verifier le pc ( suspecte un virus ) plopus !Fermé

Question

Bonjour,

J'ai quelques blèmes avec mon pc , il est assez lent , mon HDD est partionné en 2 parties (C ) et ( F ) a chaque fois quand j'essaye d'ouvrir la partition F j'ai un message de internet explorer ( problème rencontré etc.. ) donc pour l'instant je n'ai plus accès a ma partition F 

Quelqu'un saurait il m'aider a résoudre ça  SVP ! 


Si plopus était dans les parages , il ma déjà aidé plusieurs fois .

D'avance merci 

Joselyne .

joselyne · Answer

Bonjour , il n'y a personne pour me répondre SVP ! merci

system R · Answer

salut, tu as fais un scan avec ton antivirus?? sinon fait la mise a jour de internet explorer!! parce que il y'a des nouveaux mise a jour

joselyne · Answer

Bonjour , system R , 

Oui j'ai effectué un Scann avec l'antivirus ( rien trouvé et les mises à jour de internet explorer version 8 sont faites  ) 

Sais tu encore m'aider dans mes recherches pour trouver la cause de ces blèmes 

Merci .

Joselyne_71 · Answer

Bonsoir didishnikov ;-) je te remercie pour ton aide , j'ai fait parvenir un message à plopus comme tu me l'as suggéré ! merci 

Joselyne .

plopus · Answer

salut

suite a ta demande :


• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Joselyne_71 · Answer

Bonjour plopus , merci pour ton aide 

Ci joint les 2 rapports comme tu m' l'as demandé : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mon Pc at 2009-06-28 10:59:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (38%) free of 76 GB
Total RAM: 959 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:59:24, on 28/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Philips ToUcam Camera\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Mon Pc\Bureau\RSIT.exe
C:\Program Files	rend micro\Mon Pc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [RealUpgradeHelper] "C:\Program Files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" "RealNetworks|RealPlayer|6.0"
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_1_0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service Google Update (gupdate1c9e28d7f9df336) (gupdate1c9e28d7f9df336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

plopus · Answer

re

va dans ajout et suppression de programme et desinstalle ta version de java qui n'est pas a jour

puis installe la derniere ici  https://www.java.com/fr/

ensuite rien de visible dans ton rapport fait ceci en controle :


Fais un scan en ligne Kaspersky :

• Désactive ton antivirus
• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
• Clique sur "Kaspersky Online Scanner Cliquez-ici"
• Lis le texte d'information, puis clique sur « J'accepte »
• Si une fenêtre te demande t'exécuter un programme, accepte
• Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
• A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.


puis

    *  Télécharge Malwarebytes
   http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Joselyne_71 · Answer

Re plopus , 
Java OK 


Kaspersky je l'ai installé j'ai commencé le Scan et direct mon pc se coupe  , j'ai le même problème avec Bitdefender ! il y en a juste un qui fonctionne c'est ( inoculer.com ) 

Même problème avec Malwarebytes il coupe mon pc direct dès que je veux commencer le Scan ! ....


Aïe Aïe Aïe ça sent mauvais tout ça !!! 

J'espère bien que je ne vais  pas encore devoir formater mon HDD !!! 

Bien à toi .

plopus · Answer

redemarre ton PC au bip tapote F8 et choisit mode sans echec

ensuite lance un scan complet avec malwarebyte en SUPPRIMANT les elemnts trouvés

puis redemarre en mode normal relance malwarebyte va dans onglet rapport/log  et tu clic sur le dernier scan que tu as fait et copie colle le rapport et poste le

joselyne · Answer

Re , 

Je viens d'essayer en mode sans echec ( message d'erreur = explorer.exe a rencontré un problème ... etc...... ) idem a la partition F . 

donc je ne sais pas faire le scan avec malwarebyte 

!!! Pour l'instant mis a part tout cela il fonctionne bien  le pc .......

où se trouve le blème ?

Bien à toi

plopus · Answer

ta partiton F, c'est celle ou est installé windows ? ou il est sur le C ?

te dire ou est le bleme pour l'instant je sais pas.

    * Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

    * /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

    * Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes

    * Ensuite poste le rapport dans ta prochaine réponse

joselyne · Answer

Re plopus , 

Windows est installé sur C -------- la partition F est un Stokage ! 

!!! je viens de réussir a faire le Scan avec Rotter hors connection internet 

Et je viens de remarquer que malwarebyte allais fonctionner correctement de cette manière là aussi !!! 
Je te joindrais le rapport ce soir ou demain matin très tôt " de malwarebyte " ça risque de prendre un certain temps .

Ci joint le rapport Rotter 

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP Home Edition (5.1.2600) Service Pack 3
[32_bits] - x86 Family 15 Model 67 Stepping 3, AuthenticAMD
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Disabled !
.
Internet Explorer 8.0.6001.18702
Mozilla Firefox 3.0.11 (en-US)
.
A:\  [Removable]
C:\  [Fixed-NTFS] .. ( Total:74 Go - Free:28 Go )
D:\  [CD_Rom]
E:\  [CD_Rom]
F:\  [Fixed-NTFS] .. ( Total:74 Go - Free:16 Go )
.
Scan : 18:48.57
Path : C:\Documents and Settings\Mon Pc\Bureau\Rooter.exe
User : Mon Pc ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (1020)
______ \??\C:\WINDOWS\system32\csrss.exe (1068)
______ \??\C:\WINDOWS\system32\winlogon.exe (1092)
______ C:\WINDOWS\system32\services.exe (1136)
______ C:\WINDOWS\system32\lsass.exe (1148)
______ C:\WINDOWS\system32\svchost.exe (1328)
______ C:\WINDOWS\system32\svchost.exe (1372)
______ C:\WINDOWS\System32\svchost.exe (1496)
______ C:\WINDOWS\system32\svchost.exe (1628)
______ C:\WINDOWS\system32\svchost.exe (1748)
______ C:\WINDOWS\system32\spoolsv.exe (1944)
______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (148)
______ C:\Program Files\Google\Update\GoogleUpdate.exe (212)
______ C:\WINDOWS\Explorer.EXE (272)
______ C:\WINDOWS\system32\svchost.exe (368)
______ C:\WINDOWS\Mixer.exe (612)
______ C:\Program Files\Philips ToUcam Camera\VProperty.exe (628)
______ C:\WINDOWS\system32\RUNDLL32.EXE (668)
______ C:\Program Files\HiYo\bin\HiYo.exe (740)
______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (760)
______ C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (776)
______ C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe (840)
______ C:\Program Files\Java\jre6\bin\jusched.exe (848)
______ C:\WINDOWS\system32\ctfmon.exe (856)
______ C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (920)
______ C:\Program Files\a-squared Free\a2service.exe (1444)
______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (1468)
______ C:\Program Files\Java\jre6\bin\jqs.exe (1960)
______ C:\WINDOWS\system32
vsvc32.exe (192)
______ C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1828)
______ C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (1660)
______ C:\WINDOWS\system32\svchost.exe (1804)
______ C:\WINDOWS\system32\wdfmgr.exe (1896)
______ C:\WINDOWS\System32\alg.exe (3112)
______ C:\WINDOWS\system32\wuauclt.exe (2620)
______ C:\WINDOWS\system32\wbem\wmiprvse.exe (2940)
______ C:\WINDOWS\system32svp.exe (3724)
______ C:\WINDOWS\system32\wscntfy.exe (3576)
______ C:\Documents and Settings\Mon Pc\Bureau\Rooter.exe (3948)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:79694705664)
\Device\Harddisk0\Partition0 (Start_Offset:79694737920 | Length:80336309760)
\Device\Harddisk0\Partition2 (Start_Offset:79694770176 | Length:80336277504)
.
----------------------\ Scheduled Tasks
.
C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
C:\WINDOWS\Tasks\desktop.ini
C:\WINDOWS\Tasks\Google Software Updater.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachine.job
C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-776561741-884357618-725345543-1004.job
C:\WINDOWS\Tasks\SA.DAT
C:\WINDOWS\Tasks\User_Feed_Synchronization-{63D3593F-465A-42CA-9793-104F180EFDE7}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 18:49.28
.
C:\Rooter$\Rooter_1.txt - (28/06/2009 | 18:49.28)

Joselyne_71 · Answer

Re , ci joint le rapport 

Bien à toi .

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2346
Windows 5.1.2600 Service Pack 3

28/06/2009 22:45:32
mbam-log-2009-06-28 (22-45-32).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 171701
Temps écoulé: 1 hour(s), 1 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

plopus · Answer

lance antivir a l'ecran d'accueil appui sur F8 OU va dans outils en haut puis configuration

- coche la cases expert mode en haut a gauche
- selectionne scanner en bas, dans le cadre de droite tu coche '"TOUS LES FICHIERS" et "RECH.ROOTKIT au DEMA"
- acepte en bas puis met ok

fait une mise a jour a l'ecran d'acceuil en cliquant sur "lancer mise a jour"

puis fait uns can complet de ton PC, supprime tous ce qu'il trouve et poste le rapport

Joselyne_71 · Answer

Re , 

Ci joint le rapport : 

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 28 juin 2009  23:19

La recherche porte sur 1432083 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MON-C40DB975B21

Informations de version :
BUILD.DAT     : 8.2.0.61       17752 Bytes  25/05/2009 13:47:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.4.132    5707264 Bytes  24/06/2009 19:05:50
ANTIVIR2.VDF  : 7.1.4.133       2048 Bytes  24/06/2009 19:05:50
ANTIVIR3.VDF  : 7.1.4.146     117248 Bytes  28/06/2009 18:47:49
Version du moteur: 8.2.0.199 
AEVDF.DLL     : 8.1.1.1       106868 Bytes  04/05/2009 18:47:37
AESCRIPT.DLL  : 8.1.2.10      418171 Bytes  26/06/2009 19:06:08
AESCN.DLL     : 8.1.2.3       127347 Bytes  15/05/2009 18:48:30
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.18      401783 Bytes  27/05/2009 18:47:07
AEOFFICE.DLL  : 8.1.0.38      196987 Bytes  17/06/2009 18:49:14
AEHEUR.DLL    : 8.1.0.137    1823095 Bytes  26/06/2009 19:06:06
AEHELP.DLL    : 8.1.3.6       205174 Bytes  11/06/2009 18:48:52
AEGEN.DLL     : 8.1.1.46      348533 Bytes  19/06/2009 18:47:29
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.12      180599 Bytes  27/05/2009 18:47:06
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.3       155688 Bytes  04/05/2009 18:47:25
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, F:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 28 juin 2009  23:19

La recherche d'objets cachés commence.
'57472' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ml20gui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WGATray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HiYo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VProperty.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'43' processus ont été contrôlés avec '43' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'F:\'


Fin de la recherche : dimanche 28 juin 2009  23:56
Temps nécessaire: 36:53 Minute(s)

La recherche a été effectuée intégralement

   6704 Les répertoires ont été contrôlés
 232831 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 232830 Fichiers non infectés
   1823 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes
  57472 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

plopus · Answer

bon en verif peut tu faire ceci :


    *  Telecharge UsbFix de C_XX & Chiquitine29

    http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

    * Lance l installation avec les parametres par default

    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

    * Double clic sur le raccourci UsbFix sur ton bureau

    * Choisi l'option 1 (recherche)

    * Laisse travailler l'outil

    * Ensuite post le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque


* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

joselyne · Answer

Bonjour , 

Ci joint le rapport :


############################## | UsbFix V3.034 |

# User : Mon Pc (Administrateurs) # MON-C40DB975B21
# Update on 29/06/09 by Chiquitine29 & C_XX
# Start at: 08:47:06 | 29/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Athlon(tm) 64 X2 Dual Core Processor 4600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,22 Go (27,77 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 74,82 Go (16,54 Go free) # NTFS
# G:\ # Disque fixe local # 298,08 Go (325,14 Mo free) # NTFS
# H:\ # Disque fixe local # 596,02 Go (524,69 Go free) [Elements] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Philips ToUcam Camera\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\MSN Webcam Recorder\ml20gui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/" 
HKCU_Main:   "Start Page"="https://www.google.be/?gws_rd=ssl" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Mon Pc" 
HKLM_logon:  "AltDefaultUserName"="Mon Pc" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NWEReboot= 
HKLM_Run:    C-Media Mixer=Mixer.exe /startup 
HKLM_Run:    HPDJ Taskbar Utility=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe 
HKLM_Run:    ToUcamVProperty=C:\Program Files\Philips ToUcam Camera\VProperty.exe 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    Hiyo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    filehippo.com="C:\Program Files\filehippo.com\UpdateChecker.exe" /background  
HKCU_Run:    Google Update="C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  

################## | Fichiers # Dossiers infectieux |

Présent ! H:\autorun.inf  

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )  

################## | Registre # Mountpoints2 |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Mon Pc\.housecall6.6\"patch.exe""  
07/08/2006 13:38 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e  
 

################## | ! Fin du rapport # UsbFix V3.034 ! |

plopus · Answer

salut

supprime ceci :

C:\Documents and Settings\Mon Pc\.housecall6.6\"patch.exe


puis

    *  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau

    * choisi l'option 2 ( Suppression )

    * Ton bureau disparaîtra et le pc redémarrera .

    * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )


( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



puis

    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

    * Double clique sur le raccourci UsbFix présent sur ton bureau .

    * Choisis l'option 3 ( Vaccination )

    * Laisse travailler l'outil.

    * Ensuite poste le rapport UsbFix.txt qui apparaîtra.


* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

joselyne · Answer

Bonsoir plopus , 

Il met bcp de temps ce logiciel a faire cette opération en ( 2 ) 

C joint le rapport du ( 2 suppression  )

############################## | UsbFix V3.034 |

# User : Mon Pc (Administrateurs) # MON-C40DB975B21
# Update on 29/06/09 by Chiquitine29 & C_XX
# Start at: 19:22:13 | 29/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# AMD Athlon(tm) 64 X2 Dual Core Processor 4600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,22 Go (27,79 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 74,82 Go (16,54 Go free) # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-33C50805.pf  

################## | Autres ... |

plopus · Answer

oula   WINUPGRO.EXE, c'est pas bon sa c'est BAGLE

as tu telecharger un crack ou keygen récemment ? tu dois supprimer tous ce type de fichier sur ton PC.
surtout que maintenant l'outil qui supprimer efficacement ce virus a disparu...

Fait l'option 3 de USBfix et fait ceci en controle :

    * Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    * Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau.
    * Double-cliquez dessus pour l'ouvrir
    * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\
    * Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
    * Cliquez sur le bouton Explorar pour lancer l'analyse

ensuite tu copie colle ce qui ce trouve dans le cadre de bas ici

joselyne · Answer

Re , 

NON je n'ai rien téléchargé tout ces moments ci du moins que je sache ! peut-être quelque chose qui se serait installé a mon insu !!! 

Pkoi ? le problème est grave plopus ? .

Ci joint le rapport : 


	  (29-6-2009  18:52:54)
EliBagle v12.73  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  (29-6-2009  18:53:49)
EliBagle v12.73  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   6145
Nº Total de Ficheros:      58897
Nº de Ficheros Analizados: 12559
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  (29-6-2009  19:6:2)
EliBagle v12.73  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  (29-6-2009  19:6:7)
EliBagle v12.73  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios:   6145
Nº Total de Ficheros:      59146
Nº de Ficheros Analizados: 12559
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

plopus · Answer

ok, non sa va

reposte moi un nouveau log.txt de RSIt

as tu encore des problemes ?

joselyne · Answer

Re , 

Le problème de la partition F est toujours bien présent ! 

Sais-je transferer les fichiers de F sur un de mes DD externe puis formater F sans problèmes  ? si tu me donnes le marche à suivre evidemment !!! 

Le reste ça fonctionne 

Ci joint le rapport : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mon Pc at 2009-06-29 21:41:27
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (37%) free of 76 GB
Total RAM: 959 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:41:37, on 29/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Philips ToUcam Camera\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Mon Pc\Bureau\RSIT.exe
C:\Program Files	rend micro\Mon Pc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_1_0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service Google Update (gupdate1c9e28d7f9df336) (gupdate1c9e28d7f9df336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

plopus · Answer

salut

hum... vu les probleme je ne te conseil pas de garder de document de ta partition F sous peine de te retrouver avec le meme probleme.

pour formaté ta partition tu clic droit dessus dans le poste de travail et choisit formaté.


mais fait ceci deja :

Télécharge OTL de OLDTimer  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

joselyne · Answer

Bonjour , j'ai bien suivit les instructions = 

Bonjour, 

Vous avez demandé à recevoir les réponses au message de joselyne intitulé « verifier le pc ( suspecte un virus ) plopus ! » datant du 27 juin 2009 à 07:44 posté dans « Forum virus/sécurité ». 
Ce message vient de recevoir la réponse suivante de plopus 
_______________________________________________________ 
Bonjour , j'ai suivit tes instructions j'arrive ici : http://www.cijoint.fr/ puis je poste le fichier , quand le fichier est posté , j'ai un lien que j'ai concervé ! commnt vais je savoir la suite à faire STP ? 

Bien à toi .


salut 

hum... vu les probleme je ne te conseil pas de garder de document de ta partition F sous peine de te retrouver avec le meme probleme. 

pour formaté ta partition tu clic droit dessus dans le poste de travail et choisit formaté. 


mais fait ceci deja : 

Télécharge OTL de OLDTimer http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 

et enregistre le sur ton Bureau. 

Double clic sur OTL.exe pour le lancer. 

Coche les 2 cases Lop et Purity 

Coche la case devant scan all users 

Clic sur Run Scan. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé 
_______________________________________________________

plopus · Answer

Poste moi les liens qui on ete creer quand tu as deposé ton rapport

joselyne · Answer

Bonsoir j'espère que c'est le bon ! 

Bine à toi 

http://www.cijoint.fr/cjlink.php?file=cj200906/cijO38RyWp.txt

plopus · Answer

supprime ce fichier

C:\WINDOWS\aucfg.ini 

si tu ne le trouve pas affiche les fichiers cachés a l'aide de ce lien :
http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows

puis des fois que sa resoud le probleme fait ceci :

utilise les 2 outils ci dessous et met a jour tes logicirels pour eviter les failles en desinstallant AVANT les anciennes versions de logiciels que tu met a jour :

on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

et met aussi a jour tes drivers a l'aide de ce site, tu devras installé un ACTIVE X qui te sera proposé automatiquement quand tu clic sur start scan et ensuite tu met a jour tes drivers en prenant TOUJOUS LA DERNIERE versions sortie (regarde par rapport au date de parution)

puis

Telecharger CCleaner ici https://www.ccleaner.com/ccleaner/download

* Va dans "Options"/"Avancé". Décoche la première ligne.
* Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
* Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
* Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherch

joselyne · Answer

Re , je viens de répondre sur tes suggestions en GRAS ici plus bas 
J'avais trouvé ceci en regardant hier sur Google = 

http://www.laboratoire-microsoft.org/t/1472/

http://www.sosordi.net/Telechargement/CategorieLogiciel.49.html

https://www.luanagames.com/index.fr.html

Le problème explorer.exe est tjrs présent 

Dis moi un peu ce que tu en penses stp et si il y a quelque chose d'interressant dans les liens ! Merci 

---------------------------------------------------------------------------------------------------------------------------


Supprime ce fichier 

C:\WINDOWS\aucfg.ini  ( OK ) 

si tu ne le trouve pas affiche les fichiers cachés a l'aide de ce lien : 
https://www.commentcamarche.net/list 825 afficher les extensions et les fichiers caches sous windows 

puis des fois que sa resoud le probleme fait ceci : 

utilise les 2 outils ci dessous et met a jour tes logicirels pour eviter les failles en desinstallant AVANT les anciennes versions de logiciels que tu met a jour : 

on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits 

- 
Soit par le biais de ce site internet il faut installer l'active X puis 
clic start scan et le site montre d'une croix rouge les faille de 
sécurité pour quelques produits important installé sur le PC comme 
java, IE, windows, flashplayer, adobe...les + importantes 
https://www.flexera.com/products/operations/software-vulnerability-management.html  ( 0 Erreur ) les mises a jours sont faites 

- 
Soit on peut aussi passer par un logiciel a installer qui scan le PC et 
affiche TOUTES les mises a jour des logiciels et produits installé sur 
le PC 
https://filehippo.com/windows/tuning-utilities/ ( ok ) rien trouvé non plus 

et met aussi a jour tes drivers a l'aide de ce site, tu devras installé un ACTIVE X qui te sera proposé automatiquement quand tu clic sur start scan et ensuite tu met a jour tes drivers en prenant TOUJOUS LA DERNIERE versions sortie (regarde par rapport au date de parution) ( OK ) rien trouvé 

puis 

Telecharger CCleaner ici https://www.ccleaner.com/ccleaner/download  ( OK ) je l'avais déjà et je le fais presque tout tout les jours 
* Va dans "Options"/"Avancé". Décoche la première ligne. 
* Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé! 
* Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer. 
* Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherch

plopus · Answer

depuis quand as tu la partiton F  ?

c'est toi qui l'as installé  ou elle ete deja quand tu a achete le PC ?

si c'est toi qui l'a rajouté, il se peut que sa vienne de la.

peut  ceci pour voir si des composant de windows sont endommagés :

- va demarrer
- puis executer
-  et tape sfc /scannow   (attention il y a un ESPACE entre "sfc" et "/scannow"

et copie colle le resultat que tu as la fin du scan

joselyne · Answer

re , 

Non ce n'est pas moi qui ai installé Windows sur mon pc , mais un installateur de Pc ( payant ) je connais un peu  , il est installé depuis a peu près 1 an suite au remplacement de ma carte Mère et la partition F a été installée a ce moment là ! tout fonctionnait très bien jusqu'il y a peu  1 mois a peu près ou plus je ne saurais pas bien te dire , mais pendant plusieurs mois tout a été parfaitement bien .

Le scan ne veut pas se faire normalement eon me fait allusion au fichier DLL .

Je posséde mon Originale Window et clé seulement SP1 
 , mais lui il a installé un de ces Windows avec ma Clé !!! .


Bien à toi .

plopus · Answer

re

ok pas bon signe deja si le scan veut pas ce faire, mais la ecoute jne vois rien de special dans tes rapports, je ne pense pas que ce soit du a des virus.

attends voir si quelqu'un ce manifeste et/ou poste ton probleme sur la partie windows avec le lien de ce sujet qui permettra a une autre personne d'avoir deja des infos sur le probleme.

une autre possibilité, tu peux essayer une restauration systeme avant le probleme et voir si sa marche.
https://www.luanagames.com/index.fr.html

Fait encore ceci :

* Télécharge Toolscleaner sur ton Bureau

https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

joselyne · Answer

Re plopus , je te remercie pour toute ton aide encore une fois que tu m'as apportée avec mon pc 

Tu sais l'air de rien j'ai encore eu un autre problème entre temps = plus moyen de me servir d'Internet explorer tjrs message ( internet explorer a rencontrer un problème et doit fermer ...etc.... ) j'ai dû passer sur le navigateur Firefox pour pouvoir accéder a ma messagerie et même pour naviguer tout court tout compte fait  !!! Ouh la la ..... 

Ci joint le rapport Tcleaner :  


[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Infosat.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Mon Pc\Bureau\EliBaglA.exe: trouvé !
C:\Documents and Settings\Mon Pc\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Mon Pc\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Mon Pc\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Mon Pc\Bureau\Programmes\GenProc.zip: trouvé !
C:\Documents and Settings\Mon Pc\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Mon Pc\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Documents and Settings\Mon Pc\Mes documents\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Mon Pc\Bureau\EliBaglA.exe: supprimé !
C:\Documents and Settings\Mon Pc\Bureau\Programmes\GenProc.zip: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Infosat.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Mon Pc\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Mon Pc\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Mon Pc\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Mon Pc\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Documents and Settings\Mon Pc\Mes documents\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Mon Pc\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

plopus · Answer

ok,

as tu le CD de windows ?

essaye de desinstallé IE8 par le panneau de configuration et regarde si tu as toujours tes erreurs et si c'est le cas essaye de le reinstallé

joselyne · Answer

Bonjour , 
Oui j'ai mon CD Windows home SP 1 , mais !!! celui qui est installé sur le pc avec ma clé est une version plus récente  que je n'ai pas !!! 

j'ai déjà essayer de désinstaller IE8 oui oui j'avais vu et lu sur google que le problème pouvait venir de ça d'ésinstaller et réinstaller , mais tout le problème j'arrive a le trouver dans panneau de configuration , ajouter ou supprimer des programmes oui je le vois !!! mais pas la fonction pour le supprimer par là ! voilà où est tout le blème ,

Comment puis je le supprimer autrement STP as tu une marche a suivre a me proposer ? .

D'avance merci .

Bien à toi .

joselyne · Answer

re , excuse j'ai réussit a supprimer IE 8  

pour le moment je parviens a re naviguer via IE 7 donc l'ancienne version  .

plopus · Answer

ok maintenant réessaye de le reinstallé car c'est trés important

joselyne · Answer

Re , 
As tu un lien sur !!! pour télécharger sp3 ? .

A propos je viens de parvenir a vider ma partition F de la manière suivante = Poste de travail / Clic D Explorer , ensuite j'ai triés les fichiers a consever le reste tout ce que je pouvais avoir un doute ou koi que ce soit
poubelle !! et j'ai mis mes fichiers sur un autre DD externe .

J'ai remarqué quelque dans mes fichiers de F , que j'avais fait = ( Clic D bureau / nouveau dossier ) que j'avais des fichiers de très grandes tailles tel que 12 Go ou même plus et ce ne serait pas une cause de plantage ? .


Combien a ton avis faut il mettre au Maximum en Mo ou Go !!! dans un dossier ? 

Bien à toi .

plopus · Answer

re

pas de probleme a avoir sur le nombre de MO ou Go dans un dossier sa n'a rien avoir

par contre si IE8 s'etait mal installé, la sa peut venir de la c'est pourqu'oi je t'invite a le retelechargé ici :

https://support.microsoft.com/fr-fr/allproducts

ensuite pour le Service Pack 3 de XP, il faut toujours l'installer sur le site de l'editeur comme IE d'ailleurs ioci :

http://www.microsoft.com/downloads/details.aspx?familyid=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=fr

mais le + simple si elle t'est proposé c'est de faire :

-demarrer
-tout les programmes
-Windows update et de faire rechercher mise a jour et tu les installe TOUTES

tiens moi au courant

joselyne · Answer

re ,

Le sp3 que tu me proposes est un fichier ISO ! 

N'y a t'il pas un fichier Sp3 a télécharger et installer normalement ? STP 

Le reste des mises à jour sont faites ..

Bien à toi .

plopus · Answer

j'avais pas fait gaffe.

sait tu te servir d'un fichier iso ?

si non le + simple c'est windows update, il te propose pas la mise a jour ??

sinon telecharge le en .exe sur le site CCM :

http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3

ta reinstallé IE8 ? sa marche maintenant

joselyne · Answer

Re , et encore merci pour tout ;-) 

Je viens de répndre sur tes questions en Gras 


J'avais pas fait gaffe. tracasse pas grave  

sait tu te servir d'un fichier iso ? si mais je n'ai plus de Cd-Rw ou DVD-RW pour l'instant je dois aller en chercher ! 

si non le + simple c'est windows update, il te propose pas la mise a jour ?? NON pas proposé  

sinon telecharge le en .exe sur le site CCM : 

http://www.commentcamarche.net/telecharger/telecharger 34055430 windows xp sp3 ---- oui je l'ai télécharger par là 

ta reinstallé IE8 ? OUI  sa marche maintenant , je ne sais pas tout n'est pas encore installer je vais installer sp3 maintenant puis je vais voir TOUT pendant 1 ou 2 jours , je te tiens au courant de la situation ! 

Bien à toi .

plopus · Answer

ok

mais pour ton info, tu peux lire un fichier iso avec un  lecteur virtuel, type daemon tool ou autres c'est comme si ta un autre lecteur CD pour certains type d'extension dont les fichier .iso qui sont en fait une image d'un CD ou DVD

mais passe par le .exe ce sera + simple si tu connait pas daemon tool

@+

plopus · Answer

bonsoir

je pense que pour le hijackthis c'est pas necessaire mais si tu veux te rassurer  :)

pour daemon tool jt'en est parlé pour installer la mise .iso  sinon si tu ne sais pas vraiment ce que c'est sa pas te servir a grand chose...ce programme sert a lire des image de CD comme .iso  tu clic droit sur l'icone  en bas a droite de daemon tool tu choisit  monter une image tu va la chercher le .iso ou autres ensuite tu va dans ton poste de travail et tu as un nouveau icone (il est possible aussi que des que tu monte l'image l'autorun du CD ce lance. c'est a dire que le CD te demande l'autorisation pour ce lancer automatiquement

bizarre ton probleme d'explorer...
peut tu faire ceci et copie colle les resultat si tu peux :

va dans demarrer / executer  et tape CMD  puis dans la fenetre noir tape sfc /scannow
ATTENTION  il y a un espace en tre "sfc" et "/scannow"

un scan va ce lancer et verifier l'integrité des fichiers windows, si il trouve une erreur il ESSAYE de la réparer

bonne soirée

plopus · Answer

salut

oui, ta,pis pour le sfc /scannow si sa marche comme sa  ;)

plopus · Answer

salut

je vois pas trop la, toi tu XP sp3, ton CD peut pas a voir une version + recente

et si on prend le contraire ce qui me parrait + normal, ton XP installé est + recent que celui que tu as sur le CD du fait des nombreuses mise a jour qui sont sortit depuis.

desolé de pas pouvoir t'aider +

mais si le CD ne marche pas sa veut dire que c'est pas le CD de ce windows la, as tu plusieurs PC ?

plopus · Answer

re

oui trop risquer

plopus · Answer

lol

j'ai pas de CD a t'envoyer desolé  :-/

plopus · Answer

salut

en effet c'est louche

poste moi un RSIT voir les explication au debut du sujet


il ce peut que j'ai oubliais quelque chose qui a recrée les virus

plopus · Answer

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

plopus · Answer

lance ce fichier :

C:\Program Files	rend micro\Mon Pc.exe     

choisit do a scan only et coche les cases a gauche des lignes :

 O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
 O3 - Toolbar: (no name) - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - (no file) 
 O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file) 
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot     
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
 O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 

puis clic sur fix checked

ensuite va dans le panneau de configuration et desinstalle les version de JAVA UPDATE qui sont presentet installe la derniere ici :  https://www.java.com/fr/download/

ensuite tu dit que tu as des fois une fenetre qui s'ouvre ytoute seul quel rapport avec MSN ?

plopus · Answer

fait ceci affiche les dossier caché :
http://www.commentcamarche.net/forum/affich 2872296 comment afficher les fichiers caches

clic ici https://www.virustotal.com/gui/  puis clic sur parcourir et va chercher ces fichiers un par un et fait les analyser et poste les rapports avec le nom de chaque fichier en ENTETE

 C:\WINDOWS\system32\decdll.dll     
C:\WINDOWS\000001_.tmp     
 C:\WINDOWS\UPGRADE.TXT     
 C:\WINDOWS\002741_.tmp

plopus · Answer

quand tu es sur le site https://www.virustotal.com/gui/

et que tu clic sur parcourir tu as une fenetre qui s'ouvre, tu va cherche les fichier a leur emplacement tu clic sur ouvrir et e,suite sur la page du site tu clic analyser

si on te dit que le fichier a deja ete analyser clic sur réanalyser et un rapport va s'etablir tu COPIE COLLE la page en entier avec en entete le nom du fichier

tu devras donc poste 4   rapports

plopus · Answer

salut

arrive tu a faire :

Fais un scan en ligne Kaspersky :

• Désactive ton antivirus
• Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
• Clique sur "Kaspersky Online Scanner Cliquez-ici"
• Lis le texte d'information, puis clique sur « J'accepte »
• Si une fenêtre te demande t'exécuter un programme, accepte
• Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
• A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.

Tutoriel illustré : http://www.commentcamarche.net/faq/sujet 17751 scanner en ligne avec kaspersky

plopus · Answer

telecharge combofix sur ton BUREAU

desactive ton antivirus et deconnecte toi d'internet

lance le suit les indications et en touche + a rien et poste le rapport

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

plopus · Answer

salut

arrive tu as faire une mise a jou avec malwarebyte et faire un scan rapide  et poste le rapport en supprimant les choses trouvé

puis réessaye le scan kaspersky

plopus · Answer

reposte un nouveau RSIT pour voir mais je commence a calé...

plopus · Answer

re

bon tu t'es installé une nouvelle infection c'est la toolbar searchsetting, durant l'installation de logiciel pense toujours a decoche l'ajout de toolbar et de sponsor :

    *  Télécharge ToolbarSD (de Team IDN) sur ton Bureau
   https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 2 (Suppression). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)

plopus · Answer

re

les toolbar c'est les barre d'outils qui ce trouve en haut de ton navigateurs, certaines sont des spyware qui recupere des infos sur toi et les retransmets pour les vendres ou faire du spam

d'ailleurs tu en avais 2....

info a lire :
https://forum.malekal.com/viewtopic.php?t=6173&start=

ensuite

clic ici et suit les instructions et poste un rapport GENPROC
http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

plopus · Answer

telecharge GENPROC.zip sur ton bureau

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

DECOMPRESSE le dossier sur ton bureau et execute GENPROC.bat

plopus · Answer

affiche les dossier te fichier caché :
http://www.commentcamarche.net/faq/sujet 825 afficher les extensions et les fichiers caches sous windows

clic ici https://www.virustotal.com/gui/ et clic sur parcourir et va chercher ce fichier te fait le analyser et poste le rapport

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTC09.exe     

ensuite relance hijackthis choisit do a scan only et coche les cases a gauche des lignes :

 R3 - Default URLSearchHook is missing 
 O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll     
 O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) 
 O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     


puis clic sur fix checked


ensuite poste un nouveau RSIT

plopus · Answer

bon je sais plus qu'oi faire si tu as encore des problemes ?

que te reste t il comme probleme ?

plopus · Answer

salut

ok tiens moi au courant, il reste quand meme quelques truc a faire pour finir proprement

@+

plopus · Answer

bonsoir

donc après quelques essai, je pense que combofix a ete mit a jour et tu as quelques fichiers trés suspects qui apparament ne sont pas encore detecté par les antivirus car on en a passé sur virus total 0% de detection mais d'après moi ces fichier vont etre supprimé avec la nouvelle maj de combofix on va voir :

 C:\WINDOWS\000001_.tmp     
 C:\WINDOWS\002741_.tmp     

qui sont d'ailleurs en fait des .dll

pendant les vacances les fabricant de malware on une longueur d'avance....

va dans demarrer te executer et copie colle ceci :

combofix /u    

il y a un espace en tre combofix et /u

accepte ce qui suit et supprime combofix de ton bureau si il y est encore

puis retelecharge le ici  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Deconnecte toi d'internet et desactive ton antivirus (c'est trés important)

lance le et ne touche a rien et poste le rapport

plopus · Answer

bonjour,

bon combofix n'as pas eu l'effet desiré... tu l'as bien retelechargé et desinstallé l'ancien ?

met a la corbeille c'est 2 fichiers :

C:\WINDOWS\000001_.tmp
C:\WINDOWS\002741_.tmp

si tu y arrive pas redemarre en mode sans echec en tapotant F8 et supprime les, ne vide pas desuite ta corbeille, essaye ton PC voir si iln'y a pas de bug et dans quelques jours si pas de probleme tu vide ta corbeille

concernant ton dossier sur F, rien de grave, si + de probleme fait la suite :

    *  Télécharge Toolscleaner sur ton Bureau

     https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

puis

on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

puis purge ta restauration avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information
puis creer un point de restauration sain avec sa https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

et met ton sujet en résolu

plopus · Answer

bonsoir

etant "legerement"  "amoché" ce soir, jte reponds demain merci de poster un message après celui ci pour faire remonter le topic

mais en gros pour les points de restauration tu dois cocher la case DESACTIVER restauration systeme (cela a pour effet de supprimer tes anciens points de restauration infecté IMMEDIATEMENT après tu la decoche pour que ton PC creer des points de restauration automatiquement

et avec le 2eme lien jte conseil d'en creer que tu saura reconnaitre en cas de soucis

@+

plopus · Answer

salut

donc le dossier dans F ne le touche pas.

ensuite pour la purge de restauration de tu dois cocher la case et mettre ok puis directement après tu la decoche.

ensuite dans le 2eme lien ce qui faut faire c'est sa :

Créer un point de restauration

    * Aller dans le Menu Démarrer puis dans Programmes
    * Ensuite dans Accessoires et enfin dans Outils système
    * Choisir Restauration du système
    * Sélectionner Créer un point de restauration
    * Cliquer sur Suivant
    * Entrer un nom pour le point de restauration : ce nom doit être assez évocateur
    * Cliquer sur Créer et le point de restauration se créé automatiquement.

plopus · Answer

salut

oui sa va  :)

je ne vois rien d'autre a faire, si tu le souhaite attends quelques jours pour mettre en résolu

jte mets quelques liens d'infiormations interressant :

https://forum.malekal.com/viewtopic.php?t=6173&start=

https://forum.malekal.com/viewtopic.php?t=893&start=

et tu as aussi un execllent site avec des conseils de logiciels etc...

https://sebsauvage.net/safehex.html

@+

joselyne · Answer

re , désolée c'est encore moi merci pour les liens , le 3 ème lien ne s'ouvre pas ! 

https://sebsauvage.net/safehex.html

plopus · Answer

chez moi sa marche essaye avec directement l'accueil du site

https://sebsauvage.net/

plopus · Answer

rien de vraiment grave tu peux tout supprimé en toute securité, surtout celui ci :

C:\WINDOWS\system32\WanPacket.dll 

une fois supprimé va voir si tu trouve encore ce fichier

plopus · Answer

re

la plupart sont des cookies qui sont supprimé par l'utilisation de CCleaner, c'est vraiment pas grand chose et le fichier identifié comme une backdoor sa doit etre un reste.

dès que tu vas sur des sites internet tu recoit des cookies

plopus · Answer

salut

héé

c'est la fameuse backdoor detecté par Asquared

C:\WINDOWS\system32\WanPacket.dll Objets détectés : Backdoor.Win32.ForBot.ai!A2

sa fait le deuxieme faut positif en 2 jours avec ce logiciel desinstalle le il est nul....

enfin on va quand meme voir si MSNwebcam recorder est fiable.

mais le probleme de cette application(MSnwebca) c'est le soit disant antispyware a supprimé un fichier appartenant a ce programme voila pourqu'oi sa marche +

ou telecharge tu ce programme ?

poste moi le lien stp

car  d'après differents lien :

http://www.prevx.com/filenames/X2897204843914484365-X1/WANPACKET.DLL.html

https://www.broadcom.com/


il dise que cela peut etre un virus

et d'ailleurs je viens de regarder sur internet ce site (j'ai volontairement desactivé le lien)

hxxp://www.msn-webcam.com/

n'as pas bonne reputation du tout d'après WOT (une extension de Firefox que jté conseil de prendre) et cela n'a rien a voir avec son contenu apparament pour adulte

donc a ta place j'abandonnerai ce site et son programme

joselyne · Answer

Re , je n'ai pas de lien a te proposer , c'est un petit logiciel que j'avais dans mes archives , OUI il fonctionnait avant les blèmes de pc , il est vrai que ça je ne l'avais essayé depuis ! par contre normalement je m'en sert assez souvent .

!!! ce sont avec les fichiers Ml20 ( Msn Webcam recorder ) qu'il me faut , car en temps normal c'est un petit logiciel super cool ..
Si tu avais un lien sur ! pour le télécharger ce serait super ! 

J'ai désinstallé A-squared  comme tu me l'as conseillé .

plopus · Answer

salut

2eme fois :

hxxp://www.msn-webcam.com/

n'as pas bonne reputation du tout d'après WOT (une extension de Firefox que jté conseil de prendre) et cela n'a rien a voir avec son contenu apparament pour adulte

donc a ta place j'abandonnerai ce site et son programme

si vraiment tu le veux et que les virus ne t'embette pas remplace les X dans le lien par des T

plopus · Answer

Joselyne tu veux pas regarder dans les postes precedents ??

non, tu prefere me faire travailler   :)

poste un RSIt plutot mais normalement si tu as restauré ton systeme au nouveau point de restauration que tu as crée au poste  101  tu ne devrais pas avoir de probleme.

RSIt :  http://images.malwareremoval.com/random/RSIT.exe

plopus · Answer

rolala

catastrophe.........................

tu as lu ce lien  https://forum.malekal.com/viewtopic.php?t=6173&start=

DECOCHE TOUJOURS l'INSTALLATION de TOOLBARS beaucoup sont des spywares

et esnuite c'est quoi sa :

SeekService

et  WahOO

en tout cas c'est avec l'un de ces programmes qui ne m'inspire pas confiance que tu as installé la kiwee toolbar nefaste......


    *  Télécharge ToolbarSD (de Team IDN) sur ton Bureau

      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.

    * Double-clique maintenant sur le raccourci de Toolbar-S&D.

    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

    * Choisis maintenant l'option 2 (Suppression). Patiente jusqu'à la fin de la recherche.

    * Poste le rapport généré. (C:\TB.txt)

plopus · Answer

tu connais sa  RelevantKnowledge dans programme files

car c'est encore un virus......mais apparament le fichier actif a ete supprimé.  tu as eu des detections avec antivir depuis la fin de la desinfection precedentes ?? 


tu feras sa aussi :

affcihe les dossier caché :  https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

- clic ici  https://www.virustotal.com/gui/
- clic sur parcourir
- dans la nouvelle fentreva chercher le fichier ci dessous
- selectionne le fichier et clic sur ouvrir
- puis a l'ecran de virus total clic sur analyser
- si le fichier a deja ete analyser clic sur réanalyser
- une fois les resultat etablit tu copie colle la pge internet ici
- et tu copie colle aussi le lien en haut de ton navigateur quand tu est sur la page du rapport


Fait ce qui a ci desssu pour les fichiers ci dessous et poste bien les rapports :
C:\Program Files\WahOO\WahOO.exe     
C:\Program Files\SeekService\seekservice.exe     
C:\Documents and Settings\All Users\Application Data\SeekService\seekservice115.exe

plopus · Answer

re

fait le poste 121 avec les analyse a faire


puis veille a ce que tu es toujours toolbar sur ton bureau  puis redemarre ton PC au bip tapote F8 et choisit mode sans echec

et ensuite relance toolbar SD et sauvegarde le rapport sur ton bureau et poste le ensuite ici accompagné des autres rapports d'analyse demandé

plopus · Answer

non mais attends la

faut arreter les restauration systeme pour rien après sa change completement ensuite quel message d'erreur as tu au mode sans echec ???

Poste un nouveau RSIT et franchement je pense que tu ne devrais + trop touché a ton PC...

joselyne · Answer

re ; 

Je viens d'essayer en mode sans echec ( message d'erreur = explorer.exe a rencontré un problème ... etc...... ) donc pas moyen de demarrer e, mode sans echec .
J'ai ça depuis un certain temps 

ok pour les restaurations système ne plus les faires sauf gros problème c'est ça ? 
.

Oui après je ne touche plus au pc pour finir il va planter (formatage ) 

Ci ojint le rapport RSIT : 

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mon Pc at 2009-07-29 20:10:53
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 37 GB (48%) free of 76 GB
Total RAM: 959 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:11:12, on 29/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Philips ToUcam Camera\VProperty.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\filehippo.com\UpdateChecker.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\MSN Webcam Recorder\ml20gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Mon Pc\Bureau\RSIT.exe
C:\Program Files	rend micro\Mon Pc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_1_0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate1c9e28d7f9df336) (gupdate1c9e28d7f9df336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

plopus · Answer

c'est quoi sa :

C:\HyperCam.v2.10.02.Winall.+Crack    

tu connais ? de grosse chance de virus.

tu devrais supprimer ce dossier

ensuite essaye ceci et si parès tu arrive a demarrer en mode sans echec, je conseil un bon formatage et un apprentissage sur la conduite a suivre sur internet...

fait ces 2 manip :

va dans Executer -> tape ''cmd'' -> tape après ''chkdsk'' dans la fenetre noir qui est apparu. 

va dans Executer -> tape ''cmd'' -> tape après "sfc /scannow"  il y a un espace entre les 2

et tu ne rentre pas les " dans la fenetre noir

et dit moi ce que les scans te dise redemarre ton PC 1 fois en mode normal, puis réessaye le mode sans echec et dit moi

plopus · Answer

bonsoir  :)

sa veut dire que le mode sans echec marche ou pas ?

tu as fait les scans que te donne t 'il ?

merci de nous tenir au courant

@+

Verifier le pc ( suspecte un virus ) plopus !

83 réponses

Newsletters