Problème d'antivirus

jatao09 -  
Bonjour,
Mon PC est infecté mais je n'arrive pas à installer un antivirus. Comment éradiquer ces virus sans réinstaller mon PC.
Configuration: Windows XP Internet Explorer 8.0

4 réponses

  • Votes
  • Date
  • Date décroissante
  1.  lyes12
    Bonjour

    moi j instales kaspersky pas de brobleme pui quant je clic un clic droit sur un fichier imposible de cilicer sur analiser

    je sais pas quoi fair ?

    svp aidaient moi

    merci
    1. lyes12
      bonjour

      moi j instales kaspersky pas de brobleme pui quant je clic un clic droit sur un fichier imposible de cilicer rur analiser

      aider moi svp
      1. jatao09 Auteur
        rapport d'analyse avec hijackthis

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:35:44, on 23/12/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\System32\SCardSvr.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Symantec\pcAnywhere\awhost32.exe
        C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\Program Files\Intel\WiFi\bin\EvtEng.exe
        C:\WINDOWS\system32\inetsrv\inetinfo.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
        C:\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
        C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
        C:\WINDOWS\system32\tcpsvcs.exe
        C:\WINDOWS\System32\snmp.exe
        C:\WINDOWS\System32\snmptrap.exe
        C:\WINDOWS\system32\svchost.exe
        C:\DynaMate\DMS\DmsServ.exe
        C:\DynaMate\DMS\DMSS.EXE
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\system32\inetsrv\DavCData.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Analog Devices\Core\smax4pnp.exe
        C:\WINDOWS\system32\igfxtray.exe
        c:\LandparkIP\LpServiceIPClient.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\WINDOWS\system32\igfxpers.exe
        C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
        C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
        C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SuperCopier2\SuperCopier2.exe
        C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
        C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
        C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        C:\WINDOWS\system32\wbem\unsecapp.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://MoovInside
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://moovinside/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = moovproxy:8080
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 10.178.1.*;10.172.11.*;10.179.*.*;10.172.10.*;10.178.8.*;mail.moov.com;10.178.12.*;10.177.16.*;10.178.*;10.177.*;10.190.*;<local>
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
        O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
        O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
        O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
        O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
        O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"
        O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
        O4 - HKLM\..\Run: [XP-0F76CB06] C:\WINDOWS\system32\XP-0F76CB06.EXE
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
        O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: BTTray.lnk = ?
        O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=http://MoovInside
        O15 - Trusted IP range: http://192.168.0.1
        O16 - DPF: {05CA9FB0-3E3E-4b36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Moov.Com
        O17 - HKLM\Software\..\Telephony: DomainName = Moov.Com
        O17 - HKLM\System\CCS\Services\Tcpip\..\{35C15E3C-84E4-4DF3-8FCB-5304BD854E1C}: NameServer = 10.178.8.21,10.178.1.31
        O17 - HKLM\System\CCS\Services\Tcpip\..\{3AF2BD2B-4F82-4C78-84DB-0E5DE6050407}: NameServer = 10.178.8.21,10.178.1.31
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Unknown owner - C:\WINDOWS\system32\agrsmsvc.exe (file missing)
        O23 - Service: Service hôte Symantec pcAnywhere (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
        O23 - Service: DMS Service (DMSSERV.EXE) - Unknown owner - C:\DynaMate\DMS\DmsServ.exe
        O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Firebird Server (InterBaseServer) - Unknown owner - C:\Program.exe (file missing)
        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
        O23 - Service: Omnidaemon CAA 139 1217 /4 (omnidaemon) - Unknown owner - C:\WINDOWS\system32\omnidaemon.exe
        O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
        O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
        O23 - Service: Landpark Network IP Client (Service2) - Cerus Informatique - c:\LandparkIP\LpServiceIPClient.exe
        O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O23 - Service: Symantec Auto-upgrade Agent (Smcinst) - Unknown owner - C:\Program Files\Symantec\Symantec Endpoint Protection\SmcLU\Setup\smcinst.exe (file missing)
        1. FrenchKilleR
          Bonjour , fais un scan avec MalwareBytes Anti-Malware

          Suis le tuto suivant pour l'utliliser :

          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­
          ou
          http://kerio.probb.fr/logiciels-et-tutoriels-f6/malwarebytes­-anti-malware-t2011.htm

          Quand l'analyse sera faite , poste le rapport de l'analyse

          Merci et bonne journée
          1. jatao09 Auteur
            Bonsoir Franchkiller

            Voici le rapport d'analyse avec MalwareBytes Anti-Malware

            Malwarebytes' Anti-Malware 1.42
            Version de la base de données: 3416
            Windows 5.1.2600 Service Pack 3
            Internet Explorer 8.0.6001.18702

            23/12/2009 18:06:48
            mbam-log-2009-12-23 (18-06-31).txt

            Type de recherche: Examen rapide
            Eléments examinés: 143534
            Temps écoulé: 5 minute(s), 51 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 1
            Elément(s) de données du Registre infecté(s): 4
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 24

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

            Valeur(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xp-0f76cb06 (Trojan.Agent) -> No action taken.

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

            Dossier(s) infecté(s):
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4 (Worm.AutoRun) -> No action taken.

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\ZOON-86A.EXE (Trojan.Flystudio) -> No action taken.
            C:\WINDOWS\system32\N2-66D24.EXE (Trojan.Flystudio) -> No action taken.
            C:\WINDOWS\system32\N2-CDE4C.EXE (Trojan.Flystudio) -> No action taken.
            C:\WINDOWS\system32\N2-D5F7A.EXE (Trojan.Flystudio) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\com.run (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\dp1.fne (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\internet.fne (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\krnln.fnr (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.
            C:\Documents and Settings\jonkoffi\Local Settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
            C:\WINDOWS\system32\dp1.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\internet.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
            C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
            C:\WINDOWS\system32\XP-0F76CB06.EXE (Trojan.Agent) -> No action taken.