Conime.exe (backdoor)

Résolu
cocodu67... -  
Bonjour,

j'ai conime.exe dans mon rapport hijackthis.
Je crois savoir que c'est un backdoor.
J'ai raison ?
merci de m'aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:56:57, on 09/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Iminent\IMBooster\IMBooster.exe
C:\Program Files\Freecorder\FLVSrvc.exe
C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\admin\Documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0409&m=aspire_5735
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFree.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup
O4 - HKLM\..\Run: [Freecorder FLV Service] "C:\Program Files\Freecorder\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\RunOnce: [Iminent.Notifier Install] "C:\Users\admin\AppData\Local\Temp\NotifierSetup.exe" /s
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\admin\AppData\Local\Temp\NotifierSetup.exe /s
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: ? C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9c82bf41789f3) (gupdate1c9c82bf41789f3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Memopal Crawler - Unknown owner - C:\Program Files\Memopal\MemopalCrawler.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: RGService - Unknown owner - C:\Program Files\RadioGet\RGService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: STSService - Unknown owner - C:\Program Files\SoundTaxi Media Suite\STSService.exe

--
End of file - 9363 bytes
Configuration: Windows Vista
Firefox 3.5.7


edit : avira et malwarebyte antimalware ne trouvent rien.

53 réponses

Résumé de la discussion

Conime.exe figure dans le rapport HijackThis et la discussion porte sur sa nature, avec l'hypothèse qu'il puisse être un backdoor ou, plus largement, un rootkit. Des explications expliquent ce qu'est un rootkit, notamment sa capacité à dissimuler des processus et à modifier le système, et signalent que certains rootkits installent des backdoors. La solution préconisée consiste à utiliser Combofix et à employer la console de récupération sous Windows, tout en désactivant temporairement le contrôle des comptes utilisateur et en suivant les tutoriels officiels. En cas de doute, il est utile de vérifier les nombreux composants listés par HijackThis, car certains éléments présents peuvent être liés à des outils légitimes installés par le système ou des applications tierces.

Bobot (l’IA à votre service)
  1. pimprenelle27 Contributeur sécurité
    bonjour,

    Peut être, il me semble que l'on a pas fait de ménage ni de mise à jour.
    En formation pour éradiquer les méchants virus.
    1. cocodu67... Auteur
      j'utilise CCleaner régulièrement et je défragmente tout les mois et je fais les mises à jour avec windows update et fileshippo
    2. cocodu67... Auteur
      il y a un truc à faire ?
    3. pimprenelle27 Contributeur sécurité
      Bonsoir désolé pas vu ton précédent message, ton pc va bien?
    5. pimprenelle27 Contributeur sécurité
      quel est le problème avec firefox, pourquoi dit tu que personne ne t'aide, je n'ai pas vu le précèdent de tes messages dans mes alerte désolé là je n'y suis pour rien.
  2. pimprenelle27 Contributeur sécurité
    Bonjour,

    Désolé du retard.

    Est ce que tu va sur des sites de streaming.
    En formation pour éradiquer les méchants virus.
    1. cocodu67... Auteur
      bonsoir

      non jamais j'ai beaucoup d'autres choses à faire et pas le temps pour regarder des films
    2. pimprenelle27 Contributeur sécurité
      Bon là je ne vois d'où il peuvent venir alors.

      Mais est ce que ton pc va bien?
    3. cocodu67... Auteur
      oui il va bien et pour l'instant j'ai pas de virus

      peut être que ça provient du rookit et que le précédent helper avait pas réussi à le supprimer mais s'en est pas rendu compte
  3. pimprenelle27 Contributeur sécurité
    Est que tu vas sur MSN ou Facebook?
    1.  cocodu67... Auteur
      oui tous les jours msn et facebook

      edit : je vous ais envoyé un message privé
    2. cocodu67... Auteur
      alors vous en pensez quoi ?
  4. cocodu67... Auteur
    je déteste les pubs qui s'affichent sur certains sites alors non je ne clique pas
    2.  pimprenelle27 Contributeur sécurité
      Moi aussi alors je ne vois pas, tu ne clique sur aucune pub sur le net?
      1.  cocodu67... Auteur
        oui ça passe par internet je suis d'accord avec ça

        peut être certains sites mais les site porno c'est presque une exception chez moi donc impossible que ça vient de ça

        autrement je ne vois pas ...

        je ne télécharge non plus de films en peer to peer et je ne télécharge pas de logiciels que personnes ne connait, c'est à dire que des trucs connu du genre malwarebytes antimalware ou firfox ou des modules complémentaires de firfox
        1. pimprenelle27 Contributeur sécurité
          Si tu n'avais pas de connexion internet tu n'aurais pas virus c'est logique non? vu que tu ne ramène pas d'autre chose venant d'autre ordi que le tient , ça ne peut pas être ton ordi, ça passe forcément par internet.
          1.  pimprenelle27 Contributeur sécurité
            Tu est en WEP c'est le minimum le mieux c'est une connexion sécurisé en WPA.
            1.  cocodu67... Auteur
              mais personne va se connecter sur mon réseau wifi lol
              je suis dans un village et loin de la première personne qui serait capable de se connecter sur mon wifi

              je pense plutôt qu'il y a un problème avec mon ordinateur qui fait que tellement de virus peuvent passer

              on fait comment pour avoir le WPA ?
          2. pimprenelle27 Contributeur sécurité
            Bonsoir,

            Ta connexion internet est-elle sécurisé
            1. cocodu67... Auteur
              une clef wep bien sûr de 19 caractères
              (si c'est de ça que tu parle)
              mais j'habite dans un village et il y a personne qui pourrait se connecter sur mon réseau wifi puisque d'un côté il y a la mairie, de l'autre il y a des "vieux" de 65 ans et de l'autre mon jardin et le wifi ne va pas chez le voisin qui est au delà. C'est largement plus de 35 mètres pour la prochaine maison et personne ne nous en veut donc pas de risque de ce côté là
          3. pimprenelle27 Contributeur sécurité
            Bonjour,

            Tu n'a jamais de message d'erreur sur ton pc?
            1. cocodu67... Auteur
              non j'ai jamais de message d'erreur
          4.  pimprenelle27 Contributeur sécurité
            un backdoor comme tu le disais au début dans ton sujet est une porte dérobé, donc c'est à dire que n'importe qui peut s'introduire dans ton pc.

            Et cela ne peut venir que d'internet ou MSN

            Le parefeu de vista est -il bien fonctionnelle?
            1. cocodu67... Auteur
              oui le par-feu est fonctionnel

              par contre j'ai souvent des erreur qui apparaissent dans l'observateur d'événement, une fois j'ai créé un topic à propos de ça mais personne m'a aidé malgré plusieurs UP
              je met quelques trucs :

              Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.

              (j'ai ce premier trucs qui apparait tout les jours dans la liste des événements dans la partie "application".

              Application défaillante iexplore.exe, version 8.0.6001.18882, horodatage 0x4b3ed243, module défaillant ntdll.dll, version 6.0.6002.18005, horodatage 0x49e03821, code d’exception 0xc000071c, décalage d’erreur 0x000892f5, ID du processus 0x1638, heure de début de l’application 0x01cac2af59428f00.

          5. pimprenelle27 Contributeur sécurité
            Tu n'introduit pas de clef USB où autre étrangère venant de chez quelqu'un d'autre?
            1.  cocodu67... Auteur
              j'ai insisté auprès de ma mère pour avoir une clef usb 4 GO puisque celle de 1 GO ne suffit pas pour plusieurs fichier mais je l'utilise pratiquement jamais et surtout pas à partir d'un autre ordinateur
          6.  pimprenelle27 Contributeur sécurité
            Bonjour,

            quand tu es sur internet, tu navigue toujours sur des sites de confiance?
            1. cocodu67... Auteur
              En générale je suis sur ccm et un site pour avoir des visites sur mon blog et un autre pour avoir des commentaires (d'avantage que ce que j'aurais sans le site) je ne peux pas vous donner les liens sinon c'est de la pub mais WOT les met en catégorie verte et il y a plus de 500 inscrits et plein de connexion tout le temps et je les utilisent depuis longtemps et j'ai jamais eus de problème.
              Après il y a des sites que j'utilise moins fréquemment comme par exemple un site pour avoir des bébés virtuels ou deux autres forums ou encore un sites de jeu en ligne mais rien de suspect et tous sont classé en catégorie verte par WOT.
              Après il y a parfois un ou deux sites porno mais jamais d'alerte de l'antivirus et je ne télécharge pas de vidéo à partir de ces sites et je les fréquente rarement depuis que j'ai une copine. Disons que je vais sur un site porno grand maximum 3 fois par mois et toujours les deux mêmes.
              Je ne pense pas que ça vient des sites le fait que j'ai souvent des virus.
              Je ne sais pas si c'est possible et/ou nécessaire mais si vous le souhaitez je peux faire une liste des sites que j'utilise au moins une fois par mois et vous l'envoyer par MP.
          7. pimprenelle27 Contributeur sécurité
            Bonjour,

            Avira est pourtant un bonne antivirus, mais tout dépends de ce que tu fait sur internet et de ce que tu télécharge sur internet?
            1. cocodu67... Auteur
              je ne télécharge rien d'illégal si c'est ce que vous cherchez à savoir
              je ne comprend pas pourquoi j'ai tout le temps des virus c'est pour ça que je vous l'ais dis
          8. pimprenelle27 Contributeur sécurité
            Non pas besoin d'un autre parefeu celui de vista suffit amplement, par contre pour les mises à jour il faut que tu exécutes file hippo, ils va te signaler tout les mises à jour par rapport à tout ce que tu à installer sur ton ordi, parce que windows update, mets à jours que ce que qui est windows et pas le reste.

            Tools cleaner tu peux essayer quand même de le refaire il faut attendre qu'il cherche et trouve tout.
            1. cocodu67... Auteur
              il ne trouve rien mais bloque "tools cleaner ne répond plus" et ça à chaque fois que j'essaye mais ça fait rien j'ai tout supprimé moi même
              j'ai aussi installé les mises à jours qui sont indiqué par le site sans installé les bêta comme conseillé.

              mais pourquoi j'ai tout le temps des virus ? c'est ça que je comprend pas et en plus j'utilise pas de peer to peer et je utilise pas de clef usb de quelqu'un d'autre :-(
          9. pimprenelle27 Contributeur sécurité
            Bonjour,

            désolé du retard j'ai été très prise.

            On peut passer au nettoyage et mise à jour de l’ordinateur :

            Lance Hijackthis , (= C:\Program Files\trend micro\admin.exe ) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,

            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime => Apple®Quick Time
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" => Adobe®Acrobat Reader
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe => Apple Computer®Bonjour for Windows

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing) [2009-11-10] => Boonty®Boonty Games
            O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file) [2009-11-10]
            O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing) [2010-02-02] => Boonty®Boonty Games
            O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file) [2010-02-03]
            O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) [2010-02-03]
            O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing) [2010-02-03] => Boonty®Boonty Games

            Tu cliques en bas sur le bouton FIX CHECKED et valides .

            Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

            Si vous n'arrivé pas à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis.

            Tutoriaux Hijackthis

            Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

            Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

            ▶ Cliques sur Démarrer puis sur panneau de configuration
            ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
            ▶ Clique ensuite sur désactiver et valide.
            ▶ Redémarre le PC.

            Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

            ▶ Télécharge Toolscleaner sur ton Bureau

            ▶ Sous XP : Double-clique sur ToolsCleaner2.exe
            ▶ Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
            ▶ Clique sur Recherche et laisse le scan se terminer.
            ▶ Clique sur Suppression pour finaliser.
            ▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
            ▶ Clique sur Quitter, pour que le rapport puisse se créer.
            ▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            Pour mettre à jour les logiciels sur ton PC :

            Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité

            Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

            ▶ Télécharge Update Checker

            ▶ Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

            ▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

            ▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

            ▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

            ▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

            ● Java

            ● Adobe Reader

            ● Adobe Flash Player

            ● Navigateur Internet

            (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)

            Voici un tuto

            Enfin un petit nettoyage de l'ordi :

            Télécharge Ccleaner

            Tutoriel pour l'installer et l'utiliser correctement CCleaner

            Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

            Enfin Purge de la restauration système :

            ▶ Allez dans le Menu Démarrer,
            ▶ Sur la droite, faire clique droit sur Ordinateur,
            ▶ Cliquer sur Propriétés,
            ▶ Sur la gauche de la fenêtre qui se sera ouverte, cliquer sur Protection système comme ici
            ▶ Accepter l'alerte en cliquant sur Continuer,
            ▶ Sur la fenêtre qui va s'ouvrir, décocher les disques cochés comme ici
            ▶ Accepter l'alerte en cliquant sur Désactiver la restauration système,
            ▶ En bas à droite de la petite fenêtre, cliquer sur Appliquer,
            ▶ Redémarre le PC,
            ▶ Recocher les disques précédemment décochés, pour réactiver la restauration système
            ▶ Cliquer sur Appliquer

            Et ensuite création d'un nouveau point de restauration comme ce qui suit :

            ▶ Allez dans le Menu Démarrer
            ▶ Puis cliquez droit sur ordinateur
            ▶ Ensuite dans Propriétés
            ▶Cliquez sur protection système sur la gauche
            ▶ Cliquez sur créer un point de restauration en bas
            ▶ Entrez un nom pour le point de restauration
            ▶ Et enfin cliquez sur créer et le point de restauration se créé automatiquement.

            Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::

            ▶ Ccleaner à garder absolument et faire le nettoyage souvent

            ▶ Malware à garder absolument (faire scan de temps en temps)

            ▶ Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

            Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement

            Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

            Voici la procédure :

            Méthode 1 :

            Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

            Pour lancer la défragmentation :

            ▶ Pour Windows XP et pour les autres versions, la procédure est quasiment la même

            ▶ Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

            ▶ Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant

            Méthode 2 :

            Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

            Télacharge MyDefrag

            Voir le tuto pour bien l'installer et l'utiliser

            Un peu de prévention, je te conseille :

            De remplacer IE par Firefox :

            ▶ Télécharge Firefox, car il est plus sûr et plus rapide que IE.

            Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

            ▶ IE Tab

            IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

            ▶ AdBlockPlus

            AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

            ▶ Web Of Trust

            WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

            ▶NoScript

            Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

            ▶PhishTank SiteChecker

            Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list

            Et pour finir, un peu de lecture :

            Prévention & Sécurité sur internet

            Puis Arnaque sur Internet

            1. cocodu67... Auteur
              pas grave tout le monde a une vie :-)

              - j'ai coché les lignes demandés avec hijakthis et cliqué sur fix checked
              - Toolscleaner ne fonctionnait pas car ça bloquait et j'ai attendu pendant 50 minutes. j'ai tout supprimé moi même dans ajouter/supprimer des programmes mais aussi dans program files donc il ne reste plus de logiciel que vous m'avez dit de télécharger
              - mon ordinateur est toujours à jour donc c'est pas un problème (dès que windows update indique qu'il y a une mise à jour disponible je l'installe)
              - j'ai déjà firfox et j'ai installé les modules complémentaires que vous m'avez proposé
              - je fais une défragmentation environ une fois par mois donc aucun problème pour ça

              Je pensais installer un autre par feu que celui installé lors de l'achat de mon pc
              ici : https://www.commentcamarche.net/s/par%20feu?section=download je pense que c'est un des trois premier que je devrais prendre mais je préfère vous demander lequel est le mieux

              bonne soirée
          10. pimprenelle27 Contributeur sécurité
            Bon ba on va pouvoir passé au ménage et aux mises à jour demain.
            1.  cocodu67... Auteur
              mon antivirus (antivir) je l'ai configuré grâce à ce qu'un helper a écrit sur une discussion précédente où j'avais des virus.
              c'est pour ça que je dis que j'ai souvent des virus :
              - cette discussion
              -celle ci
              -et d'autres encore que j'avais avec mon précédent compte
              + encore les virus que j'ai supprimé moi même grâce à malwarebytes antimalware et antivir

              au bas mot, depuis que j'ai ce pc (depuis 9 ou 10 mois environ) j'ai eus 35 virus (trojans et malwares en majorité mais aussi un backdor et des adwares)
          11. cocodu67... Auteur
            j'ai supprimé registry shower
            non internet explorer n'a plus le toolbar
            1. cocodu67... Auteur
              tellement de virus et aussi souvent c'est bizarre ...
              peut être les logiciels pour réparer le registre (j'en avais déjà installer plusieurs par le passé mais tous supprimé car ils ne servent à rien
              je pense que c'est justement à cause de ces logiciels que j'ai des virus
              je trouve que ccleaner me suffis amplement

              je devrais aussi installer au autre par feu car celui de windows je lis partout qu'il ne sert à rien

              vous me conseillez lequel ?
              je pense que celui de windows doit alors être désactivé

              merci
          12. pimprenelle27 Contributeur sécurité
            Essaye de rentrer dans ton lecteur c dans poste de travail et regarde là : C:\Program Files\Arafasoft\Registry Shower 2009\Registry Shower 2009.exe

            Et dans internet explorer tu n'as plus de toolbar sweetim?
            1. pimprenelle27 Contributeur sécurité
              tu as regardé dans internet explorer?

              Pour registry shower tu as regardé dans panneau de config et suppression de programme, as tu essyer dans rechercher dans ton lecteur c.
              1. cocodu67... Auteur
                non je ne trouve les deux nul part
                la fonction pour rechercher bug depuis longtemps, c'est à dire quand je vais dans un dossier et que je recherche le nom d'un fichier ça le trouve même pas et même s'il se trouve dans le dossier en question et que je le vois moi même
            • 1
            • 2
            • 3

            Discussions similaires

            comment supprimer backdoor
            romi

            13 réponses
            Backdoor sur mon ordinateur
            IchigoKurosaki

            3 réponses
            BDS Backdoor Gen
            nonoy54

            13 réponses
            Comment supprimer le virus backdoor?
            lecombatif

            5 réponses
            virus netsky.P@mm backdoor .......Au secours
            meuillotine

            9 réponses