Antivirus 2009

Résolu
rsv1000_66 -  
Bonjour,
Depuis 2 semaines je me bat avec cette m............ de virus sans arrive a m en sortir. J ai regarde sur beaucoup de pages mais sans trouver mon bonheur !!!! je suis desespere et je vous demande de l aide. De plus je ne peux plus ouvrir mon disque c: enfin que du bonheur quoi !!!
j ai fais 2 test donc voici les resultats :

SmitFraudFix v2.388

Rapport fait à 14:01:32,31, 06/01/2009
Executé à partir de D:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\drivers\RMC.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\OLIVIER

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\OLIVIER\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\OLIVIER\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\OLIVIER\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}"="STS"

[HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\kavumefe.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InProcServer32]
@="c:\windows\system32\kavumefe.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\WINDOWS\\system32\\gehumuro.dll c:\\windows\\system32\\kavumefe.dll"
"LoadAppInit_DLLs"=dword:00000001

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="c:\\windows\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

et le suivant :

Search Navipromo version 3.7.1 commencé le 06/01/2009 à 14:05:06,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3000+ )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : OLIVIER ( Administrator )
BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:34 Go (Free:19 Go)
D:\ (Local Disk) - NTFS - Total:40 Go (Free:8 Go)
E:\ (CD or DVD)
F:\ (USB)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\OLIVIER\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\OLIVIER\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\OLIVIER\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\OLIVIER\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\OLIVIER\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 06/01/2009 à 14:10:03,21 ***
Configuration: Windows XP
Internet Explorer 7.0

47 réponses

Résumé de la discussion

La problématique centrale est une infection virale détectée avec SmitfraudFix et des éléments malveillants qui bloquent l'accès au lecteur C et génèrent des messages d'erreur lors de l'ouverture du disque système. Plusieurs approches ont été proposées: exécuter SmitfraudFix en mode normal puis récupérer les rapports, lancer MSNFix et CCleaner, puis analyser les résultats avec HijackThis pour identifier des entrées suspectes. En parallèle, des rapports montrent la présence de clés et services modifiés (Winlogon Userinit, AppInit_DLLs, démarrages diverses) et des éléments tels que RMC.exe et kavumefe.dll nécessitant vérification et suppression éventuelle. D'autres réponses évoquent l'installation potentielle de composants légitimes et recommandent de sauvegarder les rapports, de redémarrer en mode sans échec et de poster les journaux pour analyse avant toute désinfection.

Bobot (l’IA à votre service)
  1. rsv1000_66 Auteur
    encore un enorme MERCI pour toutes ces infos !!!!!!!!!!!!!!!!!!! je vais avoir plein de lecture

    merci beaucoup et @@@@@@@@@@@@@++++++++++
    1. sKe69 Contributeur sécurité
      8-)

  2. sKe69 Contributeur sécurité
    Derniere question l antivirus que tu m as fais installer lui y a plus rien a faire il tourne en permanence ???

    -> oui ... les mises à jours doivent se faire en auto normalement ... contrôle quand même ... ( aide toi des tuto que je t'ai filé pour te familiariser avec ton AV )

    Content d'avoir pu te rendre service ... ^^

    potasse néanmoins ceci :

    Des informations intéressantes pour toi et ton PC :

    => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
    et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

    => Surveillance :
    Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

    Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
    -> http://secubox.aldria.com/topic-2373.html

    =============================================================

    => Il faut mettre a jour la console Java régulièrement aussi :

    ( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

    Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
    Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
    via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
    Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
    Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

    =============================================================

    => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

    Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
    -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
    -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

    ===========================================================
    * le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
    Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
    http://www.commentcamarche.net/telecharger/logiciel 38 firewall

    tutos :
    https://www.malekal.com/tutorial-online-armor-free/
    https://www.malekal.com/tutorial-comodo-firewall/

    ( Attention : pour Comodo 3 , ne pas installer la barre d'outil pour les navigateurs ! )

    En deuxieme choix ( gratuit aussi ) :
    ->Comodo ancienne version 2.4 ( en francais ) :
    http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
    tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

    ->PC Tools Firewall Plus (en français) :
    https://fr.norton.com/
    Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

    (Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

    * teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
    http://www.zebulon.fr/outils/scanports/test-securite.php

    * tests firewall: http://www.matousec.com/index.html

    => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

    ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

    -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

    ================================================================

    Pour une meilleur sécurité lorsque tu surfes :

    * Je te conseille d'utiliser FireFox :
    télécharge le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

    ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

    -> Tutorial pour sécuriser Firefox :
    https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

    * tu peux installer cet add-ons : WOT ( gratuit / compatible IE et FireFox )
    -> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    -> Démo : http://www.mywot.com/fr/demo

    Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .

    =================================================================
    => Rappel sur les principales causes d'infection :

    * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

    Les dangers des cracks : http://forum.malekal.com/ftopic893.php

    ->Le crack dans toute sa splendeur, journal d'une infection attendue :
    https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

    ->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
    http://secuboxlabs.fr/archives/computertoday.html

    * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

    Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

    Pourquoi éviter le P2P :
    > http://www.libellules.ch/...
    > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
    > https://lexpansion.lexpress.fr/actualite-economique/

    * Faire attention avec les ActiveX :
    http://assiste.com.free.fr/p/abc/a/activex_dangers.html
    et comment :
    http://assiste.com.free.fr/p/abc/c/anti_activex.html

    * Prévention sur deux autres types d'infection d'actualité :

    MSN prévention :
    https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
    -> autre danger grandissant , le " phishing " (= hameçonnage ) :
    http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

    Infection par supports amovibles (clefs usb, flash, DD externes ..) :
    https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
    https://forum.malekal.com/viewtopic.php?f=45&t=5544

    =================================================================
    ( merci le sioux )

    voili voilou ...

    bonne continuation à toi et bon surf ... =)

    A+

    1. rsv1000_66 Auteur
      tout est ok ca refonctionne correctement tu es royal un GRAND GRAND merci a toi pour ce depanage.

      Derniere question l antivirus que tu m as fais installer lui y a plus rien a faire il tourne en permanence ???
      1. rsv1000_66 Auteur
        voici la capture ecran

        http://cjoint.com/data/bitEdIzBGp.htm
        1. sKe69 Contributeur sécurité
          vu ...

          ceci devrai t'aidez à régler ce petit prb :
          http://www.commentcamarche.net/faq/sujet 3011 prevention de l execution des donnees

          ^^

          dis ce que cela a donné ...

      4. rsv1000_66 Auteur
        bonjour,

        ce matin je viens de finir la defrag des disques. Tout a l air d aller bien par contre il me reste tjs le pb que je ne peut ouvrir mon lecteur c sans avoir le message d erreur
        1. sKe69 Contributeur sécurité
          Vu ...

          tu supprimeras manuellement Combofix qui est sur ton bureau ( clique droit dessus / supprimer )

          Continue ... ;)

          1. rsv1000_66 Auteur
            voila la rapport Toolscleaner2

            [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

            -->- Recherche:

            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
            C:\Documents and Settings\OLIVIER\Bureau\HijackThis.lnk: trouvé !
            C:\Documents and Settings\OLIVIER\Bureau\ComboFix.exe: trouvé !
            C:\Documents and Settings\OLIVIER\Bureau\hijackthis.log: trouvé !
            C:\Program Files\Trend Micro\HijackThis: trouvé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
            C:\WINDOWS\system32\*.msnfix: trouvé !

            ---------------------------------
            -->- Suppression:

            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
            C:\Documents and Settings\OLIVIER\Bureau\HijackThis.lnk: supprimé !
            C:\Documents and Settings\OLIVIER\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
            C:\Documents and Settings\OLIVIER\Bureau\hijackthis.log: supprimé !
            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
            C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
            C:\Program Files\Trend Micro\HijackThis: supprimé !
            2. sKe69 Contributeur sécurité
              A part ce petit prb de fermeture du C ( qui à des chance d'être réglé avec le chekc-up qui suit ) , si tout est Ok pour toi au niveau du PC , tu poursuit la manipe ... ;)

              1. rsv1000_66 Auteur
                etape 1 effectuee mais qu est ce que tu entends par : "Si et seulement si tu n'as plus de soucis , fais la suite : " ????
                1. sKe69 Contributeur sécurité
                  oki ...

                  suite et fin dans l'ordre :

                  1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

                  Relance Hijackthis mais click sur " Do a scan only "
                  Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
                  Tu vas cliquer sur les carrés des lignes suivantes :

                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                  Tu cliques en bas sur le bouton FIX CHECKED et valides .

                  Si et seulement si tu n'as plus de soucis , fais la suite :

                  2-Déconnecte toi et ferme bien toutes tes applications en cours .

                  Lance Toolscleaner2 .
                  *Clique sur Recherche et laisse le scan se terminer (cela peut être long).
                  *Clique sur Suppression pour finaliser.
                  *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
                  ---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

                  Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
                  Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

                  Puis enfin supprime Toolscleaner2 ...

                  3- Refais un coup de CCleaner ( registre compris ) .

                  4- Fais ce check-up pour finir :

                  ( étape A à faire de suite ! et le reste dès que tu peux mais ne tarde pas trop ;) )

                  A-Purge de la restauration système
                  *Désactive ta restauration :
                  Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                  --->Redémarre ton PC ...

                  *Réactive ta restauration :
                  Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                  --->Redémarre ton PC ...

                  ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                  Attention : ne pas toucher au PC pendant qu'il travaille !

                  B-Nettoyage et Défragmentation de tes Disques
                  *Nettoyage :
                  Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
                  Clique sur le bouton "nettoyage de disque", OK .
                  tu le fais pour chacun de tes disques ...

                  *Vérifications des erreurs :
                  Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
                  "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                  -réparer automatiquement les erreurs...
                  -rechercher et tenter une récupération...
                  --->Démarrer, ok
                  Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                  tu le fais pour chacun de tes disques ...

                  ensuite toujours dans le même onglet tu choisis :
                  *Défragmentation :
                  "défragmenter maintenant", OK
                  une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
                  Tu le fais pour chacun de tes disques ...

                  Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...

                  C-Créer un point de restauration de ton PC :

                  Aller dans le Menu Démarrer puis dans Programmes,
                  - Ensuite dans Accessoires et enfin dans Outils système,
                  - Choisir "Restauration du système",
                  - Sélectionner "Créer un point de restauration",
                  - Cliquer sur "Suivant",
                  - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
                  << Point restauration sain >> .

                  --> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

                  ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

                  1. rsv1000_66 Auteur
                    voici le scan hijackthis

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:28:34, on 07/01/2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\slserv.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\WINDOWS\system32\drivers\RMC.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.incredimail.com/page.asp?page=reg_success&lang=12&version=4001856&aff_id=1&addon=IncrediMail
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exe
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://belindabertonelol.spaces.live.com/PhotoUpload/MsnPUpld.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                    2. rsv1000_66 Auteur
                      ok, pour le moment le pc se comporte correctement plus de scan antivirus 2009 qui s ouvre a tout va !!!
                      par contre j ai tjs le probleme de la fermeture auto du disque c: a chaque fois que j essaye de l ouvrir
                      c est la prevention de l execution des donnees microsoft qui dit : "pour proteger votre ordi windows a ferme ce programme"
                      et je ne vois pas ce qu il y a ....... il est propre maintenant lol
                      1. sKe69 Contributeur sécurité
                        bien ...

                        dis moi comment va le PC ... encore des soucis ?

                        si tout est Ok pour toi on finalise :

                        1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
                        * pour la console Java :
                        -> désinstalle les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
                        -> Puis télécharge et installe la dernière version ici :
                        http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
                        ou https://www.java.com/fr/

                        -> Enfin contrôle ceci :
                        Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

                        * Adobe Reader :
                        -> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
                        -> Important : si tu as une imprimante ,désactive la et la débranche du PC avant de faire la mise à jour.
                        -> télécharge et installe la dernière version ici :
                        http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

                        2- refais un scan hijackthis , poste le nouveau rapport obtenu pour contrôle et attends la suite ...

                        1. rsv1000_66 Auteur
                          bonsoir,

                          je t envoie le rapport de l antivirus :

                          Avira AntiVir Personal
                          Date de création du fichier de rapport : mercredi 7 janvier 2009 08:02

                          La recherche porte sur 1153470 souches de virus.

                          Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                          Numéro de série : 0000149996-ADJIE-0001
                          Plateforme : Windows XP
                          Version de Windows :(Service Pack 3) [5.1.2600]
                          Mode Boot : Mode sans échec
                          Identifiant : OLIVIER
                          Nom de l'ordinateur :PC-PORTBLE-OLIV

                          Informations de version :
                          BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
                          AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
                          AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
                          LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
                          LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
                          ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                          ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 06:44:20
                          ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02/01/2009 06:44:24
                          ANTIVIR3.VDF : 7.1.1.74 158208 Bytes 06/01/2009 06:44:26
                          Version du moteur: 8.2.0.45
                          AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
                          AESCRIPT.DLL : 8.1.1.19 336252 Bytes 07/01/2009 06:44:42
                          AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
                          AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
                          AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
                          AEOFFICE.DLL : 8.1.0.33 196987 Bytes 07/01/2009 06:44:40
                          AEHEUR.DLL : 8.1.0.75 1524087 Bytes 07/01/2009 06:44:39
                          AEHELP.DLL : 8.1.2.0 119159 Bytes 07/01/2009 06:44:31
                          AEGEN.DLL : 8.1.1.8 323956 Bytes 07/01/2009 06:44:30
                          AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
                          AECORE.DLL : 8.1.5.2 172405 Bytes 07/01/2009 06:44:28
                          AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
                          AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
                          AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
                          AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
                          AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
                          AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
                          AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
                          SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                          SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
                          NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
                          RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
                          RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

                          Configuration pour la recherche actuelle :
                          Nom de la tâche..................: Contrôle intégral du système
                          Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
                          Documentation....................: bas
                          Action principale................: interactif
                          Action secondaire................: ignorer
                          Recherche sur les secteurs d'amorçage maître: marche
                          Recherche sur les secteurs d'amorçage: marche
                          Secteurs d'amorçage..............: C:, D:,
                          Recherche dans les programmes actifs: marche
                          Recherche en cours sur l'enregistrement: marche
                          Recherche de Rootkits............: marche
                          Fichier mode de recherche........: Tous les fichiers
                          Recherche sur les archives.......: marche
                          Limiter la profondeur de récursivité: 20
                          Archive Smart Extensions.........: marche
                          Heuristique de macrovirus........: marche
                          Heuristique fichier..............: élevé

                          Début de la recherche : mercredi 7 janvier 2009 08:02

                          La recherche d'objets cachés commence.
                          Impossible d'initialiser le pilote.

                          La recherche sur les processus démarrés commence :
                          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                          '11' processus ont été contrôlés avec '11' modules

                          La recherche sur les secteurs d'amorçage maître commence :
                          Secteur d'amorçage maître HD0
                          [INFO] Aucun virus trouvé !
                          Secteur d'amorçage maître HD1
                          [INFO] Aucun virus trouvé !
                          [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

                          La recherche sur les secteurs d'amorçage commence :
                          Secteur d'amorçage 'C:\'
                          [INFO] Aucun virus trouvé !
                          Secteur d'amorçage 'D:\'
                          [INFO] Aucun virus trouvé !

                          La recherche sur les renvois aux fichiers exécutables (registre) commence.
                          Le registre a été contrôlé ( '54' fichiers).

                          La recherche sur les fichiers sélectionnés commence :

                          Recherche débutant dans 'C:\'
                          C:\pagefile.sys
                          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                          Recherche débutant dans 'D:\'
                          D:\SmitfraudFix.exe
                          [0] Type d'archive: RAR SFX (self extracting)
                          --> SmitfraudFix\Agent.OMZ.Fix.exe
                          [RESULTAT] Contient le code suspect : HEUR/Crypted.E
                          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cdda2e.qua' !

                          Fin de la recherche : mercredi 7 janvier 2009 17:35
                          Temps nécessaire: 9:32:49 Heure(s)

                          La recherche a été interrompue !

                          3656 Les répertoires ont été contrôlés
                          171182 Des fichiers ont été contrôlés
                          0 Des virus ou programmes indésirables ont été trouvés
                          1 Des fichiers ont été classés comme suspects
                          0 Des fichiers ont été supprimés
                          0 Des virus ou programmes indésirables ont été réparés
                          1 Les fichiers ont été déplacés dans la quarantaine
                          0 Les fichiers ont été renommés
                          1 Impossible de contrôler des fichiers
                          171180 Fichiers non infectés
                          1646 Les archives ont été contrôlées
                          2 Avertissements
                          1 Consignes
                          2. rsv1000_66 Auteur
                            bonjour,

                            je t envoi deja le rapport ToolsCleaner le temps d effectuer le reste @ ce soir

                            [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

                            -->- Recherche:

                            C:\Combofix.txt: trouvé !
                            C:\fixnavi.txt: trouvé !
                            C:\rapport_clean.txt: trouvé !
                            C:\UsbFix.txt: trouvé !
                            C:\MsnFix: trouvé !
                            C:\Qoobox: trouvé !
                            C:\Rsit: trouvé !
                            C:\Documents and Settings\All Users\Bureau\VBG.txt: trouvé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\HijackThis.lnk: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\Msnfix.zip: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc.zip: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\ComboFix.exe: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\SmitFraudFix.exe: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\msnfix.txt: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\hijackthis.log: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\UsbFix.exe: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\UsbFix.lnk: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\Rsit.exe: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\MsnFix: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\SmitFraudfix: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc\outil\GenProc[*].html: trouvé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc\Page\GenProc[*].html: trouvé !
                            C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\UsbFix: trouvé !
                            C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
                            C:\Documents and Settings\OLIVIER\Recent\MSNFix.lnk: trouvé !
                            C:\Program Files\Navilog1: trouvé !
                            C:\Program Files\UsbFix: trouvé !
                            C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
                            C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                            C:\Program Files\Trend Micro\HijackThis: trouvé !
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
                            C:\WINDOWS\system32\*.msnfix: trouvé !

                            ---------------------------------
                            -->- Suppression:

                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\HijackThis.lnk: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\Msnfix.zip: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc.zip: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                            C:\Documents and Settings\OLIVIER\Bureau\SmitFraudFix.exe: supprimé !
                            C:\Documents and Settings\OLIVIER\Recent\MSNFix.lnk: supprimé !
                            C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                            C:\Combofix.txt: supprimé !
                            C:\fixnavi.txt: supprimé !
                            C:\rapport_clean.txt: supprimé !
                            C:\UsbFix.txt: supprimé !
                            C:\Documents and Settings\All Users\Bureau\VBG.txt: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\msnfix.txt: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\hijackthis.log: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\UsbFix.exe: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\UsbFix.lnk: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\Rsit.exe: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc\outil\GenProc[*].html: ERREUR DE SUPPRESSION !!
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
                            C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
                            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                            C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
                            C:\MsnFix: supprimé !
                            C:\Qoobox: supprimé !
                            C:\Rsit: supprimé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                            C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\MsnFix: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\SmitFraudfix: supprimé !
                            C:\Documents and Settings\OLIVIER\Bureau\GenProc: supprimé !
                            C:\Documents and Settings\OLIVIER\Menu Démarrer\Programmes\UsbFix: supprimé !
                            C:\Program Files\Navilog1: supprimé !
                            C:\Program Files\UsbFix: supprimé !
                            C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
                            C:\Program Files\Trend Micro\HijackThis: supprimé !
                            1. sKe69 Contributeur sécurité
                              bien ... "Choux blanc" pour Genproc ! .... ^^"

                              voilà la suite .... dans l'ordre :

                              1- 1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
                              http://pc-system.fr/

                              Déconnecte toi et ferme bien toutes tes applications en cours .

                              Lances le .
                              *Clique sur Recherche et laisse le scan se terminer (cela peut être long).
                              *Clique sur Suppression pour finaliser.
                              *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
                              --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

                              Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
                              Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

                              ( garde CCleaner et Malwarebytes : très utiles ! )

                              ======================================

                              2- Refais un coup de CCleaner ( registre compris ) .

                              ======================================

                              3- Retélécharge et réinstalle hijackthis ( car supprimé par Toolscleaner2 ) ,

                              Télécharge et installe le logiciel HijackThis :

                              ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
                              ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                              ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

                              -> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
                              A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
                              Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
                              "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

                              ( ne fais pas de scan pour le moment )

                              ======================================

                              4- Important :
                              Purge de la restauration système
                              *Désactive ta restauration :
                              Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                              ---> Redémarre ton PC ...

                              *Réactive ta restauration :
                              Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                              --->Redémarre ton PC ...

                              ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                              ======================================

                              5- ton nouvel anti-virus :

                              Télécharge AntiVir Personal Edition ici :
                              http://www.commentcamarche.net/telecharger/telecharger 55 antivir
                              ou ici :
                              http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
                              ou ici :
                              http://www.free-av.com/fr/telecharger/1/avira_antivir_personal_free_antivirus.html

                              Anti-virus gratuit .

                              Installe le et mets le à jour si besoin .

                              Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/
                              TUTO installation : http://www.forum-vista.net/forum/topic5704.html

                              ( Si jamais tu as un problème avec la mise à jour , regarde ici :
                              http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible )

                              Fais ce réglage supplémentaire :

                              ***************************************
                              Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " :
                              * mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .
                              coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
                              * toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :
                              >secteur d'amorçage lecteurs de rech.
                              >Contrôler secteurs d'amorçage maître
                              >Suivre les liens symboliques
                              >Rech.Rootkit au dém. de la recherche
                              et décoche :
                              ignorer les fichiers hors ligne
                              * mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche heuristique fichier Win32 et coche la case degré d'identification élevé ...

                              ---> clique sur "OK" pour valider le réglage ...
                              ****************************************

                              Une fois fait ,
                              Impératif : Démarrer en mode sans echec .

                              /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

                              Comment aller en Mode sans échec :
                              1) Redémarre ton ordi .
                              2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
                              3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
                              4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
                              5) Choisis ton compte habituel ( et pas Administrateur ).
                              attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

                              Lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
                              Redémarre ton PC et poste moi le rapport obtenu ... Aide toi bien du tuto ;)

                              ( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et poste moi tous les rapports ... )

                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Google Chrome "  Échec de l'analyse antivirus "
                              jmpower

                              18 réponses