Virus Win32:agent-AAPR(trj)

Flojulo -

Bonjour,

Mon anti-virus Avast a détecté un cheval de Troie WIN32 :agent-AAPR(Trj) : je ne peux cependant, ni le mettre en quarantaine, ni le désactiver, ni le supprimer.

Quelqu'un pourrait-il m'aider à me débarrasser de cette nuisance ?? avec si possible des explications simples et claires n'étant pas une pro de l' informatique !!!

Merci !!!

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

8 réponses

Réponse 1 / 8
plm69
salut

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

quand tu demande une analyse, demande en mode sans échec.

Pourquoi en mode sans échec:

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .

0

Réagir
1. Flojulo Auteur
  
  Bonjour,
  
  Merci pour toutes ces consignes. Je vais les appliquer et je te tiens au courant.
  
  0
  
  Réagir
2. Flojulo Auteur
  
  Bonjour,
  
  Voilà le rapport, j' ai l 'impression que ça a marché ?!!!
  Peux tu me le confirmer ? ou y a t-il autre chose à faire maintenant ???
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1002
  Windows 5.1.2600 Service Pack 2
  
  22:40:36 28/07/2008
  mbam-log-7-28-2008 (22-40-12).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 203016
  Temps écoulé: 2 hour(s), 24 minute(s), 3 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 41
  Valeur(s) du Registre infectée(s): 6
  Elément(s) de données du Registre infecté(s): 6
  Dossier(s) infecté(s): 35
  Fichier(s) infecté(s): 72
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{421745e9-16df-4ee4-a758-d51f939c49cb} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{5f2b9de7-f878-4762-8cfe-e9c58f082f0e} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{8654592e-952a-4e7c-a960-304763b35fa6} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{d24f9d3c-5d4c-47f8-9ab7-632b44ad6a0d} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{38370864-346f-4afa-8c4b-4fbff518c0bb} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{4331ec56-0aab-499e-8757-dd2ee44ad671} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{54286c3a-e044-4e65-bd44-528d6ae28a18} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{d082721f-4bd4-4b8b-bb82-06753ee6174f} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{f43ec88b-b6c8-4969-a763-e2bf55602cce} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{175816a5-219e-4079-b2f9-53c501c409ba} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{1c1793e0-1034-4cac-837d-aa545f6961bf} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{5d16197a-1eaa-45af-b29a-69f1aa055e87} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{8a61a950-c325-4f44-ba64-273180ff3464} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{b53d4cd4-406d-43cc-8244-7893d72236dd} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{b671426c-5c1a-48ac-9652-bc9402b1c404} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{b9bb3219-f84c-4060-966b-4a1e73e24226} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{f786cb18-3809-4e49-bc99-9a66da47db8b} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{601a9784-1114-4089-9b3e-cbd70dafc6ad} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{27c4569f-8728-4958-a920-a607cae8153c} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{8d5c4ec6-af8e-4b85-ba27-64babe410510} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{af15975b-1498-4740-8e6c-90af78e4198c} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{023a4648-601a-4c30-8a2e-c72ebfa99af6} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{19ebcbe0-9245-4397-bc5d-883d34782043} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{1e07646f-07c4-4847-a250-0ec8114f2963} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{397a208b-3d09-4b3e-93e8-ca171886612e} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{8e98faf8-794f-47f9-af90-15305564ed81} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{bc8c2e5f-d8b4-4997-bce3-8775c3707956} (Adware.Hotbar) -> No action taken.
  HKEY_CLASSES_ROOT\Interface\{f814be58-1bf9-4b50-829a-e889f86127ad} (Adware.Hotbar) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhceqpj0e709 (Rogue.Multiple) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\rhceqpj0e709 (Rogue.Multiple) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\egdhtml (Adware.NaviPromo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
  HKEY_CLASSES_ROOT\KeyToPorn (Trojan.DNSChanger) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KeyToPorn (Trojan.DNSChanger) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\KeyToPorn (Trojan.DNSChanger) -> No action taken.
  HKEY_CLASSES_ROOT\retnsrp.toolbar.1 (Trojan.FakeAlert) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RichVideoCodec (Trojan.FakeAlert) -> No action taken.
  HKEY_CLASSES_ROOT\VAC.Video (Trojan.FakeAlert) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Online Add-on (Trojan.Zlob) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\winantivirus pro 2006 (Rogue.WinAntivirus) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0\source (Trojan.FakeAlert) -> No action taken.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootStera (Rogue.WinAntivirus) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> No action taken.
  HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.9 85.255.112.76 -> No action taken.
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.9 85.255.112.76 -> No action taken.
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.9 85.255.112.76 -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
  
  Dossier(s) infecté(s):
  C:\Program Files\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken.
  C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken.
  C:\WINDOWS\privacy_danger (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\privacy_danger\images (Trojan.FakeAlert) -> No action taken.
  C:\Program Files\RichVideoCodec (Trojan.FakeAlert) -> No action taken.
  C:\Program Files\Instant Access (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Center (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\DesktopIcons (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110 (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\Common (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\img (Adware.EGDAccess) -> No action taken.
  C:\Program Files\KeyToPorn (Trojan.DNSChanger) -> No action taken.
  C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> No action taken.
  C:\Program Files\Video Add-on (Trojan.Zlob) -> No action taken.
  C:\Program Files\Montorgueil (Dialer) -> No action taken.
  C:\Program Files\Montorgueil\jessicam (Dialer) -> No action taken.
  C:\Program Files\Montorgueil\sexe-anal (Dialer) -> No action taken.
  C:\Program Files\rhceqpj0e709 (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\WinAntiVirus Pro 2006\Logs (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\NI.UGA6PV_0001_N122M2910 (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709 (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\rhceqpj0e709\Quarantine\Packages (Rogue.Multiple) -> No action taken.
  
  Fichier(s) infecté(s):
  C:\Program Files\PCHealthCenter\1.exe (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\2.exe (Trojan.Agent) -> No action taken.
  C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP884\A0098179.exe (Trojan.Peed) -> No action taken.
  C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP889\A0098605.exe (Trojan.Agent) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\QON9E396\MediaTubeCodec_ver1.1097.2[1].exe (Trojan.FakeAlert) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\TMB4VO0U\scan[1].exe (Trojan.Peed) -> No action taken.
  C:\Program Files\WinAntiVirus Pro 2006\history.db (Rogue.WinAntivirus) -> No action taken.
  C:\WINDOWS\privacy_danger\index.htm (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\privacy_danger\images\capt.gif (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\privacy_danger\images\danger.jpg (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\privacy_danger\images\down.gif (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\privacy_danger\images\spacer.gif (Trojan.FakeAlert) -> No action taken.
  C:\Program Files\RichVideoCodec\install.ico (Trojan.FakeAlert) -> No action taken.
  C:\Program Files\Instant Access\Center\KooAccess.lnk (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\DesktopIcons\KooAccess.lnk (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\dialerexe.ini (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\Common\show_module.php (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\img\button1.gif (Adware.EGDAccess) -> No action taken.
  C:\Program Files\Instant Access\Multi\Exe\20060115190110\img\dialer.ico (Adware.EGDAccess) -> No action taken.
  C:\Program Files\KeyToPorn\Uninstall.exe (Trojan.DNSChanger) -> No action taken.
  C:\Program Files\PCHealthCenter\0.exe (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\5.exe (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> No action taken.
  C:\Program Files\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> No action taken.
  C:\Program Files\Montorgueil\14.04888 (Dialer) -> No action taken.
  C:\Program Files\Montorgueil\jessicam\jessicam.ico (Dialer) -> No action taken.
  C:\Program Files\Montorgueil\sexe-anal\sexe-anal.ico (Dialer) -> No action taken.
  C:\Program Files\rhceqpj0e709\database.dat (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\license.txt (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\MFC71.dll (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\MFC71ENU.DLL (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\msvcp71.dll (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\msvcr71.dll (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\rhceqpj0e709.exe.local (Rogue.Multiple) -> No action taken.
  C:\Program Files\rhceqpj0e709\Uninstall.exe (Rogue.Multiple) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\WinAntiVirus Pro 2006\PGE.dat (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\WinAntiVirus Pro 2006\Logs\update.log (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\NI.UGA6PV_0001_N122M2910\settings.ini (Rogue.Multiple) -> No action taken.
  C:\WINDOWS\Fonts\avant_que.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\biro_script.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\christmas_flakes.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\complete_in_him.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\ducahier.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\ecolier.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\frostbitten_wanker.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\hiroformica.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\igloo_laser.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\journal.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\julies.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\kingthings_christmas.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\more_than_enough.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\neige.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\panhead.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\pf_ronda_seven.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\phorssa.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\qlassik.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\sl_wash.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\stoned_wash_6.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\sue_ellen_francis.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\Fonts\verchery.zip (Trojan.Downloader) -> No action taken.
  C:\WINDOWS\system32\blphcaqpj0e709.scr (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\system32\phcaqpj0e709.bmp (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\system32\pphcaqpj0e709.exe (Trojan.FakeAlert) -> No action taken.
  C:\WINDOWS\system32\stera.job (Rogue.WinAntivirus) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\software.php (Trojan.FakeAlert) -> No action taken.
  C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\lwpwer.exe (Trojan.FakeAlert) -> No action taken.
  
  Merci !!!
  
  0
  
  Réagir
Réponse 2 / 8
Utilisateur anonyme
bonjour a tous les 2

pour suivre

0

Réagir
Réponse 3 / 8
Utilisateur anonyme
bonjour

aucune action n'a été entreprise va dans quarantaine et supprimer tout ce qui a été trouve stp

0

Réagir
Réponse 4 / 8
Flojulo Auteur
Bonjour,

Je l'ai fait, j' ai enregistré mais impossible de le retrouver ??? Quelle gourde je fais !
J'ai éteint et réallumé mon PC et je n'ai plus de message de virus. Est ce bon signe ??
Je ne suis plus chez moi, je rechercherai ce soir le 2e rapport et l'enverrai.

Merci beaucoup en tout cas,

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 8
Utilisateur anonyme
bonjour

et bien il faut que tu recommence en mode sans echec et cette fois a la fin fait tout supprimer

0

Réagir
Réponse 6 / 8
Flojulo Auteur
Bonjour,

ça y est, j ' ai recommencé. C'est tout bon !!!!

Merci infiniment à tous les 2 !!

0

Réagir
Réponse 7 / 8
Utilisateur anonyme
bonjour

poste le rapport stp ainsi qu'un log hijackthis

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
et choisis "renommer" : tapes eden et valide .

Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

0

Réagir
1. Flojulo Auteur
  
  Bonjour,
  
  Me revoilà !!!, voici la liste des éléments demandés :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:19:14, on 07/08/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\system32\bgsvcgen.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\WINDOWS\system32\ScsiAccess.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Canon\CAL\CALMAIN.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  C:\windows\system\hpsysdrv.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\WINDOWS\system32\hphmon06.exe
  C:\HP\KBD\KBD.EXE
  C:\WINDOWS\system32\keyhook.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\WINDOWS\ALCWZRD.EXE
  C:\WINDOWS\ALCMTR.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  C:\Program Files\WildTangent\Apps\GameChannel.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\Program Files\Logitech\QuickCam\Quickcam.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\Logitech\Profiler\lwemon.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
  C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Memeo\AutoBackup\MemeoBackup.exe
  C:\Program Files\Memeo\AutoSync\MemeoAutoSync.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
  O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
  O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
  O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
  O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
  O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
  O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  O4 - HKLM\..\Run: [WT GameChannel] C:\Program Files\WildTangent\Apps\GameChannel.exe
  O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
  O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe"
  O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui
  O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - Startup: Memeo AutoBackup Launcher.lnk = ?
  O4 - Startup: Memeo AutoSync Launcher.lnk = C:\Program Files\Memeo\AutoSync\MemeoLauncher.exe
  O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: Alice ADSL - {10CC4D2C-C219-446C-B762-7873246D8A2E} - https://portail.free.fr/ (file missing) (HKCU)
  O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp02.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
  O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - https://tiragesphoto.fnac.com/
  O17 - HKLM\System\CCS\Services\Tcpip\..\{E7FB35FF-90FE-4763-BBA9-F4929E206D08}: NameServer = 213.36.80.1,192.168.1.1
  O20 - AppInit_DLLs: MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O21 - SSODL: leorop - {56F1CF97-16D0-40D4-926A-BD871F70ECD8} - (no file)
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
  O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
  
  0
  
  Réagir
Réponse 8 / 8
Utilisateur anonyme
bonjour

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

0

Réagir

Virus Win32:agent-AAPR(trj)

8 réponses

Discussions similaires

Newsletters