Virus détecté par avast

Résolu
laurent -  
Bonjour,

J'ai un virus qui est detecté par Avast
Voici le rappart Hijackthis
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:02:04, on 29/12/2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\taskhost.exe
C:\Users\Table De Bench\Desktop\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {b9e20919-fa55-471f-989b-b107bf8de785} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (StiSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Windows Defender (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: Windows Update (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

-End of file - 19143 bytes

Merci de votre aide

34 réponses

Résumé de la discussion

Un virus est suspecté sur Windows 7 après l’analyse d’un rapport HijackThis, Avast signalant une détection et un ensemble d’éléments de démarrage et de composants système potentiellement malveillants. Plusieurs éléments repèrent des barres de recherche modifiées, des modules complémentaires et des BHO suspects, ainsi que des services et processus incongrus, ce qui suggère une infection complexe nécessitant un nettoyage. Des recommandations typiques incluent l’analyse avec un antimalware fiable, la suppression des entrées de démarrage suspectes et des extensions indésirables, puis la mise à jour des signatures et un nouveau scan complet. En cas de persistance, il peut être utile de vérifier l’intégrité des navigateurs et des plug-ins, de réinitialiser les paramètres de sécurité et d’effectuer une vérification hors ligne.

Bobot (l’IA à votre service)
  1. laurent
    Non, c'est bon.
    Tout fonctionne parfaitement, à part les dossiers que je ne peux pas cacher
    2. laurent
      comment on fait pour mettre en résolu
    3. crapoulou Modérateur
      Je m'en occupe.
      Il faut être inscrit en tant que membre ou alors recevoir les avis de nouvelles réponses par mail qui te propose de le faire via un lien sur le mail.
      Selon les cookies effacés ou non, tu as le lien "Marquer comme résolu" qui est affiché.
    4. laurent
      A oui, j'ai reçu me mail
      Merci pour tous
    5. crapoulou Modérateur
      Pas de quoi ;-).
      Bonne continuation et a+ sur CCM.
  3. crapoulou Modérateur
    Lance Toolscleaner par clic droit > Exécuter en tant qu'administrateur.
    Pas la peine pour l'UAC.
    1. laurent
      Je l'ai fait en tant qu'administrateur.
    2. crapoulou Modérateur
      Ok, alors supprime le manuellement.
    3. laurent
      ça veut pas, il me dit que je doit demander les droits d'administrateurs pour modifié le dossier
    4. crapoulou Modérateur
      Fais le en administrateur : ton compte est un compte limité et n'a pas les droits d'aministrateur.
    5. laurent
      j'ai trouvé la solution
      Dans le dossier que je vous voulez supprimer allez dans sa propriété --> securité --> cliquez sur avancé en bas --> cliquez sur modifier les autorisations --> cochez remplacer toutes les autorisations ...... --> puis faites ok et supprimer
  4. crapoulou Modérateur
    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    Télécharge Toolscleaner sur ton Bureau
    = = = =>>> En cliquant ici <<<= = = =
    * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus").
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

    *********************

    Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
    Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

    *********************

    * Télécharge Ccleaner Slim :
    = = = = >>> En cliquant ici <<< = = = =

    * Installe le.
    * Choisis l'onglet Nettoyeur

    Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
    Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

    * Choisis l'onglet Registre

    - Clique sur Chercher des erreurs
    - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
    - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
    - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
    - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
    - Ferme Ccleaner.

    * Tutoriel en images ICI si besoin.

    Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

    ********

    Réactive l'UAC.
    1. laurent
      Ok, j'ai fait tout ça.

      C'est quoi que t'appelle l'UAC?
    2. laurent
      Le dossier Qoobox est toujours là!!!!!
    3. laurent
      regarde le sreen
      [URL=http://imageshack.com/f/5rcapturegibp][IMG]http://img207.imageshack.us/img207/7384/capturegib.png[/IMG][/URL]
  6. crapoulou Modérateur
    On va supprimer désormais tout ce qui a été utile à la procédure de désinfection : outils utilisés et quarantaine.
    Avant, as-tu des remarques, questions, ... ?

    Cette étape est importante ;-).
    1. laurent
      Non aucune question!!!!
  7. laurent
    Il y est.

    Comment fait t'on pour le remettre sur le bureau

    Il est devenu .VIR
    1. laurent
      C'est bon, j'ai récupéré mon dossier.
      J'ai recrée un dossier
    2. crapoulou Modérateur
      .DIR exactement. Oui, c'est normal.

      Copie-colle ce dossier :
      C:\Program Files\ZebHelpProcess\Quarantine \dossier partagés.DIR\dossier partagés
      ici :
      c:\users\public\dossier partagés
    3. laurent
      C'est bon.
      Comment on fait pour enlever le dossier Qoobox dans :/C
  8. crapoulou Modérateur
    Regarde si ton dossier partagé se trouve ici :
    C:\Program Files\ZebHelpProcess\Quarantine
    1. crapoulou Modérateur
      Arf, il en a en effet trop supprimé !
      Relance ZHP Fix
      Clique sur ce bouton pour restaurer la quarantaine :
      http://www.premiumorange.com/zeb-help-process/img/Fix/PanelPoubellePleine.jpg

      Ne te trompe pas de bouton, l'autre bouton vide la quarantaine !!!

      C'est bien la poubelle pleine !

      Ensuite, relance ZHPFix avec uniquement ceci : 

      O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Disque 2.lnk . (.Pas de propriétaire.)  -- E:\ 
O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Documents.lnk . (.Pas de propriétaire.)  -- C:\Users\Table De Bench\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms 
O4 - Global Startup: C:\Users\Table De Bench\Desktop\Disque 2.lnk . (.Pas de propriétaire.)  -- E:\ 
O4 - Global Startup: C:\Users\Table De Bench\Desktop\Documents.lnk . (.Pas de propriétaire.)  -- C:\Users\Table De Bench\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms 
O4 - Global Startup: C:\Users\Table De Bench\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline 
O4 - Global Startup: C:\Users\Table De Bench\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline 
[HKCU\Software\AppDataLow\Software\toolbar] 
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe


      Tu tires ou tu pointes ?
      1. laurent
        C'est bon, Par contre ça fait deux fois que tu m'enléve le raccourcis disque 2.

        est ce que tu veux un nouveau rapport?
      2. crapoulou Modérateur
        Oui, je veux bien un nouveau rapport.
        Les raccourcis du deuxième disque ne sont pas à supprimer ?
        C'est cpu-z qui a été enlevé par erreur et le dossier de partage.
      3. laurent
        Oui mais je n'arrive pas a remettre le dossier de partage!!!!

        http://www.cijoint.fr/cjlink.php?file=cj201101/cijpOYL2SX.txt
      4. crapoulou Modérateur
        Tu as bien restauré la quarantaine de ZHPFix avant tout ?!
      5. laurent
        Oui mais quand tu clique sur la poubelle pleine, tu fait quoi après?
    2. crapoulou Modérateur
      Cela te dérange tant que ça que ces dossiers soient affichés ?!

      ********

      Déconnecte-toi d'Internet et ferme toutes les applications ouvertes.
      * Relance ZHPDiag en cliquant sur la loupe.
      * Une fois le scan fini, clique sur "OK".
      * Coche ces cases (et pas d'autres !) : 
      O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\CPUID CPU-Z.lnk . (.CPUID.)  -- C:\Program Files\CPUID\CPU-Z\cpuz.exe
O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Disque 2.lnk . (.Pas de propriétaire.)  -- E:\
O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Documents.lnk . (.Pas de propriétaire.)  -- C:\Users\Table De Bench\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms
O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Dossier partagés.lnk . (.Pas de propriétaire.)  -- C:\Users\Public\Dossier partagés
O4 - Global Startup: C:\Users\Table De Bench\Desktop\CPUID CPU-Z.lnk . (.CPUID.)  -- C:\Program Files\CPUID\CPU-Z\cpuz.exe
O4 - Global Startup: C:\Users\Table De Bench\Desktop\Disque 2.lnk . (.Pas de propriétaire.)  -- E:\
O4 - Global Startup: C:\Users\Table De Bench\Desktop\Documents.lnk . (.Pas de propriétaire.)  -- C:\Users\Table De Bench\AppData\Roaming\Microsoft\Windows\Libraries\Documents.library-ms
O4 - Global Startup: C:\Users\Table De Bench\Desktop\Dossier partagés.lnk . (.Pas de propriétaire.)  -- C:\Users\Public\Dossier partagés
O4 - Global Startup: C:\Users\Table De Bench\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Table De Bench\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
[HKCU\Software\AppDataLow\Software\toolbar]
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=0
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

      * Pour finir clique sur "Nettoyer".
      * Copie-colle le rapport obtenu.
      1. laurent
        Je n'ais pas Ok une fois l'analyse effectués
      2. crapoulou Modérateur
        Clique sur le bouclier vert ZHPFix, puis sur le H de Helper puis OK.
      3. laurent
        Pourquoi Cpu-Z te géne comme programme.
        Je n'arrive pas à comprendre pourquoi tu veux que je modifie ce logiciel.
        J'ai trouvé mais j'attens la réponse avant de cliquer sur OK
      4. laurent
        De plus, peux tu m'en dire plus sur cette ligne :
        O4 - Global Startup: C:\Documents And Settings\Table De Bench\Desktop\Disque 2.lnk . (.Pas de propriétaire.) -- E:\
      5. laurent
        Voici le rapport ZHP FIX
        Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
        Fichier d'export Registre :
        Run by Table De Bench at 01/01/2011 21:23:18
        Windows 7 Ultimate Edition, 32-bit (Build 7600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Logiciel(s) ==========
        O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès

        ========== Récapitulatif ==========
        1 : Logiciel(s)

        End of the scan
    3. laurent
      voici le rapport:

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijRrmbRd4.txt

      Pour les dossiers, j'ai déja essayé
      1. crapoulou Modérateur
        Et ProgramData certainement.
        Les autres dossiers sont protégés.

        Pour les masquer :
        Dans Mes documents par exemple, Outils > Option des dossiers > Affichage > Coche Masquer les fichiers protégés du système d'exploitation.

        ************

        QooBox est la restauration de Combofix que l'on supprimera ensuite.

        Génère un nouveau rapport ZHPDiag stp pour finir proprement.
        1. crapoulou Modérateur
          l m'est impossible de cachés les fichiers

          Euh, je crois que l'on se comprend pas trop ?!
          Tu veux afficher ou masquer les fichiers cachés ?!

          Sur cette capture d'écran, tu n'as pas de fichiers cachés d'affichés justement :
          http://imageshack.com/f/1gsanstitreuikp
          1. laurent
            Avant sous ce Menu j'avais que:
            AMD
            Nividia
            Programmes
            Utilisateurs
            Windows

            Je n'avais pas les autres dossier avant l'utlisation de Combo Fix.
        2. crapoulou Modérateur
          Salut,

          Essaye ceci :
          https://forums.commentcamarche.net/forum/affich-1014611-fichier-cache-comment-les-rendre-visibles#41

          Je n'ai pas testé chez moi mais ça a l'air de fonctionner pour d'autres.
          Etrange car Combofix n'a pas supprimé de clefs légitimes.

          Tu as déjà tenté de redémarrer le PC j'imagine.
          Si tu as un autre compte sur ce PC, essaye de te connecter dessus pour voir ce que ça donne ;-).

          ******

          Où en sont tes problèmes : un petit bilan serait appréciable ;-).

          Meilleurs voeux pour 2011.
          Tu tires ou tu pointes ?
          1. laurent
            Je n'ai plus le Virus mais je ne peux plus cacher les fichiers. Il faudrait que je réinstalle Windows mais je remonte un nouveau PC dans 15 jours donc ça va rester comme ça.
            J'utilise ma table de bench en ce moment comme PC (juste pour le net)
            Par contre, je trouve bizarre qu'il m'est impossible de cachés les fichiers
        3. crapoulou Modérateur
          En attendant demain, met à jour Avast et fais une analyse complète du système.
          Envoie moi le rapport lorsque c'est terminé.

          La clé de registre est bien modifiée ou cela ne fait rien (tu n'as pas le droit de la modifiier) ?

          Bonne nuit et à demain (fin de journée).
          1. laurent
            Un screen de la Page Regedit modifié avec la valeur 1

            A gauche , tu peux voir le menu Ordinateur avec les fichiersnon cachés

            [URL=http://imageshack.com/f/1gsanstitreuikp][IMG]http://img52.imageshack.us/img52/5939/sanstitreuik.png[/IMG][/URL]

            Et la le rapport Avast

            [URL=http://imageshack.com/f/nbsanstitreamj][IMG]http://img839.imageshack.us/img839/4117/sanstitream.jpg[/IMG][/URL]
        4. laurent
          La valeur Hidden REG_DWORD 0x00000002(2)
          1. laurent
            Toujours rien pour la valeur de la clé registre pour caché les fichiers cachés.
          2. crapoulou Modérateur
            Met cette valeur à 1.
          3. laurent
            Toujours pareil, je ne commprends pas.
            En plus, je ne dois plus avoir de virus car je n'ai plus de message d'avast.

            Par contre, je voudrais cacher les fichiers car c'est braiment génant
          4. laurent
            ça fonctionne pas pour la clé registre^^

            on continue demain
        5. crapoulou Modérateur
          Pour les fichiers cachés, dis moi quelle est la valeur de cette clé de registre :

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
          Hidden

          Pour accéder au registre : démarrer > dans la barre de recherche, tape regedit puis [Entrée].
          1. laurent
            Ce fichier , c'est une application Cpu-Z.

            Un logiciel pour OC les Cpu.
            1. crapoulou Modérateur
              Ok.
          2. crapoulou Modérateur
            Je regarde ça.
            Analyse le fichier aussi :
            c:\windows\system32\cpuz155.exe
            1. laurent
              Il m'est impossible de cacher les fichiers qui sont cachés normalement depuis que j'ai utilisé ComboFix

              Voici le rapport:

              http://www.cijoint.fr/cjlink.php?file=cj201012/cijUvemng5.txt

              tu n'as pas une autre astuce pour les fichiers cachés.
              • 1
              • 2

              Discussions similaires

              Impossible de joindre Avast
              soleil12

              8 réponses
              Livebox 4 Réseau Orange non détecté
              Azfun

              10 réponses
              Livebox s'allume mais marque pas de réseau orange
              Bebelle

              9 réponses
              Softonic,est-ce un virus ?
              techmel1

              6 réponses
              Chrome://newtab
              Nova

              14 réponses