PB: Your computer is infected => AntiSpyware

Résolu
Zarbibi49 -  
Bonjour,

Depuis 3 jours, j'ai un pb!
En fait je naviguais sur mes site habituels => Info, sport. Rien de répréhensible je vous rassure.
Puis une icône ronde rouge avec une croix s'est mise en bas à droite dans la barre d'icône. J'ai un peu paniqué quand j'ai lu : "Your computer is infected"!!!

Il me propose d'installer AntiSpyware XP2009 et en toute précipitation je l'installe puis le vire en me disant que c'était lui qui était le problème mais rien n'y fait!

Tout mes raccourcis sont morts, le pc m'indiquant que ces raccourcis "ne sont pas des applications Win32 valides..."

J'ai des fichiers à priori endommagé. Je ne peux plus ouvrir ni mes raccourcis de site que je m'étais créé sur le Bureau, ni mes logiciels.

(Pour info, il y a un message qui s'ouvre avait que j'ouvre une session sur le PC: Le fichier ou le répertoire checkit est endommagé et illisible. Utiliser l'utilitaire chkdsk)

Je ferme le message puis quand j'ouvre ma session, plein de message me disant que j'ai des fichiers endommagés ou illisibles, ou encore que tel image n'est pas valide pour un raccourci, enfin bref un pèle-mêle de message qui pulule sur le centre de l'écran.

J'ai cru comprendre qu'il s'agissait d'un virus : un malware!
J'ai bien tenté la solution présentée ici => http://www.commentcamarche.net/faq/sujet 2964 virus your computer is infected

Sans pour autant poster les rapports sur le forums mais le problème est toujours là.

Je précise que j'ai retiré tout document de ma session PC. Mais à priori cela ne viens pas de là.
Par ailleurs, il s'agit d'un PC portalbe. Je post donc grace à la grosse bécane de papa! Ouf!

Merci d'avance pour votre aide et votre générosité. A très bientôt! Pour une solution ^^ j'espère... ^^
Configuration: Windows XP
Internet Explorer 7.0

83 réponses

Résumé de la discussion

La problématique centrale est l'infection d'un ordinateur Windows XP après avoir cliqué sur une alerte trompeuse et installé un logiciel prétendument anti-spyware, entraînant la perte d'accès aux raccourcis et des messages d'erreur. Plusieurs solutions ont été proposées, notamment l'identification du malware comme Bagle ou Gromozon et l'emploi d'outils de désinfection tels que HijackThis, Elibagla ou ComboFix, avec des étapes de diagnostic. En parallèle, il est recommandé de redémarrer en mode sans échec, d'examiner les fichiers et entrées suspectes, puis de supprimer les éléments indésirables et de vérifier le disque via CHKDSK. Une nuance utile précise que certains symptômes persistent malgré les tentatives et que, dans les cas graves, un formatage bas niveau peut être envisagé dans certains scénarios.

Bobot (l’IA à votre service)
  1. evasion60/PCA Contributeur sécurité
    Bonjour

    n'est pas une application Win32 valide

    ...Oui, donc surement un Bagle !!

    -1- Supprime impérativement tous tes " cracks ", et " Keylogen "
    -2- Télécharge Elibagla en bas de cette page sur ton Bureau.
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp

    Pour cela, clique sur "Descargar Elibagla",
    Lance-le de préférence en mode sans échec, ou en mode normal si le mode sans échec ne fonctionne pas.
    Bagle peut bloquer le mode sans échec, donc il ne faut absolument pas forcer le mode sans échec en passant par MSconfig. Cela peut provoquer un redémarrage en boucles du PC.
    Patiente pendant la durée du Scan.
    Copie-colle le contenu du rapport qui doit se trouver ici : C:\Infosat.txt

    Bon dimanche et à te lire
    1. evasion60/PCA Contributeur sécurité
      Re

      .... Je viens d'analyser les 4 pages
      Ou pire que Bagle => Gromozon !!!

      A te lire
  2. gen-hackman
    C'était pas la peine de demander FindyKill, Jlpjlp, puisque j'avais proposé Elibagla !!!

    hé jlpjlp c'est qui cet abruti qui se prend pour un dieu ?

    je viens de tomber la dessus et apparement il sait meme pas lire un compte rendu de findykill et il se la pète????

    pfff!!! quel tachon !!!

    s'il savait !!!

    Hé !!! Evasion60 !!!!

    si ce topic est encore dans tes interv....(ca m'etonnerais)

    tu le comprends ca ?

    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

    Ndisuio - Type de démarrage = 3

    EapHost - Type de démarrage = 3

    Ip6Fw - Type de démarrage = 3

    SharedAccess - Type de démarrage = 2

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    et bien rien que la tu aurais vu que findykill n'est pas uniquement fait pour bagle!!!

    donc ton charabia.......... inutile !!!!!

    et puis franchement contre des helpeurs qui sont là depuis XXXXX temps.....

    par contre toi on t'a jamis vu ici :)
    1. Zarbibi49 Auteur
      J'ai fait formater par un ami.

      Tout refonctionne donc nikel.

      Merci de votre aide.

      A+
      3. jlpjlp Contributeur sécurité
        si c'est gromozon pourquoi kaspersky (e-scan ne le trouve pas?)
        1. evasion60/PCA Contributeur sécurité
          Bonsoir Jlpjlp

          ...je suis parvenu à supprimer ce " driver/patché " :

          ========== SERVICES/DRIVERS ==========
          Service mailKmd stopped successfully.
          Service mailKmd deleted successfully.

          ...Mais, comme dans bcps de machines très infectées, c'est pas gagné pour autant !

          Bonne réception, et surtout cordialement
          => A te lire si tu le souhaites
      4. Zarbibi49 Auteur
        LE RAPPORT OTMOVEIT3 :

        Error: Unable to interpret <CCM > in the current context!
        ========== FILES ==========
        File/Folder C:\Program Files\Fichiers communs\Real\Codecs\ 269942784 bytes not found.
        File/Folder C:\Program Files\Fichiers communs\Real\Codecs\uà not found.
        File/Folder C:\Program Files\Fichiers communs\Real\Codecs\ïÄ 1975582720 bytes not found.
        File/Folder C:\Program Files\Fichiers communs\Real\Codecs\8Tuë. not found.

        OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11172008_104340
        1. evasion60/PCA Contributeur sécurité
          Bien , bonsoir

          ..... et, raz le bol de Jlpjlp !!! ( qui propose n'importe quoi, même pas capable de voir au premier passage de RIST, puis Combo les entrées à supprimer d'offices avant d'aller plus loin )

          ... FindyKill, n'a absolument rien trouvé !!!

          Je te laisse avec lui / DSL => c'est pas comme cela que je travaille !!!
          Tant qu'il y aura des gens comme cela sur CCM, je n'y metterais plus les pieds //// Bye !!!!!

          Bonne continuation / Cordialement
          1. jlpjlp Contributeur sécurité
            slt évasion60 venir dans un post pour insulter les gens , faire le malin et aboutir à rien ce n'est pas la peine . J -ai peux être loupé un truc mais moi je ne la ramène pas . Au plaisir de ne plus te voir
          2. Zarbibi49 Auteur
            @jlpjlpA part ma clé usb j'ai rien utilisé d'autre depuis que le virus est là.

            Alors, je fais quoi maintenant?
          3. evasion60/PCA Contributeur sécurité
            @jlpjlpBonsoir Jlpjlp

            ... A aucun moment, j'ai posté des insultes à ton égard ;) ........C'est très mal me connaitre !

            J'ai juste écris, que tu as laissé tout passer sans " proposer de scripts de désinfections "
            -1- Via RIST
            -2- Via Combo
            -3- Via FindyFill, n'a absolument rien trouvé, et ton visiteur le confirme, en plus

            ... Ceci est de trop, en plus sur un forum publique ! => les MP, et café noir sont tjrs ouverts sur CCM , même si je n'utilise pas cette formule, et n'y vais jamais .....
            J -ai peux être loupé un truc mais moi je ne la ramène pas . Au plaisir de ne plus te voir
            ... Pourquoi, tu es " administrateur/modérateur/webmaster sur CCM ?

            Allez passe du bon temps Jlpjlp sur tes board

            Cordialement
            Evasion60/PCA

        2. jlpjlp Contributeur sécurité
          reslt a tous les deux findykill a trouvé des infections : fais ceci:

          Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

          --> Double clic sur le raccourci FindyKill sur ton bureau

          --> Au menu principal,choisi l option 2 (Suppression)

          /!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

          /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

          -------> ensuite post le rapport FindyKill.txt

          Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
          Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
          1. evasion60/PCA Contributeur sécurité
            Bonsoir Zarbibi

            ... Ces deux alertes que tu me donnes, sont liées :

            -1-
            qui me dit que tel ou tel fichier .exe est endommagé :
            "Le fichier ou le répertoire .................... est endommagé ou illisible. Exécutez l'utilitaire CHKDSK.

            -2-
            J'ai voulu supprimer Real dans Fichiers Communs,
            J'ai d'abord essayé en "Mode Normal" mais Erreur lors de la suppression
            "Impossible de supprimer ExtResources : Le fichier ou le répertoire est endommagé et illisible".
            Et j'ai redémarré en mode Sans Echec mais même résultat.

            Ton HDD souffre !!

            Reprend OTMoveIt3

            CCM
            :Files
            C:\Program Files\Fichiers communs\Real\Codecs\ 269942784 bytes
            C:\Program Files\Fichiers communs\Real\Codecs\uÃ
            C:\Program Files\Fichiers communs\Real\Codecs\ïÄ 1975582720 bytes
            C:\Program Files\Fichiers communs\Real\Codecs\8Tuë.


            Supprime les ( procédure plus haut )
            Reviens avec le rapport OTMoveIT3 / STP

            B.R. / à te lire
            2. evasion60/PCA Contributeur sécurité
              Re

              ... C'était pas la peine de demander FindyKill, Jlpjlp, puisque j'avais proposé Elibagla !!!

              Bien de toute façon ce n'est pas du Bagle " patché "

              Depuis le 4*11*2008, nous avons ces fichiers infectés : ( à la vue de tes rapports publiés )
              C:\Program Files\Adssite Games Collection\uninstall.exe
              C:\WINDOWS\system32\adssite-remove.exe
              C:\WINDOWS\system32\gzmrotate.dll DllVerify
              C:\WINDOWS\system32\drivers\mailKmd.sys

              Depuis le 6*11*2008 ceux là :
              C:\Program Files\Fichiers communs\Real\Codecs\ 269942784 bytes
              C:\Program Files\Fichiers communs\Real\Codecs\uÃ
              C:\Program Files\Fichiers communs\Real\Codecs\ïÄ 1975582720 bytes
              C:\Program Files\Fichiers communs\Real\Codecs\8Tuë.

              ... Elibagla, comme FindyKill, n'ont rien trouvés, donc c'est plus grave => Gromozon !!!
              Certains signes sont présents :
              - Application non valide Win32
              - Perte de l'internet
              - Perte des icones

              A noter que si c'est Gromozon qui est présent sur cette machine, dans 98% des cas il faut formater " bas niveau ", le disque dur infecté => Je sais que cela n'est pas une bonne nouvelle, pour toi, comme pour nous helpers !!!

              ... Déjà, supprime tout ceci :
              C:\Program Files\Fichiers communs\Real
              Vide ta corbeille ( important )

              Tu pourras plus tard télécharger la bonne version free du RealPlayeur, sans tes codecs " ripoux "

              Bonne réception, et à te lire

              1. Zarbibi49 Auteur
                J'ai voulu supprimer Real dans Fichiers Communs,

                J'ai d'abord essayé en "Mode Normal" mais Erreur lors de la suppression

                "Impossible de supprimer ExtResources : Le fichier ou le répertoire est endommagé et illisible".

                Et j'ai redémarré en mode Sans Echec mais même résultat.
            3. Zarbibi49 Auteur
              1 - J'ai à chaque fois que j'allume le pc portable et une fois que ma session windows est ouverte, de temps en temps, un triangle jaune avec point d'exclamation qui me dit que tel ou tel fichier .exe est endommagé :
              "Le fichier ou le répertoire .................... est endommagé ou illisible. Exécutez l'utilitaire CHKDSK.

              2 - J'ai une fenêtre d'analyse de Trojan Remover qui s'ouvre à chaque ouverture de session, je pourrais m'en "passer" une fois mon problème de virus résolu?

              3 - jlpjlp, voici le rapport FindyKill :

              ----------------- FindyKill V4.700 ------------------

              * User : Max - BALADEUR
              * Emplacement : C:\Program Files\FindyKill
              * Outils Mis a jours le 13/11/08 par Chiquitine29
              * Recherche effectuée à 16:12:38 le 16/11/2008
              * Windows XP - Internet Explorer 7.0.5730.11

              ((((((((((((((((( *** Recherche *** ))))))))))))))))))

              --------------- [ Processus actifs ] ----------------

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Acer\eManager\anbmServ.exe
              C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\wanmpsvc.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              C:\Program Files\Softwin\BitDefender10\vsserv.exe
              C:\WINDOWS\System32\alg.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\igfxtray.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\acer\epm\epm-dm.exe
              C:\Program Files\Launch Manager\LaunchAp.exe
              C:\Program Files\Launch Manager\HotkeyApp.exe
              C:\Program Files\Acer\eRecovery\Monitor.exe
              C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
              C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
              C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
              C:\Program Files\Softwin\BitDefender10\bdmcon.exe
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\Program Files\Trojan Remover\Trjscan.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Fichiers communs\AOL\1183809845\ee\aolsoftware.exe
              C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\msiexec.exe
              C:\WINDOWS\system32\wuauclt.exe

              --------------- [ Fichiers/Dossiers infectieux ] ----------------

              »»»» Presence des fichiers dans C:

              Found ! [16/11/2008 16:06] - C:\InfoSat.txt

              »»»» Presence des fichiers dans C:\WINDOWS

              »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

              Found ! - C:\WINDOWS\Prefetch\SSPATCH.EXE-0629F9D6.pf

              »»»» Presence des fichiers dans C:\WINDOWS\system32

              »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

              »»»» Presence des fichiers dans C:\Documents and Settings\Max\Application Data

              »»»» Presence des fichiers dans C:\DOCUME~1\Max\LOCALS~1\Temp

              »»»» Presence des fichiers dans C:\Documents and Settings\Max\Local Settings\Temporary Internet Files\Content.IE5

              --------------- [ Registre / Startup ] ----------------

              ! REG.EXE VERSION 3.0

              HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
              preload REG_SZ C:\Windows\RUNXMLPL.exe
              IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
              HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
              SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              EPM-DM REG_SZ c:\acer\epm\epm-dm.exe
              ePowerManagement REG_SZ C:\Acer\ePM\ePM.exe boot
              LaunchAp REG_SZ "C:\Program Files\Launch Manager\LaunchAp.exe"
              LManager REG_SZ "C:\Program Files\Launch Manager\HotkeyApp.exe"
              eRecoveryService REG_SZ C:\Program Files\Acer\eRecovery\Monitor.exe
              SpeedTouch USB Diagnostics REG_SZ "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
              AOLSAV REG_SZ C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
              AOLDialer REG_SZ C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
              BDMCon REG_SZ "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              BDAgent REG_SZ "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              TrojanScanner REG_SZ C:\Program Files\Trojan Remover\Trjscan.exe /boot
              SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

              HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

              ! REG.EXE VERSION 3.0

              HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

              --------------- [ Registre / Clés infectieuses ] ----------------

              --------------- [ Etat / Services ] ----------------

              +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

              Ndisuio - Type de démarrage = 3

              EapHost - Type de démarrage = 3

              Ip6Fw - Type de démarrage = 3

              SharedAccess - Type de démarrage = 2

              wuauserv - Type de démarrage = 2

              wscsvc - Type de démarrage = 2

              --------------- [ Recherche dans supports amovibles] ----------------

              +- Informations :

              C: - Lecteur fixe

              D: - Lecteur fixe

              G: - Lecteur amovible

              +- presence des fichiers :

              --------------- [ Registre / Mountpoint2 ] ----------------

              -> Not found !

              ------------------- ! Fin du rapport ! --------------------
              1. Zarbibi49 Auteur
                En cours d’analyse elibagle

                Acceso denegado a la carpeta :
                C:\Program Files\Fichiers communs\Real\Codecs\u┘¦@Ù"ǹ.&u┘ (176)

                Puis le même message pour un autre «real »

                Puis plusieurs pour Teleca Shared avec les chiffres suivants à la fin des lignes (183)
                (113)
                (244)
                (54)
                (181)
                Etc… Il y en a encore des dizaines… et pour d’autres « program » (?) Real Player

                J'ai préféré noter au cas ou cela aurait de l'importance mais bon après comme il y en avait trop...

                Voici le rapport :

                Sun Nov 16 15:53:43 2008
                EliBagle v11.96 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 14 de Noviembre del 2008)
                ----------------------------------------------
                Lista de Acciones (por Acción Directa):

                Sun Nov 16 15:53:50 2008
                EliBagle v11.96 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 14 de Noviembre del 2008)
                ----------------------------------------------
                Lista de Acciones (por Exploración):
                Explorando Unidad C:\

                Nº Total de Directorios: 4758
                Nº Total de Ficheros: 55603
                Nº de Ficheros Analizados: 10940
                Nº de Ficheros Infectados: 0
                Nº de Ficheros Limpiados: 0
                1. Zarbibi49 Auteur
                  Je viens d'installer la dernière MAJ de JavaSun, cependant lorsque je veux supprimer la précédente version "Java(TM) 6 Update 3", il me veut pas.

                  Sinon je m'occupe de suite de Elibagle.
                  1. jlpjlp Contributeur sécurité
                    pour voir aussi:

                    Telecharge FindyKill sur ton bureau :

                    --> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

                    --> Lance l installation avec les parametres par default

                    --> Double clic sur le raccourci FindyKill sur ton bureau

                    --> Au menu principal,choisi l option 1 (Recherche)

                    --> Post le rapport FindyKill.txt

                    Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                    1. evasion60/PCA Contributeur sécurité
                      RE
                      ... C'est pas ce que j'ai demandé :
                      Parcontre j'ai téléchargé le fichier JNPL pour mettre à jour javaSun mais lorsque je clique dessus

                      ... C'est JRE 6u10
                      Plateforme => Windows
                      Langage => Multilange
                      Cliquer sur " agréer "

                      A te lire

                      Edité : 16H05

                      (j'ai enregistré le fichier sur ma clé usb pour faire la navette car j'ai pas accès à internet (pas d'internet explorer et raccourcis non vailde) même si je suis bien connecté wifi.


                      ... Sur le PC en panne pas de connecrion Web ?
                      1. Zarbibi49 Auteur
                        J'ai refait pour JRE 6 U 10 (bref) et ait récupéré le doc .exe
                        Je vais essayer avec ça sur le pc portable.

                        Comme je l'ai écrit dans plusieurs posts précédents,
                        la connexion internet s'établie grâce au Wifi sur l'ordinateur portable "en panne" suite au virus.
                        Dès lors qu'il y a eu le virus, tous les raccourcis se sont retrouvés affublé du message (fenêtre grise avec croix blanche sur fond rond rouge) :
                        [ http://www. .......... .fr/ n'est pas une application Win32 valide ].

                        Et, par ailleurs, plus aucune trace d'Internet Explorer sur le pc, ni dans le menu démarrer et dans les programmes, ni dans les raccourcis bureaux.

                        Donc, il y a bien une connexion internet de disponible, cependant, je ne peux y accéder.
                    2. evasion60/PCA Contributeur sécurité
                      Bonjour

                      ... Oui, tu gardres Norton, et du désinstalles BitDefender , car ces Services tournent

                      Bon appétit, et à te lire
                      1. Zarbibi49 Auteur
                        Je viens de Fix Checked les 13 trucs dans la liste de HiJackThis que tu m'as dit et j'ai cliqué oui.

                        Parcontre j'ai téléchargé le fichier JNPL pour mettre à jour javaSun mais lorsque je clique dessus (j'ai enregistré le fichier sur ma clé usb pour faire la navette car j'ai pas accès à internet (pas d'internet explorer et raccourcis non vailde) même si je suis bien connecté wifi.
                        Et quand je clique sur ce fichier de JavaSun que j'ai obtenu il m'ouvre l'assistant "Ouvrir avec" pour que je choisisse le logiciel avec lequel je dois l'ouvrir. Je fais quoi?

                        (Merci pour bon app, là je vais manger, en espérant te lire à mon retour, je ferai le log hijackthis une fois que j'aurai ta réponse pour java sun).
                        Merci.
                    3. jlpjlp Contributeur sécurité
                      slt a tous les deux

                      en passant pour les deux antivirus pas de souci , garde norton , pour le deuxieme bitdefender c'est la version gratuite que l'on a utilisé ici (donc sans protection en temps reel) pour faire une analyse avec un autre antivirus que norton car tu ne pouvais aller sur le net

                      http://www.commentcamarche.net/forum/affich 9173289 pb your computer is infected antispyware?page=3#55

                      tu peux desormais desinstaller bitdefender free
                      1. evasion60/PCA Contributeur sécurité
                        Re, Oui, oui Jlpjlp

                        => j'ai vu que les Services installés avec BitDefender // Merci de cette remarque ;))
                        De toute façon, il faut quand même le désinstaller , et garder Norton bien sûr, puisque licence payée

                        A demain, bonne nuit
                      2. Zarbibi49 Auteur
                        @evasion60/PCADonc, en bref je fais tout ce que tu m'as dit précédemment sauf retirer Norton, et je désinstalle BitDefender?
                    4. evasion60/PCA Contributeur sécurité
                      Re

                      (A noter que quand j'ai voulu supprimer le programme que tu m'as dit de supprimer, le pc m'a dit qu'il y avait une erreur et que le programme était probablement déjç plus sur le pc).

                      ...Non, il est dans cette machine ( utilise la fonction " recherche " en mode sans échec )
                      Adssite Games Collection

                      Nota :
                      Le rapport de OTMOVEIT3 (le CCM j'aurai pas du le mettre apparemment! ^^).

                      Si je t'ai demandé de le mettre, c'est qu'il y a une raison / OK !!!

                      ... Nous continuons :
                      Deux antivirus déclarés sur ce PC ( jamais deux antivirus sur la même machine )
                      Aide toi d'un de ces liens pour supprimer proprement Norton :

                      Désinstaller Norton
                      http://speedweb1.free.fr/frames2.php?page=divers3
                      Suivre à la lettre la procédure

                      http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?Open&src=&docid=20040413131641928&nsf=SUPPORT%5CINTER%5Cnisintl.nsf&view=833aab0c51f1b15a88256da6006a0505&dtype=&prod=&ver=&osv=&osv_lvl=

                      https://www.pcastuces.com/newsletter/adj/1630.htm

                      .... Déconnecte toi du Web
                      Ferme toutes les applications : IE, FireFox, Outlook
                      Lance HijackThis pour un " do a system scan only "
                      Coche à gauche les lignes ci dessous :

                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1183809845\ee\AOLSoftware.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe =
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

                      Clique en bas sur " Fix checked "

                      ... Rend toi ici, tu as un an 1/2 de retard en mises à jour Java/Sun :
                      Java Sun/MicroSystem
                      https://www.oracle.com/java/technologies/javase-downloads.html
                      1er lien...Java Runtime Environnement--->JRE:6u10--->Windows offline
                      25/10/08

                      Quand cela est fait, via " ajout/suppression de programmes ", désinstalle toutes les anciennes versions de Java/Sun, sauf celle de ce soir bien sûr !!!

                      ... Reviens dans ta réponse avec un nouveau log HijackThis / STP
                      A te lire, B.R.

                      1. Zarbibi49 Auteur
                        On a toujours eu Norton et on l'a renouvellé récemment. J'étais pas au courant qu'il y avait 2 antivirus sur ce pc portable. Et j'aimerai garder Norton alors pourrais-tu me dire comment supprimer l'autre???
                      2. Zarbibi49 Auteur
                        Quand on a acheté ce pc portable c'est norton qui était offert pour 3 mois et depuis mon père l'a toujours renouvellé.
                        Donc je vois vraiment pas quelle pourrait être l'autre antivirus. Il est pas tombé du ciel! Et c'est pas moi qui l'y ait mit!
                        Mon père me certifie qu'il n'y en a qu'1!!!
                        Alors pourrais-tu me dire comment supprimer l'autre antivirus que tu as trouvé sur le pc portable dont tu a examiné les rapports.
                        Merci d'avance.
                    5. evasion60/PCA Contributeur sécurité
                      Re, bien

                      -1- Désinstalle :
                      Adssite Games Collection (AdRotator.Adw)

                      -2- Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau,
                      http://oldtimer.geekstogo.com/OTMoveIt3.exe

                      Double-clique sur OTMoveIt.exe pour lancer le programme,
                      Copie la liste de fichiers ou de dossiers ci-dessous : ( en entier, STP )

                      CCM
                      :Files
                      C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf
                      C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf
                      C:\WINDOWS\prefetch\EXPLORER.EXE-02121B1A.pf
                      C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf
                      C:\WINDOWS\prefetch\NOTEPAD.EXE-2DAE2DE6.pf
                      C:\WINDOWS\prefetch\FVE41.EXE-3140DE72.pf
                      C:\WINDOWS\prefetch\SSCHK.EXE-023138FD.pf
                      C:\WINDOWS\prefetch\RMVTRJAN.EXE-03FEE826.pf
                      C:\WINDOWS\prefetch\TRUPD.EXE-1B3A63A9.pf
                      C:\WINDOWS\prefetch\REGSVR32.EXE-396DEA2C.pf
                      C:\WINDOWS\System32\bdss.log
                      C:\WINDOWS\System32\tmp.txt
                      C:\WINDOWS\System32\tmp.reg
                      C:\WINDOWS\System32\TDSScube.log
                      C:\WINDOWS\System32\perfh00C.dat
                      C:\WINDOWS\System32\perfc00C.dat
                      C:\WINDOWS\System32\perfh009.dat
                      C:\WINDOWS\System32\perfc009.dat
                      C:\WINDOWS\System32\spupdwxp.log
                      C:\WINDOWS\0.log
                      C:\WINDOWS\wiadebug.log
                      C:\WINDOWS\WindowsUpdate.log
                      C:\WINDOWS\wiaservc.log
                      C:\WINDOWS\imsins.log
                      C:\WINDOWS\KB957097.log
                      C:\WINDOWS\setupapi.log
                      C:\WINDOWS\ocmsn.log
                      C:\WINDOWS\tsoc.log
                      C:\WINDOWS\ntdtcsetup.log

                      et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :
                      Clique sur MoveIt! pour lancer la suppression,
                      Le résultat appraraîtra dans le cadre Results.
                      Clique sur Exit pour fermer le programme.
                      Poste le rapport qui est situé ici : C:\_OTMoveIt\MovedFiles
                      Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

                      -3- En attente d' un log neuf avec HijackThis

                      -4- Poste le rapport d' OTMoveIt3

                      A te lire, bonne réception

                      1. Zarbibi49 Auteur
                        Le rapport HiJackThis avant MoveIt3 :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 20:00:28, on 14/11/2008
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Unable to get Internet Explorer version!
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Acer\eManager\anbmServ.exe
                        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\wanmpsvc.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                        C:\Program Files\Softwin\BitDefender10\vsserv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\acer\epm\epm-dm.exe
                        C:\Program Files\Launch Manager\LaunchAp.exe
                        C:\Program Files\Launch Manager\HotkeyApp.exe
                        C:\Program Files\Acer\eRecovery\Monitor.exe
                        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
                        C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                        C:\Program Files\Fichiers communs\AOL\1183809845\ee\AOLSoftware.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Real\RealPlayer\RealPlay.exe
                        C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                        C:\Program Files\Softwin\BitDefender10\bdagent.exe
                        C:\Program Files\Trojan Remover\Trjscan.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                        C:\WINDOWS\system32\msiexec.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\DOCUME~1\Max\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll (file missing)
                        O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                        O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                        O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
                        O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1183809845\ee\AOLSoftware.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                        O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: hpoddt01.exe.lnk = ?
                        O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
                        O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll (file missing)
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe (file missing)
                        O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe (file missing)
                        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                        O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (file missing)
                        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
                        O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\MSN Messenger\usnsvc.exe (file missing)
                        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      2. Zarbibi49 Auteur
                        @Zarbibi49Le rapport de OTMOVEIT3 (le CCM j'aurai pas du le mettre apparemment! ^^).

                        Error: Unable to interpret <CCM > in the current context!
                        ========== FILES ==========
                        C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf moved successfully.
                        C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf moved successfully.
                        C:\WINDOWS\prefetch\EXPLORER.EXE-02121B1A.pf moved successfully.
                        C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf moved successfully.
                        C:\WINDOWS\prefetch\NOTEPAD.EXE-2DAE2DE6.pf moved successfully.
                        C:\WINDOWS\prefetch\FVE41.EXE-3140DE72.pf moved successfully.
                        C:\WINDOWS\prefetch\SSCHK.EXE-023138FD.pf moved successfully.
                        C:\WINDOWS\prefetch\RMVTRJAN.EXE-03FEE826.pf moved successfully.
                        C:\WINDOWS\prefetch\TRUPD.EXE-1B3A63A9.pf moved successfully.
                        C:\WINDOWS\prefetch\REGSVR32.EXE-396DEA2C.pf moved successfully.
                        File move failed. C:\WINDOWS\System32\bdss.log scheduled to be moved on reboot.
                        C:\WINDOWS\System32\tmp.txt moved successfully.
                        C:\WINDOWS\System32\tmp.reg moved successfully.
                        C:\WINDOWS\System32\TDSScube.log moved successfully.
                        C:\WINDOWS\System32\perfh00C.dat moved successfully.
                        C:\WINDOWS\System32\perfc00C.dat moved successfully.
                        C:\WINDOWS\System32\perfh009.dat moved successfully.
                        C:\WINDOWS\System32\perfc009.dat moved successfully.
                        C:\WINDOWS\System32\spupdwxp.log moved successfully.
                        C:\WINDOWS\0.log moved successfully.
                        File move failed. C:\WINDOWS\wiadebug.log scheduled to be moved on reboot.
                        File move failed. C:\WINDOWS\WindowsUpdate.log scheduled to be moved on reboot.
                        File move failed. C:\WINDOWS\wiaservc.log scheduled to be moved on reboot.
                        C:\WINDOWS\imsins.log moved successfully.
                        C:\WINDOWS\KB957097.log moved successfully.
                        C:\WINDOWS\setupapi.log moved successfully.
                        C:\WINDOWS\ocmsn.log moved successfully.
                        C:\WINDOWS\tsoc.log moved successfully.
                        C:\WINDOWS\ntdtcsetup.log moved successfully.

                        OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11142008_201152

                        Files moved on Reboot...
                        File move failed. C:\WINDOWS\System32\bdss.log scheduled to be moved on reboot.
                        File move failed. C:\WINDOWS\wiadebug.log scheduled to be moved on reboot.
                        File move failed. C:\WINDOWS\WindowsUpdate.log scheduled to be moved on reboot.
                        File move failed. C:\WINDOWS\wiaservc.log scheduled to be moved on reboot.
                      3. Zarbibi49 Auteur
                        @Zarbibi49(A noter que quand j'ai voulu supprimer le programme que tu m'as dit de supprimer, le pc m'a dit qu'il y avait une erreur et que le programme était probablement déjç plus sur le pc).

                        Et un petit rapport hijackthis après MoveIt3.

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 20:20:09, on 14/11/2008
                        Platform: Windows XP SP3 (WinNT 5.01.2600)
                        MSIE: Unable to get Internet Explorer version!
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Acer\eManager\anbmServ.exe
                        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\wanmpsvc.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                        C:\Program Files\Softwin\BitDefender10\vsserv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\system32\igfxtray.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\acer\epm\epm-dm.exe
                        C:\Program Files\Launch Manager\LaunchAp.exe
                        C:\Program Files\Launch Manager\HotkeyApp.exe
                        C:\Program Files\Acer\eRecovery\Monitor.exe
                        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
                        C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                        C:\Program Files\Fichiers communs\AOL\1183809845\ee\AOLSoftware.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Real\RealPlayer\RealPlay.exe
                        C:\Program Files\Softwin\BitDefender10\bdmcon.exe
                        C:\Program Files\Softwin\BitDefender10\bdagent.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                        C:\WINDOWS\system32\msiexec.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\DOCUME~1\Max\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis.zip\HijackThis.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll (file missing)
                        O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                        O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
                        O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
                        O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                        O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1183809845\ee\AOLSoftware.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                        O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: hpoddt01.exe.lnk = ?
                        O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
                        O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll (file missing)
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE
                        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe (file missing)
                        O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe (file missing)
                        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                        O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (file missing)
                        O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
                        O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\MSN Messenger\usnsvc.exe (file missing)
                        O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                        O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    • 1
                    • 2
                    • 3
                    • 4
                    • 5