HELP..un virus joue à cache-cache avec mon pc

Résolu/Fermé
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 - 3 mai 2009 à 19:01
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 - 4 mai 2009 à 00:22
Bonsoir à tous,
j'ai BitTorrent pour télécharger et depuis peu il plante (affiche: BitTorrent Ne Répond Pas) et quelques minutes après il fonctionne. C'est plutôt bizarre mais je pense que j'ai attrapé un virus mais ni Avira Antivir, ni Spybot, ni Malwarebytes ne le trouvent.
Pouvez-vous m'aider ????
Merci d'avance.
A voir également:

8 réponses

camarchecommeca Messages postés 133 Date d'inscription dimanche 19 avril 2009 Statut Membre Dernière intervention 24 novembre 2015 4
3 mai 2009 à 19:04
essaile ccleaner et je sais que tu telergarge p2p et il faut arreter sinon pouf virus mois aussi javais se probleme avec utorent mais j'ai tout deasintaler pouf plus de probleme
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 19:08
surtout qu' il y a "virut" maintenant sur les P2P
formatage garanti à 95%
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 19:06
salut globule79,

faire un scanner spyware on line , sur deux ou trois sites

http://www.secuser.com/outils/antivirus.htm
sur la première page , tu cliques sur l'image et les outils de diagnostique vont se charger
puis dans la fenêtre "Poste de travail" , tu sélectionnes les unités et tu coches "Auto Clean"
tu as aussi
http://assiste.com.free.fr/
http://www.bitdefender.fr/bd/site/search.php# (option Online Scanner)
tuto = https://forum.pcastuces.com/default.asp
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
sujet sur CCM : http://www.commentcamarche.net/faq/sujet 11487 61 scans anti malwares en ligne pour xp vista
avec Internet Explorer , pour accepter l'installation des "activeX" , dans Outils ; Options Internet ; Sécuriter ; mettre le niveau de sécurité bas
après Sites de confiance ; Sites ; décocher Exiger un serveur..."https" ; Ajouter ; Fermer , et mettre le niveau de sécurité bas , valider
relancer IE
relancer le scann ( sélection des disques ou répertoires suivant les sites )
puis une fois fait , remettre les niveaux de sécurité normaux ( possible quand le scann est démarré )

et poster le résultat des scanns

à+
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 19:13
salut vieu bison boiteu (LOL),
j'ai déjà un rapport que j'ai fais avec HijackThis, je te le poste mais s'il ne te convient pas je suivrai tes conseils précédents.
Pour info j'ai aussi CCleaner et je fais un nettoyage après chaque utilisations de mon pc.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:32, on 03/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Users\karyn\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe
C:\Program Files (x86)\Registry Mechanic\RMTray.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe
C:\Users\karyn\Program Files (x86)\DNA\btdna.exe
C:\hp\support\hpsysdrv.exe
C:\Users\karyn\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\Vimicro\Vimicro UVC USB2.0 PC Camera\x64\VMonitor.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe
C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
C:\Program Files (x86)\HiYo\Bin\HiYo.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Portrait Displays\HP My Display\DTHtml.exe
C:\Program Files (x86)\MSN Messenger\msnmsgr.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
C:\hp\kbd\kbd.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\BitTorrent\bittorrent.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.hiyo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files (x86)\AGI\common\agcutils.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files (x86)\myBabylon_English\tbmyBa.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DT HPW] "C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe" -HPW
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files (x86)\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKLM\..\Run: [VMonitorVMUVC] "C:\Program Files (x86)\Vimicro\Vimicro UVC USB2.0 PC Camera\x64\VMonitor.exe" VMUVC
O4 - HKLM\..\Run: [IncrediMail] IncMail.exe /c
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files (x86)\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Babylon Client] "C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe" -AutoStart
O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [Hiyo] C:\Program Files (x86)\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [drhet] "c:\users\karyn\appdata\local\drhet.exe" drhet
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AnumanLive] C:\Users\karyn\AppData\Roaming\Anuman Interactive\AnumanLive\AnumanLive.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files (x86)\Registry Mechanic\rmtray.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Search Protection] C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\karyn\Program Files (x86)\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Notification de cadeaux MSN.lnk = karyn\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: SparkAngels.lnk = C:\Windows\SysWOW64\javaws.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files (x86)\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files (x86)\AGI\common\win32\PythonService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\dtsrvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate1c9b13f4c668e5f) (gupdate1c9b13f4c668e5f) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547 > globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015
3 mai 2009 à 19:50
donc tu as un Hewlett-Packard comme PC

< j'ai aussi CCleaner et je fais un nettoyage après chaque utilisations de mon pc >
il n'enlève pas les virus et autres spywares/malwares

pour les malwares , il y a "Malwarebytes' Anti-Malware" , que tu peux exécuter toutes les semaines
http://www.malwarebytes-full.info/fr/

je vais quand même regarder ton HJT
mais si un spécialiste des virus peut le regarder , il sera le bien-venu

à+
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8 > vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024
3 mai 2009 à 20:02
J'ai aussi Malwarebytes et lui non plus ne trouve rien.
Merci " vieu bison boiteu " de jeter un oeil au HJT.

Si d'autres personnes peuvent m'aider, c'est avec grand plaisir...
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8 > vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024
3 mai 2009 à 20:52
RE... vieu bison boiteu ....
As-tu eut le temps de regarder mon rapport HJT ???

Tiens-moi au courant !!!! Merci
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 20:51
Je n'ai toujours pas de réponse à mon problème !!!!!
Est-ce que quelqu'un peut m'aider ??? SVP !!!! MERCI .....
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 21:39
déjà , ce que tu peux contrôler comme fichier sur = https://www.virustotal.com/gui/

C:\Program Files (x86)\AGI\common\agcutils.dll
C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
C:\Program Files (x86)\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\users\karyn\appdata\local\drhet.exe

si il est dit que le fichier a déjà été contrôlé , tu relances une analyse

laisser finir l' affichage du rapport , le copier et le coller dans ta réponse
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 21:53
Je dois faire l'analyse fichier par fichiers donc voici le premier
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.05.03 -
AhnLab-V3 5.0.0.2 2009.05.03 -
AntiVir 7.9.0.160 2009.05.03 -
Antiy-AVL 2.0.3.1 2009.04.30 -
Authentium 5.1.2.4 2009.05.02 -
Avast 4.8.1335.0 2009.05.03 -
AVG 8.5.0.327 2009.05.03 -
BitDefender 7.2 2009.05.03 -
CAT-QuickHeal 10.00 2009.05.02 -
ClamAV 0.94.1 2009.05.03 -
Comodo 1149 2009.05.03 -
DrWeb 4.44.0.09170 2009.05.03 -
eSafe 7.0.17.0 2009.05.03 -
eTrust-Vet 31.6.6487 2009.05.02 -
F-Prot 4.4.4.56 2009.05.02 -
Fortinet 3.117.0.0 2009.05.03 -
GData 19 2009.05.03 -
Ikarus T3.1.1.49.0 2009.05.03 -
K7AntiVirus 7.10.722 2009.05.02 -
Kaspersky 7.0.0.125 2009.05.03 -
McAfee 5604 2009.05.03 -
McAfee+Artemis 5604 2009.05.03 -
McAfee-GW-Edition 6.7.6 2009.05.03 -
Microsoft 1.4602 2009.05.03 -
NOD32 4050 2009.05.03 -
Norman 6.01.05 2009.04.30 -
nProtect 2009.1.8.0 2009.05.03 -
Panda 10.0.0.14 2009.05.03 -
PCTools 4.4.2.0 2009.05.03 -
Prevx1 3.0 2009.05.03 -
Rising 21.27.41.00 2009.05.01 -
Sophos 4.41.0 2009.05.03 -
Sunbelt 3.2.1858.2 2009.05.03 -
Symantec 1.4.4.12 2009.05.03 -
TheHacker 6.3.4.1.318 2009.05.03 -
TrendMicro 8.950.0.1092 2009.05.01 -
VBA32 3.12.10.4 2009.05.03 -
ViRobot 2009.5.1.1717 2009.05.01 -
VirusBuster 4.6.5.0 2009.05.03 -
Information additionnelle
File size: 43520 bytes
MD5...: 4a3b28d7708546e2958b699ee3b40468
SHA1..: e61b74dd4c9417263b77db43bb9712db180d56c0
SHA256: 8dc399729bcce5ea4fe2a21b739ea01554fbab9925fbcdf91d2f106fbff699d9
SHA512: 37efe97cb68b4d962c21c7d632133dae5fce46e0c0040fe4762fd1c01f6df548
25feaf4490c455c776d367ae9025ce15daf89eb29809d8f600ab850f4e917a81
ssdeep: 768:AIyjPl3VBe5NeIfF7DYpcEu7HKz6VptmSabOA4Cmlk2:AH9lBe590cEuezJS
cOAjml

PEiD..: -
TrID..: File type identification
DirectShow filter (52.6%)
Windows OCX File (32.2%)
Win32 Executable MS Visual C++ (generic) (9.8%)
Win32 Executable Generic (2.2%)
Win32 Dynamic Link Library (generic) (1.9%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5c3f
timedatestamp.....: 0x48dbd973 (Thu Sep 25 18:33:23 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x53f8 0x5400 6.45 20a6b26d04fe89c4ad638ee9acddbdf5
.rdata 0x7000 0x2816 0x2a00 4.45 efa1af465f667579247ad6d5ed19ad41
.data 0xa000 0xbb0 0x800 4.71 75b6c7768d6b08ecd8f9eb559a287f6f
.rsrc 0xb000 0x1220 0x1400 4.81 8796494820594f20f4e2d98679cf149a
.reloc 0xd000 0xade 0xc00 5.79 caaca9af35f3a2944577a1a5463fbb55

( 7 imports )
> KERNEL32.dll: InterlockedIncrement, InterlockedDecrement, FreeLibrary, MultiByteToWideChar, SizeofResource, LoadResource, FindResourceW, GetModuleFileNameW, GetModuleHandleW, SetThreadLocale, GetThreadLocale, GetSystemTimeAsFileTime, GetCurrentProcessId, lstrcmpiW, GetLastError, lstrlenW, DeleteCriticalSection, InitializeCriticalSection, LeaveCriticalSection, EnterCriticalSection, RaiseException, LoadLibraryExW, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, InterlockedCompareExchange, Sleep, GetVersionExA, GetLocaleInfoA, GetACP, InterlockedExchange
> USER32.dll: UnregisterClassA, CharNextW
> ADVAPI32.dll: RegCloseKey, RegEnumKeyExW, RegQueryInfoKeyW, RegSetValueExW, RegOpenKeyExW, RegCreateKeyExW, RegDeleteValueW, RegDeleteKeyW
> ole32.dll: CoCreateInstance, CoTaskMemRealloc, CoTaskMemAlloc, CoInitialize, CoTaskMemFree, StringFromGUID2
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -
> MSVCR80.dll: __clean_type_info_names_internal, __3@YAXPAX@Z, wcsstr, memcmp, malloc, free, memcpy_s, _CxxThrowException, wcscpy_s, wcsncpy_s, wcscat_s, memset, ___V@YAXPAX@Z, __CxxFrameHandler3, _wcslwr, _recalloc, ___U@YAPAXI@Z, wcsncpy, wcslen, wcscpy, _purecall, __2@YAPAXI@Z, _except_handler4_common, _unlock, __dllonexit, _encode_pointer, _lock, _onexit, _decode_pointer, _terminate@@YAXXZ, _malloc_crt, _encoded_null, _initterm, _initterm_e, _amsg_exit, _adjust_fdiv, __CppXcptFilter, __type_info_dtor_internal_method@type_info@@QAEXXZ, _crt_debugger_hook
> MSVCP80.dll: __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, _assign@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@PB_W@Z, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

PDFiD.: -
RDS...: NSRL Reference Data Set

alyse fichier par fichier donc voici le rapport du premier
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 21:56
as-tu aussi fait des scann online , comme je te l'ai indiqué au poste <2> ???
avec les disques durs externes sous USB de branchés ( cartes mémoires si tu as aussi ) , clé USB ....


oui , fichier par fichier , l' un après l' autre
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 22:02
je n'ai pu controler que le premier fichier les autres sont introuvables.

Que faire d'autre ????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 22:09
as-tu réalisé des scann online ???

avec tous les stockages USB de branché
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 22:28
une fois les scann online réalisés

tu relances HijackThis
et tu coches la case devant ces lignes , puis sur Fixed Cheked pour les supprimer

C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\karyn\Program Files (x86)\DNA\btdna.exe
C:\Program Files (x86)\AGI\common\agcutils.dll
C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
C:\Program Files (x86)\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\users\karyn\appdata\local\drhet.exe
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files (x86)\AGI\common\agcutils.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll (file missing)
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll (file missing)
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files (x86)\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKCU\..\Run: [drhet] "c:\users\karyn\appdata\local\drhet.exe" drhet
O13 - Gopher Prefix:

et passer CCleaner pour nettoyer

à+
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 22:59
je fais un scan avec kapersky.
Je te tiens au courant dès qu'il est finit.
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8 > globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015
3 mai 2009 à 23:10
scan impossible avec kapersky comme avec bitdefender
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547
3 mai 2009 à 23:32
sur = http://www.secuser.com/outils/antivirus_installation.htm

ou sur = http://security.symantec.com/sscv6/home.asp?langid=fr&venid=sym&plfid=23&pkj=LSXJWYDMGJCDBXWVPGC&setjsax=1
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
4 mai 2009 à 00:01
impossible de faire un scan avec symantec car il nécessite la version 5 ou moins d'internet explorer et moi j'ai IE 8
Mais j'ai réussi à supprimer les toolbars donc je vais bien voir si mon pc fonctionne mieux.

En tout cas un GRAND GRAND MERCI à toi VIEU BISON BOITEU pour ta patience et tes explications...
Bonne nuit à toi ohh grand chef !!!


"UN GRAND MERCI " aussi aux concepteurs de ce site, il est formidable, ainsi qu'à toutes ces têtes bien pleines qui nous aident....
0
vieu bison boiteu Messages postés 44275 Date d'inscription lundi 11 avril 2005 Statut Contributeur Dernière intervention 16 avril 2024 3 547 > globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015
4 mai 2009 à 00:22
je fais ces scanns avec IE7 ou bien IE8 , ils passent

contrôle toujours dans "Progam Files" si les répertoires sont bien supprimés

pas de quoi
à+
0
kevin05 Messages postés 3636 Date d'inscription samedi 29 novembre 2008 Statut Contributeur sécurité Dernière intervention 13 mai 2010 147
3 mai 2009 à 23:39
Salut

Askbar et kiwee toolbars sont infectieuse ;)
0
globule79 Messages postés 301 Date d'inscription lundi 9 février 2009 Statut Membre Dernière intervention 18 juillet 2015 8
3 mai 2009 à 23:47
MERCI Kévin05 pour ton info !!! je les ai supprimées donc plus de problèmes avec ces daubes !!!

bonne nuit..........
0