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
->Cliques dessus et choisis d'enregistrer le rapport sur ton bureau .

--> Ouvres le document html que tu viens de sauvegarder ( le rapport ),
fais un copier/coller de tout son contenu et postes le dans ta prochaine réponse ...

Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation)
Et ici : http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

0

Réagir
1. Utilisateur anonyme
  
  Salut,
  rapport de ToolsCleaner :
  [ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\TB.txt: trouvé !
  C:\FindyKill.txt: trouvé !
  C:\UsbFix.txt: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Toolbar SD: trouvé !
  C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: trouvé !
  C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: trouvé !
  C:\Documents and Settings\Admin\Bureau\OTMoveIt3.exe: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Program Files\UsbFix: trouvé !
  C:\Program Files\Trend Micro\HJTInstall.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\Admin\Bureau\HijackThis.lnk: supprimé !
  C:\Documents and Settings\Admin\Bureau\ToolBarSD.exe: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Program Files\Trend Micro\HJTInstall.exe: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
  C:\TB.txt: supprimé !
  C:\FindyKill.txt: supprimé !
  C:\UsbFix.txt: supprimé !
  C:\Documents and Settings\Admin\Bureau\OTMoveIt3.exe: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\_OtMoveIt: supprimé !
  C:\Toolbar SD: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Program Files\UsbFix: supprimé !
  C:\Program Files\Trend Micro\HijackThis: supprimé !
  
  Pour le scan en ligne, le site me dit qu'il est impossible d'analyser mon ordi en ligne (scan failed !)
  
  0
  
  Réagir
Réponse 17 / 26
sKe69 Contributeur sécurité
donc je répète ^^

1- il faut le faire sous Internet Exploreur ( et pas FireFox !)

2- Désactives Kaspersky le temps de la manipe .

0

Réagir
1. Utilisateur anonyme
  
  c'est ce que j'ai fait !
  Et j'ai désactivé KASPERSKY
  
  0
  
  Réagir
Réponse 18 / 26
sKe69 Contributeur sécurité
arfff ! ^^

fais celui-ci alors :

Fais un scan en ligne avec " Panda " :

https://www.pandasecurity.com/?ref=www.pandasoftware.com/products/activescan

tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

postes moi le rapport obtenu pour analyse ...

0

Réagir
1. Utilisateur anonyme
  
  scan de panda : (1ère partie)
  
  ANALYSIS: 2008-11-01 19:51:21
  PROTECTIONS: 1
  MALWARE: 8
  SUSPECTS: 14
  ;***********************************************************************************************************************************************************************************
  PROTECTIONS
  Description Version Active Updated
  ;===================================================================================================================================================================================
  Kaspersky Anti-Virus 8.0.0.454 No Yes
  ;===================================================================================================================================================================================
  MALWARE
  Id Description Type Active Severity Disinfectable Disinfected Location
  ;===================================================================================================================================================================================
  00167704 Cookie/Xiti TrackingCookie No 0 Yes No E:\OLD\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
  00167704 Cookie/Xiti TrackingCookie No 0 Yes No E:\OLD\DONNEES\DONNEES\Guegan\Cookies\guegan@xiti[1].txt
  00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No E:\OLD\DONNEES\DONNEES\Guegan\Cookies\guegan@fe.lea.lycos[1].txt
  00167747 Cookie/Azjmp TrackingCookie No 0 Yes No E:\OLD\DONNEES\DONNEES\Guegan\Cookies\guegan@azjmp[2].txt
  00213141 Cookie/GoStats TrackingCookie No 0 Yes No E:\OLD\DONNEES\DONNEES\Guegan\Cookies\guegan@c3.gostats[2].txt
  00242715 dialer.fgw Dialers No 0 Yes No hkey_classes_root\phoneaccessexe.phoneaccessexe
  00262020 Cookie/Atwola TrackingCookie No 0 Yes No E:\OLD\DONNEES\DONNEES\Guegan\Cookies\guegan@atwola[1].txt
  02990320 Application/BoontyGames HackTools No 0 Yes No C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\PdmHist\338.36C125DC01C7F62D.history\00000010.bak
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  2ème partie :
  
  SUSPECTS
  Sent Location
  
  ;===================================================================================================================================================================================
  No C:\Documents and Settings\Admin\Application Data\Thunderbird\Profiles\sxfdck7s.default\Mail\Local Folders\Archives.sbd\Envoyés[mini.exe]
  No C:\Documents and Settings\Admin\Application Data\Thunderbird\Profiles\sxfdck7s.default\Mail\Local Folders\Archives.sbd\Envoyés[mini.exe]
  No C:\Documents and Settings\Admin\Application Data\Thunderbird\Profiles\sxfdck7s.default\Mail\Local Folders\Sent[mini.exe]
  No C:\Documents and Settings\Admin\Application Data\Thunderbird\Profiles\sxfdck7s.default\Mail\Local Folders\Sent[Question.exe]
  No C:\Documents and Settings\Admin\Application Data\Thunderbird\Profiles\sxfdck7s.default\Mail\Local Folders\Éléments envoyés[mini.exe]
  No C:\WINDOWS\system32\404Fix.exe
  
  No C:\WINDOWS\system32\AntiXPVSTFix.exe
  
  No D:\Mes images-divers\Humour\Programme\Question.exe
  
  No D:\Mes images-divers\Laisser moi manger\Question.exe
  
  No dossiers locaux\archives\envoyés\message\mini.exe
  
  No dossiers locaux\archives\envoyés\sans commentaire\mini.exe
  
  No dossiers locaux\éléments envoyés\re: un petit coucou de loin\mini.exe
  
  No C:\WINDOWS\system32\IEDFix.C.exe
  
  No C:\WINDOWS\system32\o4Patch.exe
  
  ;===================================================================================================================================================================================
  VULNERABILITIES
  Id Severity Description
  
  ;===================================================================================================================================================================================
  184380 MEDIUM MS08-002
  
  184379 MEDIUM MS08-001
  
  182048 HIGH MS07-069
  
  182046 HIGH MS07-067
  
  182043 HIGH MS07-064
  
  179553 HIGH MS07-061
  
  176382 HIGH MS07-057
  
  176383 HIGH MS07-058
  
  170911 HIGH MS07-050
  
  170907 HIGH MS07-046
  
  170906 HIGH MS07-045
  
  170904 HIGH MS07-043
  
  164915 HIGH MS07-035
  
  164913 HIGH MS07-033
  
  164911 HIGH MS07-031
  
  160623 HIGH MS07-027
  
  157262 HIGH MS07-022
  
  157261 HIGH MS07-021
  
  157260 HIGH MS07-020
  
  157259 HIGH MS07-019
  
  156477 HIGH MS07-017
  
  150253 HIGH MS07-016
  
  150249 HIGH MS07-013
  
  150248 HIGH MS07-012
  
  150247 HIGH MS07-011
  
  150243 HIGH MS07-008
  
  150242 HIGH MS07-007
  
  150241 MEDIUM MS07-006
  
  145501 HIGH MS07-004
  
  141034 HIGH MS06-076
  
  141033 MEDIUM MS06-075
  
  137571 HIGH MS06-070
  
  133387 MEDIUM MS06-065
  
  133386 MEDIUM MS06-064
  
  133385 MEDIUM MS06-063
  
  133379 HIGH MS06-057
  
  129977 MEDIUM MS06-053
  
  129976 MEDIUM MS06-052
  
  126093 HIGH MS06-051
  
  126092 MEDIUM MS06-050
  
  126087 HIGH MS06-046
  
  126086 MEDIUM MS06-045
  
  126082 HIGH MS06-041
  
  126081 HIGH MS06-040
  
  123421 HIGH MS06-036
  
  123420 HIGH MS06-035
  
  120825 MEDIUM MS06-032
  
  120823 MEDIUM MS06-030
  
  120818 HIGH MS06-025
  
  120815 HIGH MS06-022
  
  117384 MEDIUM MS06-018
  
  114666 HIGH MS06-015
  
  108744 MEDIUM MS06-008
  
  108743 MEDIUM MS06-007
  
  108742 MEDIUM MS06-006
  
  96574 HIGH MS05-053
  
  93395 HIGH MS05-051
  
  93394 HIGH MS05-050
  
  93454 MEDIUM MS05-049
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  salut,
  alors, que penses-tu de tout cela ?
  
  Merci d'avance
  
  0
  
  Réagir
4. Utilisateur anonyme
  
  salut,
  il y avait ca aussi :
  Mais je ne l'ai pas vu dans le rapport, donc je l'ai copié directement sur la page web
  
  with free disinfection (1)
  Low danger level (1)
  W32/Xor-encode... Virus
  1. C:\Documents and Settings\All Users\Applicati...C125DC01C7F62D.history\00000010.bak
  
  0
  
  Réagir
Réponse 19 / 26
sKe69 Contributeur sécurité
Bien ... rien de bien grave ...

supprimes tout ce qui ce trouve dans la quarantaien de ton antivirus Kaspersky ...

Dis moi aussi comment va le PC ... encore des soucis ?

Puis fais ceci :

1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/

-> Enfin contrôles ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

* Adobe Reader :
-> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
-> télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

2- refais un dernier scan Hijackthis , postes le rapport obtenu et attends la suite ....

0

Réagir
1. Utilisateur anonyme
  
  Salut ske69
  
  J'ai fait tout ce que tu m'a dit, et je te poste le nouveau rapport Hijackthis.
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:51, on 2008-11-02
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0013)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\COMODO\SafeSurf\cssurf.exe
  C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\WINDOWS\VPro620.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\msiexec.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
  O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
  O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
  O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: VPro620.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Kaspersky Anti-Virus (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
  O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  
  0
  
  Réagir
Réponse 20 / 26
sKe69 Contributeur sécurité
Bien ... suite et fin :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de soucis , fais la suite :

2-Déconnectes toi et fermes bien toutes tes applications en cours .

Lances Toolscleaner2 .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ...

3- Refais un coup de CCleaner ( registre compris ) .

4- Fais ce check-up pour finir :

( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

A-Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Note : si tu as un utilitaire pour défragmenter , utilises le à la place ...

C-Crées un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

0

Réagir
- 1
- 2
Suivant

Newsletters