recherche de virus

Question

Bonjour,
Mon ordinateur est très lent, principalement quand je suis conectée sur internet, je pense que c'est un virus (ou autres) mais je ne sais pas comment faire pour m'en débarasser. 
J'ai uniquement AVG et pare feu windows, j'ai essayé des scans (adaware et d'autres) mais mon ordinateur se bloque toujours au même moment, avant la fin. La dernière fois, je ne sais pas ce que j'ai fait mais ma connection s'est interompue, et après maintes tentatives j'ai du restaurer le système (heureusement ça a marché).
Je suis peu expérimentée en informatique, du coup j'ai besoin d'aide....please...

Cany0ne · Answer

Va sur le gestionnaires des taches dans Processus regarde si tu a iexplore.exe.
J'ai aussi avg et j'ai quand meme attrape ce virus plus de 2 fois.

InfernO.vir · Answer

Bonsoir,

- Télécharge HiJackThis de Merijn sur ton bureau.

- Double-clic sur HijackThis

- Génère un rapport en suivant ces indications :
    - Exécute le et clique sur Do a scan and save log file.
    - Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :
    - Menu Edition / Selectionner Tout
    - Menu Edition / copier
    - Ici dans un nouveau message : clic droit / coller


Aide : N'hésite pas à consulter l'aide HiJackThis

InfernO.vir · Answer

-Telecharge MBAM--> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

-Execute un scan complet en mode sans echec

-Supprime tout ce qui a été trouvé (liste en rouge)-> "supprimer la selection"

-Poste le rapport.

sandg · Answer

problème lors du téléchargement de malwarebytes: une fenetre "erreur" s'ouvre pendant le téléchargement qui me dit: 
C:/Program Files/Malwarebytes'Anit-Malware/mbamext.dll
Impossible d'enregistrer la bibliothèqye DLL/OCX: RegSvr32 a échoué et a retourné le code d'erreur 0*5.
Appuyez sur réessayer pour essayer à nouveau, ignorer pour continuer marlgré tout (déconseillé) ou abandonner pour annuler l'installation.

du coup j'ai appuyé sur "recommencer", sans résultat.

InfernO.vir · Answer

-Désactive les logiciels de protection (Antivirus, Antispywares) puis :

-Télécharge Combofix sUBs : [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]combofix.exe[/url]
et sauvegarde le sur ton bureau et pas ailleurs!

-Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 

-Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

-Copie/colle un nouveau rapport HiJackThis avec

InfernO.vir · Answer

Ok peut faire MBAM maintenant ?

Cany0ne · Answer

Va dans ton repertoire D:\Documents and Settings\Nom de l'utilisateur connecte\Application Data regarde dans les differents fichiers si t'en as un que t'as jamais installe et dont a l'interieur se trouve des appplication bizzares essaie de le supprimer.
Si tu n'y arrrive pas relance windows en mode sans echec et supprime le .

InfernO.vir · Answer

Sandg,

Soit tu suis mes instructions jusqu'au bout soit tu te debrouilles !! Il te dit n'importe quoi et toi tu le fais !

-MBAM= MalwaresBytes AntiMalware

-Es-ce que maintenant c'est possible de faire un scan avec et de me poster le rapport ?

InfernO.vir · Answer

Si ca ne marche encore pas fait ceci :

-Télécharge http://downloads.andymanchesta.com/RemovalTools/SDFix.exe SDFix] (créé par AndyManchesta) 

-Sauvegarde le sur ton Bureau. Tu peux suivre le [https://www.malekal.com/slenfbot-still-an-other-irc-bot/ tutorial SDFix pour t'aider : 

-Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 

-Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 

-Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 

-A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 

-Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 

-Choisis ton compte. 

-Déroule la liste des instructions ci-dessous : 

-Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 

-Appuie sur Y pour commencer le processus de nettoyage. 

-Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 

-Appuie sur une touche pour redémarrer le PC. 

-Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 

-Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 

-Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 

-Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

-Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

sandg · Answer

report texte : 

à noter, au moment d'afficher le report, une fenetre s'est ouverte disant qu'elle n'a pas trouvé C:/programs, et que si je voulais y enregistrer un fichier je devais aller dans le menu demarrer puis faire rechercher??? j'ai fermé la fenetre et pas d'autre soucis.


[b]SDFix: Version 1.239 [/b]
Run by sandie on 04/11/2008 at 21:27

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-04 21:42:45
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgcc.exe"="C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\Grisoft\AVG7\avgemc.exe"="C:\Program Files\Grisoft\AVG7\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 29 Apr 2002        12,984 A..H. --- "C:\compaq\cpqsetup\BO_XP.reg"
Thu  1 Apr 2004         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 21 Feb 2005        20,480 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0001.tmp"
Tue 22 Feb 2005        20,992 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0003.tmp"
Tue 22 Feb 2005        20,992 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0005.tmp"
Tue 23 Nov 2004        81,920 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0125.tmp"
Sat  9 Oct 2004        46,592 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0249.tmp"
Tue 28 Oct 2003       248,832 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0256.tmp"
Fri 24 Oct 2003       248,320 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0399.tmp"
Tue 28 Oct 2003       249,344 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0859.tmp"
Fri 12 Mar 2004        63,488 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0918.tmp"
Fri 12 Mar 2004        62,464 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL0982.tmp"
Sun  7 Nov 2004        22,016 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1037.tmp"
Fri 12 Mar 2004        61,952 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1270.tmp"
Tue 28 Oct 2003       248,832 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1399.tmp"
Thu  3 Mar 2005        50,176 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1400.tmp"
Tue 28 Oct 2003       248,320 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1457.tmp"
Fri  8 Oct 2004        45,568 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1509.tmp"
Tue 28 Oct 2003       248,832 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1590.tmp"
Tue 28 Oct 2003       246,272 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1812.tmp"
Fri 12 Mar 2004        62,464 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL1987.tmp"
Thu  3 Mar 2005        48,128 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2190.tmp"
Tue 23 Nov 2004        81,920 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2460.tmp"
Sat  9 Oct 2004        47,104 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2557.tmp"
Tue 28 Oct 2003       248,832 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2615.tmp"
Fri 12 Mar 2004        62,976 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2686.tmp"
Tue 28 Oct 2003       249,344 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL2938.tmp"
Tue 28 Oct 2003       249,344 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3033.tmp"
Mon 22 Nov 2004        82,432 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3062.tmp"
Sat  9 Oct 2004        50,176 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3083.tmp"
Tue 28 Oct 2003       248,320 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3088.tmp"
Sat  9 Oct 2004        46,592 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3177.tmp"
Fri 12 Mar 2004        61,952 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3184.tmp"
Fri 12 Mar 2004        61,952 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3620.tmp"
Tue 23 Nov 2004        82,432 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3674.tmp"
Sat  9 Oct 2004        50,176 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3803.tmp"
Mon 28 Feb 2005        45,568 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3870.tmp"
Fri 12 Mar 2004        61,952 ...H. --- "C:\Documents and Settings\sandie\Mes documents\~WRL3983.tmp"
Thu 14 Dec 2006            72 A..H. --- "C:\Program Files\InterActual\InterActual Player\iti233.tmp"
Sun 14 Jan 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 13 Aug 2004       334,336 ...H. --- "C:\Documents and Settings\sandie\Application Data\Microsoft\Word\~WRL0652.tmp"
Tue 28 Oct 2003       249,344 ...H. --- "C:\Documents and Settings\sandie\Application Data\Microsoft\Word\~WRL1600.tmp"
Sat  7 Aug 2004       887,808 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL0138.tmp"
Fri  6 Aug 2004       839,168 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL0507.tmp"
Fri  6 Aug 2004       836,608 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL0722.tmp"
Sat  7 Aug 2004       887,808 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL0811.tmp"
Sat  7 Aug 2004       887,808 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL1584.tmp"
Sat  7 Aug 2004       889,344 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL2208.tmp"
Fri  6 Aug 2004       861,184 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL2231.tmp"
Sat  7 Aug 2004       890,368 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL2442.tmp"
Sat  7 Aug 2004       888,832 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL3022.tmp"
Sat  7 Aug 2004       886,784 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL3512.tmp"
Sat  7 Aug 2004       887,296 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\3Šme ann‚e\~WRL3986.tmp"
Sat  7 Jan 2006       199,680 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL0248.tmp"
Sat  7 Jan 2006       199,680 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL0250.tmp"
Sat  7 Jan 2006       200,704 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL0701.tmp"
Sat  7 Jan 2006       200,192 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL2311.tmp"
Sat  7 Jan 2006       198,144 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL2468.tmp"
Wed  5 Apr 2006        69,120 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL2526.tmp"
Sat  7 Jan 2006       199,680 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\~WRL2966.tmp"
Sat 19 Apr 2003       636,416 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\les tournantes\~WRL1208.tmp"
Tue  6 May 2003       485,376 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\les tournantes\~WRL1262.tmp"
Tue  6 May 2003       528,896 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\les tournantes\~WRL1331.tmp"
Thu 10 Apr 2003       704,000 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\les tournantes\~WRL2812.tmp"
Mon 24 Feb 2003       100,352 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho adulte\~WRL1836.tmp"
Mon  2 Jun 2003        50,176 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho adulte\~WRL2924.tmp"
Fri 13 Aug 2004       303,104 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL0533.tmp"
Fri 13 Aug 2004       255,488 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL0899.tmp"
Fri 13 Aug 2004       347,648 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL1666.tmp"
Fri 13 Aug 2004       431,104 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL2840.tmp"
Fri 13 Aug 2004       205,312 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL3182.tmp"
Fri 13 Aug 2004       423,936 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\2Šme ann‚e\patho enfant\~WRL3202.tmp"
Tue 13 Dec 2005       104,448 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\cours\~WRL3517.tmp"
Thu  6 Oct 2005     1,492,480 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL0003.tmp"
Sat 22 Oct 2005     6,063,616 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL0117.tmp"
Fri  7 Oct 2005     1,868,800 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL0251.tmp"
Mon 17 Oct 2005     2,868,736 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL0394.tmp"
Fri  7 Oct 2005     2,683,392 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL1471.tmp"
Sun 23 Oct 2005     6,428,160 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL1951.tmp"
Sun 23 Oct 2005     7,900,672 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL3655.tmp"
Tue 18 Oct 2005     3,092,480 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\~WRL3867.tmp"
Sun  2 Apr 2006       194,560 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\stage apus\~WRL1204.tmp"
Wed 15 Mar 2006       285,696 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\stage apus\~WRL2844.tmp"
Fri 12 Nov 2004        23,552 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\~WRL3780.tmp"
Sat 22 Apr 2006        20,480 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL0353.tmp"
Sat 22 Apr 2006        20,992 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL0932.tmp"
Sat 22 Apr 2006        20,992 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL0984.tmp"
Sat 22 Apr 2006        20,992 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL1437.tmp"
Sat 22 Apr 2006        19,968 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL1712.tmp"
Sat 22 Apr 2006        21,504 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL1965.tmp"
Sat 22 Apr 2006        21,504 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL2110.tmp"
Sat 22 Apr 2006        23,040 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL3130.tmp"
Sat 22 Apr 2006        24,064 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL3936.tmp"
Sat 22 Apr 2006        20,480 A..H. --- "C:\Documents and Settings\sandie\Mes documents\cours EPP\5Šme ann‚e\m‚moire\livres\~WRL4086.tmp"
Mon 18 Sep 2006        22,016 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\LM recherche de boulot\~WRL0001.tmp"
Fri  1 Sep 2006        27,136 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\LM recherche de boulot\… t‚l‚phoner\le 15 sept\~WRL0002.tmp"
Fri  1 Sep 2006        74,752 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\LM recherche de boulot\… t‚l‚phoner\le 15 sept\~WRL1573.tmp"
Wed 27 Sep 2006        74,240 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\LM recherche de boulot\… t‚l‚phoner\le 15 sept\~WRL2138.tmp"
Wed 30 Aug 2006        32,256 A..H. --- "C:\Documents and Settings\sandie\Mes documents\paperasse\emploi\lettre motivation\LM recherche de boulot\… t‚l‚phoner\le 15 sept\~WRL2373.tmp"

[b]Finished![/b]



pour le log de hijackthis fait dans la suite : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:14, on 04/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compaq\EAB\EabServr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://by142w.bay142.mail.live.com/mail/TodayLight.aspx?wa=wsignin1.0&n=828132107
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EabServr.exe /Start
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Cpqset] c:\compaq\cpqsetup\cpqset.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: dlcc_device - Unknown owner - C:\WINDOWS\system32\dlcccoms.exe

Recherche de virus

10 réponses

Discussions similaires

Newsletters