Comment supprimer mes virusRésolu/Fermé

Question

Bonjour!J'essaie actuellement de réccupérer un ordinateur qui tournait depuis quelques temps sans antivirus. J'ai commencer par faire une analyse en ligne avec KASPERSKY.J'ai donc un rapport d'analyse, mais je ne sais pas comment supprimer tous les virus et autres objets infectés.Il y en a beaucoup.... est-possible de tous supprimer.Quelqu'un pourrait-il me conseiller?Merci!Voici le rapport de KASPERSKY:C:\WINDOWS\Debug\oakley.log  L'objet est verrouillé  ignoré   C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré   C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\aeykmmbj.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\arkkcaaa.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\atra1fra.exe  Infecté : Backdoor.Win32.PPdoor.bq  ignoré   C:\WINDOWS\system32\basehone.dll  Infecté : Backdoor.Win32.PPdoor.bq  ignoré   C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\default.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\software.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\system.LOG  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\dbmsdp32.dll  Infecté : Backdoor.Win32.PPdoor.bq  ignoré   C:\WINDOWS\system32\djkcvpei.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\djydmici.exe  Infecté : Backdoor.Win32.Small.ht  ignoré   C:\WINDOWS\system32\dnaahkmm.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\dreekecr.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\drhxrkqe.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\drobaaaa.exe  Infecté : Backdoor.Win32.Small.hz  ignoré   C:\WINDOWS\system32\fbeppdnb.exe  Infecté : Trojan-Proxy.Win32.Wopla.n  ignoré   C:\WINDOWS\system32\gllxfbey.exe  Infecté : Backdoor.Win32.Small.gv  ignoré   C:\WINDOWS\system32\gpqfjggd.dll  Infecté : Trojan-Proxy.Win32.Wopla.n  ignoré   C:\WINDOWS\system32\gtajaaaa.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\gtkqtaaa.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\gtlnaaaa.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\mcqaaaaa.exe  Infecté : Trojan-Proxy.Win32.Agent.hw  ignoré   C:\WINDOWS\system32\mxtsaaaa.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\pefqaaaa.exe  Infecté : Backdoor.Win32.Small.ht  ignoré   C:\WINDOWS\system32\pepaaaaa.exe  Infecté : Backdoor.Win32.Small.jc  ignoré   C:\WINDOWS\system32\pitfjhik.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\proqtz32.dll  Infecté : Backdoor.Win32.PPdoor.bp  ignoré   C:\WINDOWS\system32\pvootaai.exe  Infecté : Backdoor.Win32.Small.ht  ignoré   C:\WINDOWS\system32ascdmod.dll  Infecté : Backdoor.Win32.PPdoor.bp  ignoré   C:\WINDOWS\system32\sdhnkaaa.exe  Infecté : Backdoor.Win32.Small.gv  ignoré   C:\WINDOWS\system32\sdkjtqus.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\sdpbrrvr.exe  Infecté : Backdoor.Win32.Small.gv  ignoré   C:\WINDOWS\system32\syhbaaaa.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\syrevogy.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\syuglcmw.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\syviwoah.exe  Infecté : Backdoor.Win32.Small.hz  ignoré   C:\WINDOWS\system32\vqndueuh.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\vqscyyuf.exe  Infecté : Backdoor.Win32.Rbot.agn  ignoré   C:\WINDOWS\system32\vuopgaaa.exe  Infecté : Backdoor.Win32.Small.gv  ignoré   C:\WINDOWS\system32\vyaqaaaa.exe  Infecté : Backdoor.Win32.Rbot.bdu  ignoré   C:\WINDOWS\system32\vydwtaaa.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\vyelhiul.exe  Infecté : Backdoor.Win32.Small.iv  ignoré   C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré   C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré   C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré   C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp10A.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp115.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp119.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp11E.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp12A.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp132.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp13B.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp14.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp145.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp14E.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp157.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp160.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp161.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp166.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp16B.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp16C.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp175.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp176.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp17E.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp187.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp190.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp19D.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1A2.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1B5.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1C.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1C0.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1CA.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1D3.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp1E3.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp2.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp2E.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp36.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp39.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp3C.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp42.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp46.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp4D.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp51.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp63.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp68.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp69.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp6B.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp76.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp86.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp88.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mp9B.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpA8.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpAB.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpB.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpB4.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpB5.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpC6.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpD4.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpE1.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpE3.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpE4.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpF9.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp	mpFE.tmp  Infecté : Trojan-Downloader.Win32.Murlo.co  ignoré   Analyse terminée.

Regis59 · Answer

saluttélécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Regis59 · Answer

SalutOk pas de problemesa+

Regis59 · Answer

SalutQuel est ton antivirus , ou est il?a+

Regis59 · Answer

Bonjour Fandango,Il a le SP1 , c'est deja pas mal mais c'est vrai qu'il serait encore mieux protégé avec le SP 2.Par contre, il faut toujours le faire quand le systeme est sain, la, il est loin de l etre lola+

djaco77 · Answer

non il n'y a pas d'antivirus. En fait il y avait Norton qui ne démarrait plus. J'ai été obligé de totalement le désinstaller. Puis impossible de le réinstaller. J'ai ensuite essayé avec AVG et aussi Avast, mais pas possible non plus de les installer.pour le SP2 il n'y est pas. Mais je vous rappelle que ce n'est pas mon ordinateur et que son propriétaire n'avait pas vraiment l'air d'etre à jour!!! et c'est justement pour essayer de réccupérer la situation que j'ai décidé de venir sur ce forum, n'étant personellement pas un expert!en tous cas merci à ceux qui m'on déjà donné des réponses, et j'espère que vous pourrez me proposer des solution pour réccupérer cette machine.

Regis59 · Answer

ReTu es infecté de toute faconscan ton pc avec ewido, supprime tout ce qu il trouve et donne moi le rapporthttp://perso.orange.fr/entraide-hijackthis/Ewido/ a+

djaco77 · Answer

salut regis59!ok! il te faut quel rapport une fois que j'aurai scanné et supprimer ce qui est possible avec ewidoun nouveau rapport de Hijackthis? ou un rapport de ewido?a+

Regis59 · Answer

SalutTélécharge ceci: (merci a S!RI pour ce programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.et remet un hijack thisa+

Regis59 · Answer

C'est ici lolA l endroit ou tu ecris d habitude.a+

Regis59 · Answer

D accordY a pas de quoi ! a+

Regis59 · Answer

salutok, je peux avoir un hijack thisa+

djaco77 · Answer

Oui biensûr!!mais juste une ou deux infos avant le rapport HijackThis.J'ai remarqué que le virus est inactif après avoir scanné et supprimé avec ewido, car j'ai réussi à installer avast. Mais le virus est réactivép a chaque redémarrage de l'ordinateur. Et après avoir lu des discussion sur divers forums, j'ai comme l'impression que mon virus est un truc genre Ppdoor-G. Je ne sais pas si ça peux t'aider.donc, voilà le rapport actuel:Logfile of HijackThis v1.99.1Scan saved at 20:27:48, on 16/08/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\VTTimer.exeC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\HP\KBD\KBD.EXEC:\windows\system\hpsysdrv.exeC:\WINDOWS\System32\hphmon05.exeC:\WINDOWS\ALCXMNTR.EXEC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Propriétaire\Mes documents\programmes téléchargés\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bluewin.ch/de/index.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\sp.dll/sp.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\cmmgnd3d.exe,C:\Documents and Settings\Propriétaire\Application Data\Explorer\cmmgnd3d.exe,C:\WINDOWS\System32\atra1fra.exe,C:\Documents and Settings\Propriétaire\Application Data\Explorer\atra1fra.exe,C:\WINDOWS\System32\igfxobjs.exe,C:\Documents and Settings\Propriétaire\Application Data\Explorer\igfxobjs.exe,C:\WINDOWS\System32\sdpbbdcr.exeO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {2412F385-D114-4F26-B3E2-0AC7A51352A6} - C:\WINDOWS\System32\kkoi.dll (file missing)O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [Client Connection] C:\WINDOWS\System32\sdpbbdcr.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exeO4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exeO4 - HKCU\..\Run: [Client Connection] C:\WINDOWS\System32\sdpbbdcr.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://support.norton.com/sp/en/us/home/current/infoO16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/infoO16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4820/mcfscan.cabO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO21 - SSODL: SysTray.Exgr - {5368D1FC-4F5C-4f1b-B134-E67214FC78E9} - C:\WINDOWS\System32\gpqfjggd.dll (file missing)O21 - SSODL: Client WebControl - {E58CACBB-EB70-4834-B2D7-6C2ADD44BE92} - C:\WINDOWS\System32	imeldpc.dllO23 - Service: Distributed Link Tracking Client Protocol Helper - Unknown owner - C:\WINDOWS\System32\mcqaaaaa.exe (file missing)O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeà plus tard.

Regis59 · Answer

SalutOui l infection est presente mais ou est l antivirus?a+

djaco77 · Answer

Salut!l'antivirus? je ne sais pas ou il est, mais ce dont je suis sûr c'est qu'il refuse de démarrer (c'est avast).a +

^^Marie^^ · Answer

Slt,Pour avancer,mais ce dont je suis sûr c'est qu'il refuse de démarrer (c'est avast).   Ha ! bon ..........;Installe le comme il faut.......;antivirus gratuitstélécharger la version gratuite de Avast Vous pouvez télécharger Avast sur le site suivant https://www.avast.com/free-antivirus-downloadTuto ->http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htmEt ton pare-feu ????????? Il est où ???Une fois que tu as installé Avast, tu fais un scan, correctement, et tu refais un Hitjackthis stpMerciBubye

Regis59 · Answer

Bonjour Belinda,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Denise · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:25:54, on 2007-01-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
C:\Program Files\SanDisk\Sansa Updater\SansaSvr.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Digital Media Readereadericon45G.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\vssms32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MI3AA1~1\wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3den-US%26ctst%3d1\PROGRA~1\McAfee.com\Agent\mcregwiz.exe&systempopup=true&affid=365-4&langid=1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [readericon] C:\Program Files\Digital Media Readereadericon45G.exe
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MediaFace Integration] C:\Program Files\Fellowes\MediaFACE 4.2\SetHook.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [vssms32] C:\WINDOWS\system32\vssms32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe"
O4 - Startup: start.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E0F5C2E-1015-432C-81BC-2E1D9BA2F7B9}: NameServer = 206.47.244.79 206.47.244.43
O17 - HKLM\System\CS3\Services\Tcpip\..\{0E0F5C2E-1015-432C-81BC-2E1D9BA2F7B9}: NameServer = 206.47.244.79 206.47.244.43
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
O23 - Service: Sansa Updater Service (SansaService) - Unknown owner - C:\Program Files\SanDisk\Sansa Updater\SansaSvr.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Regis59 · Answer

Bonjour Denise,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

sarah 77 · Answer

Salut 
voila g un gros probleme g au moins 25 virus sur mon pc mais je ne sais pas vraiment comment les supprimer svp aidez moi!!!
Merciii

Regis59 · Answer

Merci ^^Marie^^

NiKoooOO · Answer

bonjour ! quelqu'un peutil m'aider, j'ai un cheval de troie, comment s'enb debarasser ??

merci

elisa · Answer

comment enlever un virus sur mon ordinateur

Comment supprimer mes virus

22 réponses

Discussions similaires

Newsletters