Probleme virus zbot ikh
Bonjour,
j'ai une fenetre sur mon ecran ou on me dit que mon ordinateur est infecté par trojan spy win 32 zbot.ikh.Omn me demande d'envoyer un sms pour desinfecter mon pc. je n'ai plus acces au bureau et le gestionnaire des taches est verrouille.En ce moment je suis en mode sans echec avec prise en charge des reseaux.
explotation windows Xp et internet explorer 7
j'ai fait un scan avec avast il m'a supprimer pas mal de virus j'ai fait un spyboot et malawarebyte
quelqu'un peut il m'aider
j'ai une fenetre sur mon ecran ou on me dit que mon ordinateur est infecté par trojan spy win 32 zbot.ikh.Omn me demande d'envoyer un sms pour desinfecter mon pc. je n'ai plus acces au bureau et le gestionnaire des taches est verrouille.En ce moment je suis en mode sans echec avec prise en charge des reseaux.
explotation windows Xp et internet explorer 7
j'ai fait un scan avec avast il m'a supprimer pas mal de virus j'ai fait un spyboot et malawarebyte
quelqu'un peut il m'aider
Configuration: Windows XP Internet Explorer 7.0
33 réponses
Résumé de la discussion
Une alerte d'infection signale le Trojan zbot ikh.Omn sur Windows XP avec Internet Explorer 7, affichant une fenêtre bloquante et bloquant le gestionnaire des tâches, demandant l'envoi d'un SMS pour se désinfecter. En mode sans échec avec prise en charge réseau, Avast, Spybot et Malwarebytes ont supprimé des menaces, mais des éléments persistants et des redémarrages résiduels compliquent le nettoyage. Plusieurs réponses recommandent d'analyser les éléments suspects avec HijackThis et des scans complémentaires, puis de nettoyer les entrées Run et les modules malveillants, tout en désactivant les processus problématiques. Pour compléter, des conseils renvoient vers des tutoriels et des vérifications supplémentaires, et notent qu'un hoax peut exister, l'efficacité du nettoyage dépend du degré d'infection et peut nécessiter une réinstallation.
-
Bonjour marie
je ne peux pas faire un rsti en mode normal vu que cette fameuse fenetre me prend tout l'ecran de mon ordi
je n'ai aucun acces au bureau
j'en ai fais un en mode sans echec le voici
ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-06-23 14:37:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (61%) free of 40 GB
Total RAM: 767 MB (71% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:37:57, on 23/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\RT6N31YX\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
O4 - Startup: fmnupd32.exe
O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe (file missing)
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe (file missing)
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe (file missing)
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE (file missing)
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe (file missing)
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
-
Re
Tu referas ensuite un rapport RSTI en mode normal -
Fais ce qui est indiqué ► http://www.commentcamarche.net/forum/affich 13000369 probleme virus zbot ikh?page=2#32
-
bonsoir marie
alwarebytes' Anti-Malware 1.37
Version de la base de données: 2195
Windows 5.1.2600 Service Pack 2
22/06/2009 23:30:52
mbam-log-2009-06-22 (23-30-52).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 127441
Temps écoulé: 13 minute(s), 55 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\WINDOWS\downloaded program files\uninst.bat (Trojan.Agent) -> Quarantined and deleted successfully.
-
-
impossible telecharger antivir
si je le telecharge et l'enregistre sur un autre ordi est que je peux le mettre sur une clef et le tranferer sur celui la -
j'ai redemarer l'ordi tjrs en mode sans echec
je n'ai plus messenger impossible de le connecter
ca s'arrange pas -
étails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 675) 34,8Mo
C:\Documents and Settings\Administrateur\Cookies\administrateur@atomz[1].txt 82 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@generation-nt[2].txt 605 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112.2o7[1].txt 125 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pub.groupe-ldlc[2].txt 297 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@yahoo[1].txt 88 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@messenger.msn[1].txt 96 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@zebulon[1].txt 519 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt 136 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@cybermonitor[1].txt 94 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pub.utilidades-utiles[1].txt 112 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@01net[1].txt 927 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.avira[1].txt 73 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@at.atwola[2].txt 204 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt 662 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.orange[1].txt 78 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.malekal[2].txt 366 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@login.live[1].txt 268 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@msn[1].txt 499 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@c.msn[1].txt 68 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@photomaniak[2].txt 347 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@super-logiciel[2].txt 398 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@rad.msn[2].txt 702 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pctools[1].txt 435 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[4].txt 344 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.01net[2].txt 469 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.utilidades-utiles[1].txt 531 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@samsung.solution.weborama[2].txt 442 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.mesdiscussions[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@sdv[2].txt 560 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bitdefender[2].txt 113 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@live[1].txt 683 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.commentcamarche[1].txt 94 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forums.cnetfrance[1].txt 440 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kaspersky.122.2o7[1].txt 125 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@nuggad[1].txt 192 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@gdata[1].txt 273 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt 201 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@quantserve[2].txt 203 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@groups.google[2].txt 441 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[1].txt 97 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@analytics.live[1].txt 83 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt 107 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt 209 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@hotmail.msn[1].txt 71 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[2].txt 135 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@commentcamarche[1].txt 507 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@tacoda[1].txt 435 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.googleadservices[1].txt 539 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.malekal[2].txt 361 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@infos-du-net[2].txt 594 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@clubic[1].txt 638 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[1].txt 518 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@advertising[1].txt 689 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@f-secure[1].txt 110 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@a2dfp[1].txt 459 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@futura-sciences[2].txt 158 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt 205 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@questionmarket[1].txt 87 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.dispnews[2].txt 329 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@shop.f-secure[2].txt 411 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@avira[2].txt 357 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.hardware[2].txt 835 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.msn[1].txt 484 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@specificclick[1].txt 742 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt 403 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@adnext[2].txt 473 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kaspersky[1].txt 88 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@le-monde-informatique[2].txt 397 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.generation-nt[1].txt 113 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@inoculer[1].txt 96 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[3].txt 130 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@free-av[1].txt 364 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@cnetfrance[1].txt 77 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@aimfar.solution.weborama[1].txt 115 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pro.01net[2].txt 360 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.clubic[2].txt 276 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forums.futura-sciences[1].txt 287 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt 266 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@p.live[1].txt 103 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@presence-pc[2].txt 178 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@virusremovalguru[2].txt 417 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt 86 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@google[2].txt 133 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.pandasecurity[1].txt 938 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt 268 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@pandasecurity[1].txt 472 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@apmebf[1].txt 95 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@kerio.probb[1].txt 398 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.telecharger.01net[2].txt 645 octets
C:\Documents and Settings\Administrateur\Cookies\administrateur@groups.google[1].txt 430 octets
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Cookies\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement : C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012009062220090623\index.dat
C:\WINDOWS\TEMP\Perflib_Perfdata_56c.dat 16,00Ko
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt 0 octets
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 178 octets
C:\WINDOWS\system32\wbem\Logs\wbemess.log 11,65Ko
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 614 octets
C:\WINDOWS\0.log 0 octets
C:\WINDOWS\AvxOnline.log 463 octets
C:\WINDOWS\setupapi.log 57,52Ko
C:\WINDOWS\Sti_Trace.log 0 octets
C:\WINDOWS\wiadebug.log 159 octets
C:\WINDOWS\wiaservc.log 50 octets
C:\WINDOWS\WindowsUpdate.log 6,40Ko
C:\WINDOWS\ntbtlog.txt 0,31Mo
C:\WINDOWS\Debug\UserMode\userenv.log 4,34Ko
C:\WINDOWS\SchedLgU.Txt 1,46Ko
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\34\3062b522-4a378ac8 4,88Ko
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\34\3062b522-4a378ac8.idx 333 octets
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\host\9b0a5a2-60896b08.hst 12 octets
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\lastAccessed 1 octets
C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\D6EAZGMH\bin.clearspring.com\clearspring.sol 61 octets
C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol 89 octets
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs\Resident.log 732 octets
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Statistics.ini 0 octets
------------------------------------------------------------------------------------------ -
apparement il y est plus
j'ai une recherche avec rechercher il ne me le trouve pas
il y est pas dans la barre d'outils et ni dans ajout supression de programe -
Tu vas désinstaller Antivir correctement
http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#antivir
Tu passes un coup de Ccleaner tu re-démarres ta machine et tu ré-installes Antivir
C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
https://www.pcastuces.com/logitheque/ccleaner.htm
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/t242-tuto-ccleaner-v-2
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
-
je le telecharge normalement l'istal se prepare et apres plus rien il n'apparait pas sur le bureau comme la premiere fois
-
comme j"ai âs eu de reponse je l'ai viré je l'avais telecharger suite a mon probleme et j'ai gardé avast que j'avais avant mauvais choix
-
comme j"ai âs eu de reponse je l'ai viré je l'avais telecharger suite a mon probleme et j'ai gardé avast que j'avais avant mauvais choix
-
j'ai deja malawarebytes
dois je le retelecharger -
bonsoir Marie
petit probleme
j'ai viré antivir et depuis je n'arrive plus a le telecharger -
Re
Boot mode: Safe mode with network support
Doit être fait en Mode Normal et non en MSE
Désinstalle Avast en passant par ce lien
https://www.avast.com/fr-fr/uninstall-utility
Un complément
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html
Spyware Doctor ► poubelle
================================
Tu feras ensuite un scan avec Antivir et tu posteras le rapport
================================
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
Tuto
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
=========================================
Tu referas ensuite un rapport RSTI en mode normal
++
-
hello
plus personne pour m'aider
je fais comment avec mon virus
si il n'y a plus rien a faire dites le moi svp -
lequel je desinstalle antivir ou avast
-
regarde a la fin du log hijackthis il y a la protection residete d'antivir et puis tous les utilitaire d'avast(mail scan ,p2p scan ...) faut en desinstaller un !!!!!!!!
-
voila Marie
ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-06-22 18:14:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (60%) free of 40 GB
Total RAM: 767 MB (70% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:34, on 22/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4DMKJRLZ\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
O4 - Startup: fmnupd32.exe
O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
-
il y a 2 anti-virus activer avast+antivir y a un probléme non ??
-
-
@^^Marie^^rapport info txt
ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-06-22 18:14:32
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (60%) free of 40 GB
Total RAM: 767 MB (70% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:34, on 22/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4DMKJRLZ\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
O4 - Startup: fmnupd32.exe
O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
-
-
lol surement je suis pas une pro
j'ai fait plusieurs scan en ligne pour me debarrasser de ce virus
- 1
- 2
Suivant
