Infecté

Résolu
Bonjour,

j'ai un gros problème d'ordi. j'était infecté (par bravia je crois) et je le suis tjs. now mon ordi redémarre sans arrêt toutes les 5 minutes... HELP !

j'ai un ancien post sous grego33 pour que vous sachiez tout ce que j'ai fait...

merci à celui qui pourra m'aider !!
Configuration: Windows XP
Firefox 3.0.13

102 réponses

Résumé de la discussion

Une infection par braviax est à l'origine d'un redémarrage intempestif et persistant sur Windows XP, nécessitant l'exécution d'outils de détection et de suppression afin d'éliminer les éléments malveillants. Plusieurs solutions proposées suivent un ordre précis, notamment lancer OTL, configurer des scans approfondis et exécuter des scripts de suppression pour éradiquer les composants malveillants. Des outils complémentaires comme Malwarebytes, HijackThis et GMER sont recommandés pour détecter les malwares, nettoyer le registre, vérifier les rootkits et produire des rapports à poster pour aide. En pratique, le processus peut impliquer une exécution en mode sans échec, des redémarrages après suppression et l'examen des rapports pour confirmer l'éradication des éléments résiduels.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    OK .

    Bon surf , et surtout , vigilance et prudence ! :)
    1. ca désintalle les anciennes versions apparemment mais ca change rien au problème... voila le rapport:

      JavaRa 1.15 Removal Log.

      Report follows after line.

      ------------------------------------

      The JavaRa removal process was started on Sat Aug 22 19:34:25 2009

      Found and removed: C:\Documents and Settings\Greeegooo\Application Data\Sun\Java\jre1.6.0_13

      Found and removed: Software\JavaSoft\Java2D\1.5.0_06

      Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

      Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

      Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

      ------------------------------------

      Finished reporting.

      JavaRa 1.15 Removal Log.

      Report follows after line.

      ------------------------------------

      The JavaRa removal process was started on Sat Aug 22 19:48:38 2009

      ------------------------------------

      Finished reporting.
      1. impossible d'installer javara... j'ouvre le exe et je veux mettre à jour mais rien ne se passe si je click sur rechercher les mise à jours...
        1. Contributeur sécurité
          Salut,

          Ok c'est bon signe ! :)

          on finalise :

          ▶ Nettoyage :

          * Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

          * Passe une fois par semaine un coup "Clear With 1 Click" de Wise reg cleaner .

          * Passe Une fois tous les 15 jours , une défragmentation .

          ▶ Logiciels de protection :


          * Antivirus:
          Tu peux garder AntiVir, c'est un bon antivirus.

          * Anti-spyware:
          Encore une autre fois , désinstalle ad-aware ! .

          Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »)
          Garde Malwarebytes en complément.

          * Firewall:
          Je te conseille : si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

          Online Armor Personal Firewall (gratuit)
          Ou : Kerio
          Ou : PC Tools Firewall Plus ( P.S : Pour PC tools ,N'INSTALLE PAS SPYWARE DOCTOR !!)

          * Tutoriel Online Armor
          * Tutoriel Kerio
          * Tutoriel PC Tools

          * Navigateur:

          Pour naviguer sur internet plus en sécurité , je te conseille vivement d’installer et utiliser le navigateur Firefox (MAIS GARDE INTERNET EXPLORER POUR LES MISES A JOURS). Une fois que c'est fait, lance le et installe les trois extensions de sécurité suivantes :
          WOT : pour se protéger des sites malveillants.
          Tuto

          No Script
          Tutoriel et test No Script

          Adblock Plus , Pour bloquer les pubs.
          Tutoriel d'utilisation

          =======================================================

          ▶ Maintenir son système a jour contre les failles de sécurité:

          * Windows :

          Rends toi ICI (avec internet explorer !)

          ! Ferme tes applications en cours (seulement le navigateur) !

          > Installe TOUTES les mises a jours critiques (SP3 , IE8 , MAJ de sécurité etc)

          > Laisse toi guider ...

          * Java :

          Désinstalle tes versions de Java et installe la nouvelle version :

          Télécharge JavaRa.zip

          ▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

          ▶ Double-clique sur le répertoire JavaRa obtenu.

          ▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

          ▶ Clique sur " Search For Updates ".

          ▶ Sélectionne " Update Using jucheck.exe " puis clique sur Search.

          ▶ Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

          ▶ Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

          ▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

          ▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

          Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

          => Tutoriel pour t'aider


          * Adobe Reader :


          Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

          Installe cette version

          * Autres Mises a jours a effectuer :


          Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

          -> Tutoriel

          * ==> Pourquoi mettre a jour ces logiciels ?


          ====================================================

          ▶ Surveillance :

          * Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

          * Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

          * Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :
          -> Démarrer > Panneau de configuration
          choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc...

          * Mets a jour régulièrement Java , adobe reader , comme expliqué

          * Utilise régulièrement Update checker comme expliqué .

          * Fais régulièrement une sauvegarde de donnés , sur un support externe.

          ▶ Rappel sur les principales causes d'infections

          * P2P :

          Le danger des cracks
          les risques sécuritaires du P2P

          * Infections par support amovible :

          Lien 1
          Lien 2

          * Par MSN :


          Les virus MSN
          MSN prévention

          * Autres :

          Les Exploits sur les sites WEB piégés
          le social engineering
          Pourquoi et comment je me fais infecter?
          Zombis et botnets
          Trojan, comment ça marche?
          Les ToolBars ce n'ai pas obligatoire !

          ▶ Voici quelque pages , très instructives , avec des conseils très claires , a lire complètement :

          L'indispensable pour internet (merci sebsauvage)

          Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

          Dossier prévention-protection (Grand merci aux auteurs de ce très bon PDF)

          Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

          Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

          Cordialement.

          1. ah oui il va mieux, y a plus 36 virus qui apparaissent quand je l'allume, il redémarre plus tout seul... il a l'air en forme !
            1. Contributeur sécurité
              Re,

              Bien ...

              mais c'est pas terminé ;)

              supprime ceci manuellement : C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe

              Comment va ton PC ? du mieux ?

              1. alors mon ordi a l'air sain et sauf !

                Merci bcp !!

                voila le rapport de TCleaner:

                [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

                --> Recherche:

                C:\Combofix.txt: trouvé !
                C:\UsbFix.txt: trouvé !
                C:\SDFIX: trouvé !
                C:\Qoobox: trouvé !
                C:\_OTM: trouvé !
                C:\UsbFix: trouvé !
                C:\Rsit: trouvé !
                C:\Backups\catchme.log: trouvé !
                C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: trouvé !
                C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: trouvé !
                C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: trouvé !
                C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
                C:\Kill'em\temp01.Kill'em\ComboFix.exe: trouvé !
                C:\Program Files\HijackThis: trouvé !
                C:\Program Files\HijackThis\HijackThis.exe: trouvé !
                C:\Program Files\HijackThis\hijackthis.log: trouvé !
                C:\Qoobox\Quarantine\catchme.log: trouvé !
                C:\SDFix\catchme.exe: trouvé !

                ---------------------------------
                --> Suppression:

                C:\Documents and Settings\Greeegooo\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
                C:\Kill'em\temp01.Kill'em\ComboFix.exe: supprimé !
                C:\Program Files\HijackThis\HijackThis.exe: supprimé !
                C:\SDFix\catchme.exe: supprimé !
                C:\Combofix.txt: supprimé !
                C:\UsbFix.txt: supprimé !
                C:\Backups\catchme.log: supprimé !
                C:\Documents and Settings\Greeegooo\Desktop\Rsit.exe: supprimé !
                C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
                C:\Program Files\HijackThis\hijackthis.log: supprimé !
                C:\Qoobox\Quarantine\catchme.log: supprimé !
                C:\SDFIX: supprimé !
                C:\Qoobox: supprimé !
                C:\_OTM: supprimé !
                C:\UsbFix: supprimé !
                C:\Rsit: supprimé !
                C:\Documents and Settings\Greeegooo\Start Menu\Programs\UsbFix: supprimé !
                C:\Program Files\HijackThis: supprimé !
                1. Contributeur sécurité
                  Ok ;

                  on fait le ménage d'été (lol) une fois fait on finalyse :

                  =========================================================

                  ▶ Lance Hijackthis ( ou ce fichier : C:\Program Files\HijackThis\Greeegooo.exe )

                  ▶ Choisis " Do a system scan only "

                  ▶ Coche ces lignes sur leurs gauche : (et uniquement celles ci !!)

                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                  O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Digital Line Detect.lnk = ?
                  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                  O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)


                  ▶ Clique sur " FIX CHECKED " et valide au message d'avertissement.

                  ▶ Redémarre ton PC .

                  > Tutoriel , Fixer les lignes avec Hijackthis

                  1/
                  ▶ Télécharge ToolsCleaner sur ton Bureau

                  ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
                  ▶ Clique sur Recherche et laisse le scan se terminer.
                  ▶ Clique sur Suppression pour finaliser.
                  ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
                  ▶ Clique sur Quitter, pour que le rapport puisse se créer.
                  ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                  *************************************************************************
                  2/
                  Télécharge ATF Cleaner par Atribune

                  ▶ Double-clique ATF-Cleaner.exe afin de lancer le programme.
                  ▶ Sous l'onglet Main, choisis : Select All
                  ▶ Clique sur le bouton Empty Selected
                  Si tu utilises le navigateur Firefox :
                  Clique Firefox au haut et choisis : Select All
                  ▶ Clique le bouton Empty Selected
                  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                  Si tu utilises le navigateur Opera :
                  Clique Opera au haut et choisis : Select All
                  ▶ Clique le bouton Empty Selected
                  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                  ▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
                  Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

                  **************************************************************************
                  2/
                  Télécharge CCleaner sur ton bureau

                  ▶ Installe le , mais décoche la barre yahoo.

                  ▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

                  ▶ Dans le menu nettoyeur , clique sur "Analyse.

                  ▶ Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.

                  ▶ Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"

                  ▶ Réponds a OUI a la question qui te sera posée.

                  ▶ Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "

                  N.B : Refais trois fois , une réparation du registre pour que cela soit efficace !

                  Regarde bien le Tutoriel CCleaner , il est bien expliqué ...

                  ****************************************************************************

                  Télécharge Wise Registry Cleaner

                  ▶ Lance l'installation en exécutant le fichier téléchargé .

                  ▶ Il va te proposer de installer la Ask toolbar refuse comme ceci

                  ▶ Ensuite regarde exactement ce tutoriel afin de faire un nettoyage de registre comme expliqué.

                  ****************************************************************************
                  4/Désactivation/Réactivation de la restauration du système :

                  *Désactivation:
                  ▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                  > Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

                  * Activation :
                  ▶ Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
                  ▶ Appliquer attends que cela soit a nouveau sur "surveillance" puis OK.
                  ▶ Redémarrer l'ordinateur..

                  ****************************************************************************
                  5/
                  -Nettoyage et Défragmentation de tes Disques:

                  ****************************************************************************

                  5.1/
                  *Nettoyage de disque:
                  ● Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                  ● Cliques sur le bouton "nettoyage de disque", OK
                  ● Fais la même chose pour chacun de tes disques

                  5.2/
                  Défragmentation:

                  ● Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==> "Défragumenteur de disque"
                  ● Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
                  Fais le même chose pour chacun de tes disques.

                  Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                  5.3/

                  Vérifications des erreurs :

                  ● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                  "Vérifier maintenant", une boîte s'ouvre, cocher les cases :

                  - Réparer automatiquement les erreurs...
                  - Rechercher et tenter une récupération...

                  --->Démarrer, OK

                  Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

                  _______________________________________________________________________

                  Une fois tous cela appliqué dans l'ordre , dis moi comment va ton PC =)

                  A+
                  1. le voila

                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Greeegooo at 2009-08-20 11:04:28
                    Microsoft Windows XP Professional Service Pack 3
                    System drive C: has 5 GB (4%) free of 109 GB
                    Total RAM: 1014 MB (51% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 11:04:38, on 20.08.2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\WLTRYSVC.EXE
                    C:\WINDOWS\System32\bcmwltry.exe
                    C:\WINDOWS\system32\LEXBCES.EXE
                    C:\WINDOWS\system32\LEXPPS.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\hkcmd.exe
                    C:\WINDOWS\system32\igfxpers.exe
                    C:\WINDOWS\stsystra.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\WINDOWS\system32\igfxsrvc.exe
                    C:\Program Files\Dell\QuickSet\quickset.exe
                    C:\WINDOWS\system32\WLTRAY.exe
                    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                    C:\Program Files\Dell\MediaDirect\PCMService.exe
                    C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe
                    C:\Program Files\QuickHelp2\QuickHelp.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Dell AIO Printer A920\dlbkbmon.exe
                    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                    C:\Program Files\Messenger\msmsgs.exe
                    C:\Program Files\Digital Line Detect\DLG.exe
                    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\Common Files\Motive\McciCMService.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Documents and Settings\Greeegooo\Desktop\RSIT.exe
                    C:\Program Files\HijackThis\Greeegooo.exe

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=en&client=dell-row&channel=ch&ibd=4071215
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                    O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
                    O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                    O4 - HKLM\..\Run: [dscactivate] "%ProgramFiles%\Dell Support Center\gs_agent\custom\dsca.exe"
                    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
                    O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Program Files\Dell AIO Printer A920\dlbkbmgr.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                    O4 - HKLM\..\Run: [QuickHelp2_McciTrayApp] "C:\Program Files\QuickHelp2\QuickHelp.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Digital Line Detect.lnk = ?
                    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe (file missing)
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                    O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Common Files\Motive\McciCMService.exe
                    O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
                    O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE
                    1. Contributeur sécurité
                      Re ,

                      désolé pour ce petit délais , je viens d'avoir un petit plantage lol xDDDDDD

                      bref tu aurais du dire que le message est trop lent.

                      rien d'infecté a part les quarantaines et la resto du system ... c'est bon signe :)

                      peut-tu me faire un dernier RSIT pour une dernière analyse ?

                      • 1
                      • 2
                      • 3
                      • 4
                      • 5
                      • 6