Virus

max -  
Bonjour,
J'ai técharger un fichier pour counter strike source et en l'ouvrant mon antivirus (avast) a détecté un virus !! Mais le problème c'est que le virus est passé et il m'a supprimer avast !!! Comment faire pour enlever ce virus j'ai vraiment besoin de votre aide !!!
Merci d'avance.
Cordialement.
Configuration: Windows Vista
Internet Explorer 7.0

33 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le problème central est qu’un fichier téléchargé déclenche une infection virale détectée par Avast, mais le malware semble avoir franchi la protection et pris le contrôle du système. Plusieurs réponses recommandent des outils spécifiques sous Windows Vista, notamment FindyKill et USBFix, ainsi que des procédures de nettoyage avec OTCleanIt pour éliminer les composants malveillants et restaurer le fonctionnement. D'autres conseils évoquent des mesures comme désactiver l'UAC, exécuter les outils en tant qu'administrateur et suivre des procédures spécifiques pour Windows Vista afin d'éliminer une infection Bagle et d’éviter les redémarrages intempestifs. En cas de résultats contradictoires, l’analyse d’un rapport système et l’emploi d’un second malware scanner permettent d’identifier la propagation et les composants persistants, afin de planifier une élimination ciblée.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Pourquoi UsbFix ?
    1. Destrio5 Modérateur
      Salut,

      C'est une infection Bagle, il est préférable de commencer avec FindyKill.

      Ne pas oublier de désactiver l'UAC car il est sous Vista et il faut exécuter FindyKill en tant qu'administrateur.
      1. max
        Qu'est ce que Finddykill et UAC s'il vous plait que dois je faire pour l'intaller ??
        Merci de toute vos réponses si rapide
    3. Destrio5 Modérateur
      Sinon pour Vista, tu peux utiliser ceci :

      ---> Télécharge OTCleanIt sur ton Bureau :
      * Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
      * Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
      * Redémarre ton PC comme demandé.
      2. Utilisateur anonyme
        Hi,

        télécharge hijackthis
        -> enregistre la cible sous .... "le bureau"

        -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

        -> Clique sur Install ensuite sur "I Accept"

        -> Clique sur" Do a scan system and save log file"

        -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

        ->Tuto hijackthis(Merci à Balltrap34)

        1. max
          merci j'ai bien télercharger mais quand je l'execute je met install mais ensuite l'installation sarrete est me crée un raccourcit sur le bureau !!!! Quand je lance ce raccourci voila ce qui apparait : C:\program files\trend micro\hijackthis\hijackthis.exe n'est pas une application Win32 valide.
          Que faire ???
      4. Utilisateur anonyme
        Hi,

        Merci destrio5.

        Alors à nous deux.

        =>< Désactive le « contrôle des comptes utilisateurs = UAC »
        (tu le réactiveras après ta désinfection): Ne pas oublier !!
        Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
        - Vas dans Démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        Télécharges- FindyKill de Chiquitine29 :

        FindyKill de Chiquitine29

        ->-Enregistres le sur ton bureau et pas ailleurs !

        -!! Déconnectes toi et fermes toute applications en cours !!

        ( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

        -> Cliques sur "-FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

        -Notes importantes :
        * si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

        --> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .

        -->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

        Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

        ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

        PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
        1. max
          voila tout est la merci beaucoup !!!

          ----------------- FindyKill V4.706 ------------------

          * User : Maxime - PC-DE-MAXIME
          * Emplacement : C:\Program Files\FindyKill
          * Outils Mis a jours le 27/11/08 par Chiquitine29
          * Recherche effectuée à 14:23:11 le 28/11/2008
          * Windows Vista - Internet Explorer 7.0.6001.18000

          ((((((((((((((((( *** Recherche *** ))))))))))))))))))

          --------------- [ Processus actifs ] ----------------

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\spoolsv.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\SMINST\BLService.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Windows\system32\DRIVERS\xaudio.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Windows\System32\igfxtray.exe
          C:\Windows\System32\igfxpers.exe
          C:\Program Files\HP\QuickPlay\QPService.exe
          C:\Windows\system32\igfxsrvc.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Windows\system32\wbem\wmiprvse.exe
          C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          C:\Windows\system32\SearchProtocolHost.exe
          C:\Windows\system32\SearchFilterHost.exe

          --------------- [ Fichiers/Dossiers infectieux ] ----------------

          »»»» Presence des fichiers dans C:

          »»»» Presence des fichiers dans C:\Windows

          »»»» Presence des fichiers dans C:\Windows\Prefetch

          Found ! - C:\Windows\Prefetch\CS16PATCH_FULL_V21_2.EXE-EC7506F0.pf

          »»»» Presence des fichiers dans C:\Windows\system32

          Found ! [28/11/2008 14:02] - C:\Windows\system32\mdelk.exe
          Found ! [28/11/2008 14:02] - C:\Windows\system32\wintems.exe
          Found ! [28/11/2008 14:02] - C:\Windows\system32\ban_list.txt

          »»»» Presence des fichiers dans C:\Windows\system32\drivers

          Found ! [28/11/2008 14:00] - C:\Windows\system32\drivers\srosa.sys
          Found ! [28/11/2008 14:00] - C:\Windows\system32\drivers\srosa2.sys
          Found ! [16/03/2004 08:05] - C:\Windows\system32\drivers\winfilse.exe
          Found ! [28/11/2008 14:05] - "C:\Windows\system32\drivers\downld"
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\109419.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\13400563.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\13407131.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\13408098.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\140915.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\142865.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\176827.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\218104.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\223034.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\269866.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\313234.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\318788.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\356275.exe
          Found ! [28/11/2008 14:05] - C:\Windows\system32\drivers\downld\372327.exe

          »»»» Presence des fichiers dans C:\Users\Maxime\AppData\Roaming

          Found ! [28/11/2008 14:04] - "C:\Users\Maxime\AppData\Roaming\m\flec006.exe"
          Found ! [28/11/2008 14:04] - "C:\Users\Maxime\AppData\Roaming\m\list.oct"
          Found ! [28/11/2008 14:04] - "C:\Users\Maxime\AppData\Roaming\m\data.oct"
          Found ! [28/11/2008 14:04] - "C:\Users\Maxime\AppData\Roaming\m\srvlist.oct"
          Found ! [28/11/2008 14:07] - "C:\Users\Maxime\AppData\Roaming\m\shared"
          Found ! [28/11/2008 14:04] - "C:\Users\Maxime\AppData\Roaming\m"

          »»»» Presence des fichiers dans C:\Users\Maxime\AppData\Local\Temp

          »»»» Presence des fichiers dans C:\Users\Maxime\Local Settings\Temporary Internet Files\Content.IE5

          Found ! [28/11/2008 14:04] - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\642MP5MO\b64[1].jpg
          Found ! [28/11/2008 14:03] - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FUVYR7BP\b64_1[1].jpg
          Found ! [28/11/2008 14:02] - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JHM6YUVL\b64_3[1].jpg
          Found ! [27/11/2008 22:03] - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SNSYN2ZV\b64_1[1].jpg
          Found ! [28/11/2008 14:01] - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SNSYN2ZV\b64_1[2].jpg

          --------------- [ Registre / Startup ] ----------------

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

          LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]

          SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          IgfxTray=C:\Windows\system32\igfxtray.exe
          HotKeysCmds=C:\Windows\system32\hkcmd.exe
          Persistence=C:\Windows\system32\igfxpers.exe
          UCam_Menu="C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
          QPService="C:\Program Files\HP\QuickPlay\QPService.exe"
          Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
          QlbCtrl.exe=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          HP Software Update=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          hpWirelessAssistant=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

          [HKEY_CURRENT_USER\software\local appwizard-generated applications\run]
          [HKEY_CURRENT_USER\software\local appwizard-generated applications\winfilse]

          --------------- [ Registre / Clés infectieuses ] ----------------

          Found ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\Local AppWizard-Generated Applications\winfilse
          Found ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\bisoft
          Found ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\DateTime4
          Found ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\FFC
          Found ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\MuleAppData
          Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
          Found ! - HKEY_CURRENT_USER\Software\bisoft
          Found ! - HKEY_CURRENT_USER\Software\DateTime4
          Found ! - HKEY_CURRENT_USER\Software\MuleAppData
          Found ! - HKEY_CURRENT_USER\Software\FFC
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
          Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s

          --------------- [ Etat / Services ] ----------------

          +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

          /!\ Ndisuio - Type de démarrage = 4

          EapHost - Type de démarrage = 3

          Wlansvc - Type de démarrage = 2

          /!\ SharedAccess - Type de démarrage = 4

          /!\ wuauserv - Type de démarrage = 4

          /!\ wscsvc - Type de démarrage = 4

          /!\ WinDefend - Type de démarrage = 4

          --------------- [ Recherche dans supports amovibles] ----------------

          +- Informations :

          C: - Lecteur fixe
          D: - Lecteur fixe

          +- presence des fichiers :

          --------------- [ Registre / Mountpoint2 ] ----------------

          -> Not found !

          ------------------- ! Fin du rapport ! --------------------
      5. Utilisateur anonyme
        Hi,

        A du beagle!!!

        Ce rapport de FindyKill est complet. L'infection Bagle s'attrape dans les cracks et keygens donc si tu en as, il faut les supprimer sinon l'infection se relancera.

        --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

        --> Double-clique sur le raccourci FindyKill sur ton bureau

        --> Au menu principal, choisis l'option 2 (Suppression)

        /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

        --> Ensuite, poste le rapport FindyKill.txt

        Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

        Alut.
        1. max
          Merci encore

          ----------------- FindyKill V4.706 ------------------

          * User : Maxime - PC-DE-MAXIME
          * executed from : C:\Program Files\FindyKill
          * Update on 27/11/08 par Chiquitine29
          * Start at 14:36:51 the 28/11/2008
          * Windows Vista - Internet Explorer 7.0.6001.18000

          ((((((((((((((( *** deleting *** ))))))))))))))))))

          --------------- [ Active Processes ] ----------------

          C:\Windows\System32\smss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\csrss.exe
          C:\Windows\system32\wininit.exe
          C:\Windows\system32\services.exe
          C:\Windows\system32\lsass.exe
          C:\Windows\system32\lsm.exe
          C:\Windows\system32\winlogon.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\LogonUI.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\SLsvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\DllHost.exe
          C:\Windows\System32\spoolsv.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\userinit.exe
          C:\Windows\system32\Dwm.exe
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\SMINST\BLService.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\Windows\system32\svchost.exe
          C:\Windows\System32\svchost.exe
          C:\Windows\system32\SearchIndexer.exe
          C:\Windows\system32\DRIVERS\xaudio.exe
          C:\Windows\system32\runonce.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\conime.exe

          --------------- [ Infected files / folders ] ----------------

          »»»» Supression files in C:

          »»»» Supression files in C:\Windows

          »»»» Supression files in C:\Windows\Prefetch

          Deleted ! - C:\Windows\prefetch\CS16PATCH_FULL_V21_2.EXE-EC7506F0.pf

          »»»» Supression files in C:\Windows\system32

          Deleted ! - C:\Windows\system32\mdelk.exe
          Deleted ! - C:\Windows\system32\wintems.exe
          Deleted ! - C:\Windows\system32\ban_list.txt

          »»»» Supression files in C:\Windows\system32\drivers

          Deleted ! - C:\Windows\system32\drivers\srosa.sys
          Deleted ! - C:\Windows\system32\drivers\srosa2.sys
          Deleted ! - C:\Windows\system32\drivers\winfilse.exe
          Deleted ! - C:\Windows\system32\drivers\downld\109419.exe
          Deleted ! - C:\Windows\system32\drivers\downld\13400563.exe
          Deleted ! - C:\Windows\system32\drivers\downld\13407131.exe
          Deleted ! - C:\Windows\system32\drivers\downld\13408098.exe
          Deleted ! - C:\Windows\system32\drivers\downld\140915.exe
          Deleted ! - C:\Windows\system32\drivers\downld\142865.exe
          Deleted ! - C:\Windows\system32\drivers\downld\176827.exe
          Deleted ! - C:\Windows\system32\drivers\downld\218104.exe
          Deleted ! - C:\Windows\system32\drivers\downld\223034.exe
          Deleted ! - C:\Windows\system32\drivers\downld\269866.exe
          Deleted ! - C:\Windows\system32\drivers\downld\313234.exe
          Deleted ! - C:\Windows\system32\drivers\downld\318788.exe
          Deleted ! - C:\Windows\system32\drivers\downld\356275.exe
          Deleted ! - C:\Windows\system32\drivers\downld\372327.exe
          Deleted ! - "C:\Windows\system32\drivers\downld"

          »»»» Supression files in C:\Users\Maxime\AppData\Roaming

          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m\flec006.exe"
          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m\list.oct"
          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m\data.oct"
          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m\srvlist.oct"
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\1st_NTFS_Recovery_2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Ability_Server_2.32.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Add-in_Express_.NET_2.7_Key.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Admin_Http_Time_Sync_1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Adriana Lima 24 Screensaver 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\AFNConvert 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Aid_System_Restorer_2.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Alien Registry Viewer 1.0.186 [With Crack].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Amethyst CIPHER 1.05.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Angling_Manager_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Antivir.Personal.Edition.Premium.Incluso.Key(English).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\APS Accounting & Stock Control 3.0.1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\APT Golf 1.23 [Patch].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\AquadotRed_1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ArSol Promoter 1.06.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ASWSystems_Toolbars_Pack_-_Europe_Flags_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Audio_Mp3_Editor_1.25_(Key+Serial).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Baby Gender Calculator 0.23.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\BG.-.Boni.(2005).-.2006.(by.PANDA_1960).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Blazing Fireworks Screen Saver 5.0.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Breeze_Standard_Edition_5.3.9_Cracked.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Butterfly_Icons_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Camping_Memories_Screen_Saver_Collection_2.0_[KeyGen].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\CIW_Foundations_practice_tests_2.7.1_[Crack].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ClientIPForwarder 1.3.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\CodeFusion_3.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\CoverMe! 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\CPUInfo NT 1.102.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\CuteMenus-Crystal SVG 1.9.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Date and Time Picker 1.1.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\DBScribe_for_MySQL_1.1.75.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\DEKSI Network Inventory 7.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Desktop Dozen 5.00.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Desktop_Dozen_4.01_(Key+Serial).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Desktop_Mechanic_2.0.0.268.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\DirectISO 1.60 (Cracked).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Easy-to-Use_PDF_to_RTF_Converter_1.0_[Serial].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\EasyEclipse_Server_Java_1.2.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\EasySMS NetShell 2.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Eat Me 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\EkinSis Hide Folder 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\eMule MorphXT 9.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Envy_Trailer.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\EzWagez Payroll System 2.0.0.6.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Flickr Image Downloader 1.0.0 Build 28.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\FLVDownload_1.0_(KeyGen).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Focus CD Cover Maker 1.9.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\FolderView_2.1_With_Crack.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Font_Pilot_2.1.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\FullCD 1.02 Build 1.02.0br.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Fun SoundPlayer Maker 2.2.0.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Glassbox_2.02.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\GraphMath_2.5_Patch.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Gravitorium Pro 1.2.0 [Patch].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Ho100pc_2.0.09_[Cracked].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\HVAC_Tools_Psychrometer_+_Duct_Calculator_1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Hyper Start 1.0.8.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ICQ_Password_1.0.292.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\IECitater_1.04.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Improve_Yourself_for_Your_First_Date_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ISO_Maker_1.8_[Serial].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\JavaScript_Reporter_1.0_[Serial].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\KillPro_1.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\LingvoSoft Dictionary 2007 English - Japanese Kana Romaji 4.0.22.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\LoadingMate 2.0.75.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Lunascape 4.1.3.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Mailsmith 2.1.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Mastery Pro 1.4.6.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Master_Uneraser_1.00_KeyGen.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\medi@maze_2.05_[With_Crack].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Microsoft Photo Info 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\MP3StickMan_1.3.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Mp3_Recorder_Splitter&Joiner_1.13.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\My Favorite Recipes 5.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\My_Privacy_Multi-User_3.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\NASA_Research_Aircraft_Screensaver_1.0_(Patch).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\NOD32.-.Antivirus.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\NOD32_2.51.26+NOD32.Trial.PATCH+NOD32-2.50(MUI.RUS) +_MS_Exchange_Server_(XMON).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Outlook Express Backup Genie 2.0 (Crack).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Paessler Netflow Tester 1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\PDF_Page_Number_1.02_(Key).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Podfeeder_1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\PPT2DVD_3.11.0.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Princeton_Toolbar_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Protected Photo Album 1.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\RecoverSoft_Data_Rescue_PC_1.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Redeye Autoremover 1.5.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Saga_CD_Ripper_1.04.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ScreenSwish 2.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Search Synchronizer 1.3.0.3.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SE_WebBOM_for_SE_BOM_Extractor_3.1.17_Crack.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Simple Notes Organizer 1.1.8.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Simple Startup Manager 1.16.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Skinny_2.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SmartBuster_0.97.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Smart_Protector_Pro_6.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SoniClear SalesVoice 5.1.46 (With Crack).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Sorta CD Ripper 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Source Code Spell Checker 3.01.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SpaceExplorer_1.0_Serial.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Spaces - 3D Desktop for Windows 1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SplashClock_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SS Water Lily - Animated 3D Screensaver 3.11 (Serial).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Sun_Certified_Programmer_for_JAVA_2_Platform_[310-025]_6.10.05_(Key).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\SuperWin_1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\TagSmart_1.2.39_Serial.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\The_Elder_Scrolls_III_Morrowind_G._I._A._N._T._S._Dragons_mod.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Thinc_Time_3.2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Tik's_Texas_Holdem_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Tkabber 0.9.8.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\ToDo list 2.03.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\TweakSEC 1.01.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Unreal_Tournament_2003_-_Multitude_Arena_deathmatch_map.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\USB@nywhere 3.1 (With Crack).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\vbGORE 0.1.1.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\VersaSRS Help Desk 3.3.0 [With Crack].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Viking_DVDPlayer_1.25_With_Crack.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WatchDog_II_[With_Crack].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WiHi_Shus_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinDrivers_File_Folder_Access_Control_1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinGroove_0.A4_Beta-2.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinLPR_3.07_(With_Crack).zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinPopup_Gold_5.14.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinXMedia CD Extractor 1.0.91.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WinXp_Style_Menu_1.0_[Patch].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\WISH 8 News 1.0.zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\X360 Video Capture ActiveX OCX 2.0 [Cracked].zip
          Deleted ! - C:\Users\Maxime\AppData\Roaming\m\shared\Zonex World Clock 1.05.zip
          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m\shared"
          Deleted ! - "C:\Users\Maxime\AppData\Roaming\m"

          »»»» Supression files in C:\Users\Maxime\AppData\Local\Temp

          »»»» Supression files in C:\Users\Maxime\Local Settings\Temporary Internet Files\Content.IE5

          Deleted ! - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\642MP5MO\b64[1].jpg
          Deleted ! - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FUVYR7BP\b64_1[1].jpg
          Deleted ! - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JHM6YUVL\b64_3[1].jpg
          Deleted ! - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SNSYN2ZV\b64_1[1].jpg
          Deleted ! - C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SNSYN2ZV\b64_1[2].jpg

          --------------- [ Registry / Infected keys ] ----------------

          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA
          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
          Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
          Deleted ! - HKEY_USERS\S-1-5-21-321713164-1654322960-1453326474-1000\Software\Local AppWizard-Generated Applications\winfilse

          --------------- [ States / Restarting of services ] ----------------

          +- Services : [ Auto=2 / Request=3 / Disable=4 ]

          Ndisuio - Type of startup = 3

          EapHost - Type of startup = 2

          Wlansvc - Type of startup = 2

          SharedAccess - Type of startup = 2

          wuauserv - Type of startup = 2

          wscsvc - Type of startup = 2

          WinDefend - Type of startup = 2

          --------------- [ Cleaning removable drives ] ----------------

          +- Informations :

          C: - Lecteur fixe
          D: - Lecteur fixe

          +- deleting files :

          --------------- [ Registry / Mountpoint2 ] ----------------

          -> Not found !

          --------------- [ Searching Cracks / Keygen ] ----------------

          ---------------- ! End of report ! ------------------
      6. Utilisateur anonyme
        Hi,

        Redemare ton pc et refait un hijackthis tout neuf.

        Alut.
        1. max
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:50:27, on 28/11/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\Explorer.EXE
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Windows\System32\igfxtray.exe
          C:\Windows\System32\hkcmd.exe
          C:\Windows\System32\igfxpers.exe
          C:\Program Files\HP\QuickPlay\QPService.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
          C:\Windows\system32\igfxsrvc.exe
          C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
          O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
          O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
          O13 - Gopher Prefix:
          O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
          O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      7. Utilisateur anonyme
        Hi,

        --> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
        http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

        --> Lance l'installation avec les paramètres par défaut.

        --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

        --> Double-clique sur le raccourci UsbFix sur ton Bureau.

        --> Choisit l'option 1

        --> Le PC va redémarrer.

        --> Après redémarrage, poste le rapport UsbFix.txt

        Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

        (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
        1. max
          Je suis de retour je croyaiis que c'était finit !! Mon Pc et un compaq faut t'il que je télécharge usbfix ( je n'ai ni clé usb ni disque dur externe) ????
      8. Utilisateur anonyme
        Hi,

        Pour quoi USBFIX?

        O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe

        D'après mais recherche .

        Alut.
        1. Destrio5 Modérateur
          Pour moi, c'est un fichier HP car le PC est sûrement de marque HP mais je peux me tromper.
          1. max
            Merci Je suis de retour je croyaiis que c'était finit !! Mon Pc est un compaq faut t'il que je télécharge usbfix ( je n'ai ni clé usb ni disque dur externe) ????
        5. Utilisateur anonyme
          Le grand méchant loup.............

          -> je ne te definirais pas comme ça lol

          @++ je sors
          1. furet tropical
            Bonjour
            je me permets de m'incruster parmi vous et je vous prie de m'en excuser. j'ai un souci avec un truc qui ressemble à un anti virus mais qui je crois n'en ai pas un. est ce que l'un d'entre vous peut jetter un oeil sur la discussion et sur le dernier log hijackthis :
            http://www.commentcamarche.net/forum/affich 9613966 desinstaller ca etrust itm agent v8 0 403?#23

            Quelqu'un avait commencé à m'aider et a disparu...je suis donc planté comme une con.. car suis une bille en informatique. help please....
        6. Utilisateur anonyme
          Hi,

          Attend la réponse de plus compétent que moi.

          Alut.

          Bon courage.
          1. Utilisateur anonyme
            Hi,

            Bon passe le quand même.

            Ensuite tu poste le rapport et tu fait sa:

            -Télécharge et installe MalwareByte's Anti-Malware
            Malwarebyte

            - Mets le à jour

            ---
            - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
            - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
            - clique sur Rechercher

            - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

            - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

            - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

            - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

            Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
            1. max
              vous passer quoi ???
          3. Utilisateur anonyme
            Hi,

            Regarde le poste 25 et usbfix.

            Alut.
            1. max
              donc je télercharge usbfix meme si je n'ai pas de clé usb et de disque dur interne ??
          • 1
          • 2

          Discussions similaires

          Softonic,est-ce un virus ?
          techmel1

          6 réponses
          Chrome://newtab
          Nova

          14 réponses
          Désinstaller Softonic
          Diguimette

          5 réponses
          Supprimer New Tab
          tysaozon

          8 réponses
          Bouton pause/break
          frans003

          3 réponses