Virus WMA-Wimad Résolu

Question

Bonjour, Suite à un téléchargement audio sur emule, Avast m'a indiqué être infecté par WMA-Wimad (drp), et iimpossible de faire quoi que ce soit( ni quarantaine ni réparer, ni modifier son nom. 
Après avoir réussit a éteindre les programmes, j'ai refait une analyse minutieuse complète AVAST qui n'a rien trouvé, une analyse avec spybot qui n'a pas trouvé ce virus et une analyse avec Ccleanear. 
L'ordinateur a l'air de bien fonctionner et je me demande pourquoi avast ne le détecte plus ?  
J'ai télécharger hijackthis mais je ne sais pas a quoi cela peut 
 servir ni savoir lire les résultats.  
J'ai lu des réponses pour ce virus, mais je ne sais pas si je peux appliquer le même traitements( si les résultats ne sont pas les mêmes) 
Merci de me renseigner 



Configuration: Windows Vista / Internet Explorer 7.0

moment de grace · Accepted Answer

bonjour

spybot est devenu gadget
Ccleaner ne sert pas à ca

pour vérifier le pc

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

moment de grace · Answer

bonjour

vu que MBAM est lancé , continues le et poste le rapport ici
(copier le rapport et coller dans la fenêtre "j"ai une réponse")

ensuite ZHP mais le rapport est trop long d'où l'utilisation du site de ci joint

UNION57 · Answer

Est ce que suite a MBAM je le laisse corriger les erreurs ou j'attends ta réponse concernant son rapport ???
Merci

UNION57 · Answer

je m'excuse mais MBAM tourne depuis 2 h 15 et il n'a pas terminé.
Merci pour ta patience

UNION57 · Answer

Voila le résultat de l'analyse il me demande de redemarrer l'ordi pour finir la supression des éléments (31 je crois)
Je redemarre et je poursuis avec ZHPDiag Merci encore pour les conseils

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4196

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928




14/06/2010 12:47:15
mbam-log-2010-06-14 (12-47-15).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 323283
Temps écoulé: 2 heure(s), 59 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 4
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
C:\Users\Acer\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Unloaded process successfully.
C:\Program Files\EoRezo\eorezo.exe (Rogue.Eorezo) -> Unloaded process successfully.
C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Delete on reboot.
C:\Program Files\EoRezo\EoRezoBHO.dll (Rogue.Eorezo) -> Delete on reboot.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{18af7201-4f14-4bcf-93fe-45617cf259ff} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{df76e9b7-35ec-46fc-af56-5b79ded9d64f} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c10dc1f4-ccdf-4224-a24d-b23afc3573c8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{c10dc1f4-ccdf-4224-a24d-b23afc3573c8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c10dc1f4-ccdf-4224-a24d-b23afc3573c8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c10dc1f4-ccdf-4224-a24d-b23afc3573c8} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eorezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spidermessenger (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Acer\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\eorezo.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoRezoBHO.dll (Rogue.Eorezo) -> Delete on reboot.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Delete on reboot.
C:\Users\Acer\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Users\Acer\Local Settings\Application Data\qsius_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\Acer\Local Settings\Application Data\cmacikg_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Users\Acer\Local Settings\Application Data\qsius_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

UNION57 · Answer

Je viens de télécharger ZHPDiag (ZHPfix) mais a la page d'acceuil je n'ai aucune loupe ou c'est moi qui en es besoin 
J'ai en haut a gauche unappareil photo, + 4 autres et se termine par un H 
sur un fond rose, c'est le bon logiciel ???
Merci

UNION57 · Answer

J'ai réussit a force d'effacer et de retélécharger a avoir la bonne page avec la loupe en haut a gauche qui va bien
J'ai lancé l'analyse elle est en cours
Merci

UNION57 · Answer

Je te transmets le lien ou j'ai laissé le rapport d'analyse
Merci encore 
http://www.cijoint.fr/cjlink.php?file=cj201006/cij3ECQpAI.txt

moment de grace · Answer

System drive C: has 1 GB (1%) free of 70 GB

=> le disque est plein !



ok 

on repasse derriere MBAM qui en a laissé 

1) 

Téléchargez USBFIX de El Desaparecido, C_xx 

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Utilisateur de vista et windows 7 : 
ne pas oublier de désactiver Le contrôle des comptes utilisateurs  
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir  

Double clic sur le raccourci UsbFix présent sur le bureau .  

 Choisir l'option suppression 
(d'autres options disponibles, voir le tutoriel).  
 Laissez travailler l'outil. 
Le menu démarrer et les icônes vont disparaître.. c'est normal.  

Si un message te demande de redémarrer l'ordinateur fais le ...  

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer.  

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse 

  
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html 


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097  

 Il est enregistré sur ton bureau.  

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.  

................................ 

2) 

Infection Navipromo....Pour info : 

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:  
* Funky Emoticons  
* go-astro  
* Games Attack  
* GoRecord  
* HotTVPlayer / HotTVPlayer & Paris Hilton  
* Live-Player  
* MailSkinner  
* Messenger Skinner  
* Instant Access  
* InternetGameBox  
* Officiale Emule (Version d'Emule modifiée)  
* Original Solitaire  
* SuperSexPlayer  
* Speed Downloading  
* Sudoplanet  
* Webmediaplayer 

il faudrait télécharge navilog1 sur le bureau :  
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe  

 Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif: 
 http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html  

/!\ Utilisateur de VISTA: il faudrait désactiver l'UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard :  

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  



1°Double-clique sur navilog1.exe présent sur ton bureau  
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer »  
3°Petit message d'avertissement, appuyez sur une touche pour passe à la suite  
4°un nouveau avertissement, appuie sur une touche pour suivre  
5°Vérification de l'installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer  
6°Choisir option 1 : recherche/désinfection automatique  
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez  
8°Une fois l'analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer  
9°Au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patientez quelques instants.  

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :  
XP : demarrer/poste de travail/c:/cleannavi.txt  
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt  

postes le ici stp 

................................. 

3) 

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe  

Miroir:  

https://www.androidworld.fr/  

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\  

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Sur la page, clique sur le bouton « NETTOYER »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

............................ 

4) 

refaire un nouveau rapport ZHP pour les dernières suppressions 


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

UNION57 · Answer

Concernant l'analyse de ZHPDiag je suis resté sur le rapport, dois je lui faire faire autre chose ou je ferme sans rien faire d'autre (1 ere analyse)
Merci
en attendant je recherche le reste

UNION57 · Answer

J'avais commencé a télécharger usbfix première ligne
mais comme il refuser de s"éxecuter, je l'ai a nouveau télécharger et la avast refuse il le considère comme un cheval de troie Win32:VB-JI [Trj] et le logiciel ne s'ouvre pas ???
Merci d'une petite solution

moment de grace · Answer

juju the ouf m'a répondu de desactiver avast
il a^pas aimé mais le logiciel USBFIX s'est executé et il est en train de faire l'analyse
merci

UNION57 · Answer

Résultats du USBFIX
Par contre j'ai raté le message avec les instrustions concernant l'après analyse deZHPDiaz car l'ordi m'a demandé de redémarrer suite a désactivation de controle des comptes est ce que j'en refait un avec la procédure ou je continue sur le instruction N°2 ???
Merci

s############################## | Usbfix 7.009 | [Suppression]

Utilisateur: Acer (Administrateur) # PC-DE-ACER [Acer Aspire 5720]
Mis à jour le 12/06/10 par El Desaparecido / C_XX
Lancé à 17:15:36 | 14/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.7.1098 [VPS 100109-1] 4.7.1098 [Enabled | Updated]
RAM -> 1533 Mo 
C:\ (%systemdrive%) -> Disque fixe # 70 Go (1022 Mo libre(s) - 1%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (25 Go libre(s) - 36%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 249 Mo (68 Mo libre(s) - 27%) [CLEF D'ÉRIC] # FAT32
G:\ -> Disque fixe # 149 Go (1 Go libre(s) - 1%) [DISQUE ERIC] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$Recycle.Bin\S-1-5-18
Supprimé! C:\$Recycle.Bin\S-1-5-21-3003617379-3385666435-1278537606-1000
Supprimé! D:\$Recycle.Bin\S-1-5-21-2393114478-3508883319-1279439205-1000
Supprimé! D:\$Recycle.Bin\S-1-5-21-2393114478-3508883319-1279439205-500
Supprimé! D:\$Recycle.Bin\S-1-5-21-3003617379-3385666435-1278537606-1000
Supprimé! D:\$Recycle.Bin\S-1-5-21-3559171582-2532981370-1900496298-1000

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{162c0e23-3fcc-11df-b4af-af989aa312d5}

################## | Listing |

[14/06/2010 - 17:23:13 | SHD ] 	C:\$RECYCLE.BIN
[10/08/2007 - 09:34:33 | A | 3380] 	C:\-20070810.log
[22/05/2008 - 10:20:39 | D ] 	C:\Acer
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[10/08/2007 - 16:40:27 | D ] 	C:\Book
[17/09/2009 - 18:57:20 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[10/08/2007 - 16:43:42 | RAS | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[14/06/2010 - 16:50:25 | D ] 	C:\Downloads
[22/05/2008 - 19:51:28 | D ] 	C:\DRV
[14/06/2010 - 16:32:27 | ASH | 1608523776] 	C:\hiberfil.sys
[10/08/2007 - 08:25:09 | D ] 	C:\Intel
[15/09/2009 - 16:03:01 | RASH | 0] 	C:\IO.SYS
[16/08/2005 - 08:49:12 | N | 40960] 	C:\junction.exe
[13/03/2010 - 12:36:45 | D ] 	C:\lgupload
[29/11/2006 - 17:35:22 | A | 512] 	C:\MDR.iss
[15/09/2009 - 16:03:01 | RASH | 0] 	C:\MSDOS.SYS
[10/08/2007 - 09:52:33 | RHD ] 	C:\MSOCache
[12/05/2009 - 11:11:50 | D ] 	C:\MyWorks
[21/02/2009 - 14:30:36 | D ] 	C:\OFFICE One v7
[14/06/2010 - 16:32:24 | ASH | 1922318336] 	C:\pagefile.sys
[04/12/2008 - 20:11:46 | D ] 	C:\PerfLogs
[04/04/2010 - 20:04:14 | D ] 	C:\Philips
[14/06/2010 - 13:51:08 | RD ] 	C:\Program Files
[14/06/2010 - 09:34:06 | HD ] 	C:\ProgramData
[10/08/2007 - 08:32:22 | A | 420] 	C:\RHDSetup.log
[10/08/2007 - 09:19:04 | A | 178] 	C:\setup.log
[13/06/2010 - 21:13:45 | SHD ] 	C:\System Volume Information
[13/03/2010 - 12:35:44 | A | 0] 	C:\Tech_Vista.log
[04/04/2010 - 20:05:29 | D ] 	C:	emp
[14/06/2010 - 17:23:13 | D ] 	C:\UsbFix
[14/06/2010 - 17:15:37 | A | 3213] 	C:\Usbfix.txt
[22/05/2008 - 10:13:28 | RD ] 	C:\Users
[22/05/2008 - 10:15:20 | A | 1147844] 	C:\vcredist_x86.log
[14/06/2010 - 12:57:39 | D ] 	C:\Windows
[14/06/2010 - 17:23:13 | SHD ] 	D:\$RECYCLE.BIN
[10/11/2008 - 13:35:41 | HD ] 	D:\erData
[04/09/2003 - 17:09:38 | A | 114688] 	D:\OpenAL32.dll
[25/09/2009 - 11:08:33 | RD ] 	D:\PHOTOS
[06/06/2010 - 18:36:29 | RD ] 	D:\PHOTOS ERIC
[06/06/2010 - 19:35:43 | RD ] 	D:\Pictures
[30/06/2004 - 10:22:36 | A | 31342] 	D:eadme.htm
[17/09/2007 - 23:01:49 | SHD ] 	D:\System Volume Information
[24/08/2002 - 11:21:28 | A | 270375] 	D:\v3d_87.dll
[02/05/2003 - 16:29:56 | A | 270375] 	D:\v3d_k3d.dll
[24/08/2002 - 11:21:28 | A | 270375] 	D:\v3d_sse.dll
[23/08/2002 - 17:46:14 | A | 270374] 	D:\v3d_x87.dll
[09/05/2010 - 22:15:41 | RD ] 	D:\VIDEOS 2
[13/05/2007 - 10:31:10 | D ] 	F:\MNS-port la nouvelle
[17/02/2010 - 11:39:44 | A | 176128] 	F:\Entrevue 57  DZ.doc
[13/05/2007 - 11:05:24 | D ] 	F:\Archives UNSA-POLICE
[16/10/2006 - 00:12:50 | D ] 	F:\archives Personnel Eric
[13/05/2007 - 11:12:02 | D ] 	F:\archives M.N.S
[17/02/2010 - 09:21:18 | A | 119296] 	F:\demande Vh Administratif.doc
[05/02/2010 - 22:19:14 | A | 2270208] 	F:\Rameurs.ppt
[22/05/2010 - 13:20:16 | D ] 	F:\IMPRIMER
[07/03/2010 - 14:46:06 | D ] 	F:\PROCEDURE 93
[16/03/2010 - 18:50:20 | A | 140288] 	F:\cr incendie saint denis.doc
[03/08/2009 - 12:52:54 | A | 120832] 	F:\CR-entête-57.doc
[21/03/2010 - 10:20:42 | A | 158208] 	F:\Port brassard.doc
[22/03/2010 - 17:53:18 | A | 157184] 	F:\Demande Réunion 7 avril 2010.doc
[08/04/2010 - 21:50:28 | A | 3351811] 	F:\eMule0.49c-Installer2.exe
[22/04/2010 - 12:51:06 | A | 7734] 	F:\CR verso.odt
[10/05/2010 - 22:27:44 | D ] 	F:\MAI 2010
[05/01/2009 - 19:05:16 | A | 195841] 	F:\droit a l'image.pdf
[20/04/2010 - 09:26:18 | A | 115200] 	F:\AEA-deces 01.doc
[14/05/2010 - 11:22:56 | D ] 	F:\Tableau civil 2010
[18/05/2010 - 09:13:18 | A | 403111] 	F:\2010-05-17_PREVISIONS_EMPLOI_3EME_TRIMESTRE.pdf
[25/03/2009 - 12:47:54 | A | 1686465] 	F:\PV-GendarmerieAlgérienne.pdf
[19/05/2010 - 16:45:32 | A | 973271] 	F:\CR_CTPS_10 MAI.pdf
[20/05/2010 - 10:16:46 | A | 456356] 	F:\special cannes.pdf
[21/05/2010 - 10:53:18 | A | 254188] 	F:\Sommet de Nice.pdf
[11/05/2009 - 18:43:02 | A | 82207] 	F:\N° téléphone Délégué région.pdf
[28/05/2010 - 20:33:28 | A | 157696] 	F:
e signer pas crs57.doc
[10/08/2009 - 08:46:28 | D ] 	F:\Unité Police
[21/05/2010 - 10:44:20 | A | 592420] 	F:\CATEGORIEB_REFERENDUM_NB.pdf
[21/05/2010 - 09:52:32 | A | 1048956] 	F:\MNS_COURRIER_EMMANUELLI.pdf
[27/05/2010 - 19:43:08 | A | 68608] 	F:	ract alliance ne signer pas.doc
[01/06/2010 - 17:21:32 | A | 198021] 	F:\Affectations NSCRS 2010.pdf
[01/06/2010 - 13:50:52 | A | 161280] 	F:\20100602 CR FDM SOMMET DE NICE.doc
[06/04/2010 - 16:35:40 | A | 3805746] 	F:\LEXIQUE DES INFRACTIONS MARITIMES.pdf
[10/06/2010 - 11:28:24 | A | 163840] 	F:\Composition bureau local crs57.doc
[10/06/2010 - 22:33:24 | A | 16409960] 	F:\spybotsd162.exe
[14/06/2010 - 14:48:32 | A | 6153352] 	F:\mbam-setup.exe
[14/06/2010 - 14:07:22 | A | 1728139] 	F:\ZHPDiag 1.25.14.exe
[20/05/2009 - 17:57:06 | D ] 	F:\ARCHIVES unsa Syndicat Unique
[13/05/2007 - 10:30:52 | D ] 	F:\archives disquettes
[22/01/2010 - 19:48:28 | D ] 	F:\ELECTION 2010
[05/02/2010 - 19:42:56 | D ] 	F:\BUREAU LOCAL
[08/02/2010 - 06:38:26 | A | 75776] 	F:\Le harcèlement moral dans la fonction publique.doc
[08/02/2010 - 06:54:42 | D ] 	F:\Logiciels
[30/09/2008 - 17:37:18 | D ] 	G:\Sauvegarde Eric
[30/09/2008 - 17:37:18 | SHD ] 	G:\System Volume Information
[30/09/2008 - 17:53:36 | SHD ] 	G:\Recycled
[05/01/2009 - 21:13:18 | SHD ] 	G:\$RECYCLE.BIN
[01/06/2010 - 23:25:46 | ASH | 255488] 	G:\Thumbs.db

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-ACER.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

UNION57 · Answer

Résultats du NAVILOG1

Fix Navipromo version 4.0.8 commencé le 14/06/2010 18:11:42,40

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5250  @ 1.50GHz )
BIOS : Default System BIOS
USER : Acer ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.7.1098 [VPS 100109-1] 4.7.1098 (Activated)


C:\ (Local Disk) - NTFS - Total:69 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:24 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:249 Mo (Free:0 Go)
G:\ (Local Disk) - FAT32 - Total:149 Go (Free:1 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\Acer\AppData\Local\qsius.exe supprimé !
C:\Users\Acer\AppData\Local\qsius.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Acer\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 14/06/2010 18:18:24,95 ***

moment de grace · Answer

ok

je suis de retour

attention
étant membre de CCM, mon pseudo apparait en bleu, tout autre message n'est pas de moi

ensuite tu restes bien sur ce sujet et tu y postes tes rapports comme tu l'as fait précédemment...pas besoin de mp

on continue avec l'étape 3 de ce message (Ad Remover)
https://forums.commentcamarche.net/forum/affich-18123992-virus-wma-wimad#13

UNION57 · Answer

Résultat de l'analyse avec navilog1
Merci de me suivre 
Union57

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:30:04 le 14/06/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Acer, PC-DE-ACER (Acer Aspire 5720) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
0,Dossier supprimé: C:\Users\Acer\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Acer\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\Acer\AppData\Local\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Users\Acer\AppData\Local\SpiderMessenger
0,Dossier supprimé: C:\Program Files\SpiderMessenger
3,Fichier supprimé: C:\Users\Acer\AppData\Local\emqoo.bat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{ADE49752-DBBC-43A3-9498-379A82F574BF}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ADE49752-DBBC-43A3-9498-379A82F574BF}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ADE49752-DBBC-43A3-9498-379A82F574BF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{13B1A411-66D8-49AC-BBC6-0102F0918AED}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{15D9CA76-F712-4548-B2A5-C67CD47AC47A}
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SpiderMessenger_is1



============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18928] **

moment de grace · Answer

tres bien

maintenant refais un nouveau rapport ZHPdiag et postes le lien stp

UNION57 · Answer

Dernière analyse avec ZHP
Merci de m'indiquer ce que je fais de tous les logiciels que j'ai télécharger et si je refais un MBAM ????
Est ce que tout te parait bon ???

http://www.cijoint.fr/cjlink.php?file=cj201006/cijx2TD8gt.txt

moment de grace · Answer

laisses toi faire je vais te guider jusqu'au bout...nettoyage compris

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O2 - BHO: (no name) - {ADE49752-DBBC-43A3-9498-379A82F574BF} . (.Pas de propriétaire - Pas de description.) -- (.not file.)     
[HKCU\Software\SpiderMessenger]     
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 14/06/2010 - 11:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\bkbpncq.sys   [54016]     
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 14/06/2010 - 11:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\drivers\bkbpncq.sys    



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

............................

apres redemarrage tu pc, tu me dis également comment va le pc

UNION57 · Answer

Il y a un truc que je n'ai pas bien compris apres le scan , ecusson vert pas de soucis, le H pas de soucis par contre aprés une seule ligne et copie coller PAS VU
d'autres lignes sinon aprés Ok " , puis " Tous " et enfin " Nettoyer "ça c'est fait 
Dit moi si je te renvoie le dernier ZHPDiad je l'ai enregistré sur le bureau en 03.
Merci
UNION57



ZHPFix v1.12.3105  by Nicolas Coolman - Rapport de suppression du 14/06/2010 19:37:17
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

UNION57 · Answer

dernier résultat N°3
Merci
je redemarre l'ordi

http://www.cijoint.fr/cjlink.php?file=cj201006/cijAMlZjKl.txt

UNION57 · Answer

Je viens de redémarrer ça marche sans soucis, un peu long mais il est bien chargé pas contre plus de fenetre qui s'ouvre sans qu'on lui demande mais ça c'était déja avant;
Dis moi ce que tu en penses
Merci 
encore

moment de grace · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Double Clique sur l'icone ZhpFix .

ZhpFix va s'ouvrir ,clique sur "OK".

Coche uniquement ces cases 

O2 - BHO: (no name) - {ADE49752-DBBC-43A3-9498-379A82F574BF} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
[HKCU\Software\SpiderMessenger]
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 14/06/2010 - 11:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\bkbpncq.sys [54016]
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 14/06/2010 - 11:54:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\drivers\bkbpncq.sys 

Pour finir clique sur "Nettoyer" .

colle le rapport obtenu .

UNION57 · Answer

J'ai eu le dernier message mais je dois décrocher, j'avais commence a cherché les lignes mais il me manquait les trois dernières je reprends  demain 
Merci pour tout
Bonsoir et a demain
Union57

UNION57 · Answer

Je n'ai pas trouvé pour coché les deux cases C:/ windows/système.............
j'ai coché les autres et nettoyer
Dit moi si je recommence et a quel niveau
Je m'excuse mais j'ai des invités et je ne sais pas si j ereprendrai ce soir
Merci encore pour tout
UNION57
Ci-dessous le rapport


ZHPFix v1.12.3105  by Nicolas Coolman - Rapport de suppression du 14/06/2010 21:08:49
Fichier d'export Registre : C:\ZHPExportRegistry-14-06-2010-21-08-49.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {ADE49752-DBBC-43A3-9498-379A82F574BF} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\drivers\bkbpncq.sys  => Fichier absent
c:\windows\system32\drivers\bkbpncq.sys  => Supprimé et mis en quarantaine

moment de grace · Answer

c:\windows\system32\drivers\bkbpncq.sys => Supprimé et mis en quarantaine

=> c'est bon

on va pouvoir finir quand tu pourras

pour cela

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

UNION57 · Answer

Le rapport complet car il manquer un morceau
J'ai eu le dernier message pour la suite dès que je peux
Merci encore 
UNION57

ZHPFix v1.12.3105  by Nicolas Coolman - Rapport de suppression du 14/06/2010 21:08:49
Fichier d'export Registre : C:\ZHPExportRegistry-14-06-2010-21-08-49.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {ADE49752-DBBC-43A3-9498-379A82F574BF} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\drivers\bkbpncq.sys  => Fichier absent
c:\windows\system32\drivers\bkbpncq.sys  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 2
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

UNION57 · Answer

Le résultat de l'analyse demandée, j'ai réussit a m'échapper 
Merci et bonne nuit
UNION57
PS; J'espère que le résultat est bon ???


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:56, on 14/06/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\BR040286.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\System32undll32.exe
C:\Windows\System32\oopmagent.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Users\Acer\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Philips\GoGear SA018 Device Manager\GoGear_SA018_DeviceManager.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Acer\AppData\Local\Google\Update\1.2.183.27\GoogleCrashHandler.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\PROGRA~1\FREEDO~1\FDM.exe -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Users\Acer\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: OFFICE One Startup v7.lnk = C:\Program Files\OFFICE One v7\OFFICE One Startup v7\oostartupv7.exe
O4 - Global Startup: Philips GoGear SA018 Device Manager.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service Google Update (gupdate1c9ef1df36eff7f) (gupdate1c9ef1df36eff7f) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

moment de grace · Answer

1)
Relances hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s'il manque des lignes...pas grave)

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - Global Startup: Empowering Technology Launcher.lnk = ? 
O4 - Global Startup: Philips GoGear SA018 Device Manager.lnk =
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll     
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll     
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bShar.dll     
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     



..........................

2)
Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)

Pour l'antiviris

Norton est lourd et pas forcement tres fiable

Si tu paies la lience, évidement tu le gardes
Dans le cas contraire, désinstalles le
https://www.commentcamarche.net/faq/3151-desinstaller-norton-symantec

mettre antivir
http://www.commentcamarche.net/download/telecharger-55-antivir

le configurer en mode expert
cocher recherche de rootkit au demarrage

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

..........................

6)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage

........................................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

UNION57 · Answer

Bonjour
Je viens de refaire hijackthis, j'ai trouvé toutes les lignes mais après je clic sur quel bouton ??
2) Comment je sais si j'ai la consonsole java? c'est quoi son logo??
3) j'ai vu que tu me parles de NORTON pour la licence, je suis sous AVAST ?
Merci pour les renseignements
UNION57

moment de grace · Answer

1)

hijackthis

cliquer en bas sur Fix Checked 

2)

tu as un lien pour desinstaller java

un autre pour l'installer

3)

effectivement, la fatigue !

néanmoins il y a aussi du norton à supprimer avec le lien donné

UNION57 · Answer

J'ai suivi le lien pour désintaller java , mais l'anglais n'est pas ma langue!!!
J'ai suivi DOWNLOAD JAVA LOG VIEWER, puis Download free trial
 et là j'ai le choix entre  XPOLOG SETUPS OU XPOLOG FOR TESTING SETUP ????
UNION57

moment de grace · Answer

ok

passes par le panneau de configuration
ajout supprimmes
java
desinstaller

UNION57 · Answer

J'ai bien supprimer les 2versions de JAVA (update 3 et update 20)
par contre l'installation de la version ne s'est pas présenté de la même façon , pas de fichier ZIP, directement le fichier .ex .
j'ai du faire clic gauche pour installation complète car le clic droit ne mettait pas la recherche de mise a jour ,?(est ce la case que je n'ai pas remise dans controle Compte utilisateur ????
Installation s'est faite avec recherche des mises a jour . 
Installation terminée et je ne trouve pas effacer les anciennes versions ni le moyen de faire un rapport.
le logiciel java est bien installé car je le retrouve dans ajjout/supréssion de programme ??
Je continue l'opération 3 ????
union57

moment de grace · Answer

c'est bon

tu peux continuer

UNION57 · Answer

étape 3 fait

Pour la purge de la restauration est ce la même procedure sous vista ????

Meric UNION57

moment de grace · Answer

pardon


Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

UNION57 · Answer

4) point de restauration fait 

5) pour Norton je passe par désinstallation ? même si je suis sur AVAST

ANTIVIR remplace avast ou  vient en complément ou dois je désinstaller AVAST ???
Merci
Union57

moment de grace · Answer

pour norton utilises ceci

https://www.commentcamarche.net/faq/3151-desinstaller-norton-symantec

pour desinstaller avast
https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

installer antivir

http://www.commentcamarche.net/download/telecharger-55-antivir

le configurer en mode expert
cocher recherche de rootkit au demarrage
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

UNION57 · Answer

J'ai supprimé par ajouts suppression de programme les 2 petits programmes qui me restaient de norton 
je suis allé aussi sur service.msc et j'ai désactiver Symantec lic net connect service

UNION57 · Answer

J'ai bien désintaller avast
j'ai vérifier je ne vois plus de trace de NORTON ou Symantec
Je suis en train de faire une vérification du disque avec ANtivir mais c'est long
dès que c'est terminé je repasse ZHPFix et je te contacte
Tu me diras ce je peux effacer sur toute les opérations de nettoyage.
Merci 
UNION 57

UNION57 · Answer

Je te transmet le résultat du scan fait par antivir, il m'a trouvé deux objets que j'ai réparé le message était :

qsius.exe ADWARE/adware.gen
mngInstaller.dll.vir TR/agent.172032.1
je continue avec ZHPFix et je reprends contact,
j'espère que cela n'est pas trop grave Docteur !!!!

RAPPORT/

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 15 juin 2010 12:25

La recherche porte sur 2213692 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-ACER

Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:21:20
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:21:27
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:21:29
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:21:31
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 10:21:33
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 10:21:36
VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 10:21:36
VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 10:21:36
VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 10:21:36
VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 10:21:37
VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 10:21:37
VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 10:21:37
VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 10:21:38
VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 10:21:39
VBASE015.VDF : 7.10.8.70 2048 Bytes 14/06/2010 10:21:39
VBASE016.VDF : 7.10.8.71 2048 Bytes 14/06/2010 10:21:39
VBASE017.VDF : 7.10.8.72 2048 Bytes 14/06/2010 10:21:39
VBASE018.VDF : 7.10.8.73 2048 Bytes 14/06/2010 10:21:39
VBASE019.VDF : 7.10.8.74 2048 Bytes 14/06/2010 10:21:39
VBASE020.VDF : 7.10.8.75 2048 Bytes 14/06/2010 10:21:39
VBASE021.VDF : 7.10.8.76 2048 Bytes 14/06/2010 10:21:40
VBASE022.VDF : 7.10.8.77 2048 Bytes 14/06/2010 10:21:40
VBASE023.VDF : 7.10.8.78 2048 Bytes 14/06/2010 10:21:40
VBASE024.VDF : 7.10.8.79 2048 Bytes 14/06/2010 10:21:40
VBASE025.VDF : 7.10.8.80 2048 Bytes 14/06/2010 10:21:40
VBASE026.VDF : 7.10.8.81 2048 Bytes 14/06/2010 10:21:40
VBASE027.VDF : 7.10.8.82 2048 Bytes 14/06/2010 10:21:40
VBASE028.VDF : 7.10.8.83 2048 Bytes 14/06/2010 10:21:40
VBASE029.VDF : 7.10.8.84 2048 Bytes 14/06/2010 10:21:40
VBASE030.VDF : 7.10.8.85 2048 Bytes 14/06/2010 10:21:41
VBASE031.VDF : 7.10.8.89 29696 Bytes 15/06/2010 10:21:41
Version du moteur : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 15/06/2010 10:21:50
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 15/06/2010 10:21:50
AESCN.DLL : 8.1.6.1 127347 Bytes 15/06/2010 10:21:49
AESBX.DLL : 8.1.3.1 254324 Bytes 15/06/2010 10:21:52
AERDL.DLL : 8.1.4.6 541043 Bytes 15/06/2010 10:21:49
AEPACK.DLL : 8.2.1.1 426358 Bytes 15/06/2010 10:21:48
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 15/06/2010 10:21:47
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 15/06/2010 10:21:46
AEHELP.DLL : 8.1.11.5 242038 Bytes 15/06/2010 10:21:42
AEGEN.DLL : 8.1.3.10 377205 Bytes 15/06/2010 10:21:42
AEEMU.DLL : 8.1.2.0 393588 Bytes 15/06/2010 10:21:41
AECORE.DLL : 8.1.15.3 192886 Bytes 15/06/2010 10:21:41
AEBB.DLL : 8.1.1.0 53618 Bytes 15/06/2010 10:21:41
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:31
AVREP.DLL : 8.0.0.7 159784 Bytes 15/06/2010 10:21:53
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 15 juin 2010 12:25

La recherche d'objets cachés commence.
'136739' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'oopmagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BR040286.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVCM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDWinSec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLIDSVC.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'87' processus ont été contrôlés avec '87' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Navilog1\Backupnavi\qsius.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\MngInstaller.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Agent.172032.1
Recherche débutant dans 'D:\' <DATA>

Début de la désinfection :
C:\Navilog1\Backupnavi\qsius.exe
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c807bf9.qua' !
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\EoRezo\MngInstaller.dll.vir
[RESULTAT] Contient le cheval de Troie TR/Agent.172032.1
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c7e7bf4.qua' !

Fin de la recherche : mardi 15 juin 2010 15:09
Temps nécessaire: 2:15:21 Heure(s)

La recherche a été effectuée intégralement

26417 Les répertoires ont été contrôlés
511088 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
511084 Fichiers non infectés
2985 Les archives ont été contrôlées
2 Avertissements
4 Consignes
136739 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

UNION57 · Answer

je viens de redemarrer l'ordi suite a ZHPFix ou il avait trouvé 4 lignes que j'ai nettoyé et l'antivirus au redémarrage  m'a trouvé:

C:\program files\Acer Gameszone\Big kahuna reef 2\Big Kahuna Reef 2.exe
Le fichier est comprimé a l'aide d'un programme de compression inhabituel cpck/armadillo

il me donnait la case réparer mais il refuser de s'éteindre il a fallu plusieurs clics avant qu'il ne se ferme.

Y a t il un petit soucis ou est-ce normal???
Merci pour la patience envers moi
UNION 57

moment de grace · Answer

ok

le premier coup antivir a trouvé la quarantaine d'outils de désinfection

zhpfix a t il bien supprimé Ad Remover et Navilog

le deuxième coup, selon mes lecture ce serait un faux positif

pour en être sûr

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\program files\Acer Gameszone\Big kahuna reef 2\Big Kahuna Reef 2.exe 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

UNION57 · Answer

J'ai redémarrer pour voir si le fichier détecté n'apparaissait plus.
Il revient a chaque démarrage 
( C:/ prog.............\Big kahuna reef 2\Big kahuna Reff2.exe
et le bouton pré-inscrit est REFUSER L'ACCES.
et il faut cliquer plusieurs fois pour valider cette réponse
Est ce le bon bouton ou faut il changer en supprimer, renommer, mise en quarantaine ...Etc)
Merci
union57

UNION57 · Answer

ça a marché avec ignorer, j'ai du cliquer deux fois pour fermer mais après un nouveau redemarrage la fenêtre ne s'ouvre plus

Est ce que le travail de nettoyage est terminé ?
Que puis je enlevé comme^programme et document sur l'ordi hormis ceux que tu m'as demandé de conserver pour vérifier de temps en temps ???

Merci pour ton aide, je n'ai pas tout compris toutes les manipulations, cela serait trop long pour toi , mais c'est pas grave.
Merci pour toute l'aide que tu m'as apporté.
UNION57

moment de grace · Answer

oui absolument et j'en profite pour te souhaiter une bonne continuation
puisque tout est ok

=> résolu

@+

UNION57 · Answer

merci encore, j'ai encore un petit soucis avec l Ordi  de ma fille, je voudrai savoir si je passe par le forum ou si tu peux directement poursuivre avec moi
Les 2 problèmes sont survenus a deux jours d'intervalle et j'ai préféré finir le premier d'abord.

Problème: j'ai remis en état un ordi acheté l'anneè dernière qui n'avait pas de son , je pensai que c'était la carte son mais la réalité fut plus facile, connecté a internet, j'ai trouvé un logiciel pour remettre a jour les pilotes de l'ordinateur.
Pas de soucis remise a jour du pilote et Point de restauration juste après au cas ou.
installation de la Mule, petit essai au hasard lady gaga et patatrac AVAST qui se met en marche comme sur le mien mais avec le  Nom de :
Autolt Cleckir-E (trj) Cheval de troie
Impossible d éffectuer la mise en quarantaine , ni autre choix, au bout d'un moment extinction , analyse AVAST, spybot plus de trace du cheval de troie.
Par contre la petite machine qui marchait si bien se met a ramer, se traine pour ouvrir la moindre fenêtre, ne m'affiche pas tout sur internet explorer il manque des photos ou des boutons de commande.
J'ai essayé de suivre le début du procédé que tu m'as fourni au début mais l'ordi refuse d'ouvrir les programmes comme ZHPDiad ou MBAM, même si j'amène le programme sur une clé USB.
l'ordinateur fonctionne sous XP pro mais non a jour car pas de licence collé sur le boitier et impossibilité avec windows update de mettre a jour, AVAST en anti virus
Donne moi ton avis
Merci encore je trouve extraordinaire de trouver des gens aussi dévouer aux soucis des autres félicitations
UNION57

Virus WMA-Wimad

48 réponses

Discussions similaires

Newsletters