Sujet Précédent Sujet Suivant

Antispyware 2010 et Cheval de trois

Résolu/Fermé
joanie_8 - Modifié par joanie_8 le 26/03/2010 à 02:18
 joanie_8 - 27 mars 2010 à 20:26
Bonjour! Je sais qu'il y a deja eu des questions posées au sujet d'antispyware 2010, mais je suis vraiment découragée! Mon programme 'exécuté' ne fonctionne plus, lorsque je tente de downloader des antivirus comme Malwarbyte on me dit que le périphérique est introuvable et le mode démarrage sans échec ne fonctionne pas. De plus, je semble avoir contracté un virus appelé Cheval de troie. Je ne sais plus quoi faire pour me débarasser de mes virus..Pouvez vous m'aider? Merci!
A voir également:

9 réponses

Réponse 1 / 9
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
26 mars 2010 à 02:57
Bonjour,

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
1
joanie_8
26 mars 2010 à 03:04
Un message d'erreur me dit que windows ne parvient pas a ouvrir le peripherique une fois celui ci telechargé....
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
26 mars 2010 à 03:05
Tu ne peux ouvrir aucun programme ?
0
joanie_8
26 mars 2010 à 03:43
non, mis a part quelques uns, tel que microsoft word et internet..mais rien qui serait utile au retrait du virus! Je suis un peu prise comme tu peux le constater..!
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
26 mars 2010 à 03:44
Tu as quoi comme Windows ?

XP, Vista, 7 ?
0
joanie_8
26 mars 2010 à 05:44
Xp ! J'ai meme essayé de reformater mon ordinateur au complet..sans succes, cest comme si quelque chose bloque mon cd d'installation (formatage)..
0
Réponse 2 / 9
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
26 mars 2010 à 05:53
/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
1
joanie_8
27 mars 2010 à 03:38
MERCI,mon ordi va deja BEAUCOUP mieux !!!! Voici le rapport, ensuite que dois-je faire ?

ComboFix 10-03-26.02 - Joanie Riopel 2010-03-26 16:50:39.1.2 - FAT32x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.894.467 [GMT -4:00]
Lancé depuis: c:\documents and settings\Joanie Riopel\Mes documents\Téléchargements\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Joanie Riopel\Application Data\SystemProc
c:\documents and settings\Joanie Riopel\Cookies.000
c:\documents and settings\Joanie Riopel\Local Settings\Application Data\ave.exe
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\0oKP184H.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\7BXYym.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\IQetam.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\J0tEiPxD.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\J5aLb.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\J7P4M.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\PBMn4.jpg
c:\documents and settings\Joanie Riopel\Local Settings\Temporary Internet Files\VJMy0j3.jpg
c:\program files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}
c:\program files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest
c:\program files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul
c:\program files\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf
c:\windows\system32\lowsec
c:\windows\system32\lowsec\local.ds
c:\windows\system32\lowsec\user.ds

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\ServicePackFiles\i386\atapi.sys
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-02-26 au 2010-03-26 ))))))))))))))))))))))))))))))))))))
.

2010-03-26 20:04 . 2010-03-26 20:04 -------- d-----w- c:\documents and settings\Joanie Riopel\Application Data\AVG9
2010-03-26 17:35 . 2010-03-26 19:21 204800 --sha-w- c:\documents and settings\Joanie Riopel\Local Settings\Application Data\2486790031.dll
2010-03-25 01:59 . 2010-03-26 00:30 201728 --sha-w- c:\documents and settings\Joanie Riopel\Local Settings\Application Data\3773882198.dll
2010-03-24 04:44 . 2010-03-24 04:44 -------- d-----w- C:\FOUND.004
2010-03-24 01:18 . 2010-03-24 01:18 -------- d-----w- c:\windows\system32\wbem\Repository
2010-03-17 20:08 . 2010-03-17 20:08 -------- d-----w- C:\FOUND.003
2010-03-17 18:48 . 2010-03-17 18:48 12464 ----a-w- c:\windows\system32\avgrsstx.dll
2010-03-16 08:32 . 2010-03-16 08:32 -------- d-----w- c:\windows\system32\config\systemprofile\Local Settings\Application Data\Google
2010-03-09 00:32 . 2010-03-09 00:32 -------- d-----w- c:\documents and settings\Joanie Riopel\Application Data\QuickScan
2010-03-08 04:44 . 2010-03-08 04:44 -------- d-----w- c:\documents and settings\Joanie Riopel\Local Settings\Application Data\AVG Security Toolbar
2010-03-08 00:43 . 2010-03-08 00:43 -------- d-----w- C:\$AVG
2010-03-08 00:43 . 2010-03-08 00:43 -------- d-----w- c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2010-03-08 00:43 . 2010-03-08 00:43 -------- d-----w- c:\documents and settings\All Users\Application Data\avg9
2010-03-06 02:04 . 2010-03-06 02:04 -------- d-----w- C:\FOUND.002
2010-03-02 04:19 . 2010-03-02 04:19 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Application Data\Adobe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-19 22:41 . 2010-03-26 01:13 666576 ----a-w- c:\documents and settings\Joanie Riopel\Application Data\Mozilla\Firefox\Profiles\sdrfs7hd.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
2010-03-19 22:41 . 2010-03-26 01:13 826232 ----a-w- c:\documents and settings\Joanie Riopel\Application Data\Mozilla\Firefox\Profiles\sdrfs7hd.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2010-03-17 22:15 . 2010-03-17 22:15 152576 ----a-w- c:\documents and settings\Joanie Riopel\Application Data\Sun\Java\jre1.6.0_16\lzma.dll
2010-03-17 18:49 . 2010-03-17 18:49 360584 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgtdix.sys
2010-03-17 18:49 . 2010-03-17 18:49 28424 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgmfx86.sys
2010-03-17 18:49 . 2010-03-17 18:49 333192 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgldx86.sys
2010-03-17 18:48 . 2009-03-15 20:40 242696 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2010-03-17 18:48 . 2009-03-15 20:40 29512 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2010-03-17 18:46 . 2009-03-15 20:40 216200 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2010-03-09 01:00 . 2010-03-09 01:01 251844 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1036.dat
2010-03-08 00:43 . 2010-03-08 18:28 3777280 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\setup.exe
2010-03-08 00:43 . 2010-03-08 18:28 1260800 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgfrw.exe
2010-03-08 00:43 . 2010-03-17 18:45 800536 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avginet.dll
2010-03-08 00:43 . 2010-03-17 18:45 613656 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgiproxy.exe
2010-03-08 00:43 . 2010-03-17 18:45 1658136 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgupd.dll
2010-03-08 00:43 . 2010-03-17 18:45 1007896 ----a-w- c:\documents and settings\All Users\Application Data\avg9\update\backup\avgupd.exe
2010-02-13 21:59 . 2010-02-13 21:59 -------- d-----w- c:\documents and settings\Joanie Riopel\Application Data\Malwarebytes
2010-02-13 21:59 . 2010-02-13 21:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-13 21:59 . 2010-02-13 21:58 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-12 02:34 . 2010-02-12 02:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton
2010-01-29 02:48 . 2010-01-29 02:48 -------- d-----w- c:\program files\Portrait Professional 9 Trial
2010-01-06 17:04 . 2010-01-06 17:04 41436 ---ha-w- c:\windows\system32\mlfcache.dat
2010-01-05 08:56 . 2006-01-10 00:02 832512 ----a-w- c:\windows\system32\wininet.dll
2010-01-05 08:56 . 2004-08-11 00:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-05 08:56 . 2004-08-11 00:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-12-30 18:55 . 2010-02-13 21:59 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-30 18:54 . 2010-02-13 21:58 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2006-08-15 20:44 . 2006-08-15 20:44 251 ----a-w- c:\program files\wt3d.ini
2006-09-24 04:46 . 2006-08-15 02:14 952 --sha-w- c:\windows\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-11-25 17:01 1230080 ----a-w- c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG9\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"WeatherEye"="c:\program files\MétéoMédia\MétéoIMédia\WeatherEye.exe" [2009-01-16 4519832]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-16 39408]
"Simple Sticky Notes"="c:\program files\Simnet\Simple Sticky Notes\ssn.exe" [2009-09-07 1509888]
"Gestionnaire Antidote.exe"="c:\program files\Druide\Antidote\Gestionnaire Antidote.exe" [2008-06-03 536576]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-05-30 421888]
"Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" [2007-03-12 517768]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-11-11 417792]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-11-12 141600]

c:\documents and settings\Joanie Riopel\Menu D'marrer\Programmes\D'marrage\
Outil de d'tection de support Picture Motion Browser.lnk.disabled [2007-6-12 1917]
Webshots.lnk.disabled [2008-8-24 584]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-3-27 45056]
HP Digital Imaging Monitor.lnk.disabled [2006-8-22 1716]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2010-03-17 18:48 12464 ----a-w- c:\windows\system32\avgrsstx.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"Google Update"="c:\documents and settings\Joanie Riopel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
"Picasa Media Detector"=c:\program files\Picasa2\PicasaMediaDetector.exe
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
"SpybotSD TeaTimer"=c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"<NO NAME>"=
"Acer ePresentation HPD"=c:\acer\Empowering Technology\ePresentation\ePresentation.exe
"Alcmtr"=ALCMTR.EXE
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"AzMixerSel"=c:\program files\Realtek\InstallShield\AzMixerSel.exe
"Boot"=c:\acer\Empowering Technology\ePower\Boot.exe
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe"
"ehTray"=c:\windows\ehome\ehtray.exe
"ePower_DMC"=c:\acer\Empowering Technology\ePower\ePower_DMC.exe
"eRecoveryService"=c:\acer\Empowering Technology\eRecovery\eRAgent.exe
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
"ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"LaunchApp"=
"LManager"=c:\progra~1\LAUNCH~1\LManager.exe
"MSPY2002"=c:\windows\system32\IME\PINTLGNT\ImScInst.exe /SYNC
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"ntiMUI"=c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
"PHIME2002A"=c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
"PHIME2002ASync"=c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"RTHDCPL"=RTHDCPL.EXE
"SkyTel"=SkyTel.EXE
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe"
"SynTPEnh"=c:\program files\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\PCHEALTH\\HELPCTR\\BINARIES\\HelpCtr.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\ATI Technologies\\ATI.ACE\\CLI.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2009-03-15 216200]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-03-15 242696]
R2 avg9wd;AVG Free WatchDog;c:\program files\AVG\AVG9\avgwdsvc.exe [2010-03-17 308064]
S0 hsxrp;hsxrp;c:\windows\system32\drivers\fuftkuts.sys --> c:\windows\system32\drivers\fuftkuts.sys [?]
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;\??\c:\windows\system32\eLock2BurnerLockDriver.sys --> c:\windows\system32\eLock2BurnerLockDriver.sys [?]
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;\??\c:\windows\system32\eLock2FSCTLDriver.sys --> c:\windows\system32\eLock2FSCTLDriver.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-03 135664]
S2 LinksysUpdater;Linksys Updater;c:\program files\Linksys\Linksys Updater\bin\LinksysUpdater.exe [2008-01-15 204800]
.
Contenu du dossier 'Tâches planifiées'

2010-03-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 16:34]

2010-03-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 01:40]

2010-03-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-04 01:40]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.ca/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
IE: Open with WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta
Trusted Zone: live.com\login
DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - hxxp://f012.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
FF - ProfilePath - c:\documents and settings\Joanie Riopel\Application Data\Mozilla\Firefox\Profiles\sdrfs7hd.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ca/
FF - component: c:\documents and settings\Joanie Riopel\Application Data\Mozilla\Firefox\Profiles\sdrfs7hd.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - component: c:\program files\AVG\AVG9\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils2.dll
FF - component: c:\program files\AVG\AVG9\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils3.dll
FF - component: c:\program files\AVG\AVG9\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils35.dll
FF - component: c:\program files\AVG\AVG9\Toolbar\Firefox\avg@igeared\components\xpavgtbapi.dll
FF - plugin: c:\documents and settings\Joanie Riopel\Application Data\Mozilla\Firefox\Profiles\sdrfs7hd.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
FF - plugin: c:\documents and settings\Joanie Riopel\Local Settings\Application Data\Unity\WebPlayer\loader\npUnity3D32.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-AntiVirus Plus - c:\documents and settings\Joanie Riopel\Application Data\AntiVirus Plus\AntiVirus Plus.70700.dll
AddRemove-IHMC CmapTools v5.03 - c:\program files\IHMC CmapTools\UninstallerData\Uninstall CmapTools.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-26 17:04
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(568)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4028)
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\AVG\AVG9\avgchsvx.exe
c:\program files\AVG\AVG9\avgrsx.exe
c:\program files\AVG\AVG9\avgcsrvx.exe
c:\windows\system32\Ati2evxx.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32\java.exe
c:\program files\AVG\AVG9\avgnsx.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\dllhost.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2010-03-26 17:11:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-03-26 21:10

Avant-CF: 15 110 799 360 octets libres
Après-CF: 16 144 269 312 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - F0A2BC1BD9C0ECFEAFD3C60030883B55
0
Réponse 3 / 9
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
27 mars 2010 à 05:11
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
1
joanie_8
27 mars 2010 à 05:51
Tout d'abord, je tiens a te remercier encore une fois..mon ordi va de mieux en mieux!! MERCI !
voici le rapport de malwarebytes :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3920
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

2010-03-27 00:39:29
mbam-log-2010-03-27 (00-39-29).txt

Type de recherche: Examen rapide
Eléments examinés: 134526
Temps écoulé: 21 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Joanie Riopel\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 4 / 9
Hassan94240 Messages postés 441 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
26 mars 2010 à 02:19
Salut, quel est ta question?

tu cherche un Anti Spware?

en voici deux : A-Squared et Super Anti Spware

et voici un anti malware : Malwarbyte's
0
joanie_8
26 mars 2010 à 02:22
en fait je cherche un moyen de me debarrasser d'antispyware 2010..je ne suis pas capable douvrir aucun fichier de type malwarbyte (pour éliminer les virus) car celui ci me bloque l'acces en marquant que le fichier est introuvable..que faire?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Hassan94240 Messages postés 441 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
26 mars 2010 à 02:25
qu'as tu comme Anti virus?

peux tu scanner ton ordi avec?
0
joanie_8
26 mars 2010 à 02:28
oui j'ai AVG, mais tout ce qu'il détecte comme virus cest cheval de troie, il ne detecte pas le antispyware 2010 donc je ne peux le supprimer avec mon antivirus!
0
Réponse 6 / 9
Hassan94240 Messages postés 441 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
26 mars 2010 à 02:37
peux tu démarrer en mode sans échec?

et faire un scan avec Malwarbyte's

n'oublie pas les mises à jour !!!!!!!!!!!!
0
joanie_8
26 mars 2010 à 02:42
Non je ne peux pas demarrer en mode sans echec et non le scan avec malwarbyte est impossible. c'est ce que j'expliquais dans mon premier commentaire..je ne peux rien rien faire! je suis bloquée!!
0
Réponse 7 / 9
Hassan94240 Messages postés 441 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
26 mars 2010 à 02:45
en faisant DEMARRER,

ensuite tape : MRT

clic dessus et fais un scan complet
0
joanie_8
26 mars 2010 à 02:53
je ne comprend pas ou est-ce que je dois taper MRT ?
0
Réponse 8 / 9
Hassan94240 Messages postés 441 Date d'inscription dimanche 21 mars 2010 Statut Membre Dernière intervention 14 avril 2012 56
26 mars 2010 à 02:57
en bas à gauche(le logo windows)

clic dessus et ensuite écris : MRT

il vat apparaitre au dessus,tu clic dessus

une page vas s'ouvrir, tu fais SUIVANT

et tu fais le scan complet
0
joanie_8
26 mars 2010 à 03:03
merci de ton aide, mais rien n'apparait lorsque je tappe MRT dans démarrer..
0
Réponse 9 / 9
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
27 mars 2010 à 16:17
--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Fais la manip' avec OTL.
0
joanie_8
27 mars 2010 à 20:26
MERCI BEAUCOUP !!!!!
0

Discussions similaires

exo pix
Xtyller -
Raymond PENTIER -

2 réponses
lien pour le film fracture (Samy seghir)
InesNanouuuuuuuuuuuu -
YasO -

5 réponses
Devinette - Trois nains vont à la mine
Louis2530 -
Jeanno -

2 réponses
Aligner 2 photos côte à côte...
Dri80 -
tkyt -

10 réponses
telecharger la version complete de pes 2010
niasse -
younes -

3 réponses