Trojan win-32 récurant

Résolu
dinouTou43 -  
Bonjour a vous tous !
Voilà, j'ai un gros souci avec un virus nommé trojan win-32, qui revient à chaque fois que je le supprime ... Snifff, je vous assure c'est vraiment abominable ! j'ai chercher des post qui traitaient de ce trojan, sur la plupart, je remarque que l'aide est longue et laborieuse, de plus il faut sans cesse éteindre l'ordinateur pour faire des manips et donc perdre la page de discution ( puisque je n'ai pas d'imprimante ). j'ai donc déjà fait un log de mon ordi avec a-squared Free , le voici ... Pourriez-vous s'il vous plais m'aider a éradiquer ce trojan qui hante les .Dll de mon PC et me rend la vie impossible quand a la navigation et a l'exécution de tache .

voici le LOG fait avec a-squared :

Version - a-squared Free 4.0
Dernière mise à jour : 03/01/2009 20:15:20

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, E:\, F:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage : 03/01/2009 20:16:00

c:\program files\mediaring talk Objets détectés : Trace.Directory.Aureate!A2
c:\program files\boonty Objets détectés : Trace.Directory.BoontyBox!A2
c:\program files\webteh\bsplayer Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\fichiers communs\totem shared Objets détectés : Trace.Directory.ISTbar!A2
Value: HKEY_CLASSES_ROOT\wuse.1 --> wuse_id Objets détectés : Trace.Registry.PurityScan!A2
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar.1 Objets détectés : Trace.Registry.Searchit
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar\clsid Objets détectés : Trace.Registry.Searchit
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar Objets détectés : Trace.Registry.Searchit
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WUSE.1 --> WUSE_Id Objets détectés : Trace.Registry.WhenU-DesktopBar!A2
Key: HKEY_CLASSES_ROOT\wuse.1 Objets détectés : Trace.Registry.WhenUSearch
c:\program files\novalogic Objets détectés : Trace.Directory.Delta Force!A2
c:\windows\system32\dartsock.dll Objets détectés : Trace.File.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.SpyPc 8.0!A2
Key: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\software\180sa Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> actionurl_current_version Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> actionurl_last_full_version Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\software\180sa --> cdata Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> cvf Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> geourl_current_version Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> geourl_last_full_version Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> key_int_high Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> key_int_low Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> last_conn_h Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> last_conn_l Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> recent_shown Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> TimeOffset Objets détectés : Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> we Objets détectés : Trace.Registry.180SearchAssistant!A2
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar.1 Objets détectés : Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar\clsid Objets détectés : Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar\curver Objets détectés : Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar Objets détectés : Trace.Registry.CWS.GonnaSearch
Value: HKEY_CLASSES_ROOT\Media Type\Extensions\.avi --> Source Filter Objets détectés : Trace.Registry.DivoCodec!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.avi --> Source Filter Objets détectés : Trace.Registry.DivoCodec!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> Columns Objets détectés : Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> SaveFilterIndex Objets détectés : Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> ShowGridLines Objets détectés : Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> Sort Objets détectés : Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> WinPos Objets détectés : Trace.Registry.MessenPass!A2
C:\Documents and Settings\1\Cookies\1@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\1\Cookies\1@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
C:\Documents and Settings\1\Cookies\1@smartadserver[2].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
C:\ArtSong\setup.exe Objets détectés : Virus.Win32.Sality!IK
C:\Documents and Settings\1\Bureau\install_MM26ENU.exe Objets détectés : Trojan.Win32.Shutdowner!IK
C:\Documents and Settings\1\Bureau\tout les dossier\Maman zolie\Mes documents\ WinRAR 3.30 + Key + Crack.zip/WRARcrk.exe Objets détectés : Trojan-Downloader.Win32.Small!IK

Analysé

Fichiers : 19481
Traces : 557243
Cookies : 24
Processus : 57

Objets trouvés

Fichiers : 3
Traces : 47
Cookies : 3
Processus : 0
Clés de Registre : 0

Fin du balayage : 03/01/2009 20:30:02
Temps du balayage : 0:14:02

C:\Documents and Settings\1\Bureau\tout les dossier\Maman zolie\Mes documents\ WinRAR 3.30 + Key + Crack.zip/WRARcrk.exe En quarantaine Trojan-Downloader.Win32.Small!IK
C:\Documents and Settings\1\Bureau\install_MM26ENU.exe En quarantaine Trojan.Win32.Shutdowner!IK
C:\ArtSong\setup.exe En quarantaine Virus.Win32.Sality!IK
C:\Documents and Settings\1\Cookies\1@smartadserver[2].txt En quarantaine Trace.TrackingCookie.smartadserver!A2
C:\Documents and Settings\1\Cookies\1@commentcamarche[1].txt En quarantaine Trace.TrackingCookie.com!A2
C:\Documents and Settings\1\Cookies\1@bluestreak[1].txt En quarantaine Trace.TrackingCookie.bluestreak!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> Columns En quarantaine Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> SaveFilterIndex En quarantaine Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> ShowGridLines En quarantaine Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> Sort En quarantaine Trace.Registry.MessenPass!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\NirSoft\MessenPass --> WinPos En quarantaine Trace.Registry.MessenPass!A2
Value: HKEY_CLASSES_ROOT\Media Type\Extensions\.avi --> Source Filter En quarantaine Trace.Registry.DivoCodec!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.avi --> Source Filter En quarantaine Trace.Registry.DivoCodec!A2
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar.1 En quarantaine Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar\clsid En quarantaine Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar\curver En quarantaine Trace.Registry.CWS.GonnaSearch
Key: HKEY_LOCAL_MACHINE\software\classes\softomate.ietoolbar En quarantaine Trace.Registry.CWS.GonnaSearch
Key: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\software\180sa En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> actionurl_current_version En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> actionurl_last_full_version En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\software\180sa --> cdata En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> cvf En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> geourl_current_version En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> geourl_last_full_version En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> key_int_high En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> key_int_low En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> last_conn_h En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> last_conn_l En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> recent_shown En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> TimeOffset En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_USERS\S-1-5-21-507921405-362288127-725345543-1004\Software\180sa --> we En quarantaine Trace.Registry.180SearchAssistant!A2
Value: HKEY_CLASSES_ROOT\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_CLASSES_ROOT\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{371D0743-7A57-11D2-AD5A-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F99A075-5227-11D2-AD06-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CA4FC24B-C65C-11D1-AA6F-000000000000}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DDD136CE-517B-11D2-AD03-00105A17B608}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9D55102-9683-11D2-BA68-0040053687FE}\InprocServer32 --> ThreadingModel En quarantaine Trace.Registry.SpyPc 8.0!A2
c:\windows\system32\dartsock.dll En quarantaine Trace.File.SpyPc 8.0!A2
c:\program files\novalogic En quarantaine Trace.Directory.Delta Force!A2
Key: HKEY_CLASSES_ROOT\wuse.1 En quarantaine Trace.Registry.WhenUSearch
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WUSE.1 --> WUSE_Id En quarantaine Trace.Registry.WhenU-DesktopBar!A2
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar.1 En quarantaine Trace.Registry.Searchit
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar\clsid En quarantaine Trace.Registry.Searchit
Key: HKEY_CLASSES_ROOT\softomate.ietoolbar En quarantaine Trace.Registry.Searchit
Value: HKEY_CLASSES_ROOT\wuse.1 --> wuse_id En quarantaine Trace.Registry.PurityScan!A2
c:\program files\fichiers communs\totem shared En quarantaine Trace.Directory.ISTbar!A2
c:\program files\webteh\bsplayer En quarantaine Trace.Directory.BSplayer!A2
c:\program files\boonty En quarantaine Trace.Directory.BoontyBox!A2
c:\program files\mediaring talk En quarantaine Trace.Directory.Aureate!A2

En quarantaine

Fichiers : 3

Merci d'avance pour votre aide, puisque c'est tout ce que je pourrez vous offrir en retour, un grand merci par avance .

dinoutou43
Configuration: Windows XP
Internet Explorer 7.0

49 réponses

Résumé de la discussion

Un problème complexe de sécurité est identifié sur un système Windows où un Trojan Win32 revient après chaque suppression, rendant la navigation et l'exécution de tâches particulièrement instables. L'analyse issue d'un balayage approfondi révèle des détections variées telles que Trojan-Downloader.Win32.Small et Virus.Win32.Sality, ainsi que des traces dans les clés et valeurs de registre et des fichiers suspects. Plusieurs éléments en quarantaine ont été isolés, dont des exécutables et des cookies de navigation, mais les éléments signalés persistent potentiellement dans le système, notamment dans des répertoires utilisateur et des modules système. En cas de doute, effectuer un démarrage en mode sans échec et nettoyer avec un second outil de sécurité, puis repasser une analyse complète propre.

Bobot (l’IA à votre service)
  3. gen-hackman
    Soa bonjour

    ouvre-toi un nouveau sujet ce sera plus facile pour tout le monde
    1. gen-hackman
      ok bon surf merci :)
      1. Soa
        Bjr,
        Après recommandation d'un internaute sur ce site, je prends contact pr avoir de bonnes directives.
        Depuis plusieurs jours je me bats avec mon ordi.
        Après plusieurs scans C.Cleaner, spybot, malwarebytes, a-sqyaredn e-trust (mon antivirus) les 3 "cochonneries" signalées en titre de message ont été détectées.

        J'ai fait tout ça pcq j'ai remarqué que mon ordi devenait très lent, tant pour ouvrir ou fermer les fenêtres, quand je tape une lettre sur le clavier ou que je veux effacer, je dois m'y reprendre à plusieurs fois (5 à 6 fois parfois) idem pr la souris, quand je clique, je dois désormais double cliquer voire triple quadruple cliquer.

        au départ, j'ai pensé qu'il s'agissait d'un problème de ces périph mais l'ordi ne détecte aucun problème avec ces matériels. Donc j'ai commencé mes scans surtout après voulu regarder une vidéo qu'il a été impossible de voir : le son ok mais images saccadées en total sésynchronisation !

        Bref, hier j'ai expliqué mon cas sur un forum. On m'a fait faire Rsit et finalement, il s'avérait que j'étais contaminé par des fenêtres pub. Après manip, tout aurait dû être ok, enfin, je croyais, mais il n'en est rien, en tout cas pr mon problème d'origine (clavier, souris, vidéos) !!!

        En faisant des recherches sur win32 amalum, je suis tombée sur ce forum et j'ai constaté que tu avais eu grande patiente pour un internaute, aussi novice que moi.
        Je prends donc contact pr demander ton aide si tu acceptes de traiter mon cas.

        Merci d'avance de m'avoir lue.
    3. dinouTou43 Auteur
      Bonjour Gen !

      Sa y est , je suis enfin sorti d'affaire .
      Plus de virus, j'ai reformater mon ordi, et j'ai échangé ma livebox . En ce qui concerne Mon antivirus et mon "pare-feu", le gars d'orange qui m'a contacter m'a fait télécharger ANTIVIR et retélécharger malwarebyte anti-malware .
      Donc voilà, mon PC est tout neuf ( en kelke sorte ) .
      Je pense que s'était la seul solution avec ce putin de virus à la con , Mais sache que tout le temp que tu as consacré a mon problème n'aura pas servi a rien . J'en garde un enseignement et j'en tire des leçon :
      La protection de mon PC est primordial, me méfier de tout fichier sur internet même les plus banal, et ne faire confiance que si je pense à 100% que les fichier voulu est sur .
      Entre autre, toute les manipulation que tu m'auras fais exécuter sur ce forum seront je l'éspère bénéfique a au moin un autre pauvre débutant comme moi :-) .
      Et puis , Je conseil si t'es OK a tous les gens qui on un problème et qui connaisse COMMENT CAMARCHE de faire appelle a toi , t'es un sacré helpeur etje te remercie d'étre venu a mon secour !

      En outre je vais marquer ce TOPIC comme résolu .
      et jte laisse mon adresse msn : my_gangsta_13@hotmail.fr

      voilà, Encore un grand merci a toi Gen-H@ckman, pis, bonne route ou plutot devrais-je dire : Bon surffff !

      Amicalement !

      Dinoutou43------------------------------> Nico !

      ++
      1. gen-hackman
        salut :

        http://www.commentcamarche.net/telecharger/telechargement 55 antivir

        tutoriel :

        https://www.malekal.com/avira-free-security-antivirus-gratuit/

        voila fais un scan avec et poste le rapport si tu veux ; cet antivirus est bien plus performant qu'avast !,et gratuit !!!

        pour info :

        http://www.memoclic.com/forum/99370-comparatif-avast-vs-antivir/

        pour tes pilotes telecharge Everest et fai sun rapport de l ordinateur :

        http://www.clubic.com/lancer-le-telechargement-273084-0-everest-ultimate.html
        1. gen-hackman
          salut :

          http://www.commentcamarche.net/telecharger/telechargement 55 antivir

          tutoriel :

          https://www.malekal.com/avira-free-security-antivirus-gratuit/

          voila fais un scan avec et poste le rapport si tu veux ; cet antivirus est bien plus performant qu'avast !,et gratuit !!!

          pour info :

          http://www.memoclic.com/forum/99370-comparatif-avast-vs-antivir/

          pour tes pilotes telecharge Everest et fai sun rapport de l ordinateur :

          http://www.clubic.com/lancer-le-telechargement-273084-0-everest-ultimate.html
          1. dinouTou43 Auteur
            Et salut Gen ?
            Ecoute je suis désolé pour le temp de réponse, jéspère que tu m'en escusera .
            Voilà en faite depuis ton dernier message je n'arriver plus a me connecter à internet, j'ai donc fais appelle a un gars des services d'orange ( j'en ai pris pour 75 euro jpense mais bon ... lol), et donc en lui exliquant mon cas au bout de mainte manipulation, il m'a dit de reformater l'ordi, c'est ce que l'on a fait . En fait, aprés reformatage, il s'avèrait que c'était la LIVEBOX qui plantait . Donc aujourd'hui je suis allé l'échanger et là, Ben TOUT MARCHE NIKELLLL :-), en ce ki concerne la connexion ! En revanche aprés reformatation , les pilote audio et le pilote vidéo ne sont plus détecter, dons plus aucun son sur l'ordi ... Tu saurais pas ou je peux remettre en marche mes pilotes et avec quels programme ?

            Je voulais aussi te remercier tout dabort pour tout ceque tu as fait pour moi bien que nous ne nous connaissons pas, et donc de ton service qui je t'assure restera graver dans ma ... euh ... dans ma Mémoire Morte a grand coup de Go ! Mdr ...

            Merci à toi Gen !

            Au fait dorénavant quel antivirus et pare-feu me conseil tu de télécharger ( gratuit si possible ) ?
            2. dinouTou43 Auteur
              Mdrrrr et oui t dans mon modem lol ,
              je t'ouvre la porte, c'est qu'il doit faire chaud dans ce tas de plastoc pas du tout design comme appartement a vrai dire lol ...

              Bon alor je vais essayer de reprendre le nettoyage , avec quelque difficullté mais " qui ne tente rien n'a rien " ou "faut souffrir pour ....... euh ...... pour surfer ... ! "

              t'inquiète j'aurais bientot fini dte prendre la tête avec mon prob et ce topic sera bientot résolu ...
              enfin pas pour l'instant mais dès que j'aurais réussi a me connecté plus de 20 minute sur internet sans problème lol ... !

              a tte de suite ou plutot a dés que j'aurais fais tout ske tu m'a dis dfaire ....

              Et c'est partiiiiiiii .........

              -------------------< Dinoutou43 >----------------------------
              1. gen-hackman
                c'est moi qui suis dans ton modem !!!!!!

                non je pense pas que ca ait quelque chose a voir en fait :(

                C:\Documents and Settings\1\Cookies\1@commentcamarche : celui-ci est mon cookie préféré :)

                suis le nettoyage car avec ce qu on a fait il n'y paraitrait plus(quoi-que...)
                1. dinouTou43 Auteur
                  Re Gen !

                  Sa y-est j'ai trouvé la source de mes déconnexion intampestive ... J'ai besoin de toi en 2 temps pour :

                  -Confirmer que mes hypothèse sont exact
                  -Et réparer le problème ... enfin le suprimer . ( tu vas comprendre pourquoi . )

                  Voilà donc j'ai appellé orange une fois de plus , car pendant la dernière étape de ton intervention , pour certain programme il était impossible de pouvoir télécharger le fichier .exe jusqu'à la fin car bien évidament comme dab, la connexion se romp tout a coup et bien sur il faut redemmarer le PC .

                  Voilà ce que j'ai fais ...

                  Je suis allé dans Panneau de configuration et j'ai ouvert les fenètre dans cet étape :
                  --> Panneau de config --> système --> géstionnaire de périphérique --> modem ---> modem 56000 bps standard

                  là je clic droit sur le modem et j'ouvre proprièté .
                  J'ai regarder chaque onglet de la fenètre jusqu'à celle ou ion peut cliquer sur AFFICHER LE JOURNAL :

                  et là c'est la pépite, la cerise sur le gateau :

                  Souviens-toi du nom du virus que j'avais contracté : Trojan Win 32 [Gen] retiens bien surtout le mot : Gen .

                  Car tu vas voir ( dans le journal du modem ) que j'ai copier et enregistré lors d'un plantage de connexion le mot gen réaparer plusieur fois ....

                  Regarde bien tout tu verras il est partout :

                  JOURNAL DU MODEM :

                  ----------------------------------------------------

                  01-14-2009 21:06:10.859 - Fichier : C:\WINDOWS\system32\tapisrv.dll, Version 5.1.2600
                  01-14-2009 21:06:10.906 - Fichier : C:\WINDOWS\system32\unimdm.tsp, Version 5.1.2600
                  01-14-2009 21:06:10.984 - Fichier : C:\WINDOWS\system32\unimdmat.dll, Version 5.1.2600
                  01-14-2009 21:06:10.984 - Fichier : C:\WINDOWS\system32\uniplat.dll, Version 5.1.2600
                  01-14-2009 21:06:11.062 - Fichier : C:\WINDOWS\system32\drivers\modem.sys, Version 5.1.2600
                  01-14-2009 21:06:11.093 - Fichier : C:\WINDOWS\system32\modemui.dll, Version 5.1.2600
                  01-14-2009 21:06:11.875 - Fichier : C:\WINDOWS\system32\mdminst.dll, Version 5.1.2600
                  01-14-2009 21:06:11.875 - Type de modem : Modem 56000 bps Standard
                  01-14-2009 21:06:11.875 - Chemin vers l'INF du modem : mdmgen.inf
                  01-14-2009 21:06:11.875 - Section INF du modem : Gen556F
                  01-14-2009 21:06:11.875 - Identificateur de matériel correspondant : moto1_gen
                  01-14-2009 21:06:11.937 - 115200,8,N,1, ctsfl=1, rtsctl=2
                  01-14-2009 21:06:11.937 - Initialisation du modem.
                  01-14-2009 21:06:11.937 - DSR est faible lors de l'initialisation du modem. Vérifiez que le modem est allumé.
                  01-14-2009 21:06:11.937 - CTS est basse lors de l'initialisation du modem.
                  01-14-2009 21:06:11.953 - Envoyé : AT<cr>
                  01-14-2009 21:06:13.953 - Expiration de délai en attente de la réponse du modem
                  01-14-2009 21:06:13.953 - Le modem n'a pas répondu à la commande d'initialisation. Nouvelle tentative...
                  01-14-2009 21:06:13.953 - 115200,8,N,1, ctsfl=1, rtsctl=2
                  01-14-2009 21:06:13.953 - DSR est faible lors de l'initialisation du modem. Vérifiez que le modem est allumé.
                  01-14-2009 21:06:13.953 - CTS est basse lors de l'initialisation du modem.
                  01-14-2009 21:06:13.953 - Impossible d'émettre la commande à cause d'un échec WriteFile(), erreur=000003e3.
                  01-14-2009 21:06:13.968 - Envoyé : AT<cr>
                  01-14-2009 21:06:15.968 - Expiration de délai en attente de la réponse du modem
                  01-14-2009 21:06:15.968 - Le modem n'a pas répondu à la commande d'initialisation. Nouvelle tentative...
                  01-14-2009 21:06:15.968 - 115200,8,N,1, ctsfl=1, rtsctl=2
                  01-14-2009 21:06:15.968 - DSR est faible lors de l'initialisation du modem. Vérifiez que le modem est allumé.
                  01-14-2009 21:06:15.968 - CTS est basse lors de l'initialisation du modem.
                  01-14-2009 21:06:15.968 - Impossible d'émettre la commande à cause d'un échec WriteFile(), erreur=000003e3.
                  01-14-2009 21:06:15.984 - Envoyé : AT<cr>
                  01-14-2009 21:06:17.984 - Expiration de délai en attente de la réponse du modem
                  01-14-2009 21:06:17.984 - Impossible d'émettre la commande à cause d'un échec WriteFile(), erreur=000003e3.
                  01-14-2009 21:06:17.984 - Statistiques sur la session :
                  01-14-2009 21:06:17.984 - Lus : 0 octets
                  01-14-2009 21:06:17.984 - Écrits : 0 octets

                  -----------------------------------------------------------------------------

                  Voilà mon hypothése c'est que le trojan win 32 (gen) empèche la connexion ...
                  Si tu peux me dire ce que tu en pense et si possible m'aider , une fois de plus je t'en remerci par avance Gen ...

                  j'attend tes instructions .

                  ----------------< Dinoutou43>--------------------
                  1. gen-hackman
                    ok tout va se faire ici :

                    1)Telecharge :
                    -------------

                    https://www.clubic.com/telecharger-fiche262022-purera.html

                    "clean" , coche tout a droite sauf "config.msi", et "clean"

                    si ta souris a des disfonctionnements apres ca, redemarre et c'est resolu
                    _________________________________________________

                    et puis a faire aussi :

                    2)

                    ---> Télécharge ToolsCleaner2 sur ton Bureau.
                    * Double-clique sur ToolsCleaner2.exe pour le lancer.
                    * Clique sur Recherche et laisse le scan agir.
                    * Clique sur Suppression pour finaliser.
                    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                    * Clique sur Quitter pour obtenir le rapport.
                    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                    _________________________________________________

                    3/

                    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

                    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

                    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
                    * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
                    __________________________________________________

                    si tu as deja Ccleaner ne tiens pas compte du N°3 mais fais ce qu il est demande avec

                    Attention : ne pas toucher au PC pendant qu'il travaille !

                    B-Nettoyage et Défragmentation de tes Disques
                    *Nettoyage :
                    Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                    Cliques sur le bouton "nettoyage de disque", OK
                    tu le fais pour chacun de tes disques
                    ________________________________________________

                    *Vérifications des erreurs :
                    Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                    "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                    -réparer automatiquement les erreurs...
                    -rechercher et tenter une récupération...
                    --->Démarrer, ok
                    Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                    tu le fais pour chacun de tes disques
                    ________________________________________________

                    ensuite toujours dans le même onglet tu choisis :
                    *Défragmentation :
                    "défragmenter maintenant", OK
                    une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                    tu le fais pour chacun de tes disques
                    _______________________________________________

                    Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                    pour ce faire ceci est proposé :

                    https://www.clubic.com/telecharger-fiche44314-defraggler.html
                    _________________________________________________

                    > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
                    Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

                    voici pour desinstaller :

                    http://raproducts.org/click/click.php?id=1
                    _________________________________________________

                    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
                    __________________________________________________

                    > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
                    - Lance le programme. Une page web de ce type va s'ouvrir.
                    - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
                    - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
                    - Une fois les mises à jour effectuées, relance ton PC.
                    Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour
                    ___________________________________________________

                    > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
                    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
                    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
                    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
                    Si besoin tuto ici : https://www.pcparadise.fr
                    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
                    _____________________________________________________

                    > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
                    _____________________________________________________

                    > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
                    - Lance le programme puis clique sur <Quarantaine>.
                    - Sélectionne tous les éléments puis clique sur <supprime>.
                    - Quitte la programme.
                    ______________________________________________________

                    > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
                    ______________________________________________________

                    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

                    liens XP:

                    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

                    liens Vista :

                    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
                    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                    Quelques conseils et recommandations pour l'avenir :

                    > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
                    - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                    - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
                    _____________

                    > Pour bien protéger ton PC :
                    [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
                    PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
                    Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
                    _____________

                    > Quelques liens utiles :
                    - https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
                    - https://sebsauvage.net/safehex.html
                    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

                    Voila,
                    Bonne lecture, à bientot

                    Gen-hackman
                    1. dinouTou43 Auteur
                      Yessss .... aparament malwarebyte n'a pas trouvé de fichier infectieux , et a-squared n'a trouvé que 2 trace de cookies infecté . Jpense qu'on va pouvoir passer a la réparation du registre ainsi qu'a la protection définitive de mon systeme . Mais avant je te collé ci-dessou dans l'odre les rapports de malwar et de a-squared pour vérification ...

                      -------------------------------------------------------------------------------------------------------------------

                      Malwarebytes' Anti-Malware 1.32
                      Version de la base de données: 1630
                      Windows 5.1.2600 Service Pack 3

                      12/01/2009 18:40:39
                      mbam-log-2009-01-12 (18-40-39).txt

                      Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
                      Eléments examinés: 167312
                      Temps écoulé: 1 hour(s), 10 minute(s), 30 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      -------------------------------------------------------------------------------------------------------------------

                      Version - a-squared Free 4.0
                      Dernière mise à jour : 07/01/2009 03:23:48

                      Paramètres des balayages :

                      Éléments : Mémoire, Traces, Cookies, C:\, E:\, F:\
                      Balaye dans les archives : Marche
                      Analyse heuristique : Marche
                      Balaye dans les ADS : Marche

                      Début du balayage : 12/01/2009 18:43:56

                      C:\Documents and Settings\1\Cookies\1@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie.com!A2
                      C:\Documents and Settings\1\Cookies\1@smartadserver[1].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2

                      Analysé

                      Fichiers : 19316
                      Traces : 558727
                      Cookies : 22
                      Processus : 54

                      Objets trouvés

                      Fichiers : 0
                      Traces : 0
                      Cookies : 2
                      Processus : 0
                      Clés de Registre : 0

                      Fin du balayage : 12/01/2009 18:55:46
                      Temps du balayage : 0:11:50

                      C:\Documents and Settings\1\Cookies\1@smartadserver[1].txt Objets Supprimés Trace.TrackingCookie.smartadserver!A2
                      C:\Documents and Settings\1\Cookies\1@commentcamarche[1].txt Objets Supprimés Trace.TrackingCookie.com!A2

                      Objets Supprimés

                      Fichiers : 0
                      Traces : 0
                      Cookies : 2

                      ----------------------------------------

                      A tte a lheure pour la suite des opé .

                      ------------------< Dinoutou43 >----------------------
                      1. gen-hackman
                        refais un scan avec malwarebytes 'supprime , vide la quarantaine ainsi que toutes les autres et refais ton scan avec a-squared
                        1. gen-hackman
                          Pense tu que ces échec de connection peuve dépendre d'une anomalie provoqué par le virus

                          fort possible

                          1. dinouTou43 Auteur
                            RE Gen voilà le log que je vien tout juste de faire avec Rsit :

                            Logfile of random's system information tool 1.05 (written by random/random)
                            Run by 1 at 2009-01-12 17:01:39
                            Microsoft Windows XP Édition familiale Service Pack 3
                            System drive C: has 13 GB (21%) free of 60 GB
                            Total RAM: 447 MB (5% free)

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 17:01:49, on 12/01/2009
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\csrss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\WBMKbdAP.exe
                            C:\Program Files\CardDetector\ICON225\CardDetector.exe
                            C:\Program Files\a-squared Free\a2service.exe
                            C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                            C:\WINDOWS\system32\keyhook.exe
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\SuperCopier2\SuperCopier2.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            C:\WINDOWS\VPro610.exe
                            C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                            C:\WINDOWS\system32\cisvc.exe
                            C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                            C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            C:\Program Files\MioNet\MioNetManager.exe
                            C:\WINDOWS\System32\snmp.exe
                            C:\Program Files\MioNet\jvm\bin\MioNet.exe
                            C:\WINDOWS\System32\PAStiSvc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\wanmpsvc.exe
                            C:\Program Files\OrangeHSS\systray\systrayapp.exe
                            C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
                            C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
                            C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\System32\alg.exe
                            C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
                            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\WINDOWS\system32\wbem\wmiprvse.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\Program Files\Windows Live Toolbar\msn_sl.exe
                            C:\Documents and Settings\1\Bureau\RSIT.exe
                            C:\WINDOWS\system32\wbem\wmiprvse.exe
                            C:\Program Files\Trend Micro\HijackThis\1.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (no file)
                            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
                            O4 - HKLM\..\Run: [WBMKEYBD] C:\WINDOWS\WBMKbdAP.exe
                            O4 - HKLM\..\Run: [CardDetectorICON225] C:\Program Files\CardDetector\ICON225\CardDetector.exe
                            O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /QS
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                            O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                            O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
                            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
                            O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
                            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                            O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
                            O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                            O4 - Global Startup: VProperty.lnk = ?
                            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
                            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                            O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                            O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                            O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra button: Alice ADSL - {5BA06328-C0D8-4D91-8F89-A09DAF1D30AD} - https://portail.free.fr/ (file missing) (HKCU)
                            O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
                            O15 - Trusted Zone: http://*.mappy.com
                            O15 - Trusted Zone: http://*.orange.fr
                            O15 - Trusted Zone: http://rw.search.ke.voila.fr
                            O15 - Trusted Zone: http://orange.weborama.fr
                            O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                            O16 - DPF: {C111A91F-D4EC-4D22-8D27-C3BCB0389F43} (AudioHandlerEmbedded) - http://75.145.194.157/activex/AMC.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://80.188.222.135/activex/AMC.cab
                            O20 - AppInit_DLLs: CLKERN.DLL
                            O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                            O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                            O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
                            O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
                            O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                            O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe
                            2. dinouTou43 Auteur
                              Bonjours Gen ,

                              Je suis à nouveau déprimé par l'ordi ,
                              effectivement tu m'as demandé de faire une analyse avec bitdefender en ligne,
                              et comme a son habitude, la connection plante en plein démarrage de l'analyse, et comme d'habitude je suis obligé de redemarrer l'ordi et j'ai du esseiller au moin 10 fois de faire cette analyse et a chaque fois c'est pareil, la connection plante, le PC n'arrive plus a communiquer avec la Livebox ... c'est la galère . Je pense que sa doit aussi étre en train de te prendre la tête, c'est un truc de dingue ce putin dvirus ...
                              Donc j'avais plusieur question a te poser :
                              - Pense tu que ces échec de connection peuve dépendre d'une anomalie provoqué par le virus dans mon registre ou mes composants ?
                              - Si on répare le registre dabort, existe-t-il un programme actif qui mettrait fin a l'évolution du virus en restant tout le temp en alerte ?
                              - ainsi pendant l'arrét de l'évolution du trojan on pourrais l'héradiquer dans tous les fichier.Dll ainsi que les fichier source qui je suis sur on du créer une sorte de bloquage de trace , ainsi les anti-virus ne peuve pas remonter jusqu'à la source qui a chaque fois méme aprés avoir supprimer les fichier infecté, relance l'aplication virale .

                              Faudrait le bloqué, le figé et trouver la source qui c'est caché dans mon système .

                              De plus j'ai réessayer Fundykill, aprés les deux redemmarage successif, la page d'analyse et de supression des fichiers infecté s'ouvre en me disant qu'il y a eu 2 erreurs lors de l'analyse .
                              j'ai pas le temps a chaque fois de noter les fichier concerné, mais ça vien du registre .
                              Je vais essayé maintenant de noter sur un papier le nom et l'emplacement des fichier .

                              en attendant ta réponse Gen
                              Je te remercie une fois de plus pour ta patiente .

                              ------------------< Dinoutou43 >------------------
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Adobe acrobat fich api-ms-win-core-winrt-l1-1-0.dll manquant
                              crinik2002

                              41 réponses
                              À quoi correspond 32x32 US en taille française pour un jean ?
                              Alison1958

                              1 réponse
                              svp 32Gb est il egal a 32Go??
                              William Fernand

                              3 réponses
                              Quelle est la différence entre les GO et GB ?
                              badour

                              37 réponses
                              retrait casino 32 vegas
                              matam

                              46 réponses