Mon ordinateur a des virus

Résolu
Fred -  
Bonjour,
je voudrais faire un rapport hijackthis mais je ne sais pas comment faire ??
Configuration: Windows XP Internet Explorer 8.0

29 réponses

Résumé de la discussion

Réaliser un rapport HijackThis sous Windows XP avec Internet Explorer 8 afin d’identifier d’éventuels éléments malveillants constitue la problématique centrale, dans un contexte où les outils et procédures varient selon le niveau d’accès. Plusieurs éléments de réponse préconisent d’exécuter RSIT (Random/Random) après téléchargement puis d’enregistrer deux rapports, avec les sauvegardes C:\rsit\info.txt et C:\rsit\log.txt, en lançant RSIT avec les droits administrateur selon l’OS. D’autres échanges évoquent des difficultés liées à Malwarebytes et d’autres antivirus comme Avira lors de l’ouverture, avec des tentatives de réinstallation répétées et questionnements sur l’efficacité des outils pendant l’analyse. En complément utile, des extraits de log et des chemins de sauvegarde précisent les composants détectés et leur localisation, notamment les exécutables et les clés de démarrage.

Bobot (l’IA à votre service)
  2. Utilisateur anonyme
    Ok, donc doublie clic dessus puis dans la fenêtre sui s'ouvre, clique sur les boutons suivants et/ou OK.
    1. Utilisateur anonyme
      Suppression des points de restauration :
      • Clique sur Démarrer
      • Clique droit sur Poste de travail
      • Clique sur Propriétés
      • Clique sur l'onglet Restauration du système
      • Clique sur Restauration système
      • Coche la case Désactiver la Restauration du système sur tous les lecteurs
      • Clique sur Appliquer
      • Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
      • Décoche la case Désactiver la Restauration du système sur tous les lecteurs
      • Clique sur Appliquer
      • Clique sur OK

      Création d'un nouveau point de restauration :
      • Clique sur Démarrer
      • Clique sur Programmes
      • Clique sur Accessoires
      • Clique sur Outils système
      • Clique sur Restauration système
      • Active la restauration si un message le demande
      • Sélectionne Créer un point de restauration
      • Clique sur Suivant
      • Entre une Description
      • Clique sur Créer
      • Clique sur Fermer

      • Télécharge Ccleaner

      • Lance l'installation en double cliquant sur le fichier téléchargé

      • Laisse les options par défaut lors de l'installation

      • Lance Ccleaner

      • Clique sur le bouton Nettoyer et clique sur OK dans lafenêtre d'avertissement

      • Clique sur l'onglet Registre

      • Clique sur le bouton Chercher les erreurs

      • Clique sur le bouton Corriger les erreurs sélectionnées

      • Refais la recherche derreurs jusqu'à ce qu'il n'en trouve plus

      Mises à jour :

      Acrobat Reader :

      • Désinstalle la version 7 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes

      • Télécharge sur ton bureau la version 9.20 à partir de ce lien

      • Lance AdbeRdr920_fr_FR.exe et suis les instructions
      1. Utilisateur anonyme
        Joyeux Noël à toi aussi :)

        La suite :

        Supprime ce fichier : C:\Documents and Settings\Sonia et Yvon\Local Settings\Temp\richtx64.exe

        • Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Fred.exe
        • Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Fred.exe

        • Clique sur Do a system Scan only

        • Coche les cases suivantes (si elles sont présentes) : 

        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-21-299502267-616249376-725345543-1008\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" (User 'Sonia Et Yvon')
O4 - HKUS\S-1-5-21-299502267-616249376-725345543-1008\..\Run: [richtx64.exe] C:\DOCUME~1\SONIAE~1\LOCALS~1\Temp\richtx64.exe (User 'Sonia Et Yvon')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll (file missing)


        • Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

        • Ferme HijackThis

        On va supprimer les différents outils utilisés :

        • Télécharge ToolsCleaner sur ton Bureau

        • Sous XP : Double clique sur ToolCleaner2.exe
        • Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

        • Clique sur Recherche et patiente pendant le scan

        • Clique sur Suppression pour supprimer les outils

        • Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

        ▲ Le rapport est sauvegardé dans C:\TCleaner.txt

        Tu peux supprimer ToolsCleaner2.exe
        2. Utilisateur anonyme
          Pourrais-tu mettre à jour Malwarebytes et refaire un scan stp.
          1. Utilisateur anonyme
            /!\ Désactive tous tes logiciels de protection et ferme tous tes programmes

            • Télécharge ComboFix (de sUBs) sur ton Bureau de cette manière :
            Fais un clic droit sur ce lien

            • Choisis "enregistrer la cible sous ... " et dans la fenêtre qui s'ouvre choisis ton bureau pour l'emplacement et tape CBFix.exe pour le nom.

            • Sous XP : Double clique sur CBFix.exe
            • Sous Vista/7 : Fais un clic droit sur CBFix.exe et sélectionne "Exécuter en tant qu'administrateur"

            • Clique sur le bouton Oui dans la fenêtre d'avertissement

            • Si tu es sous XP et que la console de récupération n'est pas installée, ComboFix va te proposer de l'installer, accepte en cliquant sur Oui.

            • Laisse travailler l'outil (ne touche pas à ton PC) et si il te demande de redémarrer le PC, accepte.

            • Un rapport va s'ouvrir à la fin du processus, copie/colle le dans ta réponse
            ▲ Le rapport est sauvegardé dans C:\ComboFix.txt

            Tutorial officiel de ComboFix
            2. Utilisateur anonyme
              Rien n'a été trouvé, il s'agit seulement d'outils de désinfection.

              On va supprimer les différents outils utilisés :

              • Télécharge pc-system.fr/TC/ToolsCleaner2.exe ToolsCleaner sur ton Bureau

              • Sous XP : Double clique sur ToolCleaner2.exe
              • Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

              • Clique sur Recherche et patiente pendant le scan

              • Clique sur Suppression pour supprimer les outils

              • Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

              ▲ Le rapport est sauvegardé dans C:\TCleaner.txt

              Et ensuite, essaie de nouveau de faire un scan gmer comme décrit au post 46 ==> https://forums.commentcamarche.net/forum/affich-15527730-mon-ordinateur-a-des-virus?page=2#46
              1. Utilisateur anonyme
                Il est possible que tes plantages viennent d'un problème matériel..
                On va encore essayer quelque chose :

                • Télécharge gmer sur ton bureau à partir de ce lien ==> http://www.gmer.net/#files en cliquant sur le bouton "Download EXE".
                Note : le fichier téléchargé aura un nom aléatoire, c'est normal, garde ce nom

                • Lance gmer à partir du fichier au nom aléatoire

                • Un scan va se lancer dès le lancement, laisse le faire.

                • Si il détecte tout de suite le rootkit, il va te proposer de scanner le PC en entier, accepte.
                • Sinon, cose sur la droite les cases "Services", "Registry" et "Files" et clique sur le bouton scan

                • Laisse travailler l'outil

                • A la fin du scan, clique sur le bouton Save... et enregistre le rapport sur ton bureau

                • Copie/colle le contenu du rapport dans ta réponse
                1. Utilisateur anonyme
                  Pour démarrer en mode sans échec, appuie sur la touche F8 au démarrage du PC, tu auras un menu qui va s'afficher, choisis "démarrer en mode sans échec".

                  Aide en images

                  Essaie de démarrer en mode sans échec et regarde si ton PC plante aussi.
                  1. Utilisateur anonyme
                    J'ai bien peur que tes problèmes de freeze et autres bugs soient dû à autre chose qu'une infection..
                    Est-ce que ton PC plante même quand tu ne fais rien dessus ?
                    Plante t-il aussi en mode sans échec ?

                    On va encore faire un peu de ménage :

                    • Sous XP : Double clique sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Fred.exe
                    • Sous Vista/7 : Fais un clic droit et choisis exécuter en tant qu'administrateur sur HijackThis qui se trouve ici ==> C:\Program Files\trend micro\Fred.exe

                    • Clique sur Do a system Scan only

                    • Coche les cases suivantes (si elles sont présentes) : 

                    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [ULiRaid] C:\Program Files\ULi5287\ULi5287.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DMSN] C:\Program Files\Dialflirt\dialmsn.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe


                    • Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

                    • Ferme HijackThis
                    1. Utilisateur anonyme
                      Essaie de le désinstaller en utilisant Revo Uninstaller
                      1. Fred
                        La désinstallattion a fonctionné, j'ai réinstallé malwarebyte je l'ai ouvert mais en même temps lordinateur a buguer j'ai donc du redémarrer, mais après malwarebyte ne voulait plus s'ouvrir. J'ai donc tenté de désinstaller et réinstaller plusieur fois mais rien ne marche malwarebyte ne veut pas s'ouvrir. J'ai meme tenté un autre logiciel antivirus (avira)
                      2. Fred
                        @FredVoilà j'ai fait ce que tu ma dis avec hijackthis

                        Oui mon pc plante même lorsque je ne fais rien dessu

                        Non je n'ai pas essayer le mode sans échec. Comment faire?
                      3. Fred
                        @FredJ'ai essaillé de faire fonctionner mon antivirus avec le mode sans echec, mais rien n'a marché. L'ordinateur plantais moins aussi.

                        Est ce qu'un reformatage fonctionnerais à la place ?
                      4. Fred
                        @FredNon à la fin du scan lorsque je veux sauver, tout plante je dois redémarrer le PC à tout les fois, j'ai même essayer en mode sans échec.
                      5. Fred
                        @FredJe tiens à préciser qu'il y a des sons comme des bande annonce qui parte tout seule sans même que je sois sur internet.

                        Est-ce qu'il y a quelque chose à faire ?
                        Et je vais répeter ma question est-ce qu'un reformatage pourrais enlever le problème?
                    2. Utilisateur anonyme
                      Tu as déjà essayé de le désinstaller et réinstaller ?
                      1. Fred
                        Malwarebyte ne ce désinstalle pas lorsque je vais dans ajouter ou suprimé des programe je click sur suprimé malwarebyte une fenêtre s'ouvre pour le désinstaller, mais elle ne se charge jamais.
                    3. Utilisateur anonyme
                      Tu l'avais déjà installé sur ton PC ?
                      C'est à l'installation ou après à l'exécution du programme que çà plante ?
                      1. Fred
                        Oui je l'avais déja installer et c'est à l'éxécution que ça plante
                    4. Utilisateur anonyme
                      Essaie çà :

                      • Télécharge rkill sur ton bureau

                      • Double clique sur rkill.com

                      • Patiente le temps que l'outil travaille, pendant ce temps les fenêtres et la barre de tâches risquent de disparaître

                      Quand tu as de nouveau la barre des tâches, essaie de nouveau de lancer Malwarebytes.
                      1. Fred
                        Non, rien à faire j'ai éxecuter la dernière action que tu ma dis de faire, je l'ai rééssayer plusieur fois et toujours la meme chose malwarebyte ne veut pas s'ouvrir
                    5. Utilisateur anonyme
                      C'est pas mal, comment va ton PC ?

                      On passe à la suite :

                      • Télécharge Malwarebytes' Anti-Malware (MBAM)

                      • Double clique sur mbam-setup.exe pour lancer l'installation

                      • Laisse les options par défaut lors de l'installation

                      • Lance MBAM et laisse les Mises à jour se télécharger

                      • Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
                      Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

                      • A la fin du scan, clique sur Afficher les résultats

                      • Coche tous les éléments détectés puis clique sur Supprimer la sélection

                      • S'il t'est demandé de redémarrer, clique sur Yes

                      • Un rapport va s'ouvrir, copie/colle le dans ta réponse

                      ▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
                      1. Fred
                        Mon PC bugue toujours je dois toujours le redémarrer

                        Et impossible de lancer malwarebyte lorsque je fait un double clic il y a un petit sablier et apres il disparait sans ouvrir malware...
                    6. Utilisateur anonyme
                      Bien, refais un rapport rsit stp.
                      1. Fred
                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by Fred at 2009-12-10 16:52:34
                        Microsoft Windows XP Édition familiale Service Pack 3
                        System drive C: has 97 GB (64%) free of 153 GB
                        Total RAM: 1023 MB (44% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 16:52:37, on 2009-12-10
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                        C:\Program Files\Winamp\winampa.exe
                        C:\WINDOWS\vVX1000.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Windows Live\Contacts\wlcomm.exe
                        C:\Program Files\Windows Live\Messenger\wlcsdk.exe
                        c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\T10PQ0BL\RSIT[1].exe
                        C:\Program Files\trend micro\Fred.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll (file missing)
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                        O3 - Toolbar: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - (no file)
                        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
                        O4 - HKLM\..\Run: [ULiRaid] C:\Program Files\ULi5287\ULi5287.exe
                        O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                        O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [DMSN] C:\Program Files\Dialflirt\dialmsn.exe
                        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [PC Speed Maximizer] C:\Program Files\PC Speed Maximizer\SPMTray.exe
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us//html/activexplayer/SMALStreaming.cab
                        O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CA/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                        O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll (file missing)
                        O20 - AppInit_DLLs:
                        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    7. Utilisateur anonyme
                      Bien, la suite :

                      • Télécharge OTM (de Old_Timer) sur ton Bureau

                      • Sous XP : Double clique sur OTM.exe
                      • Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

                      • Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

                      • Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved 

                      :Services

:files
C:\Program Files\AntiMalware

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AntiMalware"=-

:commands
[emptytemp]


                      • Clique sur le bouton MoveIt! pour lancer la suppression.

                      • Clique sur le bouton YES pour redémarrer le PC

                      • Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

                      ▲ Le rapport est sauvegardé dans C:\_OTM\MovedFiles

                      Ensuite réessaie de lancer UsbFix
                      1. Fred
                        All processes killed
                        ========== SERVICES/DRIVERS ==========
                        ========== FILES ==========
                        File/Folder C:\Program Files\AntiMalware not found.
                        ========== REGISTRY ==========
                        Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\AntiMalware deleted successfully.
                        ========== COMMANDS ==========

                        [EMPTYTEMP]

                        User: Administrateur
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 67 bytes

                        User: All Users

                        User: Default User
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 402 bytes

                        User: Fred
                        ->Temp folder emptied: 795768 bytes
                        ->Temporary Internet Files folder emptied: 530056902 bytes
                        ->Java cache emptied: 65558864 bytes

                        User: Jean-Philippe Nicol
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 402 bytes
                        ->Java cache emptied: 19717710 bytes

                        User: LocalService
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 33237 bytes

                        User: NetworkService
                        ->Temp folder emptied: 0 bytes
                        ->Temporary Internet Files folder emptied: 33170 bytes

                        User: Sonia Et Yvon
                        ->Temp folder emptied: 1392302 bytes
                        ->Temporary Internet Files folder emptied: 70735730 bytes
                        ->Java cache emptied: 33508922 bytes

                        %systemdrive% .tmp files removed: 0 bytes
                        %systemroot% .tmp files removed: 0 bytes
                        %systemroot%\System32 .tmp files removed: 0 bytes
                        Windows Temp folder emptied: 0 bytes
                        %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23971760 bytes
                        %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33237 bytes
                        RecycleBin emptied: 0 bytes

                        Total Files Cleaned = 711,29 mb

                        OTM by OldTimer - Version 3.1.2.2 log created on 12102009_162121

                        Files moved on Reboot...

                        Registry entries deleted on Reboot...

                        Le rapport USB FIX est le message 24
                    8. Utilisateur anonyme
                      On va passer UsbFix et on retentera plus tard, fais ceci :

                      • Télécharge et enregistre le fichier sur ton bureau Ad-Remover

                      • Sous XP : Double clique sur AD-R.exe
                      • Sous Vista/7 : Fais un clic droit sur AD-R.exe et sélectionne "Exécuter en tant qu'administrateur"

                      • Clique sur Oui dans la fenêtre d'avertisement

                      • Au menu principal choisi l'option "Lancer le nettoyage" (avec la touche L) et tape sur la touche entrée.

                      • Patiente pendant que l'outil fait son travail

                      • Appuie sur une touche quand le programme te le demande

                      • Un rapport va s'ouvrir, copie/colle le dans ta réponse

                      ▲ Le rapport est sauvegardé dans C:\Ad-report.log

                      Note :
                      Process.exe est détecté par certains antivirus comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      1. Fred
                        Voici le rapport USB Fix

                        C:\WINDOWS\System32\smss.exe 600
                        C:\WINDOWS\system32\csrss.exe 656
                        C:\WINDOWS\system32\winlogon.exe 688
                        C:\WINDOWS\system32\services.exe 736
                        C:\WINDOWS\system32\lsass.exe 748
                        C:\WINDOWS\system32\nvsvc32.exe 924
                        C:\WINDOWS\system32\svchost.exe 956
                        C:\WINDOWS\system32\svchost.exe 1048
                        C:\WINDOWS\System32\svchost.exe 1148
                        C:\WINDOWS\system32\svchost.exe 1196
                        C:\WINDOWS\system32\svchost.exe 1240
                        C:\WINDOWS\system32\svchost.exe 1336
                        C:\WINDOWS\system32\spoolsv.exe 1528
                        C:\WINDOWS\system32\svchost.exe 1672
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1704
                        C:\Program Files\Bonjour\mDNSResponder.exe 1724
                        C:\WINDOWS\System32\svchost.exe 1840
                        C:\Program Files\Java\jre6\bin\jqs.exe 1968
                        C:\Program Files\Microsoft LifeCam\MSCamS32.exe 2008
                        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 172
                        C:\WINDOWS\system32\svchost.exe 412
                        C:\WINDOWS\system32\wdfmgr.exe 516
                        C:\WINDOWS\System32\alg.exe 220
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe 1092
                        C:\WINDOWS\system32\wbem\wmiprvse.exe 1172
                        C:\WINDOWS\Explorer.EXE 2348
                        C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe 2532
                        C:\Program Files\Winamp\winampa.exe 2540
                        C:\WINDOWS\vVX1000.exe 2568
                        C:\Program Files\Search Settings\SearchSettings.exe 2596
                        C:\Program Files\iTunes\iTunesHelper.exe 2620
                        C:\WINDOWS\RTHDCPL.EXE 2652
                        C:\WINDOWS\system32\RUNDLL32.EXE 2744
                        C:\Program Files\Java\jre6\bin\jusched.exe 2756
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2764
                        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe 2844
                        C:\WINDOWS\system32\ctfmon.exe 2892
                        C:\Program Files\Messenger\msmsgs.exe 2908
                        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 2968
                        C:\Program Files\iPod\bin\iPodService.exe 1496
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE 2500
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE 3792
                        C:\WINDOWS\system32\wbem\wmiprvse.exe 2428

                        ################## | Fichiers # Dossiers infectieux |

                        C:\DOCUME~1\Fred\LOCALS~1\Temp\test.reg

                        ################## | Spyware.OnlineGames |

                        ################## | Registre # Clés infectieuses |

                        ################## | Registre # Mountpoints2 |

                        ################## | Cracks / Keygens / Serials |

                        ################## | ! Fin du rapport # UsbFix V6.059 ! |
                      2. Fred
                        @FredEt voici le rapport AD-REMOVER

                        .
                        ======= LOGFILE OF AD-REMOVER 1.1.4.6_E | ONLY XP/VISTA/7 =======
                        .
                        Updated by C_XX on 10.12.2009 at 20:14
                        Contact: AdRemover.contact@gmail.com
                        Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
                        .
                        Launch at: 15:09:43, 2009-12-10 | Normal Boot | Option: CLEAN
                        Executed from: C:\Program Files\Ad-Remover\
                        Operating system: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
                        Computer Name: JEAN-9C448CF3DD | Current user: Fred
                        .
                        ============== NEUTRALIZED ELEMENT(S) ==============
                        .

                        C:\DOCUME~1\Fred\APPLIC~1\Dealio
                        C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
                        C:\Program Files\Dealio
                        C:\Program Files\PartyGaming
                        C:\Program Files\Search Settings
                        C:\DOCUME~1\Fred\MENUDM~1\PROGRA~1\PartyPoker
                        C:\Windows\Installer\6b67ee.msi
                        C:\Windows\Installer\6b67f4.msi
                        C:\DOCUME~1\Fred\Bureau\PartyPoker.lnk

                        (!) -- Temp files deleted.

                        .
                        HKCU\software\Dealio
                        HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                        HKCU\software\PartyGaming
                        HKCU\software\Search Settings
                        HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}
                        HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                        HKLM\software\classes\SearchSettings.BHO
                        HKLM\software\classes\SearchSettings.BHO.1
                        HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                        HKLM\software\Dealio
                        HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
                        HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}
                        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
                        HKLM\software\Search Settings
                        HKLM\software\Trymedia Systems
                        .
                        ============== Added scan ==============
                        .
                        .
                        * Internet Explorer Version 8.0.6001.18702 *
                        .
                        [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                        .
                        Do404Search: 01000000
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Show_ToolBar: yes
                        Start Page: hxxp://fr.msn.com/
                        Use Search Asst: no
                        Enable Browser Extensions: yes
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Start Page Redirect Cache: hxxp://ca.msn.com/defaultf.aspx?lang=fr-ca&OCID=iehp
                        Start Page Redirect Cache_TIMESTAMP: 2a5c40e20175ca01
                        Start Page Redirect Cache AcceptLangs: fr-ca
                        Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        .
                        [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                        .
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Delete_Temp_Files_On_Exit: yes
                        Local Page: C:\WINDOWS\system32\blank.htm
                        Start Page: hxxp://fr.msn.com/
                        Search Bar: hxxp://search.msn.com/spbasic.htm
                        .
                        [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                        .
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        .
                        ===================================
                        .
                        2999 Byte(s) - C:\Ad-Report-CLEAN[1].log
                        .
                        0 File(s) - C:\DOCUME~1\Fred\LOCALS~1\Temp
                        1 File(s) - C:\WINDOWS\Temp
                        8 File(s) - C:\WINDOWS\Prefetch
                        .
                        17 File(s) - C:\Program Files\Ad-Remover\BACKUP
                        1952 File(s) - C:\Program Files\Ad-Remover\QUARANTINE
                        .
                        End at: 15:57:42 | 2009-12-10 - CLEAN[1]
                        .
                        ============== E.O.F ==============
                        .
                    9. Utilisateur anonyme
                      Ce dernier rapport n'est pas complet, il manque la fin.
                      1. Fred
                        Pourtant, javais tout copier et coller....
                        J'ai tenter de refaire le scan, mais à chaque fois l'ordinateur plante et je dois redémarrer. Il n'y a pas un autre moyen pour suprimé le virus plus rapidement?
                    • 1
                    • 2