Virus en quarantaine

Résolu

arti59 -

Bonjour,
après avoir télécharger avast il m'a détecté 52 fichiers infectés par
Win32:Spyware_gen
Win32:Adware_gen
Win32:Trojan_gen
Win32:Adan.58
comment faire pour les détruire?

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

32 réponses

Résumé de la discussion

Des utilisateurs rencontrent après téléchargement d Avast une détection de plusieurs familles malveillantes (Win32:Spyware_gen, Win32:Adware_gen, Win32:Trojan_gen et Win32:Adan.58) et cherchent comment les détruire sur Windows XP. Plusieurs réponses préconisent des mises à jour Windows (SP1/SP2 sur XP) et l’utilisation d’outils de nettoyage comme HijackThis et Malwarebytes pour repérer et neutraliser les éléments suspects. Les rapports soumis montrent des modifications de proxy et de page d'accueil, des programmes au démarrage et des services suspectés, avec des éléments quarantinés par Malwarebytes et des logs HijackThis détaillant les artefacts. En pratique, la résolution passe par l’élimination des éléments de démarrage et de proxy, puis par une vérification des sauvegardes et des paramètres de sécurité, sans se limiter à un seul outil.

Réponse 1 / 32
fiat500
de riien a+

0

Réagir
Réponse 2 / 32
fiat500
non c'est fini

0

Réagir
1. arti59 Auteur
  
  ok super ton aide salut
  
  0
  
  Réagir
Réponse 3 / 32
fiat500
ok pas de prob derien mes le sujet en resolue

0

Réagir
1. arti59 Auteur
  
  bonjour à tous,
  bon j'ai tout fait comme tu as dit;
  Mon pc portable rame quand même avec la version pack 2 mais bon !
  aprè un scan de AVG, (3h) il ne me détecte plus rien si ce n'est : wamings count: 10 je ne sais pas ce que c'est, j'ai fait remove all unhealed infections
  y a t il d'autres choses à faire? sinon merci encore
  
  0
  
  Réagir
Réponse 4 / 32
fiat500
bon

tu dois installer le pack 2 de windows parce que avg pas compatible avec le sp1 pareille pour antivir

mes a jour ton internet explorer:

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

sp2:

https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

0

Réagir
1. arti59 Auteur
  
  ok, ça prend du temps pour charger tout ça, je vais arréter là pour aujourd'hui, je te ferai part de mes résultats ultérieurement si tu le veux bien en attendant merci pour toute ta précieuse aide
  a+
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 32
fiat500
avg est sufisant ne mes pas antivir c'est une passoir comme avast!

0

Réagir
1. arti59 Auteur
  
  je n'arrive pas à le télécharger j'ai ce message:
  unsupported windows version bref tout en anglais!!?
  
  0
  
  Réagir
Réponse 6 / 32
arti59 Auteur
ok et avg et suffisant ou je dois mettre aussi antivir?

0

Réagir
Réponse 7 / 32
fiat500
tinkiete soit avast les supprime ou soit il les liberes mais avg va tous suuprimer

0

Réagir
Réponse 8 / 32
fiat500
desinstalle avast puis telecharge avg free mes le a jour puis lance un scan et supprime tous se qu'il trouve

ou le telecharger :

http://download.avgfree.com/filedir/inst/avg_free_stf_en_8_101a1327.exe

aide:

http://www.malekal.com/tutorial_AVG8.php
http://www.malekal.com/tutorial_AVG8.php#mozTocId976128
http://www.malekal.com/tutorial_AVG8.php#mozTocId824945
http://www.malekal.com/tutorial_AVG8.php#mozTocId860221

regalges:

*Ouvre "AVG".
*Double clique sur "Resident Shield".
*Puis coche la case "Detect cookies et remove all threats automatically".
*Puis clique sur Save Changes".
*Puis clique sur "Tools advanced settings..." puis clique sur le petit plus a coté de "Resident Shield" puis clique sur "Advenced Setting"
*Puis clique sur "Scan all files" .
*Puis sur "OK".

0

Réagir
1. arti59 Auteur
  
  ok merci je vais faire ça mais si je désinstalle avast que vont devenir les virus en quarantaine?
  
  0
  
  Réagir
Réponse 9 / 32
fiat500
nul!!

0

Réagir
1. arti59 Auteur
  
  que me conseilles tu?
  je ne sais pas si c'est un virus mais certains icônes en bas à droite de ma barre d'outils disparaissent
  
  0
  
  Réagir
Réponse 10 / 32
fiat500
ok maintenant veut tu changer d'antivirus? pour etre plus en securiterparce que avast c'est pas top!!

0

Réagir
1. arti59 Auteur
  
  j'allais justement te poser la question de l'efficacité d'avast
  
  0
  
  Réagir
Réponse 11 / 32
fiat500
ok reposte un log hijackthis

0

Réagir
1. arti59 Auteur
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:36:04, on 04/07/2008
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\Program Files\NewDotNet\nnrun.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\WINDOWS\System32\tcpsvcs.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\PROGRA~1\MESSAG~1\Demon.exe
  C:\WINDOWS\twain_32\c5twain\ScanTo.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
  C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\NewDotNet\nnrun.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Documents and Settings\marion\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
  O4 - HKLM\..\Run: [ScanTo] C:\WINDOWS\twain_32\c5twain\ScanTo.exe
  O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = ?
  O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
  O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
  O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
  O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  
  0
  
  Réagir
Réponse 12 / 32
fiat500
ok et ce n'etais pas un virus mais un faux positif bon lance le nettoyage ne mode sans echec

0

Réagir
1. arti59 Auteur
  
  ok,
  j'ai fait un nettoyage avec btfix
  
  0
  
  Réagir
Réponse 13 / 32
fiat500
ok redemmare en mode sans echec et lance le nettoyage

0

Réagir
1. arti59 Auteur
  
  avant de redémarrer j'ai fait l'autre manip
  BitDefender Online Scanner - Rapport virus en temps réel
  
  Généré à: Fri, Jul 04, 2008 - 15:09:41
  
  --------------------------------------------------------------------------------
  
  Info d'analyse
  
  Fichiers scannés
  33985
  
  Infectés Fichiers
  1
  
  Virus Détectés
  
  Trojan.Generic.317546
  1
  
  --------------------------------------------------------------------------------
  
  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Fri, Jul 04, 2008 - 15:07:30
  
  Voie d'analyse: A:\;C:\;D:\;
  
  Statistiques
  
  Temps
  00:22:23
  
  Fichiers
  30311
  
  Directoires
  3668
  
  Secteurs de boot
  2
  
  Archives
  560
  
  Paquets programmes
  2088
  
  Résultats
  
  Virus identifiés
  1
  
  Fichiers infectés
  1
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  1
  
  Info sur les moteurs
  
  Définition virus
  1332628
  
  Version des moteurs
  AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
  
  Analyse des plugins
  16
  
  Archive des plugins
  42
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  5
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix\URL2FILE.EXE
  Infecté par: Trojan.Generic.317546
  
  C:\Documents and Settings\marion\Mes documents\Ad-Fix\Ad-Fix\URL2FILE.EXE
  Supprimé
  
  0
  
  Réagir
Réponse 14 / 32
fiat500
http://www.clubic.com/telecharger-fiche42579-btfix.html

0

Réagir
1. arti59 Auteur
  
  BTFix 1.060 (par bibi26) - 04/07/2008 14:42:22 - Analyse
  Lancé depuis C:\Documents and Settings\marion\Bureau\btfix_btfix_1.057_francais_42579\BTFix\BTFix.exe
  
  ---> Fichiers/Dossiers trouvés
  
  ---> Analyse terminée
  
  0
  
  Réagir
Réponse 15 / 32
fiat500
dsl:

https://leblogdeclaude.blogspot.com/2007/10/procdure-btfix.html

0

Réagir
1. arti59 Auteur
  
  dsl
  je n'arrive pas à télécharger, il ne trouve pas la page
  
  0
  
  Réagir
Réponse 16 / 32
fiat500
fais ca:

https://freewares-tutos.blogspot.com/2008/01/btfix-un-logiciel-pour-se-dbarasser-des.html

puis:

https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

0

Réagir
1. arti59 Auteur
  
  ok
  
  0
  
  Réagir
2. arti59 Auteur
  
  je ne vois pas ce qu'il faut faire avec
  https://freewares-tutos.blogspot.com/
  
  0
  
  Réagir
Réponse 17 / 32
fiat500
ok

reposte ujn log hijackthis

0

Réagir
1. arti59 Auteur
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:26:15, on 04/07/2008
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\HPConfig.exe
  C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  C:\Program Files\NewDotNet\nnrun.exe
  C:\WINDOWS\System32\tcpsvcs.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\NewDotNet\nnrun.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\WINDOWS\System32\carpserv.exe
  C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
  C:\PROGRA~1\MESSAG~1\Demon.exe
  C:\WINDOWS\twain_32\c5twain\ScanTo.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
  C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Documents and Settings\marion\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.search-exe.com/nph-search.cgi?tcode=exebar1&look=sbar1_srchbtn
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/...
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
  R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch1&look=stmpl1&fw=
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
  O4 - HKLM\..\Run: [CARPService] carpserv.exe
  O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
  O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
  O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
  O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
  O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
  O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
  O4 - HKLM\..\Run: [ScanTo] C:\WINDOWS\twain_32\c5twain\ScanTo.exe
  O4 - HKLM\..\Run: [MBBalloon] C:\Program Files\HOTALBUMMyBOX\MBBalloon.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = ?
  O4 - Global Startup: MediaChecker.lnk = C:\Program Files\HOTALBUMMyBOX\MediaChecker.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
  O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\F-Secure\fswsclds.exe
  O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
  O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  
  0
  
  Réagir
Réponse 18 / 32
fiat500
ok de rien

0

Réagir
1. arti59 Auteur
  
  voilà le bloc notes
  MSNFix 1.732
  
  C:\Documents and Settings\marion\Bureau\MSNFix\MSNFix
  Fix exécuté le 04/07/2008 - 14:07:35,16 By marion
  mode normal
  
  ************************ Recherche les fichiers présents
  
  ... C:\??????.exe
  
  ************************ Recherche les dossiers présents
  
  Aucun dossier trouvé
  
  ************************ Suppression des fichiers
  
  .. OK ... C:\??????.exe
  
  ************************ Nettoyage du registre
  
  Les fichiers encore présents seront supprimés au prochain redémarrage
  
  Aucun Fichier trouvé
  
  ************************ Fichiers suspects
  
  /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
  
  [C:\setupfre.exe] 605637AA34672D1F5A16E522E47EA109
  
  [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\marion\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr
  
  Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 04072008_14134620.zip
  
  ************************ HKLM\...\Winlogon\Userinit
  
  Userinit = C:\WINDOWS\system32\userinit.exe,
  
  Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
  
  ------------------------------------------------------------------------
  Auteur : !aur3n7 Contact: https://www.ionos.fr/
  ------------------------------------------------------------------------
  
  --------------------------------------------- END ---------------------------------------------
  
  0
  
  Réagir
Réponse 19 / 32
fiat500
oui a lui

mais pas celui la:

https://www.malekal.com/supprimer-virus-desinfecter-pc/

0

Réagir
1. arti59 Auteur
  
  ok je fais ça merci
  
  0
  
  Réagir
Réponse 20 / 32
fiat500
le quel?

0

Réagir
- 1
- 2
Suivant

Virus en quarantaine

32 réponses

Discussions similaires

Newsletters