Virus

zooljin -  
Bonjour,
donc j ais chopper un virus que je n ais tjrs pas identifie.

il me met le clavier en qwerty , desactive mon fire wall, antivirus etc
malwarebyte est inutilisable

du coup je fait une analyse en ligne avec secuser jattend le resultat.

voici mon hijackthis en attendant. merci beaucoup davance pour votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:50, on 16/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\G DATA InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA InternetSecurity\AVK\AVKWCtl.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\G DATA InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\program files\g data internetsecurity\avkkid\avkcks.exe
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA InternetSecurity\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [RecoverFromReboot] C:\WINDOWS\Temp\RecoverFromReboot.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [WMC_0] C:\WINDOWS\system32\cmd.exe /c """""C:\WINDOWS\inf\unregmp2.exe"" /ShowWMP"""
O4 - HKLM\..\RunOnce: [RemoveBackupLog] c:\drivers\setup\wswitch.exe /remlog
O4 - HKLM\..\RunOnce: [KB926239] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8932 bytes
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1. Utilisateur anonyme
    Re !

    Un rapport Hijackthis please :)

    +A+
    0
    1. zooljin Auteur
      au passage je note que la restauration systeme s est remise toute seul apres combofix. et que avast ne se desinstall pas.
      0
      1. Utilisateur anonyme
        J'en prend note , Continu s'il te plait :)
        0
      2. zooljin Auteur
        @Utilisateur anonymebon je me suis creer une nouvelle session en admin !
        beaucoup de choses sont revenue dans la barre de demarrage rapide!

        malwarebyte a enfin pu marcher (il marchais pas sinon)
        et voilà le rapport :

        Malwarebytes' Anti-Malware 1.15
        Database version: 830

        17:13:27 16/06/2008
        mbam-log-6-16-2008 (17-13-27).txt

        Scan type: Full Scan (A:\|C:\|D:\|)
        Objects scanned: 162113
        Time elapsed: 21 minute(s), 0 second(s)

        Memory Processes Infected: 0
        Memory Modules Infected: 0
        Registry Keys Infected: 0
        Registry Values Infected: 0
        Registry Data Items Infected: 0
        Folders Infected: 0
        Files Infected: 1

        Memory Processes Infected:
        (No malicious items detected)

        Memory Modules Infected:
        (No malicious items detected)

        Registry Keys Infected:
        (No malicious items detected)

        Registry Values Infected:
        (No malicious items detected)

        Registry Data Items Infected:
        (No malicious items detected)

        Folders Infected:
        (No malicious items detected)

        Files Infected:
        C:\Program Files\Club-Internet\Assistance\ConfModem\ConfigurateurEngine.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

        piouf enfin ^^ merci pour la patiente !
        0
    2. Utilisateur anonyme
      Re ,

      Très bien.

      Je vais te demander quelque chose avant de continuer ,

      Hijackthis est placé actuellement ici -> E:\HiJackThis.exe

      Il faut lui créer un dossier à lui si possible.

      Par exemple , tu créer un dossier nommé ' Hijackthis ' à la racine de ton disque dur C:\ , et tu y rentre Hijackthis.exe.

      Le chemin d'accès va être : C:\Hijackthis\Hijackthis.exe

      Ok ? :)

      ****************************************
      Au passage , ton anti-virus Avast ce lance toujours : 
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe


      L'as-tu désinstallé ?


      ****************************************

      Bon Hijackthis à atteint ses limites ,,

      → Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      → Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

      → A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

      → Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

      → Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

      → MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

      → Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

      → MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

      → A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

      → Si des malwares ont été détectés, leur liste s'affiche.
      En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. ►► FAIT LE

      → MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

      → Ferme MBAM en cliquant sur Quitter.

      → Poste le rapport dans ta réponse

      Tutorial : https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

      A++
      0
      1. Utilisateur anonyme
        Re ,

        Très bien.

        J'aimerais un nouveau rapport Hijackthis s'il te plait.

        A++
        0
        1. zooljin Auteur
          voila le nouveau hijackthis:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:11:59, on 16/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\G DATA InternetSecurity\AVK\AVKService.exe
          C:\Program Files\G DATA InternetSecurity\AVK\AVKWCtl.exe
          c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
          c:\APPS\HIDSERVICE\HIDSERVICE.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
          C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
          c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          C:\Program Files\G DATA InternetSecurity\Firewall\GDFwSvc.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\LVComsX.exe
          C:\WINDOWS\system32\notepad.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Logitech\Video\FxSvr2.exe
          E:\HiJackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - Default URLSearchHook is missing
          O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity\Webfilter\AvkWebIE.dll
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
          O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
          O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
          O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
          O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
          O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA InternetSecurity\Firewall\GDFirewallTray.exe
          O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA InternetSecurity\AVKTray\AVKTray.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Exif Launcher.lnk = ?
          O4 - Global Startup: G DATA Firewall Tray.lnk = ?
          O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
          O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
          O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
          O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
          O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
          O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\AVK\AVKService.exe
          O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\AVK\AVKWCtl.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity\Firewall\GDFwSvc.exe
          O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
          0
      3. Utilisateur anonyme
        Re ,

        Très bien on continu alors.

        _____________________________________

        Il va falloir analyser un fichier suspect.

        Va sur ce site --> https://www.virustotal.com/gui/

        Copie/colle cette ligne en gras dans le champs de saisie :


        C:\WINDOWS\system32\OOBE\oobebaln.exe

        Clique sur ' Envoyer le fichier '

        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Il doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        -> Poste le moi stp.

        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        a++
        0
        1. zooljin Auteur
          voila le rapport.

          Fichier oobebaln.exe_ reçu le 2008.06.16 16:04:17 (CET)
          Situation actuelle: terminé

          Résultat: 0/33 (0.00%)
          Formaté Impression des résultats
          Antivirus Version Dernière mise à jour Résultat
          AhnLab-V3 2008.6.13.1 2008.06.16 -
          AntiVir 7.8.0.55 2008.06.16 -
          Authentium 5.1.0.4 2008.06.16 -
          Avast 4.8.1195.0 2008.06.15 -
          AVG 7.5.0.516 2008.06.16 -
          BitDefender 7.2 2008.06.16 -
          CAT-QuickHeal 9.50 2008.06.14 -
          ClamAV 0.93.1 2008.06.16 -
          DrWeb 4.44.0.09170 2008.06.16 -
          eSafe 7.0.15.0 2008.06.15 -
          eTrust-Vet 31.6.5878 2008.06.16 -
          Ewido 4.0 2008.06.16 -
          F-Prot 4.4.4.56 2008.06.12 -
          F-Secure 6.70.13260.0 2008.06.16 -
          Fortinet 3.14.0.0 2008.06.16 -
          GData 2.0.7306.1023 2008.06.16 -
          Ikarus T3.1.1.26.0 2008.06.16 -
          Kaspersky 7.0.0.125 2008.06.16 -
          McAfee 5317 2008.06.13 -
          Microsoft 1.3604 2008.06.16 -
          NOD32v2 3190 2008.06.16 -
          Norman 5.80.02 2008.06.16 -
          Panda 9.0.0.4 2008.06.15 -
          Prevx1 V2 2008.06.16 -
          Rising 20.49.02.00 2008.06.16 -
          Sophos 4.30.0 2008.06.16 -
          Sunbelt 3.0.1153.1 2008.06.15 -
          Symantec 10 2008.06.16 -
          TheHacker 6.2.92.351 2008.06.16 -
          TrendMicro 8.700.0.1004 2008.06.16 -
          VBA32 3.12.6.7 2008.06.16 -
          VirusBuster 4.3.26:9 2008.06.12 -
          Webwasher-Gateway 6.6.2 2008.06.16 -
          Information additionnelle
          File size: 51712 bytes
          MD5...: 7c557eb38744c57ca4bb37c43aec585c
          SHA1..: 1de38290480631afb9bbb0b43613d295e22c3272
          SHA256: de4987c7630fdbeb1026025871354cc8e5c29ae63aba98ee729db5f44f7f0f62
          SHA512: 735778beb4ca951dbb622085ee13a5cdb9f5e4a7a8e3605e88fb5a19b62ccbac
          9c9e84a453ab14ea2bf57a546182090c4699ed79ba9c2d1a2009f83174153d64
          PEiD..: -
          PEInfo: PE Structure information

          ( base data )
          entrypointaddress.: 0x1005580
          timedatestamp.....: 0x41107cd1 (Wed Aug 04 06:06:09 2004)
          machinetype.......: 0x14c (I386)

          ( 3 sections )
          name viradd virsiz rawdsiz ntrpy md5
          .text 0x1000 0x591a 0x5a00 5.61 41298e36662c31628b40b5b9db93dde4
          .data 0x7000 0xd40 0x200 2.06 ef98366035dd482be2147611d36ec886
          .rsrc 0x8000 0x68b8 0x6a00 5.41 54b74a8477fa89e6e5689eb3f13174f7

          ( 13 imports )
          > msvcrt.dll: towlower, wcschr, __3@YAXPAX@Z, __2@YAPAXI@Z, _controlfp, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _cexit, _XcptFilter, _exit, free, malloc, wcslen, _except_handler3, _c_exit, wcstoul
          > ADVAPI32.dll: OpenProcessToken, LookupPrivilegeValueW, EqualSid, GetTokenInformation, AdjustTokenPrivileges, RegSaveKeyW, RegOpenKeyExW, RegQueryValueExW, RegDeleteValueW, RegCloseKey, DuplicateTokenEx, CreateProcessAsUserW, AllocateAndInitializeSid, FreeSid, RegRestoreKeyW
          > KERNEL32.dll: GetSystemDirectoryW, LocalAlloc, SetLastError, GetSystemDefaultLCID, InterlockedIncrement, lstrcmpiW, GetExitCodeProcess, GetLastError, lstrcpyW, FileTimeToSystemTime, SystemTimeToFileTime, GetLocalTime, lstrcatW, GetProcAddress, LoadLibraryW, FormatMessageW, GetModuleHandleW, InterlockedDecrement, LocalFree, GetCommandLineW, Sleep, CloseHandle, CreateFileW, GetWindowsDirectoryW, WriteFile, lstrlenA, WideCharToMultiByte, GetModuleFileNameW, GetTickCount, GetCurrentProcess, DeleteFileW, FreeLibrary, WritePrivateProfileSectionW, GetPrivateProfileSectionW, GetPrivateProfileStringW, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GetModuleHandleA, GetStartupInfoA
          > USER32.dll: MsgWaitForMultipleObjects, DestroyIcon, PeekMessageW, wsprintfW, DispatchMessageW, LoadIconW
          > ole32.dll: CoInitialize, CoUninitialize, CoCreateInstance
          > SHLWAPI.dll: PathCanonicalizeW, -, StrStrIW
          > SYSSETUP.dll: SetupOobeInitDebugLog, pSetupDebugPrint
          > WINSTA.dll: WinStationFreeMemory, WinStationCloseServer, WinStationQueryInformationW, WinStationEnumerateW, WinStationOpenServerW
          > SETUPAPI.dll: SetupOpenInfFileW, SetupCloseInfFile, SetupInstallFromInfSectionW
          > WININET.dll: InternetOpenW, InternetSetOptionW, InternetCloseHandle
          > OSUNINST.dll: IsUninstallImageValid
          > RPCRT4.dll: RpcBindingSetAuthInfoExW, NdrClientCall2, RpcBindingFree, RpcBindingFromStringBindingW
          > ntdll.dll: NtDuplicateToken, NtClose

          ( 0 exports )
          0
      4. Utilisateur anonyme
        Salut zooljin ,

        comme tu as dû le remarquer , nous sommes 2 helpers sur ton message.
        Afin d'éviter toute confusion et croisements de posts , je te demanderais d'un choisir un parmi nous 2.

        Merci de ta compréhension.

        A+++
        0
        1. zooljin Auteur
          ok je choisie cyril alors vue que je suis parti sur combofix

          donc voici le rapport de co;bofix:

          ComboFix 08-06-05.3 - sacre regis 16/06/2008 15:44:14.1 - NTFSx86
          Endroit: D:\Documents and Settings\sacre regis\Bureau\ComboFix.exe
          * Resident AV is active

          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\WINDOWS\index.html
          C:\WINDOWS\system32\sft.res
          D:\Documents and Settings\marie beatrice herbe\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML

          .
          ((((((((((((((((((((((((((((( Fichiers créés 2008-05-16 to 2008-06-16 ))))))))))))))))))))))))))))))))))))
          .

          Pas de nouveau fichier créé dans cet espace de temps

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-06-16 12:54 91,744 ----a-w C:\WINDOWS\BPMNT.dll
          2008-06-16 12:54 1,213,784 ----a-w C:\WINDOWS\vsapi32.dll
          2008-06-16 12:35 71,749 ----a-w C:\WINDOWS\hcextoutput.dll
          2008-06-16 12:35 333,576 ----a-w C:\WINDOWS\TSC.exe
          2008-06-16 12:10 --------- d-----w D:\DOCUME~1\SACRER~1\APPLIC~1\Malwarebytes
          2008-06-14 18:26 --------- d-----w C:\Program Files\Windows Media Connect 2
          2008-06-12 16:14 --------- d-----w D:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2008-06-12 13:09 69,689 ----a-w C:\WINDOWS\UNZIP.DLL
          2008-06-12 13:09 507,904 ----a-w C:\WINDOWS\TMUPDATE.DLL
          2008-06-12 13:09 286,720 ----a-w C:\WINDOWS\PATCH.EXE
          2008-06-12 13:02 --------- d-----w C:\Program Files\Spybot - Search & Destroy
          2008-06-12 12:56 --------- d---a-w D:\Documents and Settings\All Users\Application Data\TEMP
          2008-05-29 17:44 --------- d-----w C:\Program Files\YesMessenger
          2008-05-16 19:22 --------- d-----w D:\Documents and Settings\All Users\Application Data\Downloaded Installations
          2008-05-16 18:00 --------- d-----w C:\Program Files\VirginMega
          2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
          2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\dllcache\rmcast.sys
          2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
          2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
          2008-04-28 13:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-04-17 10:52 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe
          2008-04-14 15:52 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
          2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\OLD176.tmp
          2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
          2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\dllcache\mswstr10.dll
          2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\OLD194.tmp
          2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
          2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\dllcache\msjint40.dll
          2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
          2008-03-20 08:09 1,845,376 ------w C:\WINDOWS\system32\dllcache\win32k.sys
          2007-01-19 15:32 901 ----a-w C:\Program Files\INSTALL.LOG
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [05/08/2004 15:00 455168]
          "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [05/08/2004 15:00 455168]
          "SoundMan"="SOUNDMAN.EXE" [24/10/2005 14:45 90112 C:\WINDOWS\soundman.exe]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [02/08/2005 17:35 7110656]
          "nwiz"="nwiz.exe" [02/08/2005 17:35 1519616 C:\WINDOWS\system32\nwiz.exe]
          "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [02/08/2005 17:35 86016]
          "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [16/02/2006 17:46 295936]
          "Ulead AutoDetector v2"="C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [26/11/2004 12:43 90112]
          "PCMService"="c:\Apps\Powercinema\PCMService.exe" [11/05/2005 14:48 127118]
          "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [05/08/2004 15:00 208952]
          "ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [02/05/2003 11:31 24576]
          "OPSE reminder"="C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" [ ]
          "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [08/10/2004 12:52 221184]
          "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [18/01/2005 18:47 458752]
          "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [18/01/2005 18:37 217088]
          "REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [ ]
          "BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [27/01/2003 18:16 376912]
          "StandardInstall"="" []
          "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [03/03/2006 18:26 180269]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [06/09/2007 12:06 79224]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [03/03/2006 18:21 98304]
          "GDFirewallTray"="C:\Program Files\G DATA InternetSecurity\Firewall\GDFirewallTray.exe" [11/09/2007 17:23 1177256]
          "AVKTray"="C:\Program Files\G DATA InternetSecurity\AVKTray\AVKTray.exe" [11/09/2007 17:43 607816]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" [09/11/2006 16:07 49263]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [05/08/2004 15:00 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
          "msacm.ulmp3acm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
          "msacm.mpegacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%ProgramFiles%\\AOL 9.0\\aol.exe"=
          "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
          "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\MSN Messenger\\livecall.exe"=
          "C:\\Program Files\\Club-Internet\\Lanceur\\lanceur.exe"=

          *Newly Created Service* - CATCHME
          .
          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
          "2008-06-16 13:30:00 C:\WINDOWS\Tasks\Configurer mon PC.job"
          - C:\Apps\SMP\PCSETUP.EXE
          "2008-06-16 12:02:45 C:\WINDOWS\Tasks\Désinstaller 'L'Espace'.job"
          - C:\emme\Espace\Desinst.exe
          "2008-06-16 13:30:01 C:\WINDOWS\Tasks\Extension de garantie.job"
          - C:\APPS\SMP\PBCARNOT.EXE
          "2007-02-02 14:18:13 C:\WINDOWS\Tasks\Nettoyage de disque.job"
          - C:\WINDOWS\system32\cleanmgr.exe
          "2007-01-17 09:47:06 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job"
          - C:\WINDOWS\system32\OOBE\oobebaln.exe
          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-06-16 15:46:55
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 16/06/2008 15:47:46
          ComboFix-quarantined-files.txt 2008-06-16 13:47:43

          Pre-Run: 23 592 980 480 octets libres
          Post-Run: 23 693 582 336 octets libres

          125 --- E O F --- 2008-06-15 09:50:51
          0
      5. Utilisateur anonyme
        Salut ,

        Désinstalle Avast stp.

        1 seul anti-virus par pc.

        *************************************************************

        /!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne compétente /!\

        _________________________________________________

        1)Désactive ta restauration système
        Clic sur « Démarrer »
        Clic droit sur « Poste de travail », puis sur « Propriétés »,
        Vas sur l’onglet « Restauration système »
        Tu y coches la case « Désactiver la restauration »
        Termine par [Appliquer] [OK]

        _________________________________________________

        2)Télécharge ComboFix ici → http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

        Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

        AVANT d'utiliser ComboFix :
        → Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
        → Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

        3)Sur ton bureau double clic sur Combofix.exe.
        Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

        /!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

        Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

        En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

        Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

        (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

        _________________________________________________

        4)Ensuite réactive ta restauration système
        Clic droit sur « Poste de travail », puis sur « Propriétés »,
        Vas sur l’onglet « Restauration système »
        Tu décoches la case « Désactiver la restauration »
        Termine par [Appliquer] [OK]

        _________________________________________________

        Tutorial ( aide ):

        http://bibou0007.com/outils-specifiques-f78/tutorial-combofix-t121.htm

        https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

        *************************************************************

        A++
        0
        1. zooljin Auteur
          a oui combofix je l4avais oublier..

          bon je me lance merci on se revoi apres le scan
          0
      6. fiat500
        bonjour

        1 er desintalle avast tu as deja g data

        puis fais ca:

        télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

        dézippe le dossier, double-clique sur GenProc.bat [img]http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre

        Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
        0

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses