Analyse complet???

jacquou29 -  
Bonjour,
Comme mon pc etais tres lent hier, j'ai destinstallé awast et j'ai pris comme antivirus Kaspersky internet security, car je l'ai achetée pour mon pc portable.
Mais voila j'ai lancé une analyse complet du systeme hier soir a 22h55 et elle tourne toujours , elle en est a 97% la.
Il a supprimé 3 virus
1.Win32.bho.bam
2Trojan Donwloader.Win32Zlob.lth
3.Win32.bho.bam
Ce que je voudrais savoir le temps d'analyse est il normal ou quoi?
Mon pc est fujitsu avec XP préinstallé de 2002. Je le nettoie avec CCleaner, Easyclaener.
Merci de vos reponse

Jacquou
Configuration: Windows Vista
Internet Explorer 7.0

22 réponses

Résumé de la discussion

Un PC lent sous XP présente une analyse complète avec Kaspersky qui dure longtemps et semble bloquée à 97%, après la détection de plusieurs malwares. Des réponses proposent d’interpréter le rapport d’outils anti-malware et de poursuivre le nettoyage avec Malwarebytes et HijackThis ou SmitFraudFix pour identifier les éléments indésirables potentiels. Le rapport Malwarebytes signale des éléments malveillants dans le registre et des dossiers infectés, puis la quarantaine supprime des trojans et des modules publicitaires, tandis que SmitFraudFix et HijackThis décrivent des clés potentiellement compromises. En cas d’infection persistante, plusieurs intervenants recommandent de poursuivre les nettoyages avec des outils complémentaires et de vérifier les éléments de démarrage, car le système d’exploitation obsolète limite l’efficacité des solutions.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

    ______________

    recolle un hijakhcits et dis tes soucis
    0
    1. jlpjlp Contributeur sécurité
      tu ne sera pas completement au point de depart certaines infections n'on pas été enregistrées dans ta restauration

      refais smitfraudfix
      0
      1. jacquou29 Auteur
        Excuse moi du retarde de ma reponse, mais j'etais pas a la maison jusque la

        SmitFraudFix v2.323

        Rapport fait à 19:27:12,65, 06/06/2008
        Executé à partir de C:\Documents and Settings\Jacques Woeffler\Mes documents\Tel-2007\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Microsoft IntelliPoint\point32.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\WINDOWS\system32\cmd.exe

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        Fichier hosts corrompu !

        127.0.0.1 legal-at-spybot.info
        127.0.0.1 www.legal-at-spybot.info

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jacques Woeffler

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Jacques Woeffler\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JACQUE~1\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        C:\Program Files\NetProject\ PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"="C:\\PROGRA~1\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\adialhk.dll"

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
        DNS Server Search Order: 192.168.1.254

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{FC5E85FE-9014-436B-88BF-8043FE0EE8ED}: DhcpNameServer=192.168.1.254
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
    2. jlpjlp Contributeur sécurité
      regarde ici

      http://www.commentcamarche.net/faq/sujet 2577 windows erreur de chargement rundll rundll32 exe
      0
      1. jacquou29 Auteur
        Je vais tenter de faire un restauration du syteme en passant par le mode sans echec,
        je serais de nouveau au point de depart ((
        je t'ecirais demain pour te dire ou ca en est.
        Merci bcp pour ton aide jusqu'a présent
        Pas toujours facile pour moi, suis luxembourgeois
        Bonne soirée a demain
        Jacques
        0
    3. jlpjlp Contributeur sécurité
      repare windows:

      https://www.pcastuces.com/pratique/windows/xp/default.htm
      ____________

      si cela persiste essaye de restaurer windiows avant l'utilisation de bitdefender:
      http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

      ______________

      ou comme ceci repare windows
      http://www.informatruc.com/reparer-windows-xp/
      0
      1. jacquou29 Auteur
        il y a un prob avec RUNDLL
        qund je vuet ouvrir quelque chose
        0
    6. jlpjlp Contributeur sécurité
      telecharge le de nouveau et recolle un rapport avec

      colle un rapport hijackthis

      http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

      manuel :
      http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

      Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes."
      0
      1. jacquou29 Auteur
        creéer comment et le place ou
        0
      2. jacquou29 Auteur
        plus aucun prgramm s'ouvre
        0
    7. jlpjlp Contributeur sécurité
      tu as bien mis la version gratuite de bitdefender? et pas la payante?

      redemarre ton ordi
      et

      recolle un hijakhcits
      0
      1. jacquou29 Auteur
        oui oui bien la version gratuite,
        j'ai redemarré le pc mais hitjackit ne s'ouvre pas ((
        0
    8. jlpjlp Contributeur sécurité
      ok
      a plus
      0
      1. jacquou29 Auteur
        mon pc est completement bloqué je t'ecris de mon portable, je peut plus fair de dopier coler

        j'a fais bitdefender il m'ecirs ca

        C:\WINDOWS\Downloaded program Files\ imloader.exe Détecté: Adware.Incredimail.A
        C:\WINDOWS\Downloaded Program Files\ imloader.exe Désinfection impossible
        C:\WINDOWS\Downloaded Program Files\ imloader.exe Déplacé

        Au secours
        0
    9. jacquou29 Auteur
      oki ca tourne et ca me dis qu'il faut pres de 4h pour faire l'analyse
      vais pouvoir faire une siieste entre temps lollllll
      merci
      0
      1. jlpjlp Contributeur sécurité
        fais le scan bitdefender en mode normal alors
        0
        1. jlpjlp Contributeur sécurité
          telecharge bitdefender free, scan avec de preference en mode sans echec et colle un rapport avec

          https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
          0
          1. jacquou29 Auteur
            Desolé mais j'arrive pas faire un scan avec bitdefender en mode sasn echec
            je fais quoi alors??
            le logicile comme hijackit et malware.. je les laisse installé et bitdefender aussi?,
            j'ai une licence pour kasperski?
            0
        2. jacquou29 Auteur
          voila le rapport de panda

          Server Error in '/activescan' Application.
          --------------------------------------------------------------------------------

          Runtime Error
          Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

          Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".

          <!-- Web.Config Configuration File -->

          <configuration>
          <system.web>
          <customErrors mode="Off"/>
          </system.web>
          </configuration>

          Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.

          <!-- Web.Config Configuration File -->

          <configuration>
          <system.web>
          <customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
          </system.web>
          </configuration>
          0
          1. jacquou29 Auteur
            J'ai installé panda active scan

            quand je le lance je recois ce message

            Activescan2.0update : Update error

            Sorry, updating is incomplete due to an error.Plaese try again

            quand je clique sur le bouton update je recois le meme message

            Que dois je faire , je commence a paniquer (((
            0
            1. jlpjlp Contributeur sécurité
              oui et tu scan avec:

              Panda en ligne :
              http://pandasoftware.fr
              0
              1. jacquou29 Auteur
                Ok c'est mon active X qui a bloqué il est entrain de scaner la
                je fais quoi apres stp.
                excuse moi si je commence a t'énerver ((
                merci pour ton aide jusqu'a présent
                jacques
                0
            2. jlpjlp Contributeur sécurité
              oui tu fixe
              0
              1. jacquou29 Auteur
                Est ce qu'il faut que j'installe panda active scan sur mon pc??
                0
            3. jacquou29 Auteur
              Bon comme le programme est en francais
              j'ai selectionné les lignes que tu a ecris, est ce que je dois cliquer sur fixer objet?
              Si je me trompe de ligne qu'arriveras il ??
              0
              1. jlpjlp Contributeur sécurité
                relance hijakchits, fais DO A SYSTEM SCAN ONLY puis selectionne ces lignes et fais FIX CHEKED:

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                R3 - URLSearchHook: (no name) - <default> - (no file)

                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

                ____________________

                colle le rapport d'un scan en ligne
                avec un des suivants:

                bitdefender en ligne :
                http://www.bitdefender.fr/scan_fr/scan8/ie.html

                Panda en ligne :
                http://pandasoftware.fr

                ____________________

                pour ad aware tu as bien la version 2008? si c'est pas le cas remplace ta version par la nouvelle
                __________________
                encore des soucis???
                0
                1. jacquou29 Auteur
                  Bonjour

                  j'ai le hickjack en francais et je fais quoi?
                  ad aware c'est le nouveau
                  0
              3. jlpjlp Contributeur sécurité
                manuel :
                https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
                0
                1. jacquou29 Auteur
                  Voici le rapport de Hijack

                  Logfile of HijackThis v1.99.1
                  Scan saved at 19:56:48, on 03/06/2008
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16640)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\Program Files\Microsoft IntelliPoint\point32.exe
                  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                  C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - <default> - (no file)
                  R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
                  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
                  O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                  O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn5\yt.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                  O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE" /APPLY
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
                  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                  O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://config.zebulon.fr/plugins/hardwaredetection.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
                  O20 - AppInit_DLLs: C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 7.0\adialhk.dll
                  O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
                  O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                  0
              4. jlpjlp Contributeur sécurité
                colle un rapport hijackthis

                http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                manuel :
                http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
                https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                Ensuite avec Explorer créer un dossier c:\hijackthis
                Décompresser Hijackthis dans ce dossier.
                C'est important pour les sauvegardes."

                _____________________
                0
                1. jacquou29 Auteur
                  Tu veut dir quoi par renommer et je le place ou le C:hijacktis??
                  0
              • 1
              • 2

              Discussions similaires

              Nouveau tag ajouté | Nouvelle option activé sans permission?
              BountyFullChest

              1 réponse
              Huawei P8 Lite "nouveau tag ajouté"
              ArianeKathleen

              25 réponses
              Nouveau tag ajouté - Utilité
              Eerfers

              1 réponse
              Google Chrome "  Échec de l'analyse antivirus "
              jmpower

              18 réponses
              " Échec de l'analyse antivirus " la solution.
              bazfile

              0 réponse