Rien ne va plus

Résolu
dadoux.30 -  
Bonjour,
ca fait un moment qu'il y a sur mon ordi :
norton protection center fourni avec mon vista ( en evaluation )
au debut par doute de securite j'ai utiliser PC SECURITY TEST 2008
la protection etait quasi total
en complement j'ai ajouter :

avira free ( car comme son nom l'indique est gratuit )
spybot-sd
et peer gardian 2 ( par fantaisie ;-))
tout ce passait bien j'usqu'a il y a quelque jours
ca a commencer par mes fenetre de dossier qui se fermaient et l'explorateur windows faisait des sienne
en fouillant je suis tomber sur un sujet qui disait de desactiver les compes utilisateur
apparement ca a marcher
ce matin j'ai vou installer

suite a un conseil donner
j'ai installer Malwarebytes Anti-Malware et antispy
depuis c'est le bordel
j'ai fait un scan antivirus online total
puis j'ai relancer PC SECURITY TEST 2008 pour voir
et la
pour le hacking ca va 90%
antivirus 30%
spyware 0% ( comme yoplai )

pourtant dans norton il dit que tout est dans le vert mais j'ai un gros doute
de plus il arrive dan 15 jours a expiration ( y aurai t-il un rapport )

auriez vous de l'aide

merci
Configuration: Windows Vista
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Plusieurs outils de sécurité ont été installés sur Windows Vista, notamment Norton Protection Center, Avira, Spybot et Peer Guardian 2, ce qui a généré des alertes et des incohérences dans les analyses. Des scans et analyses complémentaires, incluant Malwarebytes et des rapports en ligne, ont révélé des résultats mitigés, des éléments potentiellement indésirables et des fichiers associés à divers logiciels. En cas de doute, la recommandation générale est d'éviter les conflits entre antivirus, de privilégier une solution unique et de réaliser des analyses croisées pour établir une vue fiable.

Bobot (l’IA à votre service)
  1. pimprenelle27 Contributeur sécurité
    C'est sympa d'avoir fait double poste tu aurais du rester ici, il ta fait faire des choses, alors qu'on était déjà ici en désinfection,.

    Je te donne juste pour les mises à jour et après basta, franchement pourquoi ouvrir 1 2ème poste alors que ça concerne la même chose.

    pour voir si ton pc est à jour :

    http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)

    Voici un tuto

    Surtout ne pas installer les versions bêta.
    1. dadoux.30 Auteur
      pour le post c'est pas ca mais j'ai penser aussi que tu m'avait abandonner aussi
      comme j'avais plus de nouvelle
      et j'ai pensser aussi que tu pouvait etre occuper ailleur j'ai pas voulu insister
      ca fait deja 2 jours que tu me suis dans les manipulations
    2. dadoux.30 Auteur
      encore desoler et merci
  2. pimprenelle27 Contributeur sécurité
    tu les gardes pour l'instant installe kapsersky.
    1.  dadoux.30 Auteur
      ca y est kapersky a ete installer hier , il a effectuer une analyse complete
      mais j'ai un petit probleme avec lui

      mais la je ne m'en sort plus du tout
      ca ne me resoud aucun probleme , je ne sais pas si je ne vais pas formater mon disque une fois de plus
      c'est dommage je suis contre cette politique

      pour Kapersky j'ai poster ceci :
      http://www.commentcamarche.net/forum/affich 11934474 kasperky a trouver 6 virus que faire
      toutes les etapes m'on aider a retrouver encore et a virer plein de saloperies
      mais ce n'set pas resolu

      mais je vais expliquer

      kapersky dit
      la securite est menace ( option possible corriger
      ( est-ce que je dois cliquer dessus )
      il a trouver des programes potentiellement indesirables
      C:\Windows\system32\Macromed\Flash\Flash10a.ocx
      C:\program files\itunes\iTunes.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\RdLang32.FRA
      C:\Program Files\Focus\Techland\Call of Juarez\jre\bin\eula.dll
      C:\Program Files\Java\jre6\bin\java.exe
      C:\Windows\System32\java.exe

      il attend que je lui reponde il les estime dangereux ???
  3. pimprenelle27 Contributeur sécurité
    alors on va faire quelque chose, tu va me désinstaller norton et ensuite tu va l'installer l'un des ses 2 antivurs en version d'essai, ensuite tu lui feras faire un scan complet et supprimer ce qu'il aura trouvé. Après tu choisira de la garder ou non :

    Ce que je vous conseil, c'est de prendre kaspersky Internet Security en version payante à 49,95 € (licence d'1 ans pour 1 PC), vous avez une version d'essai Ici

    Vous pouvez aussi prendre simplement Kaspersky Antivirus en version payante à 29,95 € (licence d'1 ans pour 1 PC), vous avez une version d'essai Ici

    Comparez les 2 version de kaspersky

    Pour désinstaller correctement Norton, utilisez l'outil de désinstallation Norton


    1. dadoux.30 Auteur
      je vais m'y atteler je repasse une fois fait

      et avant d'installer kaspersky qu'est ce que je fais de :

      Ad-remover
      AntiVir PE Classic
      CCleaner
      Malwarebytes' Anti-Malware
      RemoveIT Pro v4 - SE
      SUPERAntiSpyware Free Edition
      Trojan Remover
      zaZA_Setup_fr

      est-ce qu'il faut les desinstaller aussi ou est-ce que je peut les garder sans consequence pour l'anti-virus

      merci
  4. pimprenelle27 Contributeur sécurité
    tu as payé ta licence norton combien, car j'ai que norton y a souvent des problèmes?
    1.  dadoux.30 Auteur
      non justement j'ai pas pris la licence car je suis vraiment pas chaud pour norton
      mais bon il etait fournis avec le pc , il avait l'air tres complet ( antivirus/par feu/anti phishing )
      en plus j'avais consulter deja pour le supprimer, et des sujet disaient que c'etait asser embetant a faire, qu'il y avait toujour des residus sur le pc

      de plus sur ce que j'ai vu quand il fait une analyse de lui meme si il tombe sur une archive il lasuprime ou la met en quarantaine
      alors que j'ai travailler un peu avec avira , il me laisse le choix de supprimer que le fichier infecter dans l'archive, et meme la possibilite de laisser l'archive la ou elle est et de la renomer par une extenssion du genre *.rar.vir
      j'appreci ce geste

      mais bon je ne connais pas trop les autres ( bit defender,panda,.... ) desoler pour lesz autres j'ai pas les noms en tete
  6. pimprenelle27 Contributeur sécurité
    Si tu clique sur l'aide au message d'erreur des mises à jour ça dit quoi STP.

    Sinon le contrôle des compte à été réactivé?
    1. dadoux.30 Auteur
      l'aide au message d'erreur des mises à jour
      tu veut dire quoi par la ( le point interogation an cote en ble )

      si le controle des comptes est activer j'ai toujour des problemes
      j'ai essayer ceci

      http://www.commentcamarche.net/forum/affich 11885749 explorateur windows tombe dans les pommes

      pour voir en detaillant uniquement sur ce probleme , mais aucunes reponses
      et toujour pareil
  7. dadoux.30 Auteur
    alors, je jais essayer de t'explique car au fur et a mesur que j'avance dans l'exploration de mon windows je trouve des surprises ( je commence un peu a comprendre )

    j'ai donc dans ma barre des tache cela
    https://www.cjoint.com/?ejgwUNbTKq
    ( merci pour le petit truc : https://www.cjoint.com/index.php )
    icone alerte de securite windows en rouge , icone norton en vert

    *** par contre il arrive tres souvent que l'icone norton se retrouve avec un petit probleme
    surtout quand j'ouvre une fenetre internet que ce soit explorer ou firefox , il lui arrive de deconner un peu
    ca donne ca
    https://www.cjoint.com/?ejgJ2cZX0T
    puis quand j'ouvre
    https://www.cjoint.com/?ejgKI5XKIp
    la je clique sur corriger et c'esi ok d'apres lui , mais il suffit de ouvrir une fenetre internet pour qu'il recommence

    juste comme ca une petite question : si tu pense que c'est norton qui faut nettoyer de l'ordinateur dit le moi ( a voir avec quoi on le remplace )
    et le par feu windows est il aussi efficace ?

    pour en revenir ca c'etait le cote norton

    donc maintenant vista me donne ca quand je clique sur l'icone
    https://www.cjoint.com/?ejgQmSDkgi
    lui demander d'activer c'est
    https://www.cjoint.com/?ejgRIx86zs

    la par contre apres c'est le vrai bordel ( desoler pour le mot )
    windows update dit
    https://www.cjoint.com/?ejgT6SABUZ

    le pare feu c'est
    https://www.cjoint.com/?ejgVOYfR8X

    voila je suis pas loin si tu veut autre chose
    comme d'habitude , encore merci pour le temps passer
    1. pimprenelle27 Contributeur sécurité
      Donc c'est peut être au niveau de norton que ça bloque.
      1.  pimprenelle27 Contributeur sécurité
        tu as quoi comme parefeu?
        1.  dadoux.30 Auteur
          en theorie c'est norton qui a pris le controle
      3. pimprenelle27 Contributeur sécurité
        c'est à dire le parefeu?
        1.  dadoux.30 Auteur
          cette fenetre s'appelle centre de securite windows

          elle donne apres acces au pare feu entre autre ( update,defender,option internet

          et la il y a centre de securite indique inactif , si je clique sur activer maintenet

          il dit impossible de demarrer le service centre de securite

          dailleur je viens de voir aussi que windows update met erreur code 80070422
          erreur inconue
          et ne veut pas rechercher mise a jour
      4. pimprenelle27 Contributeur sécurité
        Supprime spybot, après l'alerte de sécurité windows c'est pour quoi?
        1.  dadoux.30 Auteur
          spybot est supprimer , je suppose que son remplacant est Malwarebytes' Anti-Malware

          l'alerte de securite c'est celle de windows ( un petit blason rouge avec une croix )
          quand je clique dessus j'ouvre le centre de securite
          et la il est desactiver , impossible de reactiver
      5. pimprenelle27 Contributeur sécurité
        C'est 2 là à supprimer manuellement :

        C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!

        Ensuite les mises à jour ça va?

        Et ton Pc il va mieux?
        1. dadoux.30 Auteur
          j'ai toujour des petites bricoles ( ce n'est paut etre rien )

          1 j'ai spybot-SD dans la barre d'outils a cote de l'heure ( j'ai pas son nom )
          pour lui j'ai acces a ses reglages , et meme presque a tout sauf a son execution d'analyse
          je pense que c'est du au fait qu'il y a :
          Malwarebytes' Anti-Malware et/ou SUPERAntiSpyware Free Edition
          mais je ne connais pas ler accion sur le systeme
          dapres toi si je dois en supprimmer lequel garder

          2 dans cette meme barre j'ai une icone "alerte de securite windows"
          en cliquant j'ouvre le centre de securite windows
          il est inactif , quand je clique sur activer il me dit impossible de demarrer le centre de securite

          3 j'ai vu que sur c:/ j'ai un ecart ( un trou ) de 90 Go
          je pense que c'est du a la desactivation/activation de la restauration
          est-ce bien cela dapres toi

          4 et j'ai toujour des problemes ave mes fenetres actives
          voila quelques details sur ce que je constate
          en generale apres ouverture de fenetre ca plante apres quelques minutes quand meme
          pendant ce temps j'ai fait du CTRL+C , CTRL+V pous passer de dossier de test a dossier archive
          et j'ai utiliser winrar
          je n'arrive pas a voir avec precision qui deconne

          5 quand j'ouvre une fenetre IE ( v8 )
          mon norton ( protection center ) se modifie
          il met identite ( vulnerabilite : protection contre le phishing ) en rouge
          je clique sur corriger et il repasse en vert
          si je referme IE et que je le ouvre a nouveau , il recommence

          en plus dans le gestionnaire des taches : iexplore.exe apparait 2 fois ???
          1 qui prend 90000 k de memoire ( jeu de travail prive )
          1 qui prend 10000 k de memoire ( jeu de travail prive )
          il y en a un des 2 qui me sert a cette page mais ???

          6 dans le gestionnaire des taches : j'ai 2 fois rundll32.exe ???

          a part ca ca a quand meme fait du menage , ca c'est super

          c'est tout pour le moment ( comme dit la voix )
      6. pimprenelle27 Contributeur sécurité
        Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,

        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/betaactivescan/cabs/as2stubie.cab

        Tu cliques en bas sur le bouton FIX CHECKED et valides .

        2- Redémarres l'ordi .
        ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

        Ensuite ceci :

        Télécharge Toolscleaner sur ton Bureau :

        * Double-clique sur ToolsCleaner2.exe et laisse le travailler
        * Clique sur Recherche et laisse le scan se terminer.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options facultatives.
        * Clique sur Quitter, pour que le rapport puisse se créer.
        * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

        Puis ceci :

        pour voir si ton pc est à jour :

        http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)

        Voici un tuto

        Et pour finir :

        Purge de la restauration système

        *Désactive ta restauration :
        Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
        ---> Redémarre ton PC ...

        *Réactive ta restauration :
        Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
        --->Redémarre ton PC ...

        ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

        Tuto xp : http://service1.symantec.com/

        tuto vista : Désactive et reactive ta restauration

        1. dadoux.30 Auteur
          [ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

          --> Recherche:

          C:\Downloads\alt-shift-return.org\Info\Fichiers\GenProc.zip: trouvé !
          C:\Downloads\trendsecure.com\portal\en-US\_download\HJTInstall.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\HijackThis.lnk: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\outil\HijackThis.exe: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\outil\hijackthis.log: trouvé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\Page\GenProc[*].html: trouvé !
          C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !

          ---------------------------------
          --> Suppression:

          C:\Downloads\alt-shift-return.org\Info\Fichiers\GenProc.zip: supprimé !
          C:\Downloads\trendsecure.com\portal\en-US\_download\HJTInstall.exe: supprimé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
          C:\Users\dadoux\Desktop\lutte antivirus\HijackThis.lnk: supprimé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\outil\HijackThis.exe: supprimé !
          C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\outil\hijackthis.log: supprimé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
          C:\Program Files\Trend Micro\HijackThis: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
          C:\Users\dadoux\Desktop\lutte antivirus\GenProc: supprimé !

          Corbeille vidée!
        2. dadoux.30 Auteur
          c'est fait
          je peux reactiver la gestion des comptes
      7. pimprenelle27 Contributeur sécurité
        Ensuite un dernier hijackthis pour la fin.
        1.  dadoux.30 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 19:44:44, on 05/04/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
          C:\Windows\RtHDVCpl.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
          C:\Program Files\PeerGuardian2\pg2.exe
          C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          C:\Program Files\GetRight\GetRight.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\eMule\emule.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O1 - Hosts: ::1 localhost
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
          O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
          O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
          O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
          O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
          O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: GetRight.lnk = C:\Program Files\GetRight\GetRight.exe
          O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
          O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/betaactivescan/cabs/as2stubie.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B13A059A-A936-4C24-9973-65C3AC4C1023}: NameServer = 192.168.1.1
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
          O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
          O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
          O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: Google Desktop Manager 5.7.807.15159 (GoogleDesktopManager-071508-051939) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: Service Google Update (gupdate1c99352ce87ed4e) (gupdate1c99352ce87ed4e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
          O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
          O23 - Service: lxcz_device - - C:\Windows\system32\lxczcoms.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      8. pimprenelle27 Contributeur sécurité
        on a pas fait la suppression de Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe ? ensuite tu va me supprimer ça Merci :

        rarpasswordcracker.com\rpc412_setup.exe

        AD-Remover : nettoyage

        ! Déconnectes toi et fermes toutes applications en cours !

        ● Relances "Ad-remover" : au menu principal choisi l'option "B" .

        ● Coche à l'écran de sélection :

        1. Suppression Boonty/BoontyGames
        2. Suppression Eorezo
        3. Suppression Everest Poker
        4. Suppression Funwebproduct/MyWay/MyWebsearch
        5. Suppression It's TV
        6. Suppression Sweetim
        7. Suppression autres adwares

        ne sélectionner que : 1. Suppression Boonty/BoontyGames

        ● Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher.

        ● Puis choisi "S" , le programme va travailler,

        ● Postes le rapport qui apparait à la fin.

        ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

        PS : ne mettre que les suppressions nécessaires !!
        1. dadoux.30 Auteur
          ----- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

          Updated by C_XX on 01/04/2009 at 20:00
          Contact: AdRemover.contact@gmail.com
          Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

          **** LIMITED TO ****

          Boonty/BoontyGames

          ********************

          Start at: 15:23:19, Sun 05/04/2009 | Boot mode: Normal Boot
          Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
          Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
          Computer Name: PC-DE-DADOUX
          Current User: dadoux - Administrator
          Drive(s):
          - C:\ (File System: NTFS)
          System Drive: C:\
          Windows Directory: C:\Windows\
          System Directory: C:\Windows\System32\

          --- Running Processes: 61

          (!) ---- IE start pages/Tabs reset

          +-----------------| Boonty/Boonty Games Elements Deleted :

          Service: "Boonty Games"
          .
          HKLM\Software\Boonty
          HKLM\System\ControlSet003\Services\Boonty Games
          .
          C:\Boonty
          C:\ProgramData\BOONTY

          (!) ---- Temp files deleted.
          (!) ---- Recycle bin emptied in all drives.

          +-----------------| Added Scan :

          ---- Mozilla FireFox Version 3.0.8 ----

          ProfilePath: 8il4q2fh.default (dadoux)
          .
          Prefs.js: Browser.Search.DefaultEngineName: "Live Search"
          Prefs.js: Browser.Search.SelectedEngine: "Google"
          Prefs.js: Browser.Search.DefaultUrl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
          .
          .
          .
          .
          .

          ---- Internet Explorer Version 8.0.6001.18702 ----

          +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

          +-[HKEY_USERS\S-1-5-21-2176414170-567598375-475842526-1000\..\Internet Explorer\Main]

          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

          +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start page: hxxp://fr.msn.com/

          +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

          Tabs: hxxp://ieframe.dll/tabswelcome.htm

          +---------------------------------------------------------------------------+

          2900 Byte(s) - C:\Ad-Report-Clean-05.04.2009.log
          2962 Byte(s) - C:\Ad-Report-Scan-04.04.2009.log
          2994 Byte(s) - C:\Ad-Report-Scan-05.04.2009.log

          1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
          0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

          End at: 15:23:55 | 05/04/2009
          .
          +-----------------| E.O.F - 63 Lines
      9. pimprenelle27 Contributeur sécurité
        Pour vérifier que tu n'as plus de virus :

        Fais un scan en ligne avec Internet explorer
        Rend toi sur ce site : https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

        Voici un tutoriel
        1. dadoux.30 Auteur
          ;***********************************************************************************************************************************************************************************
          ANALYSIS: 2009-04-05 14:37:49
          PROTECTIONS: 5
          MALWARE: 8
          SUSPECTS: 1
          ;***********************************************************************************************************************************************************************************
          PROTECTIONS
          Description Version Active Updated
          ;===================================================================================================================================================================================
          Norton Internet Security 15.5.0.23 Yes Yes
          Spybot - Search and Destroy 1.0.0.6 No Yes
          Windows Defender 1.1.1505.0 No Yes
          SUPERAntiSpyware 4, 26, 0, 1000 No Yes
          Norton Internet Security 15.5.0.23 No Yes
          ;===================================================================================================================================================================================
          MALWARE
          Id Description Type Active Severity Disinfectable Disinfected Location
          ;===================================================================================================================================================================================
          00055522 Eicar.Mod Virus No 0 No No C:\Users\dadoux\Desktop\Creation d'un faux VIRUS.txt
          00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\dadoux\AppData\Roaming\Microsoft\Windows\Cookies\dadoux@xiti[1].txt
          00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\dadoux\AppData\Roaming\Microsoft\Windows\Cookies\dadoux@ad.yieldmanager[2].txt
          00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\dadoux\AppData\Roaming\Microsoft\Windows\Cookies\dadoux@weborama[1].txt
          00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\dadoux\AppData\Roaming\Microsoft\Windows\Cookies\dadoux@smartadserver[1].txt
          00477195 Trj/KillAV.JK Virus/Trojan No 1 Yes No C:\Program Files\Ad-remover\TOOLS\MISC_\PROGRESS_BAR_1\Prgrss.exe
          02990320 Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
          03919061 Generic Malware Virus/Trojan No 0 Yes No C:\Downloads\rarpasswordcracker.com\rpc412_setup.exe
          ;===================================================================================================================================================================================
          SUSPECTS
          Sent Location �x����
          �9
          ;===================================================================================================================================================================================
          No C:\Program Files\RAR Password Cracker\rpc.exe �x����
          �9
          ;===================================================================================================================================================================================
          VULNERABILITIES
          Id Severity Description �x����
          �9
          ;===================================================================================================================================================================================
          ;===================================================================================================================================================================================
      10. pimprenelle27 Contributeur sécurité
        tu as pu les fixer c'est 2 là :

        !Infected btdna.exe=;c:\program files\dna\;sys32.btdna;d05ef65bdd18fcb8632236d4e58b818d;3428­48;Ok;Ok;
        !Infected npbtdna.dll=;c:\program files\dna\plugins\;sys32.npbtdna;fb9ca6bf794d81f533b633f40d7­e8ec1;49152;Ok;Ok;
        1. dadoux.30 Auteur
          oui le fix est passer
      11. pimprenelle27 Contributeur sécurité
        c'est pas fini désolé, encore 2 petits scan et le nettoyage de fin.

        Maintenant fais moi ceci :

        Télécharger RemoveIT Pro

        Fais un scan et poste moi le full rapport log.

        A la fin du 1er scan, s'il demande de faire un scan complet dite oui et à la fin du 2ème scan, si virus trouvé cliquez sur fix pour nettoyer des virus trouvés.
        1. dadoux.30 Auteur
          ok quand tu a dit free

          je penssais que tu me disait tu est libre

          ok je reprends
        2. dadoux.30 Auteur
          ca chauffe

          !Infected btdna.exe=;c:\program files\dna\;sys32.btdna;d05ef65bdd18fcb8632236d4e58b818d;342848;Ok;Ok;
          !Infected npbtdna.dll=;c:\program files\dna\plugins\;sys32.npbtdna;fb9ca6bf794d81f533b633f40d7e8ec1;49152;Ok;Ok;
          Clsid c:\progra~1\google\google~4\goec62~1.dll[0a384c20811350333df7e79b35b40c22][113664]
          Clsid c:\program files\superantispyware\saswinlo.dll[972edede23ac8d59aac0c09799c6f18a][356352]
          Clsid C:\Windows\system32\iconcodecservice.dll[08578f3ca5365f896d90ce2bf97fd000][9728]
          Proc C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe[6e812818306d460d62b4abea9fdc6679][266497]
          Proc C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe[922320b4c3ecaaccd0d92be23c5e5d0a][1828136]
          Proc C:\Program Files\Common Files\Real\Update_OB\realsched.exe[c681f347514cc8671977fcbd2b7d001a][185872]
          Proc C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[2f237aab91497aaa03af48eae68758fc][149352]
          Proc C:\Program Files\DNA\btdna.exe[d05ef65bdd18fcb8632236d4e58b818d][342848]
          Proc C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe[9f3287a1caf6e365ed2b39bb8d44b0ea][52168]
          Proc C:\Program Files\GetRight\GetRight.exe[07083d1f51c0ce715b790167a70b7a27][4628752]
          Proc C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[5d61be7db55b026a5d61a3eed09d0ead][39408]
          Proc C:\Program Files\Internet Explorer\iexplore.exe[b60dddd2d63ce41cb8c487fcfbb6419e][638816]
          Proc C:\Program Files\iTunes\iTunesHelper.exe[e6a4e341e4304b34aa280d3e73818c90][290088]
          Proc C:\Program Files\Java\jre6\bin\jusched.exe[3237a58dc79c051004cd3a67c8fbc781][148888]
          Proc C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe[cb2b9eb1447d8a264e46948df46c1212][1038136]
          Proc C:\Program Files\PeerGuardian2\pg2.exe[f4c73b6fdcf7dd8fa2802724867e63db][1457152]
          Proc C:\Program Files\removeit\InCode Solutions\RemoveIT Pro v4 - SE\removeit.exe[0852da33822cd6d79e71416cc199656d][551424]
          Proc C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe[390679f7a217a5e73d756276c40ae887][2260480]
          Proc C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe[b715b35ca9c21e511ec83a316e20a466][1830128]
          Proc C:\Program Files\Windows Media Player\wmpnscfg.exe[35937ead711207544e219c2a19a78a7d][202240]
          Proc C:\Program Files\Windows Sidebar\sidebar.exe[fd278e51a7d6f52d22fce6c67e037ad6][1233920]
          Proc C:\Windows\ehome\ehmsas.exe[0f4195b9b348de5cf9b822f81704b20e][37376]
          Proc C:\Windows\ehome\ehtray.exe[bf08674925f151bd4537b89a493e3e0c][125952]
          Proc C:\Windows\Explorer.EXE[4f554999d7d5f05daaebba7b5ba1089d][2927104]
          Proc C:\Windows\RtHDVCpl.exe[a360f8aa95a086cb7f9d361b5485858f][4702208]
          Proc C:\Windows\system32\Dwm.exe[59903071d7ace6a02093c47e9e38af97][81920]
          Proc C:\Windows\System32\rundll32.exe[4b555106290bd117334e9a08761c035a][44544]
          Proc C:\Windows\system32\SearchFilterHost.exe[87889a983c015080fa813d7e32910d1e][87552]
          Proc C:\Windows\system32\taskeng.exe[5f109032ce46b7184ed9e50f9fe8489e][169472]
          Proc C:\Windows\system32\wbem\unsecapp.exe[25873356e52849c3f5b3f1b02317e8c8][37888]
          RegRun c:\program files\adobe\reader 8.0\reader\reader_sl.exe[392845e8d49b5f0e81aac4d795000a8c][39792]
          RegRun c:\program files\avira\antivir personaledition classic\avgnt.exe [6e812818306d460d62b4abea9fdc6679][266497]
          RegRun c:\program files\common files\apple\mobile device support\bin\applesyncnotifier.exe[3c9c9de765412f8cb483f115ee34b05d][177472]
          RegRun c:\program files\common files\nero\lib\nmindexstoresvr.exe [922320b4c3ecaaccd0d92be23c5e5d0a][1828136]
          RegRun c:\program files\common files\real\update_ob\realsched.exe [c681f347514cc8671977fcbd2b7d001a][185872]
          RegRun c:\program files\common files\symantec shared\ccapp.exe[b01902e9451b3d39dc5cafdc9b9b398c][51048]
          RegRun c:\program files\dna\btdna.exe[d05ef65bdd18fcb8632236d4e58b818d][342848]
          RegRun c:\program files\elaborate bytes\clonedvd\elbycheck.exe [56193bce4dfd8879aedeb26b71a0a583][45056]
          RegRun c:\program files\elaborate bytes\virtualclonedrive\vcddaemon.exe [9f3287a1caf6e365ed2b39bb8d44b0ea][52168]
          RegRun c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe[5d61be7db55b026a5d61a3eed09d0ead][39408]
          RegRun c:\program files\itunes\ituneshelper.exe[e6a4e341e4304b34aa280d3e73818c90][290088]
          RegRun c:\program files\java\jre6\bin\jusched.exe[3237a58dc79c051004cd3a67c8fbc781][148888]
          RegRun c:\program files\packard bell\setupmypc\smpsys.exe[cb2b9eb1447d8a264e46948df46c1212][1038136]
          RegRun c:\program files\peerguardian2\pg2.exe[f4c73b6fdcf7dd8fa2802724867e63db][1457152]
          RegRun c:\program files\quicktime\qttask.exe [0ab3c83fcb8ef6f56e4fb22089f0d3b9][413696]
          RegRun c:\program files\spybot - search & destroy\teatimer.exe[390679f7a217a5e73d756276c40ae887][2260480]
          RegRun c:\program files\superantispyware\superantispyware.exe[b715b35ca9c21e511ec83a316e20a466][1830128]
          RegRun c:\program files\trojan remover\trjscan.exe [d305dcd515a0d38269be4f9461c614de][1211784]
          RegRun c:\program files\windows live\messenger\msnmsgr.exe [35b9fa77b73358d9063cd61aa3d83ee8][3885408]
          RegRun c:\program files\windows mail\winmail.exe[7e6ea9cb72b5de84a5d700bed877e5f9][397312]
          RegRun c:\program files\windows media player\wmpnscfg.exe[35937ead711207544e219c2a19a78a7d][202240]
          RegRun c:\program files\windows sidebar\sidebar.exe[fd278e51a7d6f52d22fce6c67e037ad6][1233920]
          RegRun c:\windows\ehome\ehtray.exe[bf08674925f151bd4537b89a493e3e0c][125952]
          RegRun C:\Windows\rthdvcpl.exe[a360f8aa95a086cb7f9d361b5485858f][4702208]
          RegRun c:\windows\system32\nvcpl.dll[d76615bd370039309c7d9a8ebf0d16d9][13580832]
          RegRun c:\windows\system32\nvmctray.dll[95b8975a500804f104f45185d7888387][92704]
          Service c:\progra~1\common~1\symant~1\ccpd-lc\symlcsvc.exe[438fafe708c93b2236fc26b6f2bd5fd0][1245064]
          Service c:\program files\adobe\photoshop elements 6.0\photoshopelementsfileagent.exe[e8fe4fce23d2809bd88bcc1d0f8408ce][124832]
          Service c:\program files\alcohol soft\alcohol 120\starwind\starwindserviceae.exe[b1691af4a072cb674d600db16dd7308e][275968]
          Service c:\program files\avira\antivir personaledition classic\avguard.exe[335a142923fe7f97e8c8388acd067568][151297]
          Service c:\program files\avira\antivir personaledition classic\sched.exe[d6c8942bea3698a2e7559bd423bfa5d7][68865]
          Service c:\program files\bonjour\mdnsresponder.exe[3f56903e124e820aeece6d471583c6c1][238888]
          Service c:\program files\common files\apple\mobile device support\bin\applemobiledeviceservice.exe[a8aa9d47f971570a5162b862b80f87e8][132424]
          Service c:\program files\common files\boonty shared\service\boonty.exe[4598688538f2b96e9a8625113554c734][69120]
          Service c:\program files\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe[227846995afeefa70d328bf5334a86a5][654848]
          Service c:\program files\common files\microsoft shared\office12\odserv.exe[e54aa592a65f317390eee386a8821692][443776]
          Service c:\program files\common files\microsoft shared\source engine\ose.exe[5a432a042dae460abe7199b758e8606c][145184]
          Service c:\program files\common files\nero\lib\nmindexingservice.exe[cd4326bc339f98de21aa07b208a305ae][529704]
          Service c:\program files\common files\symantec shared\ccsvchst.exe [2f237aab91497aaa03af48eae68758fc][149352]
          Service c:\program files\common files\symantec shared\vascanner\comhost.exe[75a69ca9998577f8b2be8695040e5df4][55640]
          Service c:\program files\google\common\google updater\googleupdaterservice.exe[5467f1ff0af264566740f67e8b810735][183280]
          Service c:\program files\google\google desktop search\googledesktop.exe[5ca4bb28952e05c3b68f40da64f26057][24064]
          Service c:\program files\google\update\googleupdate.exe [626a24ed1228580b9518c01930936df9][133104]
          Service c:\program files\ipod\bin\ipodservice.exe[62937a89470af8ff172f0980ca8aefc9][536872]
          Service c:\program files\microsoft\search enhancement pack\seaport\seaport.exe[d358e077a0a05d9b12da22d137ee8464][226656]
          Service c:\program files\nero\nero8\nero backitup\nbservice.exe[40d7d0a208ee863bca8d89e299216f15][877864]
          Service c:\program files\nos\bin\getplus_helpersvc.exe[35a1f815962f3552066c6be4c969d297][33176]
          Service c:\program files\spybot - search & destroy\sdwinsec.exe[794d4b48dfb6e999537c7c3947863463][1153368]
          Service c:\program files\symantec\liveupdate\aluschedulersvc.exe[2843669c89a00950195f51dbb5db0b8e][238968]
          Service c:\program files\symantec\liveupdate\lucomserver_3_4.exe[36375738dc0b3cd1f764268008e74fdf][3220856]
          Service c:\program files\windows live\family safety\fsssvc.exe[9b1622ebeb31b3411b13382ffcb8737d][533360]
          Service c:\program files\windows media player\wmpnetwk.exe[3978704576a121a9204f8cc49a301a9b][896512]
          Service c:\windows\ehome\ehrecvr.exe[9be3744d295a7701eb425332014f0797][292352]
          Service c:\windows\ehome\ehsched.exe[ad1870c8e5d6dd340c829e6074bf3c3f][131072]
          Service c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe[a4af4201bd519971f8f34724f3ca9dbb][70144]
          Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\infocard.exe[e7cc3aeaed9893a88876744cd439f76c][864256]
          Service c:\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe[f9102685f97f9ba85f4a70afcf722cfe][122880]
          Service c:\windows\microsoft.net\framework\v3.0\wpf\presentationfontcache.exe[993883524aa9cf1c90e1545411a9ac9c][36864]
          Service c:\windows\servicing\trustedinstaller.exe[16613a1bad034d4ecf957af18b7c2ff5][39424]
          Service c:\windows\system32\alg.exe[a1545b731579895d8cc44fc0481c1192][59392]
          Service c:\windows\system32\dfsr.exe[fa3463f25f9cc9c3bcf1e7912feff099][2091520]
          Service c:\windows\system32\dllhost.exe [be01e566d1f569aab32d0335613e1eea][7168]
          Service c:\windows\system32\ioctlsvc.exe[875e4e0661f3a5994df9e5e3a0a4f96b][81920]
          Service c:\windows\system32\locator.exe[5123f83cbc4349d065534eeb6bbdc42b][7680]
          Service c:\windows\system32\lsass.exe[dcf733788c7d088d814e5f80eb4b3e0f][9728]
          Service c:\windows\system32\lxczcoms.exe [fa88d61278c6b73d50ec441fbd91d1fc][537520]
          Service c:\windows\system32\msdtc.exe[fd7520cc3a80c5fc8c48852bb24c6ded][105984]
          Service c:\windows\system32\nvvsvc.exe[24a4ad50c9b79c47da3414b82b94c71c][196608]
          Service c:\windows\system32\searchindexer.exe [7778bdfa3f6f6fba0e75b9594098f737][439808]
          Service c:\windows\system32\slsvc.exe[0ba91e1358ad25236863039bb2609a2e][2623488]
          Service c:\windows\system32\snmptrap.exe[2a146a055b4401c16ee62d18b8e2a032][12800]
          Service c:\windows\system32\spoolsv.exe[846cdf9a3cf4da9b306adfb7d55ee4c2][125952]
          Service c:\windows\system32\svchost.exe [3794b461c45882e06856f282eef025af][21504]
          Service c:\windows\system32\ui0detect.exe[ecef404f62863755951e09c802c94ad5][35840]
          Service c:\windows\system32\vds.exe[b13bc395b9d6116628f5af47e0802ac4][382976]
          Service c:\windows\system32\vssvc.exe[d5fb73d19c46ade183f968e13f186b23][1054720]
          Service c:\windows\system32\wbem\wmiapsrv.exe[aba4cf9f856d9a3a25f4ddd7690a6e9d][137728]
          Startup c:\program files\getright\getright.exe[07083d1f51c0ce715b790167a70b7a27][4628752]
          Startup c:\programdata\microsoft\windows\start menu\programs\startup\desktop.ini[7f1698bab066b764a314a589d338daae][174]
          Startup c:\users\dadoux\appdata\roaming\microsoft\windows\start menu\programs\startup\desktop.ini[f12ca6f6d69edc51d73bb746625ee2e6][346]
          System.ini c:\windows\system32\svchost.exe [3794b461c45882e06856f282eef025af][21504]
      12. pimprenelle27 Contributeur sécurité
        Free
        1.  dadoux.30 Auteur
          ok merci beaucoup

          si un jour j'ai un doute , je resuis la meme procedure ?

          qu'est ce que je garde comme logiciel
          y en a t il que je dois desinstaller ?

          je reactive le compte utilisateur , un petit controle et le conclu
      13. pimprenelle27 Contributeur sécurité
        Ok très bien maintenant fais moi ceci :

        Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

        Télécharge Superantispyware (SAS)

        Choisis "enregistrer" et enregistre-le sur ton bureau.

        Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

        Créé une icône sur le bureau.

        Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

        - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
        - Sous Configuration and Préférences, clique sur le bouton "Préférences"
        - Clique sur l'onglet "Scanning Control "
        - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

        Close browsers before scanning (Fermer Navigateur avant le scan)

        Scan for tracking cookies (Scan pour dépister les cookies)

        Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

        - Laisse les autres lignes décochées.

        - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

        - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

        Dans la colonne de gauche, coche C:\Fixed Drive.

        Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

        Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

        A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

        Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

        Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

        Pour recopier les informations sur le forum, fais ceci :

        - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
        - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
        - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

        - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

        - Copie son contenu dans ta réponse.

        Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

        1. dadoux.30 Auteur
          Télécharge Superantispyware (SAS) ???
          je met plutot la version free ou pro (trial)
        2. dadoux.30 Auteur
          SUPERAntiSpyware journal de bord
          https://www.superantispyware.com/

          Généré 04/04/2009 at 10:41 PM

          Version du Logiciel : 4.26.1000

          Core Rules Database Version : 3829
          Trace Rules Database Version: 1785

          Genre de Scan : Scan Complète
          Temps total du Scan : 00:32:58

          Articles du Mémoire analysés : 746
          Risques de dommage de Mémoire détectés : 0
          Articles du Registre analysés : 7926
          Risques de dommage de Registre détectés : 0
          Articles de fichier scannés : 26410
          Risques du Dommage de Fichier Détectés : 0
      • 1
      • 2