Virus msn ?

Résolu
Lunedesang -  
Bonjour, on m'a dit ce matin que j'avais un virus ... car je laissais des messages en étant déconnectée qui parlaient de cliquer sur un lien pour avoir mes photos c'était écrit en anglais --'
Bref', le truc typique.
Mon antivirus (Avast), le détecte pas ... c'est vraiment un virus? Je fais quoi? xD
Configuration: Windows Vista
Firefox 3.0.13

34 réponses

Résumé de la discussion

Suspicion de virus après des messages laissés hors connexion incitant à cliquer sur un lien pour obtenir des photos, sous Windows Vista et Firefox 3.0.13, sur ce qu'il faut faire. Plusieurs réponses soulignent que Avast seul peut manquer une infection, recommandant des analyses complémentaires et l'examen des rapports système pour repérer des traces d'infection et des logiciels suspects. D'autres conseils évoquent l'utilisation d'un second outil comme Avira AntiVir pour une analyse complète et, en cas de détection, de suivre les rapports et les éléments système impliqués. En complément, certains commentaires mentionnent des éléments visibles dans les journaux et les listes de pilotes, fournissant des détails techniques sur des fichiers modifiés et des drivers potentiellement suspects.

Bobot (l’IA à votre service)
  2. Utilisateur anonyme
    bon surf et bon dimanche ;-)
    1. Lunedesang Auteur
      Bon dimanche à toi aussi.
  7. Utilisateur anonyme
    Avira a supprimé 2 chvaux de troie et le jeux de poker à la quarentaine :

    C:\Program Files\Toolbar Uninstaller\helper.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.205144
    C:\Users\Lune\Downloads\Everest Poker.exe
    [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen

    Début de la désinfection :
    C:\Program Files\Toolbar Uninstaller\helper.exe
    [RESULTAT] Contient le cheval de Troie TR/Spy.205144
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae868a6.qua' !
    C:\Users\Lune\Downloads\Everest Poker.exe
    [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae168b7.qua' !

    donc plus de virus,
    fais une mise à jour de java et relance ton pc, tu me notes comment il se comporte de nouveau après le redemarrage, s'il y a un programme qui fait tourner ton pc à 100%, notte le nom de processus avant de l'arreter.

    je regarderai tout ceci demain, en attendant bonne nuit ;-)
    2. Lunedesang Auteur
      Normalement, il va bien sauf que de temps en temps l'UC monte en flèche alors qu'il n'y a aucune raison et je bug pendant quelques minutes alors je ferme les programmes les plus lourds ... avec le gestionnaire des tâches (arrêter ce processus) et puis voila...
      2. Lunedesang Auteur
        Avant de poster un quelconque rapport Avira à trouver deux résultats postitifs, qu'ils me conseillent de réparer. J'ai fais tout réparer ...

        Avira AntiVir Personal
        Date de création du fichier de rapport : vendredi 7 août 2009 18:33

        La recherche porte sur 1618172 souches de virus.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows Vista
        Version de Windows : (Service Pack 2) [6.0.6002]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : PC-DE-LUNE

        Informations de version :
        BUILD.DAT : 9.0.0.66 17958 Bytes 17/06/2009 14:44:00
        AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
        AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
        LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
        LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
        ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 16:33:00
        ANTIVIR2.VDF : 7.1.5.60 2235904 Bytes 03/08/2009 16:33:00
        ANTIVIR3.VDF : 7.1.5.84 436224 Bytes 07/08/2009 16:33:00
        Version du moteur : 8.2.0.248
        AEVDF.DLL : 8.1.1.1 106868 Bytes 07/08/2009 16:33:00
        AESCRIPT.DLL : 8.1.2.23 455033 Bytes 07/08/2009 16:33:00
        AESCN.DLL : 8.1.2.4 127348 Bytes 07/08/2009 16:33:00
        AERDL.DLL : 8.1.2.4 430452 Bytes 07/08/2009 16:33:00
        AEPACK.DLL : 8.1.3.18 401783 Bytes 07/08/2009 16:33:00
        AEOFFICE.DLL : 8.1.0.38 196987 Bytes 07/08/2009 16:33:00
        AEHEUR.DLL : 8.1.0.154 1917302 Bytes 07/08/2009 16:33:00
        AEHELP.DLL : 8.1.5.3 233846 Bytes 07/08/2009 16:33:00
        AEGEN.DLL : 8.1.1.55 356723 Bytes 07/08/2009 16:33:00
        AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
        AECORE.DLL : 8.1.7.6 184694 Bytes 07/08/2009 16:33:00
        AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
        AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
        AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
        AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
        AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
        AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
        AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
        SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
        SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
        NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
        RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 07/08/2009 16:33:00
        RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:,
        Recherche dans les programmes actifs..........: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: marche
        Recherche optimisée...........................: marche
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

        Début de la recherche : vendredi 7 août 2009 18:33

        Début du contrôle des fichiers système :
        Signé -> 'C:\Windows\system32\svchost.exe'
        Signé -> 'C:\Windows\system32\winlogon.exe'
        Signé -> 'C:\Windows\explorer.exe'
        Signé -> 'C:\Windows\system32\smss.exe'
        Signé -> 'C:\Windows\system32\wininet.DLL'
        Signé -> 'C:\Windows\system32\wsock32.DLL'
        Signé -> 'C:\Windows\system32\ws2_32.DLL'
        Signé -> 'C:\Windows\system32\services.exe'
        Signé -> 'C:\Windows\system32\lsass.exe'
        Signé -> 'C:\Windows\system32\csrss.exe'
        Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
        Signé -> 'C:\Windows\system32\spoolsv.exe'
        Signé -> 'C:\Windows\system32\alg.exe'
        Signé -> 'C:\Windows\system32\wuauclt.exe'
        Signé -> 'C:\Windows\system32\advapi32.DLL'
        Signé -> 'C:\Windows\system32\user32.DLL'
        Signé -> 'C:\Windows\system32\gdi32.DLL'
        Signé -> 'C:\Windows\system32\kernel32.DLL'
        Signé -> 'C:\Windows\system32\ntdll.DLL'
        Signé -> 'C:\Windows\system32\ntoskrnl.exe'
        Signé -> 'C:\Windows\system32\ctfmon.exe'
        Les fichiers système ont été contrôlés ('21' fichiers)

        La recherche d'objets cachés commence.
        '123419' objets ont été contrôlés, '0' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SteamService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'java.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GoogleDesktopCrawl.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jp2launcher.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
        Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GoogleDesktopIndex.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'PicasaMediaDetector.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ASKUpgrade.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'AskService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '71' processus ont été contrôlés avec '71' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '41' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <HDD>
        C:\hiberfil.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        [REMARQUE] Ce fichier est un fichier système Windows.
        [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        [REMARQUE] Ce fichier est un fichier système Windows.
        [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
        C:\Program Files\Toolbar Uninstaller\helper.exe
        [RESULTAT] Contient le cheval de Troie TR/Spy.205144
        C:\Users\Lune\Downloads\Everest Poker.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen

        Début de la désinfection :
        C:\Program Files\Toolbar Uninstaller\helper.exe
        [RESULTAT] Contient le cheval de Troie TR/Spy.205144
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae868a6.qua' !
        C:\Users\Lune\Downloads\Everest Poker.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Casino.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ae168b7.qua' !

        Fin de la recherche : vendredi 7 août 2009 19:45
        Temps nécessaire: 1:10:47 Heure(s)

        La recherche a été effectuée intégralement

        23767 Les répertoires ont été contrôlés
        558582 Des fichiers ont été contrôlés
        2 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        2 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        2 Impossible de contrôler des fichiers
        558578 Fichiers non infectés
        3816 Les archives ont été contrôlées
        2 Avertissements
        4 Consignes
        123419 Des objets ont été contrôlés lors du Rootkitscan
        0 Des objets cachés ont été trouvés

        3. Utilisateur anonyme
          oui,
          puis tu le configures comme ceci :

          Configuration de Antivir :

          clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

          cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

          => Cliquer sur Scanner dans le volet de gauche :

          > Dans "Fichiers" sélectionner Tous les fichiers.

          > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

          > Dans "Autres réglages" cocher toutes les cases.

          NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

          => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

          => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

          > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !

          => Dans le volet de gauche, dérouler "Guard" :
          coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
          aide en images :
          https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

          Tuto configuration en vidéo (merci à Nico pour la vidéo) :
          http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

          fais une mise à jour et lance un scan complet,,poste son rapport ici stp,
          merci
          1. Lunedesang Auteur
            J'ai désinstallé les restes de Norton et la je désinstalle Avast! et j'installe Avira?
            1. Utilisateur anonyme
              désinstalle le restant de norton :

              http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

              Un complément
              https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

              puis rempalce avast par avira, ceci est un conseil .
              lis ceci et tu cmprendras :

              Pourquoi changer ? :Avast Vs Antivir :
              Un point sur les antivirus : http://forum.malekal.com/ftopic3123.php
              Antivir VS Avast! http://forum.malekal.com/ftopic3528.php
              1. Lunedesang Auteur
                2009-08-07 00:23:00 ----D---- C:\Windows\system32\bg-BG
                2009-08-07 00:22:59 ----D---- C:\Windows\system32\wbem
                2009-08-07 00:22:59 ----D---- C:\Windows\system32\tr-TR
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\pt-BR
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\nl-NL
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\nb-NO
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\migwiz
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\lt-LT
                2009-08-07 00:22:54 ----D---- C:\Windows\system32\ar-SA
                2009-08-07 00:22:46 ----RSD---- C:\Windows\Fonts
                2009-08-07 00:22:46 ----D---- C:\Windows\AppPatch
                2009-08-07 00:22:39 ----D---- C:\Windows\system32\Boot
                2009-08-07 00:03:31 ----D---- C:\Windows\winsxs
                2009-08-06 19:44:37 ----D---- C:\Program Files\Windows Live
                2009-08-06 13:26:53 ----D---- C:\Program Files\Common Files\microsoft shared
                2009-08-06 13:24:16 ----D---- C:\Windows\system32\catroot2
                2009-08-06 13:19:11 ----SD---- C:\ProgramData\Microsoft
                2009-08-06 13:19:03 ----SD---- C:\Users\Lune\AppData\Roaming\Microsoft
                2009-08-04 03:24:27 ----D---- C:\Program Files\Mozilla Firefox
                2009-08-02 00:35:19 ----A---- C:\Windows\win.ini
                2009-07-29 21:18:35 ----D---- C:\Users\Lune\AppData\Roaming\Azureus
                2009-07-23 11:38:50 ----D---- C:\Program Files\Common Files\Steam

                ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-02-05 23152]
                R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-02-05 114768]
                R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-02-05 51376]
                R1 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys [2009-06-19 5632]
                R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
                R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-02-05 51792]
                R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
                R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
                R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
                R3 GEARAspiWDM;GEARAspiWDM; C:\Windows\System32\Drivers\GEARAspiWDM.sys [2006-09-19 15664]
                R3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2007-07-13 163328]
                R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]
                R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-04-30 2219520]
                R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-08-16 7610784]
                R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-11 89088]
                R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-03-24 182584]
                R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
                R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-01-09 221696]
                S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
                S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
                S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
                S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
                S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
                S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
                S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
                S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
                S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

                ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                R2 ASKService;ASKService; C:\Program Files\AskBarDis\bar\bin\AskService.exe [2008-12-09 464264]
                R2 ASKUpgrade;ASKUpgrade; C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe [2008-12-09 234888]
                R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
                R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
                R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2007-03-21 355096]
                R2 RoxWatch9;Roxio Hard Drive Watcher 9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe [2007-01-11 166648]
                R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
                R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
                R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
                R3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-01-11 887544]
                R3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-07-22 316664]
                S2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
                S2 gupdate1c9dbe4ad762f80;Service Google Update (gupdate1c9dbe4ad762f80); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-23 133104]
                S3 GoogleDesktopManager;GoogleDesktopManager; C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe [2006-03-10 81408]
                S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-02 182768]
                S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
                S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
                S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-09-14 73728]

                -----------------EOF-----------------
                1. Lunedesang Auteur
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Lune at 2009-08-07 17:22:13
                  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                  System drive C: has 90 GB (62%) free of 144 GB
                  Total RAM: 3062 MB (53% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 17:22:14, on 07/08/2009
                  Platform: Windows Vista SP2 (WinNT 6.00.1906)
                  MSIE: Internet Explorer v7.00 (7.00.6002.18005)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  C:\Program Files\Picasa2\PicasaMediaDetector.exe
                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Windows\System32\rundll32.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                  C:\Program Files\Valve\Steam\Steam.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Windows\ehome\ehtray.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                  C:\Program Files\OpenOffice.org 3\program\soffice.exe
                  C:\Windows\ehome\ehmsas.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
                  C:\Program Files\OpenOffice.org 3\program\soffice.bin
                  C:\Program Files\Java\jre6\bin\jucheck.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Windows\system32\NOTEPAD.EXE
                  C:\Users\Lune\Desktop\RSIT.exe
                  C:\Program Files\trend micro\Lune.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
                  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                  O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O13 - Gopher Prefix:
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                  O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
                  O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
                  O23 - Service: Service Google Update (gupdate1c9dbe4ad762f80) (gupdate1c9dbe4ad762f80) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                  O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                  1. Utilisateur anonyme
                    fais un autre sacn rsit et poste son rapport stp,
                    si le rapport est trop long, coupe le en 2 parties

                    merci
                    1. Lunedesang Auteur
                      Oui, j'avais un seul toolbar Ask Toolbar, je l'ai supprimé...
                      1. Utilisateur anonyme
                        essaye avec celui ci :
                        https://www.commentcamarche.net/faq/17992-desinstaller-une-toolbar
                        vires tous les toolbar
                        • 1
                        • 2

                        Discussions similaires

                        symboles et écritures pour nick msn
                        Pando

                        20 réponses
                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        msn + &#9786;(symbole)
                        m0ii

                        19 réponses