Virus baktera

GREGOU -  
bonjour
j ai 1 message me disant menacé par le virus baktera et de telecharger 1 solution
Que faire ?

14 réponses

  1.  incognito02 Contributeur
    Gregou,

    essaie de trouver un fichier qui commence par RP2329 et supprime le.

    Une énumération de quelques pratiques qui peuvent éviter pas mal de problèmes et qui permettent de garder un pc en bonne santé. (tout est gratuit)

    - Windows Update parfaitement à jour
    http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

    Un seul antivirus actif : (plusieurs antivirus cree de gros conflits)
    http://www.inoculer.com/gratuits.php3

    Note: je te conseillerais Avast

    - Un antivirus bien paramétré et mis à jour régulièrement et un scan complet régulier.
    + De temps en temps un scan en ligne (une fois/mois).
    Liste scans AV en ligne ici:
    https://assiste.com/404_La_page_demandee_n_existe_pas.php

    - Un firewall
    http://www.inoculer.com/firewall5.php3
    http://www.firewall-net.com/
    firewall

    Note: Je te conseillerais Zone Alarm

    - scan régulier avec antispywares à jour.

    - une attitude prudente en surfant (téléchargements, Fichiers reçus MSN, mails inconnus etc) et vis à vis de la messagerie (les fichiers joints aux messages doivent être scannés avant d'être ouverts, même provenant d’une source amicale).

    - Surf sur un autre navigateur comme mozilla, firefox... tout en gardant Internet Explorer pour toutes les mises a jour.
    http://frenchmozilla.sourceforge.net/

    - Être vigilant sur les fonctionnements inhabituels de ton système.

    - nettoyage régulier du système (suppression des fichiers inutiles, nettoyage de la base de registre, défragmentation).

    _______________________

    Antispywares:

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.htm

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    https://www.adaware.com/
    -Une aide:
    http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci ç Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    Un anti trojans:

    - A2 Free (anti-trojans et worms)
    https://www.emsisoft.com/fr/

    Lire ceci avant de le télécharger:
    https://assiste.com/404_La_page_demandee_n_existe_pas.php

    Bien lire les aides,Voir leurs fonctionnements grâce aux vidéos et mettre à jour avant de les utiliser.

    Nettoyage fichiers Internet, temps, cookies...

    * Télécharge Ccleaner ici :
    https://www.ccleaner.com/ccleaner/download

    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    A lire de toute urgence:
    https://sebsauvage.net/safehex.html
    http://assiste.free.fr

    Et si tu as besoin, tu sais où nous trouver.

    Bon surf.

    A+

    1. gregou
      bonjour
      impossible de trouver ce fameux fichier: c:\WINDOWS\SYSTEM32\RP2329~1.DAT
      Ceci dit il n est plus ds les rapports blbeta
      encore merci
      A +
  2. incognito02 Contributeur
    Ok Gregou,

    Je te conseille d'imprimer ces consignes avant d'entamer la procédure.

    1 Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    2 Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    3 Recherche et supprime ceci:
    attention seulement les fichiers (si présents).

    tous les fichiers commençant par rpqhdl
    dans c:\windows\system32 ainsi que dans c:\WINDOWS\Prefetch

    ainsi que ce fichier : c:\WINDOWS\SYSTEM32\RP2329~1.DAT

    vide la corbeille, redemarre en mode normal et précise moi où en sont tes soucis ?

    Bon courage.

    A+

    1. gregou
      bonsoir
      tt va bcp mieux merci, internet ne plante plus, je n ai plus de spams et je n ai plus de message" virus baktera"
      par contre je n ai pa trouvé le fichier "c:\WINDOWS\SYSTEM32\RP2329~1.DAT"
      A tu 1 antivirus a me conseiller a l achat ?
      encore merci
  3. GREGOU Auteur
    merci de ta patience , le voici:
    05/31/06 23:01:39 [Info]: BlackLight Engine 1.0.37 initialized
    05/31/06 23:01:39 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    05/31/06 23:01:39 [Note]: 7019 4
    05/31/06 23:01:39 [Note]: 7005 0
    05/31/06 23:01:43 [Note]: 7006 0
    05/31/06 23:01:43 [Note]: 7011 3832
    05/31/06 23:01:43 [Note]: 7026 0
    05/31/06 23:01:44 [Note]: 7026 0
    05/31/06 23:01:44 [Note]: 7024 3
    05/31/06 23:01:44 [Info]: Hidden process: C:\windows\system32\rpqhdlvwjc.exe
    05/31/06 23:01:44 [Note]: FSRAW library version 1.7.1015
    05/31/06 23:02:03 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RPQHDL~1.EXE
    05/31/06 23:02:04 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RPQHDL~1.DAT
    05/31/06 23:02:05 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RPQHDL~2.DAT
    05/31/06 23:02:09 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\RP2329~1.DAT
    05/31/06 23:02:16 [Info]: Hidden file: c:\WINDOWS\Prefetch\RPQHDL~1.PF
    05/31/06 23:04:24 [Note]: 7007 0
    1. incognito02 Contributeur
      Bonsoir,

      après le scan, tu dois trouver sur le bureau un fichier txt qui commence par fsbl et des chiffres derrière.

      peux tu l'ouvrir et copier coller le contenu ici stp.

      A+
      2. GREGOU Auteur
        bonsoir
        je n ariv a aucun rapport a proprement parlé et ne peu pa faire de copie colle
        1. incognito02 Contributeur
          Bonsoir,

          Ok, fait uniquement ceci pour l'instant :

          télécharge F-Secure Blacklight
          http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe

          Mets le dans C:.
          Ferme internet et executes le fichier blbeta.exe
          Accepte la licence, clic sur "next" et clique sur "Scan"

          Copie/Colle le rapport a la fin.

          Bon courage.

          A+
          1. GREGOU Auteur
            je n arrive pa a faire le scan Kapersky. j ai le mess suivant;"Vous devez jouir des privilèges d'administrateur sur ce poste ;
            en outre, il faut configurer le niveau de sécurité IE sur Moyen."
            merci d avance
            1. incognito02 Contributeur
              Bonsoir Gregou,

              Smitfraudfix, c'est bon, j'ai vu ce que je voulais.
              en faites, se n'est pas tout à fait ce que je te demandais. lol

              c'etait ceci :

              télécharge F-Secure Blacklight
              http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe

              Mets le dans C:.
              Ferme internet et executes le fichier blbeta.exe
              Accepte la licence, clic sur "next" et clique sur "Scan"

              Copie/Colle le rapport a la fin.
              _________

              Fais ce scan antivirus en ligne AVEC INTERNET EXPLORER :

              https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

              Il faudra peut etre désactiver ton AV.
              Ensuite colle le rapport du scan.

              Bon courage.

              A+

              1. GREGOU Auteur
                merci voici le 1er rapport:

                SmitFraudFix v2.52

                Rapport fait à 19:03:11,06, 31/05/2006
                Executé à partir de C:\Documents and Settings\garbarini\Bureau\SmitfraudFix\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\garbarini\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GARBAR~1\FAVORIS

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. incognito02 Contributeur
                  Ok,

                  télécharge F-Secure Blacklight
                  http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe

                  Mets le dans C:.
                  Ferme internet et executes le fichier blbeta.exe
                  Accepte la licence, clic sur "next" et clique sur "Scan"

                  Copie/Colle le rapport a la fin.
                  _________

                  Fais ce scan antivirus en ligne AVEC INTERNET EXPLORER :

                  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                  Il faudra peut etre désactiver ton AV.
                  Ensuite colle le rapport du scan.

                  Bon courage.

                  A+
                  1. GREGOU Auteur
                    voici le rapport , encore merci:

                    SmitFraudFix v2.52

                    Rapport fait à 19:03:11,06, 31/05/2006
                    Executé à partir de C:\Documents and Settings\garbarini\Bureau\SmitfraudFix\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\garbarini\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GARBAR~1\FAVORIS

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                    "Source"="About:Home"
                    "SubscribedURL"="About:Home"
                    "FriendlyName"="Ma page d'accueil"

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. incognito02 Contributeur
                      Bonsoir,

                      telecharge SmitfraudFix

                      http://siri.urz.free.fr/Fix/SmitfraudFix.zip
                      Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
                      Copie/colle le sur le poste stp.

                      voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

                      Bon courage.

                      A+

                      1. GREGOU Auteur
                        voici le log:(apres avoir fait ttes les demarches j ai tjrs le meme mess "virus baktera et 1 page me proposant ces services :WINANTIVIRUS)) que faire ? merci d avance

                        Logfile of HijackThis v1.99.1
                        Scan saved at 23:42:38, on 30/05/2006
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\system32\igfxpers.exe
                        C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                        C:\Program Files\MSN Messenger\MsnMsgr.Exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\Program Files\ewido anti-malware\ewidoctrl.exe
                        C:\Program Files\ewido anti-malware\ewidoguard.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        C:\Program Files\MioNet\MioNetManager.exe
                        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                        C:\Program Files\MioNet\jvm\bin\MioNet.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Canon\CAL\CALMAIN.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Documents and Settings\garbarini\Local Settings\Temporary Internet Files\Content.IE5\WLGHMDW9\HijackThis[1].exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
                        O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                        O4 - HKLM\..\Run: [YeppStudioAgent] C:\Program Files\Samsung\Samsung Media Studio\SamsungMediaStudioAgent.exe
                        O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
                        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
                        O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                        O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: Lexar JD31 (LxrJD31s) - Unknown owner - LxrJD31s.exe (file missing)
                        O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe" -s "C:\Program Files\MioNet\wrapper.conf (file missing)
                        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                        1. incognito02 Contributeur
                          Bonsoir ,

                          Dans un premier temps, fait déja tout cela :

                          telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

                          (1) ad-aware version 1.06

                          (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                          voir demo
                          http://pageperso.aol.fr/balltrap34/adwseflash.zip

                          ***

                          (2) spybot version 1.4

                          (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
                          voir demo d utilisation
                          http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
                          ***

                          et aussi ceci

                          (3) Ccleaner :
                          Télécharge Ccleaner ici :
                          https://www.ccleaner.com/ccleaner/download

                          Tutorial ici:
                          https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                          (4) Ewido
                          http://download.ewido.net/ewido-setup.exe
                          Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

                          Clique sur scanner puis sur scan complet du système.

                          (5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
                          https://www.bitdefender.com/toolbox/

                          (6) télécharge HijackThis ici:
                          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

                          Dézippe le dans un dossier prévu à cet effet.
                          Par exemple C:\hijackthis < Enregistre le bien dans c : !
                          Démo : (Merci a Balltrap34 pour cette réalisation)
                          http://pageperso.aol.fr/balltrap34/Hijenr.gif

                          Lance le puis:
                          clique sur "do a system scan and save logfile" (cf démo)
                          faire un copier coller du log entier sur le forum

                          Démo : (Merci a Balltrap34 pour cette réalisation)
                          http://pageperso.aol.fr/balltrap34/demohijack.htm

                          Bon courage

                          A+

                          Discussions similaires

                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses
                          Supprimer New Tab
                          tysaozon

                          8 réponses
                          Bouton pause/break
                          frans003

                          3 réponses