Infecté?

Bonjour,

voila j'ai eu un message du genre svchost.exe pas de disque je voudrait savoir si mon pc est infecté ou pas,je vous laisse un rapport hijack en esperant que qu'elle qu'un peut m'aider merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:43, on 12/09/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\aMSN\bin\wish.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://awesomestart.com/drdre
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [uvnx] c:\windows\system32\uvnx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft WinUpdate] C:\WINDOWS\System32\Setup_ver1.1431.0.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office MOBILE\Office10\OSA.EXE
O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe

--
End of file - 4616 bytes
Configuration: Windows XP
Internet Explorer 6.0

30 réponses

Résumé de la discussion

Le problème concerne un utilisateur confronté à un message svchost.exe pas de disque et à un rapport HijackThis, indiquant une possible infection sur un PC Windows XP. Plusieurs interventions recommandent d’installer un pare-feu externe, d’effectuer un balayage en ligne, et d’utiliser des outils de suppression tels que SDFix pour nettoyer les éléments malveillants et les entrées de démarrage suspectes. Des étapes complémentaires incluent la vérification des services, le nettoyage des éléments signalés par HijackThis, et l’obtention d’un nouveau log pour évaluer l’efficacité du nettoyage et l’état système.

Bobot (l’IA à votre service)
  1. je te remercie pour le temp que tu ma consacré donc mon pc est cline la
    1. Contributeur sécurité
      Antivir t'a supprimé les cracks de logiciels qui étaient infectés de virus.

      1) On va enlever les logiciels qui ont été utilisés..
      Télécharge ToolsCleaner .sur le bureau
      http://pc-system.fr/

      Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
      Il est possible que ton bureau disparaisse.

      Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

      2) Tu vas utiliser CCleaner.
      http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      utilise les fonctions nettoyeur et registre.

      3) Je te conseille de lancer une défragmentation
      Démarrer --> Tous les programmes --> accessoires --> outils système --> défragementation.
      Défragmente les différentes partitions.

      4) Les points de restauration :

      - Panneau de configuation --> Système --> Restauration du sytème
      cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
      Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
      Accepte.
      Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

      - Tu vas recréer un point de restauration propre.
      Pour recréer un point de restauration :
      Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
      Choisis "Créer un point de restauration". Suis les invites.

      A+
      1. tous les alerte pendant le scan j'ai mis delette,voila le rapport d'antivir:

        Avira AntiVir Personal
        Report file date: samedi 13 septembre 2008 21:13

        Scanning for 1611557 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows XP
        Windows version: (Service Pack 2) [5.1.2600]
        Boot mode: Normally booted
        Username: SYSTEM
        Computer name: MO-W2CHEKJ5P7NK

        Version information:
        BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
        AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
        AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
        LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
        ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
        ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31/08/2008 09:46:16
        ANTIVIR3.VDF : 7.0.6.150 361472 Bytes 12/09/2008 09:46:34
        Engineversion : 8.1.1.28
        AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
        AESCRIPT.DLL : 8.1.0.70 319866 Bytes 13/09/2008 09:47:32
        AESCN.DLL : 8.1.0.23 119156 Bytes 10/07/2008 12:44:49
        AERDL.DLL : 8.1.1.1 397683 Bytes 13/09/2008 09:47:21
        AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 12:58:35
        AEOFFICE.DLL : 8.1.0.23 196987 Bytes 13/09/2008 09:47:19
        AEHEUR.DLL : 8.1.0.51 1397111 Bytes 13/09/2008 09:47:14
        AEHELP.DLL : 8.1.0.15 115063 Bytes 10/07/2008 12:44:48
        AEGEN.DLL : 8.1.0.36 315764 Bytes 13/09/2008 09:46:55
        AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 08:33:21
        AECORE.DLL : 8.1.1.11 172406 Bytes 13/09/2008 09:46:48
        AEBB.DLL : 8.1.0.1 53617 Bytes 10/07/2008 12:44:48
        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
        AVREP.DLL : 8.0.0.2 98344 Bytes 13/09/2008 09:46:39
        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
        RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

        Configuration settings for the scan:
        Jobname..........................: Complete system scan
        Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:,
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: Intelligent file selection
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: samedi 13 septembre 2008 13:02

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'chrome.exe' - '1' Module(s) have been scanned
        Scan process 'chrome.exe' - '1' Module(s) have been scanned
        Scan process 'zlclient.exe' - '0' Module(s) have been scanned
        Scan process 'Moniteur WiFi OLITEC.exe' - '1' Module(s) have been scanned
        Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
        Scan process 'alg.exe' - '1' Module(s) have been scanned
        Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'avguard.exe' - '1' Module(s) have been scanned
        Scan process 'sched.exe' - '1' Module(s) have been scanned
        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'vsmon.exe' - '0' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        24 processes with 24 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!

        Starting to scan the registry.
        The registry was scanned ( '44' files ).

        Starting the file scan:

        Begin scan in 'C:\' <Disque local>
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        C:\Program Files\eMule\Incoming\940 Fiches A Imprimer De Jeux Pour Enfants - Maternelle GS CP CE1 - Freeland - Zecol.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Adibou - Je Lis, Je Calcul - 4 À 5 Ans.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Adibou - Mode D'emploi Pour La Gravure.rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Adibou Accomplagement Scolaire Maternelle Et Cp.rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\ADIBOU D'CHOU au cirque - Full working ISO.rar
        [0] Archive type: RAR
        --> Acrobat Reader\Deu\RP505DEU.EXE
        [1] Archive type: CAB SFX (self extracting)
        --> \SVG Files\SVGViewer.dict
        [WARNING] No further files can be extracted from this archive. The archive will be closed
        C:\Program Files\eMule\Incoming\Alertes Vocales Radars Tomtom v6 Et v5 By Jj Ogg Fr 12 2006 updated-fixed 06-2006.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\AutoTec V3 Software + Interface OBD2 - EOBD updated-fixed 05-2000.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\enfants 5 à 6 ans maternelle grande section 2006 - exercices dessins écriture + jeux amusants et educatif(1).rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Jenifer Fait Son Live (2005) Albumcomplet updated-fixed 05-2000.rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Jeu Pc - Adibou L'Ile Volante - Sciences & Nature 4-7 Ans updated-fixed 05-2000.rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Jeux - Barbie - Salon De Beauté updated-fixed 05-2000.rar
        [0] Archive type: RAR
        --> setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\Jeux Pc - Adibou - L'île Volante - Sciences & Nature 4-7 Ans.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\Program Files\eMule\Incoming\JEUX PC ENFANTS - adibou 2_4_ans.zip
        [0] Archive type: ZIP
        --> Setup.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\SDFix\backups\koos.exe
        [DETECTION] Is the TR/Proxy.Wopla.AG.9 Trojan
        [NOTE] The file was deleted!
        C:\SDFix\backups\msvcrtd.exe
        [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.alm.30 back-door program
        [NOTE] The file was deleted!
        C:\SDFix\backups\newset2.exe
        [DETECTION] Contains recognition pattern of the RKIT/Agent.EZ root kit
        [NOTE] The file was deleted!
        C:\SDFix\backups\rpcc.dll
        [DETECTION] Is the TR/SpamBot.AM Trojan
        [NOTE] The file was deleted!
        C:\SDFix\backups\svchost.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\SDFix\backups\uvnx.exe
        [DETECTION] Is the TR/Dldr.Agent.bhf Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP163\A0025692.sys
        [DETECTION] Is the TR/Proxy.Agent.MX.25 Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP171\A0026695.sys
        [DETECTION] Is the TR/Proxy.Agent.MX.25 Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP172\A0026696.sys
        [DETECTION] Is the TR/Proxy.Agent.MX.25 Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP172\A0026697.sys
        [DETECTION] Is the TR/Proxy.Agent.MX.25 Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP172\A0026702.exe
        [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.alm.30 back-door program
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP172\A0026703.dll
        [DETECTION] Is the TR/SpamBot.AM Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP172\A0026704.exe
        [DETECTION] Is the TR/Dldr.Agent.bhf Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031348.exe
        [DETECTION] Is the TR/Proxy.Wopla.AG.9 Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031349.exe
        [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.alm.30 back-door program
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031350.exe
        [DETECTION] Contains recognition pattern of the RKIT/Agent.EZ root kit
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031351.dll
        [DETECTION] Is the TR/SpamBot.AM Trojan
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031352.exe
        [DETECTION] Contains recognition pattern of the WORM/P2P.Kapucen.Gen worm
        [NOTE] The file was deleted!
        C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\A0031353.exe
        [DETECTION] Is the TR/Dldr.Agent.bhf Trojan
        [NOTE] The file was deleted!

        End of the scan: samedi 13 septembre 2008 16:06
        Used time: 3:03:22 Hour(s)

        The scan has been done completely.

        2424 Scanning directories
        104818 Files were scanned
        31 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        31 files were deleted
        0 files were repaired
        0 files were moved to quarantine
        0 files were renamed
        1 Files cannot be scanned
        104786 Files not concerned
        1023 Archives were scanned
        2 Warnings
        31 Notes
        1. Contributeur sécurité
          Tu me disais que antivir te trouvait des virus.

          lance un scan et poste moi me le rapport.
          Lorsque le scan est terminé, tu as la possibilité de générer un rapport en cliquant sur le bouton report.

          A+
          1. voila j'ai tous fait je repose un rapport hijack:

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:08:46, on 13/09/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\WINDOWS\system32\mmc.exe
            C:\WINDOWS\system32\DfrgNtfs.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office MOBILE\Office10\OSA.EXE
            O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ?
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            1. voila le rapport kapersky:
              KASPERSKY ON-LINE SCANNER REPORT
              Saturday, September 13, 2008 5:18:38 PM
              Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
              Kaspersky On-line Scanner version : 5.0.84.2
              Dernière mise à jour de la base antivirus Kaspersky : 12/09/2008
              Enregistrements dans la base antivirus Kaspersky : 1087151

              Paramètres d'analyse
              Analyser avec la base antivirus suivante standard
              Analyser les archives vrai
              Analyser les bases de messagerie vrai

              Cible de l'analyse Poste de travail
              A:\
              C:\
              D:\
              E:\

              Statistiques de l'analyse
              Total d'objets analysés 35879
              Nombre de virus trouvés 0
              Nombre d'objets infectés 0 / 0
              Nombre d'objets suspects 0
              Durée de l'analyse 02:10:59

              Nom de l'objet infecté Nom du virus Dernière action
              C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_0 L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_1 L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_2 L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\data_3 L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\index L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Session L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\History L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-09 L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\History Index 2008-09-journal L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\History-journal L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\localserver.db L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Plugin Data\Google Gears\permissions.db L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Thumbnails-journal L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data-journal L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Safe Browsing-journal L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\temp\etilqs_eQfeLHxyUeVe2tC L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\temp\etilqs_FzFsUilhl8uj8QG L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\temp\etilqs_J4eUrE9lavtj3lo L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\temp\~DF68D6.tmp L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

              C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\LOGFILES\AVSCAN-20080913-130241-985948A2.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

              C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

              C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

              C:\System Volume Information\_restore{B26B7337-DE3A-4FE0-932C-E014F4294CA6}\RP187\change.log L'objet est verrouillé ignoré

              C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\Debug\Setup\UpdSh.log L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\MO-W2CHEKJ5P7NK.ldb L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

              C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

              C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\download\BIT7F6.tmp L'objet est verrouillé ignoré

              C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

              C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

              C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

              C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré

              C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

              C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

              C:\WINDOWS\temp\ZLT00c8f.TMP L'objet est verrouillé ignoré

              C:\WINDOWS\temp\ZLT00c99.TMP L'objet est verrouillé ignoré

              C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

              C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

              C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

              Analyse terminée.
              1. Contributeur sécurité
                Laisse continuer.
                Par contre, de faire les deux scans en même temps n'est pas judicieux.

                A+
                1. je suis en train de faire kapersky et je fais un scan avec antivir il me trouve plein de virus deja 11 je le laisse ou l'eteint?
                  1. Contributeur sécurité
                    Tu vas faire ceci ensuite

                    1) Tu vas utiliser CCleaner.
                    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

                    utilise les fonctions nettoyeur et registre.

                    2) Pour lancer la vérification du disque dur :

                    démarrer --> taper cmd
                    L'invite de commandes msdos va s'ouvrir.

                    tape : chkdsk c: /F /R

                    Il te sera demandé d'accepter la vérification du disque dur au prochain démarrage.
                    Accepte et relance l'ordinateur.
                    Après redémarrage, un écran va scanner le PC et rechercher les secteurs défectueux sur le PC.

                    3) Défragmentation du disque dur :

                    Démarrer --> tous les programmes --> accessoires --> outils système --> défragmentation

                    Poste bien sur le rapport Kaspersky.

                    A+
                    1. quand je vais sur le site et que je clique sur demarrer online-scanner une fenetre s'ouvre avec accepté refuser quand j'apuis sur accepter rien se passe
                      1. désoler je me doute que vous faite se que vous pouvez pour nous aidez
                        mes page internet son plus longue a s'affiché,si j'ouvre plusieur logiciel ces plus long que avant et mon pc bloque parfois pendant 5 second voila le rapport hijack et je fais un scan kapersky tout de suite:
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 13:43:56, on 13/09/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\ctfmon.exe
                        C:\Program Files\OLITEC\Moniteur WiFi OLITEC\Moniteur WiFi OLITEC.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                        C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
                        C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office MOBILE\Office10\OSA.EXE
                        O4 - Global Startup: Moniteur WiFi OLITEC.exe.lnk = ?
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                        O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        1. Contributeur sécurité
                          Citation : quel qu'un peut m'aider svp

                          Keke62,
                          On ne peut pas être toujours à scruter la réponse d'une personne.
                          Peux-tu m'en dire plus quand tu dis que ton PC rame ?

                          1) poste moi un rapport Hijaclthis.

                          2) Tu vas sur le site de Kaspersky:
                          https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                          Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
                          Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

                          A la fin de cette analyse, clique sur enregistrer le rapport.
                          Poste le contenu de ce rapport dans ton prochain message.

                          A+
                          1. voila le rapport de combofix:

                            ComboFix 08-09-10.04 - Administrateur 2008-09-13 11:56:20.1 - NTFSx86
                            Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.707 [GMT 2:00]
                            Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
                            * Création d'un nouveau point de restauration

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            .
                            ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            -------\Legacy_ASC3550U
                            -------\Legacy_MSUPDATE
                            -------\Legacy_POOF

                            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-13 to 2008-09-13 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-09-13 11:42 . 2008-09-13 11:42 <REP> d-------- C:\Program Files\Avira
                            2008-09-13 11:42 . 2008-09-13 11:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                            2008-09-13 00:52 . 2008-09-13 00:52 <REP> d-------- C:\Program Files\Windows Live
                            2008-09-13 00:52 . 2008-09-13 00:52 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                            2008-09-13 00:51 . 2008-09-13 00:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                            2008-09-12 22:58 . 2008-09-12 23:25 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-09-12 22:58 . 2008-09-12 22:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                            2008-09-12 22:58 . 2008-09-12 22:58 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
                            2008-09-12 22:58 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                            2008-09-12 22:58 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-09-12 22:55 . 2008-09-12 22:55 <REP> d-------- C:\Program Files\Sunbelt Software
                            2008-09-12 22:55 . 2008-07-16 09:57 269,736 -ra------ C:\WINDOWS\system32\drivers\SbFw.sys
                            2008-09-12 22:55 . 2008-06-21 04:54 65,576 --a------ C:\WINDOWS\system32\drivers\SbFwIm.sys
                            2008-09-12 22:07 . 2008-09-12 22:07 <REP> d-------- C:\Program Files\RayV
                            2008-09-12 22:07 . 2008-09-12 22:07 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\RayV
                            2008-09-12 22:07 . 2008-09-13 00:25 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
                            2008-09-12 22:04 . 2008-09-12 22:04 <REP> d-------- C:\Documents and Settings\LocalService\Menu D‚marrer
                            2008-09-12 21:45 . 2008-09-12 21:45 <REP> d-------- C:\WINDOWS\provisioning
                            2008-09-12 21:45 . 2008-09-12 21:45 <REP> d-------- C:\WINDOWS\peernet
                            2008-09-12 21:40 . 2008-09-12 21:40 <REP> d-------- C:\WINDOWS\ServicePackFiles
                            2008-09-12 21:32 . 2004-08-03 22:43 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe
                            2008-09-12 21:27 . 2008-09-12 21:46 <REP> d-------- C:\WINDOWS\EHome
                            2008-09-12 20:30 . 2004-08-19 16:10 11,776 --------- C:\WINDOWS\system32\spnpinst.exe
                            2008-09-12 20:30 . 2004-08-02 14:20 7,208 --------- C:\WINDOWS\system32\secupd.sig
                            2008-09-12 20:30 . 2004-08-02 14:20 4,569 --------- C:\WINDOWS\system32\secupd.dat
                            2008-09-12 19:15 . 2008-09-12 19:15 <REP> d-------- C:\WINDOWS\ERUNT
                            2008-09-12 19:10 . 2008-09-12 19:20 <REP> d-------- C:\SDFix
                            2008-09-12 12:16 . 2008-09-12 12:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
                            2008-09-12 11:46 . 2008-09-12 11:47 <REP> d-------- C:\Program Files\VirtualDJ
                            2008-09-12 11:14 . 2008-09-12 11:14 <REP> d-------- C:\Program Files\uTorrent
                            2008-09-12 11:14 . 2008-09-12 12:34 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\uTorrent
                            2008-09-12 09:54 . 2008-09-12 09:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                            2008-09-12 09:50 . 2008-09-12 09:50 <REP> d-------- C:\Program Files\Yahoo!
                            2008-09-12 09:50 . 2008-09-12 09:50 <REP> d-------- C:\Program Files\CCleaner
                            2008-09-11 02:37 . 2008-09-11 02:49 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\.purple
                            2008-09-11 02:35 . 2008-09-11 02:35 <REP> d-------- C:\Program Files\Fichiers communs\GTK
                            2008-09-11 02:32 . 2004-08-20 01:09 241,664 --a------ C:\WINDOWS\system32\srrstr.dll
                            2008-09-11 02:29 . 2008-09-11 02:45 <REP> d--h-c--- C:\WINDOWS\$xpsp1hfm$
                            2008-09-11 02:29 . 2003-08-02 06:14 25,600 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
                            2008-09-11 00:52 . 2008-09-11 00:52 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
                            2008-09-11 00:51 . 2008-09-11 00:51 <REP> d-------- C:\Program Files\VideoLAN
                            2008-09-11 00:04 . 2008-09-12 20:08 <REP> d-------- C:\Documents and Settings\Administrateur\amsn
                            2008-09-11 00:03 . 2008-09-11 00:04 <REP> d-------- C:\Program Files\aMSN

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-09-12 07:28 --------- d-----w C:\Program Files\Google
                            2008-09-11 22:00 --------- d-----w C:\Program Files\Fichiers communs\ACD Systems
                            2008-09-11 22:00 --------- d-----w C:\Program Files\ACD Systems
                            2008-09-11 21:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\ACD Systems
                            2006-06-19 06:38 59,672 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
                            2000-11-03 00:23 2,257,447 ----a-w C:\Program Files\instalNo.exe
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
                            REGEDIT4

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 15360]
                            "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-06-02 1660952]
                            "RayV"="C:\Program Files\RayV\RayV\RayV.exe" [2008-09-07 3708200]
                            "Google Update"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-09-13 133104]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2000-05-26 98304]
                            "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 15360]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "MSACM.CEGSM"= mobilev.acm

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                            "EnableFirewall"= 0 (0x0)

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\Messenger\\Msmsgs.exe"=
                            "C:\\Program Files\\RayV\\RayV\\RayV.exe"=

                            R1 SbFw;SbFw;C:\WINDOWS\system32\drivers\SbFw.sys [2008-07-16 269736]
                            R1 sbhips;Sunbelt HIPS Driver;C:\WINDOWS\system32\drivers\sbhips.sys [2008-06-21 66600]
                            R2 SbPF.Launcher;SbPF.Launcher;C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-07-30 95528]
                            R2 SPF4;Sunbelt Personal Firewall 4;C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-07-30 1361192]
                            R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;C:\WINDOWS\system32\DRIVERS\sbfwim.sys [2008-06-21 65576]
                            R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINDOWS\system32\drivers\sis7012.sys [2001-11-26 165760]
                            S3 Wdm1;USB Bridge Cable Driver;C:\WINDOWS\system32\Drivers\usbbc.sys [2001-01-08 15576]

                            *Newly Created Service* - SSMDRV
                            .
                            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                            .
                            .
                            ------- Supplementary Scan -------
                            .
                            R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
                            R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
                            O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                            .

                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-09-13 12:04:39
                            Windows 5.1.2600 Service Pack 2 NTFS

                            Balayage processus cach‚s ...

                            Balayage cach‚ autostart entries ...

                            Balayage des fichiers cach‚s ...

                            Scan termin‚ avec succŠs
                            Les fichiers cach‚s: 0

                            **************************************************************************
                            .
                            ------------------------ Other Running Processes ------------------------
                            .
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\WINDOWS\system32\wdfmgr.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\WINDOWS\system32\imapi.exe
                            .
                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-09-13 12:10:05 - machine was rebooted
                            ComboFix-quarantined-files.txt 2008-09-13 10:09:51

                            Pre-Run: 9,954,091,008 octets libres
                            Post-Run: 9,947,389,952 octets libres

                            137 --- E O F --- 2008-09-12 18:13:49
                            1. Contributeur sécurité
                              Les 3 virus trouvés sont ceux que SDFix a mis en quarantaine.
                              On les supprimera lorsque on désinstallera SDFix, sinon c'est des clés de la base de registre.

                              Tu vas télécharger ComBoFix.
                              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                              Déconnecte toi du net.
                              Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu )

                              Lance Combofix.exe et suis les invites.
                              Une fois le scan fini, un rapport va apparaitre.
                              Copie/colle ce rapport dans ta prochaine réponse.
                              Si tu ne le trouves pas, il est à C:\ComboFix.txt.

                              réactive tes protections et reconnecte toi pour poster la rapport.

                              A+
                              • 1
                              • 2