virus total security

Question

Bonjour,

J'ai depuis quelques jours un virus nommé total security qui apparaît sans cesse sur mon écran.
Mon antivirus avast n'a pas pu me l'enlever (ni adaware, ni spybot)
N'etant pas une pro en informatique, j'espère que quelqu'un ici pourra m'aider, je suis désespérée !

J'ai fait un rapporthijackthis (j'ai cru comprendre que c'était utile), le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:43:04, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\pdfforge Toolbar\SearchSettings.exe
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Vuze\Azureus.exe
C:\Documents and Settings\Cécilia\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+VOB+file
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [CANAL+ CANALSAT A LA DEMANDE] "C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [11523904] C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msword98] C:\Documents and Settings\Cécilia\msword98.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ikowin32.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/l2/bin/cortvrml.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1228138270958&h=e2a302df951b7fa4f65483e8ab75f06c/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{892B2DEF-28B0-4BCB-9D8E-3D5378F39AB3}: NameServer = 80.10.246.1 81.253.149.2
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Utilisateur anonyme · Answer

Fait ceci : 

~~~~~~~~~~~~~~> Malwarebytes <~~~~~~~~~~~~~~~~~~~ 


- Télécharge
Malwarebytes 
- Enregistre le sur le bureau 
- Double clique sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 

- Double-clique sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 

- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Clique sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu clique dessus pour l’afficher. 
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu clique droit dans le cadre de la réponse et coller

cecilia660 · Answer

Bonsoir COLOMBO 38,

Merci beaucoup de m'aider, j'avais vraiment peur de ne pas pouvoir m'en débarasser !!!

L'analyse est en train de se faire, mais comment puis-je faire cette étape : "va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. " ?

Utilisateur anonyme · Answer

ne t'embête pas une fois l'analyse finit tu supprime les infection trouver et tu m'envoie le rapport ..

Utilisateur anonyme · Answer

Oui j'ai vue sa c'est pour sa que je lui est conseiller Malwarebytes

cecilia660 · Answer

impossible de supprimer certains éléments...Veuillez faire redémarrer votre ordinateur maintenant.un fichier rapport a été sauvegardé dans le dossier logs.
Votre ordinateur doit redémarrer pour que le processus de suppressionse termine, voulez vous continuer ?

Je mets oui COLOMBO 38 ?

Utilisateur anonyme · Answer

Oui sa je l'avait vue j'allait lui prescrire Toolbar S&D après avoir fait le scan avec Malwerbytes ;-)

Télécharge et installe Toolbar S&D 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Fait une analyse et choisit l'option 1 puis envoie nous le rapport ..

Utilisateur anonyme · Answer

Oui cecilia redémarre .

cecilia660 · Answer

Merci à vous, voici le rapport de malwarebytes

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2710
Windows 5.1.2600 Service Pack 3

28/08/2009 22:21:42
mbam-log-2009-08-28 (22-21-42).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 155481
Temps écoulé: 46 minute(s), 24 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe (Rogue.Multiple.H) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RList (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\11523904\11523904.exe (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\11523904\11523904 (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\11523904\pc11523904ins (Rogue.Multiple.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\wpv141250315064.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\Temp\wpv311250826839.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
C:\WINDOWS\prxid93ps.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Cécilia\Menu Démarrer\Programmes\Démarrage\ikowin32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\vkl_1250702491 (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\ectbbyn.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146120114.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101464949.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465653.xe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0535251103110107106.yux (KoobFace.Trace) -> Quarantined and deleted successfully.

cecilia660 · Answer

tu me fais peur Nathandre !

Que puis-je faire, faut-il que je télécharge et installe Toolbar S&D ?

Utilisateur anonyme · Answer

A nathandre

C:\Documents and Settings\Cécilia\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully. 

Il a été mis en quarantaine et supprimer 

"Quarantined and deleted successfully."

Utilisateur anonyme · Answer

"Que puis-je faire, faut-il que je télécharge et installe Toolbar S&D ?"

Je t'ai prescrit sa plus haut alors fait ce que je t'ai dis et tout va bien se passer ;-))

cecilia660 · Answer

A tes ordres COLOMBO 38, voila :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.0     
   USER : Cécilia ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
   D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
   E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 28/08/2009|22:46 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\Cache\00033F0E
   C:\Program Files\AskBarDis\bar\Cache\000349FA.bin
   C:\Program Files\AskBarDis\bar\Cache\00034F88.bin
   C:\Program Files\AskBarDis\bar\Cache\000351DA.bin
   C:\Program Files\AskBarDis\bar\Cache\0003570A.bin
   C:\Program Files\AskBarDis\bar\Cache\00035AB4.bin
   C:\Program Files\AskBarDis\bar\Cache\0003707E.bin
   C:\Program Files\AskBarDis\bar\Cache\0003739B.bin
   C:\Program Files\AskBarDis\bar\Cache\000BC2BE
   C:\Program Files\AskBarDis\bar\Cache\000BEC8D
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\DAEMON Tools Toolbar
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14481.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14482.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14483.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14484.log

   -----------\  Extensions

   (C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Aware2007.exe
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Watch2007.exe
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\HostFileEditor.exe
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\LSUpdateManager.exe
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\ProcessWatch.exe
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help\Ad-Aware2007manual.chm
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Ad-Aware 2007 Pro Default.LGFF
   C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Sedona.LGFF



   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]

   -----------\  Fin du rapport a 22:47:44,87

Utilisateur anonyme · Answer

Tu me supprime tout sa pour commencer :

C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Aware2007.exe 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Ad-Watch2007.exe 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\HostFileEditor.exe 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\LSUpdateManager.exe 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\ProcessWatch.exe 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Help\Ad-Aware2007manual.chm 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Ad-Aware 2007 Pro Default.LGFF 
C:\DOCUME~1\CCILIA\Mes documents\adaware\Crack\Skin\Sedona.LGFF

cecilia660 · Answer

Ca y est c'est fait !

Utilisateur anonyme · Answer

TU refait la même procédure pour m'assurer que c'est partie :D

Fait une analyse et choisit l'option 1 puis envoie le rapport ..

cecilia660 · Answer

voila


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.0     
   USER : Cécilia ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
   D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
   E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 28/08/2009|22:55 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\Cache\00033F0E
   C:\Program Files\AskBarDis\bar\Cache\000349FA.bin
   C:\Program Files\AskBarDis\bar\Cache\00034F88.bin
   C:\Program Files\AskBarDis\bar\Cache\000351DA.bin
   C:\Program Files\AskBarDis\bar\Cache\0003570A.bin
   C:\Program Files\AskBarDis\bar\Cache\00035AB4.bin
   C:\Program Files\AskBarDis\bar\Cache\0003707E.bin
   C:\Program Files\AskBarDis\bar\Cache\0003739B.bin
   C:\Program Files\AskBarDis\bar\Cache\000BC2BE
   C:\Program Files\AskBarDis\bar\Cache\000BEC8D
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\DAEMON Tools Toolbar
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14481.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14482.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14483.log
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14484.log

   -----------\  Extensions

   (C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|22:56 - Option : [1]

   -----------\  Fin du rapport a 22:56:33,21

cecilia660 · Answer

Vous pensez que tout est en ordre ?

Utilisateur anonyme · Answer

Ok maintenant tu fait la même procédure sauf que cette fois tu choisit l'option 2 à la place de 1 c'est pour supprimer les Toolbar un rapport va encore s'afficher tu l'envoie

cecilia660 · Answer

Le voici :


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor         1.50GHz )
   BIOS : Phoenix NoteBIOS 4.0 Release 6.0     
   USER : Cécilia ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090828-0] 4.8.1335 (Activated)
   C:\ (Local Disk) - FAT32 - Total:35 Go (Free:3 Go)
   D:\ (Local Disk) - FAT32 - Total:35 Go (Free:10 Go)
   E:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 28/08/2009|23:12 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis\bar
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14484.log
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\DAEMON Tools Toolbar
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14484.log
   Echec   ! - C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1\CÉCILIA\APPLIC~1\Search Settings\kb128	emp\ws-14484.log

   -----------\  Extensions

   (C‚cilia) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 28/08/2009|22:47 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/08/2009|22:56 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 28/08/2009|23:13 - Option : [2]

   -----------\  Fin du rapport a 23:13:40,09

Utilisateur anonyme · Answer

Ok c'est mieux

Ta la version Shareware ou Freeware de Avast ?

cecilia660 · Answer

La version Freeware

Utilisateur anonyme · Answer

Désinstalle la et installe putot Avg

&#9658; Fait une analyse 
&#9658; Supprime le infection trouve outil, quarantaine, vider la quarantaine 


Ne laisse aucune trace d'Avast ..

cecilia660 · Answer

Pourquoi, il y a un souci avec avast ?

Utilisateur anonyme · Answer

Avg est mieux ..

cecilia660 · Answer

Outils/quarantaine/vider la quarantaine , c'est dans AVG ?

Utilisateur anonyme · Answer

Oui affiche les fichier et supprime les ligne que ta prescrit nathandre ..

As tu installer Avg ?

cecilia660 · Answer

AVG vient de finir de se telecharger, je l'installe. comment faire ça ? : affiche les fichier et supprime les ligne que ta prescrit nathandre ..

cecilia660 · Answer

Ca y est je les ai supprimé. J'installe AVG...

Utilisateur anonyme · Answer

...
En attente !

cecilia660 · Answer

j'ai lancé une analyse

cecilia660 · Answer

Je suppose que l'analyse va durer un certains temps. Que faut-il faire d'autre ? Je ne trouve pas quarantaine dans outils COLOMBO 38

Utilisateur anonyme · Answer

COLOMBO, fait lui faire un RSIT après, c'est indispensable

cecilia660 · Answer

Est ce que je peux vous envoyer le résultat demain ? je tombe de fatigue !!!!!!

En tout cas c'est vraiment cool que certaines personnes comme vous prennent le temps d'aider les novices !!

Merci encore

Utilisateur anonyme · Answer

Bonne nuit ;-))

&#9658; Pour demain tu me fait un rapport RSIT ( Random Systeme Information Tools ) et tu me l'envoie ..

http://images.malwareremoval.com/random/RSIT.exe

&#9654; Double clique sur RSIT.exe pour lancer l'outil. 

&#9654; Clique sur 'Continue' à l'écran Disclaimer. 

&#9654; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

&#9654; Une fois le scan fini , 2 rapports vont apparaitre. &#9654; Héberge le contenu des 2 rapports. 

( C:\RSIT\log.txt et C:\RSIT\info.txt ) 

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller 


Petite chose à faire pour les rapports générés par RSIT avant de continuer 

&#9654; Vous devez fusionner les deux rapports. 
&#9654; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt pour ne faire qu'un seul rapport. 
&#9654; Ensuite enregistrer le rapport log.txt.

pimprenelle27 · Answer

Bonsoir à vous,

Merci clombo 38 de me piquer mon canned alors que tu ne sais même pas analyser de rapport RSIT, en plus Malware anti malware ce passe toujours à la fin d'une désinfection jamais avant. 

cecilia, tu peux désinstaller Ad-Aware car il n'est plus à jour et plus efficace et écoute nathandre qui a plus d'expérience que clombo38 qui n'arrive même pas à distinguer les infections et à savoir quoi donner.

Je te l'ai dit colombo je ne te lâcherais pas tant que tu te remettras pas en cause et à chercher à comprendre comment ce passe une désinfection les étapes importante et repérer les infections.

cecilia660 · Answer

Voila le rapport RSIT log.txt + info.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by Cécilia at 2009-08-29 07:51:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (8%) free of 36 GB
Total RAM: 957 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:51:54, on 29/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\Cécilia\Bureau\RSIT.exe
C:\Documents and Settings\Cécilia\Bureau\Cécilia.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+VOB+file
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [CANAL+ CANALSAT A LA DEMANDE] "C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/l2/bin/cortvrml.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1228138270958&h=e2a302df951b7fa4f65483e8ab75f06c/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{892B2DEF-28B0-4BCB-9D8E-3D5378F39AB3}: NameServer = 80.10.246.1 81.253.149.2
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

cecilia660 · Answer

D'accord Pimprenelle27, je désinstalle Ad-aware.

cecilia660 · Answer

Le rapport est-il bon ?

cecilia660 · Answer

Bonjour nathandre !!!

Voila le rapport usbFix


############################## | UsbFix V6.023 |

User : Cécilia (Administrateurs) # ACER-79F6FF2248
Update on 29/08/09 by Chiquitine29
Start at: 14:51:06 | 29/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

C:\ -> Disque fixe local # 35,06 Go (3,26 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,55 Go (10,43 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\WINDOWS\antiv.exe  
Présent ! D:\autorun.inf  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{12565edc-179d-11dd-b79e-0016361d1d98}
Shell\1\Command =H:\explorer.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe

HKCU\..\..\Explorer\MountPoints2\{1f731e2a-8937-11db-b610-0016361d1d98}
Shell\AutoRun\command =G:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{7dd902de-ef8f-11dd-b844-0016361d1d98}
Shell\1\Command =H:\explorer.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe

HKCU\..\..\Explorer\MountPoints2\{93d50c55-f4a6-11da-b5af-806d6172696f}
Shell\AutoRun\command =D:\setupSNK.exe 

HKCU\..\..\Explorer\MountPoints2\{e3ad2ac6-1d13-11dd-b7a5-0016361d1d98}
Shell\1\Command =explorer.exe 
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL 

HKCU\..\..\Explorer\MountPoints2\{fed02968-6abf-11dc-b6de-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

cecilia660 · Answer

Voila nathandre


############################## | UsbFix V6.023 |

User : Cécilia (Administrateurs) # ACER-79F6FF2248
Update on 29/08/09 by Chiquitine29
Start at: 15:08:27 | 29/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

C:\ -> Disque fixe local # 35,06 Go (3,21 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,55 Go (10,43 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\antiv.exe 
Supprimé ! D:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{12565edc-179d-11dd-b79e-0016361d1d98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{1f731e2a-8937-11db-b610-0016361d1d98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7dd902de-ef8f-11dd-b844-0016361d1d98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e3ad2ac6-1d13-11dd-b7a5-0016361d1d98}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fed02968-6abf-11dc-b6de-4d6564696130}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[05/08/2004 05:00|-rahs----|4952] -> C:\Bootfont.bin 
[24/10/2008 14:57|-rahs----|252240] -> C:
tldr 
[05/08/2004 05:00|-rahs----|47564] -> C:\NTDETECT.COM 
[26/11/2008 16:45|-rahs----|216] -> C:\boot.ini 
[06/08/2005 20:09|--a------|0] -> C:\CONFIG.SYS 
[06/08/2005 20:34|--a------|50] -> C:\AUTOEXEC.BAT 
[06/08/2005 20:09|-rahs----|0] -> C:\IO.SYS 
[06/08/2005 20:09|-rahs----|0] -> C:\MSDOS.SYS 
[09/08/2005 09:00|-rahs----|75] -> C:\Preload.aaa 
[28/08/2009 23:13|--a------|3125] -> C:\TB.txt 
[?|?|?] -> C:\pagefile.sys 
[?|?|?] -> C:\hiberfil.sys 
[29/08/2009 15:10|--a------|3126] -> C:\UsbFix.txt 
[26/04/2007 09:37|--a------|168] -> C:\setupfax.log 
[03/08/2009 20:52|--ah-----|244] -> C:\sqmnoopt00.sqm 
[03/08/2009 20:52|--ah-----|232] -> C:\sqmdata00.sqm 
[04/08/2009 18:05|--ah-----|244] -> C:\sqmnoopt01.sqm 
[04/08/2009 18:05|--ah-----|232] -> C:\sqmdata01.sqm 
[05/08/2009 21:48|--ah-----|244] -> C:\sqmnoopt02.sqm 
[05/08/2009 21:48|--ah-----|232] -> C:\sqmdata02.sqm 
[24/08/2009 22:14|--ah-----|244] -> C:\sqmnoopt03.sqm 
[24/08/2009 22:14|--ah-----|232] -> C:\sqmdata03.sqm 
[28/08/2009 20:04|--ah-----|244] -> C:\sqmnoopt04.sqm 
[28/08/2009 20:04|--ah-----|232] -> C:\sqmdata04.sqm 
[02/08/2009 21:56|--ah-----|244] -> C:\sqmnoopt05.sqm 
[02/08/2009 21:56|--ah-----|232] -> C:\sqmdata05.sqm 
[25/08/2009 21:19|--ah-----|244] -> C:\sqmnoopt06.sqm 
[25/08/2009 21:19|--ah-----|232] -> C:\sqmdata06.sqm 
[28/08/2009 23:49|--ah-----|244] -> C:\sqmnoopt07.sqm 
[28/08/2009 23:49|--ah-----|232] -> C:\sqmdata07.sqm 
[29/08/2009 00:02|--ah-----|244] -> C:\sqmnoopt08.sqm 
[29/08/2009 00:02|--ah-----|232] -> C:\sqmdata08.sqm 
[29/08/2009 07:58|--ah-----|244] -> C:\sqmnoopt09.sqm 
[29/08/2009 07:58|--ah-----|232] -> C:\sqmdata09.sqm 
[29/08/2009 08:12|--ah-----|244] -> C:\sqmnoopt10.sqm 
[29/08/2009 08:12|--ah-----|232] -> C:\sqmdata10.sqm 
[28/08/2009 22:29|--ah-----|244] -> C:\sqmnoopt11.sqm 
[28/08/2009 22:29|--ah-----|232] -> C:\sqmdata11.sqm 
[28/08/2009 23:20|--ah-----|244] -> C:\sqmnoopt12.sqm 
[28/08/2009 23:20|--ah-----|232] -> C:\sqmdata12.sqm 
[29/08/2009 14:49|--ah-----|244] -> C:\sqmnoopt13.sqm 
[29/08/2009 14:49|--ah-----|232] -> C:\sqmdata13.sqm 
[03/03/2070 17:32|--ah-----|244] -> C:\sqmnoopt14.sqm 
[03/03/2070 17:32|--ah-----|232] -> C:\sqmdata14.sqm 
[03/03/2070 17:42|--ah-----|244] -> C:\sqmnoopt15.sqm 
[03/03/2070 17:42|--ah-----|232] -> C:\sqmdata15.sqm 
[18/07/2009 11:05|--ah-----|244] -> C:\sqmnoopt16.sqm 
[18/07/2009 11:05|--ah-----|232] -> C:\sqmdata16.sqm 
[18/07/2009 11:17|--ah-----|244] -> C:\sqmnoopt17.sqm 
[18/07/2009 11:17|--ah-----|232] -> C:\sqmdata17.sqm 
[18/07/2009 12:43|--ah-----|244] -> C:\sqmnoopt18.sqm 
[18/07/2009 12:43|--ah-----|232] -> C:\sqmdata18.sqm 
[18/07/2009 19:16|--ah-----|244] -> C:\sqmnoopt19.sqm 
[18/07/2009 19:16|--ah-----|232] -> C:\sqmdata19.sqm 
[02/07/2008 14:08|--a------|159] -> C:\Setup.log 
[09/03/2009 23:05|--a------|798] -> C:\wmdm.log 
[15/03/2009 16:32|--a------|68] -> C:\hcwclear.txt 
[15/03/2009 16:37|--a------|618] -> C:\Prodinfo.txt 
[29/08/2009 07:38|--a------|38659] -> C:\aaw7boot.log 
[04/08/2004 00:55|--a------|28672] -> D:\setupSNK.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

cecilia660 · Answer

le voici 


############################## | UsbFix V6.023 |

User : Cécilia (Administrateurs) # ACER-79F6FF2248
Update on 29/08/09 by Chiquitine29
Start at: 15:20:34 | 29/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Celeron(R) M processor         1.50GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

C:\ -> Disque fixe local # 35,06 Go (3,4 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,55 Go (10,43 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # UsbFix V6.023 ! |

cecilia660 · Answer

voila

Logfile of random's system information tool 1.06 (written by random/random)
Run by Cécilia at 2009-08-29 15:30:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (10%) free of 36 GB
Total RAM: 957 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:31:06, on 29/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Cécilia\Bureau\RSIT.exe
C:\Documents and Settings\Cécilia\Bureau\Cécilia.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+VOB+file
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [CANAL+ CANALSAT A LA DEMANDE] "C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\Launcher.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/l2/bin/cortvrml.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1228138270958&h=e2a302df951b7fa4f65483e8ab75f06c/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{892B2DEF-28B0-4BCB-9D8E-3D5378F39AB3}: NameServer = 80.10.246.130 81.253.149.10
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

cecilia660 · Answer

Merci nathandre, j'ai supprimé les lignes, redémarrer le PC, par contre il n'y a pas AskBarDis\unins000.exe dans programfiles

cecilia660 · Answer

Bonsoir, l'analyse est faitte et aucune infection n'a été trouvée nathandre !!

pimprenelle27 · Answer

bonsoir,

c'est normale de ne pas trouvé ce fichier là il à été supprimé par tool bar : 

Supprime! - C:\Program Files\AskBarDis\unins000.exe

cecili660 · Answer

Bonjour,

Tout à l'air rentré dans l'ordre !!!!

Merci beaucoup à vous pour la précieuse aide que vous m'avez apporté, et pour le temps que vous avez passer pour résoudre mon problème qui était vraiment très handicapant.


A bientot

Cecilia

cecili660 · Answer

Bonjour nathandre

Je ne suis pas chez moi mais je ferai ça dès ce soir. Peux-tu m'expliquer rapidement à quoi ça sert et quelles seront les conséquences ?

cecilia660 · Answer

Bonjour nathandre, 

Désolée de répondre aussi tard, la semaine à été longue.
Je parlait de la restauration système mais j'ai trouvé des explication sur google.

Ca y est j'ai créé mon point de restauration.

Je pense que c'était la dernière étape non ?


Cecilia

Virus total security

48 réponses

Discussions similaires

Newsletters