Ordinateur ralentiRésolu/Fermé

Question

Bonjour,

Depuis quelques jours il me semble que par moment mon ordinateur est plus lent.
J'ai firefox et j'avais l'habitude lorsque je quittais firefox de faire effacer mes traces mais maintenant lorsque je le fais ça bloque mon ordinateur pendant 2 ou 3 minutes.
Pouvez vous m'indiquer quel est le problème ?
Merci

Utilisateur anonyme · Answer

bonjour

à lire jusqu'en bas

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

IMPORTANT

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide . FAIRE AVANT TOUT LANCEMENT DE HIJACKTHIS



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Susan30 · Answer

Bonjour Shion-ares merci pour ton aide

Voici le rapport hijackthis je n'ai pas pu faire renommer dans "Trend Micro" il n'y avait pas "HijackThis\HijackThis.exe"

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:55:45, on 01/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\QuickTime\QuickTimePlayer.exe
C:\Documents and Settings\Gilles MICHEL\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

ton hijackthis est ici

C:\Documents and Settings\Gilles MICHEL\Bureau\HiJackThis.exe


1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

quand tu demande une analyse, demande en mode sans échec.

Pourquoi en mode sans échec:

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Susan30 · Answer

Re,

J'ai un soucis je n'arrive pas à faire la mise à jour j'ai voulu désinstaller Malwarebyte's Anti-Malware mais je n'arrive pas à le désinstaller complètement il reste des trucs C:/programme files pourtant je supprime avec "ajouter ou supprimer des programmes" ???

Utilisateur anonyme · Answer

pourquoi veux tu désinstaller MBAM ?

Susan30 · Answer

Parce que je n'arrive pas à faire la mise à jour et que je me suis aperçu que j'avais déjà MBAM avant ; alors je pensais que c'est peut-être pour cela que la MAJ ne se fait pas ?? !

Utilisateur anonyme · Answer

ok

Susan30 · Answer

Je fais quoi maintenant ! tu m'aider à virer MBAM correctement merci ?

Utilisateur anonyme · Answer

reinstalle le tout simplement

Susan30 · Answer

Bonjour, voilà ça marche voici le rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1225
Windows 5.1.2600 Service Pack 3

02/10/2008 14:50:52
mbam-log-2008-10-02 (14-50-52).txt

Type de recherche: Examen rapide
Eléments examinés: 52118
Temps écoulé: 6 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour

non pas un examen rapide mais complet et en mode sans echec stp

Susan30 · Answer

Oups voilà examen complet en mode sans échec :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1225
Windows 5.1.2600 Service Pack 3

02/10/2008 17:10:42
mbam-log-2008-10-02 (17-10-42).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 143509
Temps écoulé: 1 hour(s), 25 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour

parfait reposte un log hijackthis stp

Susan30 · Answer

Bonjour, 

Voici le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:44:04, on 03/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\QuickTime\QuickTimePlayer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Gilles MICHEL\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

bonjour

fait ceci stp un doute

prend ce lien

https://sites.google.com/site/eric71mespages/lop.sd.exe

et fait l'option 1 ensuite poste le rapport

ensuite celui la

Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Susan30 · Answer

voici le log lop S&D


   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   3000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Gilles MICHEL ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   Firewall  : COMODO Firewall Pro 3.0 (Activated)
   C:\ (Local Disk) - NTFS - Total : 200 Go Free : 77 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [1] ( 03/10/2008|13:58 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [05/09/2008|19:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [21/08/2008|08:05] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
   [16/08/2008|13:39] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple
   [16/08/2008|13:42] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
   [25/06/2008|19:05] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\avg7
   [16/06/2008|21:09] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Avira
   [02/09/2007|18:40] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AVS4YOU
   [06/09/2008|08:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\comodo
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CyberLink
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\DVD Shrink
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Emjysoft
   [25/06/2008|08:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
   [02/10/2008|13:35] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google Updater
   [25/06/2008|19:05] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Grisoft
   [25/02/2008|09:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
   [01/10/2008|21:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
   [20/05/2008|13:34] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\muvee Technologies
   [14/03/2007|13:49] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1
View_Profiles
   [18/07/2008|14:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Office Genuine Advantage
   [23/07/2007|08:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Pinnacle
   [23/07/2007|08:09] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Pinnacle Studio
   [02/07/2007|11:03] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\QuickTime
   [06/09/2008|08:26] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
   [23/07/2007|08:13] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SmartSound Software Inc
   [22/05/2008|22:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
   [22/01/2007|09:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage(2)
   [12/11/2007|19:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WinZip
   [27/03/2008|15:03] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

   [25/01/2005|11:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [24/01/2005|18:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [05/09/2008|19:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [18/06/2005|18:20] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

   [06/09/2008|08:26] C:\DOCUME~1\GILLES~1\APPLIC~1\AccurateRip
   [07/03/2006|20:02] C:\DOCUME~1\GILLES~1\APPLIC~1\Adobe
   [08/09/2005|15:56] C:\DOCUME~1\GILLES~1\APPLIC~1\AdobeAUM
   [22/08/2006|19:12] C:\DOCUME~1\GILLES~1\APPLIC~1\AdobeUM
   [11/07/2005|19:30] C:\DOCUME~1\GILLES~1\APPLIC~1\Ahead
   [16/08/2008|13:42] C:\DOCUME~1\GILLES~1\APPLIC~1\Apple Computer
   [22/09/2005|09:55] C:\DOCUME~1\GILLES~1\APPLIC~1\ArcSoft
   [06/06/2008|10:32] C:\DOCUME~1\GILLES~1\APPLIC~1\AVG7
   [02/09/2007|18:40] C:\DOCUME~1\GILLES~1\APPLIC~1\AVS4YOU
   [26/08/2008|13:34] C:\DOCUME~1\GILLES~1\APPLIC~1\Comodo
   [21/06/2005|17:47] C:\DOCUME~1\GILLES~1\APPLIC~1\CyberLink
   [13/07/2005|08:31] C:\DOCUME~1\GILLES~1\APPLIC~1\eConf
   [23/04/2007|07:58] C:\DOCUME~1\GILLES~1\APPLIC~1\Google
   [25/11/2006|14:15] C:\DOCUME~1\GILLES~1\APPLIC~1\Help
   [18/06/2005|18:29] C:\DOCUME~1\GILLES~1\APPLIC~1\Identities
   [26/08/2005|14:01] C:\DOCUME~1\GILLES~1\APPLIC~1\Image Zone Express
   [30/08/2008|09:31] C:\DOCUME~1\GILLES~1\APPLIC~1\jsoft.fr
   [15/05/2007|15:07] C:\DOCUME~1\GILLES~1\APPLIC~1\Lavasoft
   [26/08/2005|16:56] C:\DOCUME~1\GILLES~1\APPLIC~1\Leadertech
   [16/08/2008|14:21] C:\DOCUME~1\GILLES~1\APPLIC~1\Macromedia
   [01/10/2008|21:21] C:\DOCUME~1\GILLES~1\APPLIC~1\Malwarebytes
   [22/06/2005|12:59] C:\DOCUME~1\GILLES~1\APPLIC~1\Media Player Classic
   [06/09/2008|08:28] C:\DOCUME~1\GILLES~1\APPLIC~1\Microsoft
   [06/09/2008|08:27] C:\DOCUME~1\GILLES~1\APPLIC~1\Mozilla
   [14/09/2005|19:59] C:\DOCUME~1\GILLES~1\APPLIC~1\MSNInstaller
   [01/05/2006|17:47] C:\DOCUME~1\GILLES~1\APPLIC~1\muvee Technologies
   [29/06/2005|13:43] C:\DOCUME~1\GILLES~1\APPLIC~1\NeroVision
   [15/02/2008|10:07] C:\DOCUME~1\GILLES~1\APPLIC~1\Real
   [30/08/2008|08:16] C:\DOCUME~1\GILLES~1\APPLIC~1\Search Settings
   [25/09/2008|20:47] C:\DOCUME~1\GILLES~1\APPLIC~1\Skype
   [25/09/2008|20:47] C:\DOCUME~1\GILLES~1\APPLIC~1\skypePM
   [23/05/2008|09:03] C:\DOCUME~1\GILLES~1\APPLIC~1\SpamPal
   [22/05/2008|18:17] C:\DOCUME~1\GILLES~1\APPLIC~1\Spybot - Search & Destroy
   [27/06/2005|09:46] C:\DOCUME~1\GILLES~1\APPLIC~1\Sun
   [13/09/2006|09:17] C:\DOCUME~1\GILLES~1\APPLIC~1\Talkback
   [17/11/2007|14:07] C:\DOCUME~1\GILLES~1\APPLIC~1\Thunderbird
   [09/11/2005|14:21] C:\DOCUME~1\GILLES~1\APPLIC~1\vlc
   [29/08/2006|18:57] C:\DOCUME~1\GILLES~1\APPLIC~1\Vso

   [27/04/2005|21:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
   [28/04/2005|18:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [19/04/2005|17:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [28/03/2008|18:17] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Adobe
   [17/04/2008|13:25] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\AVG7
   [25/06/2008|19:05] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft
   [28/03/2008|18:17] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Real

   [19/04/2005|17:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/06/2008|19:05] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft
   [22/05/2006|10:36] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Symantec

   [25/06/2008|09:00] C:\DOCUME~1\parents\APPLIC~1\Microsoft
   [25/06/2008|08:54] C:\DOCUME~1\parents\APPLIC~1\Mozilla
   [25/06/2008|09:00] C:\DOCUME~1\parents\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/09/2008 18:16][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [03/10/2008 10:30][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/07/2008|18:13] C:\Program Files\Adobe
   [20/06/2005|09:55] C:\Program Files\Agfa
   [10/09/2006|17:38] C:\Program Files\Ahead
   [20/06/2006|10:25] C:\Program Files\Alwil Software
   [22/09/2005|09:54] C:\Program Files\Anti Tracks
   [16/08/2008|14:21] C:\Program Files\Apple Software Update
   [29/06/2005|14:21] C:\Program Files\ArcSoft
   [21/07/2007|10:42] C:\Program Files\Atout Clic CP
   [01/05/2006|17:33] C:\Program Files\Autofr
   [03/09/2007|08:49] C:\Program Files\AutoGK
   [01/05/2006|17:22] C:\Program Files\aviproxy
   [16/06/2008|21:09] C:\Program Files\Avira
   [13/07/2006|18:25] C:\Program Files\AviSynth 2.5
   [18/06/2005|19:06] C:\Program Files\AvRack
   [02/09/2007|18:48] C:\Program Files\AVS4YOU
   [21/06/2005|21:14] C:\Program Files\BeClean
   [15/08/2005|08:12] C:\Program Files\BitZipper
   [16/08/2008|13:41] C:\Program Files\Bonjour
   [10/01/2006|10:11] C:\Program Files\Cache
   [04/09/2007|17:48] C:\Program Files\Catalencoder
   [26/06/2008|20:13] C:\Program Files\CCleaner
   [26/08/2008|13:39] C:\Program Files\COMODO
   [24/01/2005|18:28] C:\Program Files\ComPlus Applications
   [25/01/2005|11:14] C:\Program Files\Creative
   [25/01/2005|12:35] C:\Program Files\CyberLink
   [06/09/2008|08:27] C:\Program Files\Dealio
   [17/04/2005|13:34] C:\Program Files\directx
   [01/09/2006|17:57] C:\Program Files\DivX
   [03/02/2006|19:13] C:\Program Files\Download
   [27/03/2007|08:53] C:\Program Files\DXBall2
   [29/12/2005|01:11] C:\Program Files\EasyPhoto2DVD
   [21/08/2008|12:56] C:\Program Files\e-Carte Bleue La Banque Postale
   [30/09/2008|16:15] C:\Program Files\eMule
   [11/07/2008|08:31] C:\Program Files\EPSON
   [25/01/2005|11:25] C:\Program Files\FenAffiche
   [06/09/2008|08:26] C:\Program Files\Fichiers communs
   [01/11/2006|19:17] C:\Program Files\FlashGet
   [06/09/2008|08:26] C:\Program Files\Free Audio Pack
   [18/09/2006|20:31] C:\Program Files\Free.fr
   [12/09/2005|18:01] C:\Program Files\Gabest
   [11/07/2008|08:31] C:\Program Files\Google
   [11/06/2008|17:14] C:\Program Files\Goto Software
   [25/10/2006|18:48] C:\Program Files\GrabIt
   [25/06/2008|19:05] C:\Program Files\Grisoft
   [06/09/2008|08:26] C:\Program Files\Illustrate
   [21/08/2008|12:49] C:\Program Files\InstallShield Installation Information
   [08/09/2008|09:45] C:\Program Files\internet explorer
   [16/08/2008|13:42] C:\Program Files\iPod
   [16/08/2008|13:42] C:\Program Files\iTunes
   [09/07/2008|23:24] C:\Program Files\Java
   [30/08/2008|09:28] C:\Program Files\Jsoft.fr
   [01/10/2008|18:51] C:\Program Files\jv16 PowerTools
   [02/11/2005|10:49] C:\Program Files\K-Lite Codec Pack
   [28/06/2008|15:50] C:\Program Files\Lavalys
   [25/06/2008|09:04] C:\Program Files\Lavasoft
   [30/06/2008|17:29] C:\Program Files\LivingActor
   [01/10/2008|21:20] C:\Program Files\Malwarebytes' Anti-Malware
   [19/05/2005|17:15] C:\Program Files\Media Manager
   [14/11/2005|21:42] C:\Program Files\Media Player Classic
   [14/08/2008|09:01] C:\Program Files\Messenger
   [25/05/2005|20:36] C:\Program Files\Micro Application
   [30/07/2005|18:52] C:\Program Files\Microsoft AutoRoute
   [24/01/2005|18:30] C:\Program Files\microsoft frontpage
   [20/06/2005|09:28] C:\Program Files\Microsoft Office
   [29/05/2007|15:55] C:\Program Files\Microsoft Picture It!
   [27/03/2008|15:06] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/09/2006|15:49] C:\Program Files\Midnight Lake Screensaver
   [12/10/2005|16:42] C:\Program Files\Morgan
   [14/08/2008|08:56] C:\Program Files\Movie Maker
   [03/10/2008|13:55] C:\Program Files\Mozilla Firefox
   [03/10/2008|12:57] C:\Program Files\Mozilla Thunderbird
   [06/09/2008|08:27] C:\Program Files\MP3 WAV Converter
   [18/07/2008|14:25] C:\Program Files\MSECache
   [14/09/2005|19:59] C:\Program Files\MSN
   [24/01/2005|18:27] C:\Program Files\MSN Gaming Zone
   [19/11/2006|09:39] C:\Program Files\MSXML 4.0
   [01/05/2006|17:36] C:\Program Files\muvee Technologies
   [14/08/2008|08:52] C:\Program Files\NetMeeting
   [26/12/2007|11:56] C:\Program Files\Oregon Scientific
   [14/08/2008|08:52] C:\Program Files\Outlook Express
   [18/07/2008|15:19] C:\Program Files\PDFCreator Toolbar
   [24/01/2005|18:37] C:\Program Files\Phoenix Technologies Ltd
   [28/01/2006|09:35] C:\Program Files\Photo Story 3 for Windows
   [25/09/2008|16:08] C:\Program Files\PhotoFiltre
   [14/04/2008|20:24] C:\Program Files\Picasa2
   [23/07/2007|08:20] C:\Program Files\Pinnacle
   [01/05/2006|17:22] C:\Program Files\plugins
   [01/09/2006|17:57] C:\Program Files\QuickPar
   [16/08/2008|13:41] C:\Program Files\QuickTime
   [29/06/2005|13:12] C:\Program Files\QuickZip4
   [07/03/2007|20:11] C:\Program Files\Real
   [25/01/2005|11:12] C:\Program Files\Realtek Sound Manager
   [19/09/2006|14:16] C:\Program Files\RegCleaner
   [04/09/2007|18:37] C:\Program Files\RI4M
   [02/11/2005|11:24] C:\Program Files\Satsuki Decoder Pack
   [06/09/2008|08:26] C:\Program Files\Search Settings
   [24/01/2005|18:28] C:\Program Files\Services en ligne
   [06/09/2008|08:26] C:\Program Files\Skype
   [23/07/2007|08:13] C:\Program Files\SmartSound Software
   [14/08/2005|10:25] C:\Program Files\SmartSound Software Inc
   [29/03/2008|12:58] C:\Program Files\Spybot - Search & Destroy
   [01/10/2008|08:54] C:\Program Files\Trend Micro
   [08/12/2006|10:06] C:\Program Files\Uninstall Information
   [09/11/2005|14:09] C:\Program Files\VideoLAN
   [18/08/2006|18:44] C:\Program Files\Virtual Magnifying Glass
   [30/04/2008|08:32] C:\Program Files\VirtualDubMOD
   [05/09/2008|11:14] C:\Program Files\VS Revo Group
   [29/08/2006|19:01] C:\Program Files\vso
   [24/01/2005|18:33] C:\Program Files\Windows Journal Viewer
   [26/09/2008|15:32] C:\Program Files\Windows Live
   [09/05/2005|17:27] C:\Program Files\Windows Media Connect
   [29/05/2007|15:55] C:\Program Files\Windows Media Connect 2
   [14/08/2008|08:52] C:\Program Files\Windows Media Player
   [26/08/2008|13:32] C:\Program Files\Windows NT
   [24/01/2005|18:28] C:\Program Files\WindowsUpdate
   [23/12/2005|00:14] C:\Program Files\WinRAR
   [12/11/2007|19:45] C:\Program Files\WinZip
   [24/01/2005|18:30] C:\Program Files\xerox
   [22/08/2006|20:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/07/2008|18:13] C:\Program Files\Fichiers communs\Adobe
   [20/06/2005|09:55] C:\Program Files\Fichiers communs\Agfa
   [29/06/2005|13:29] C:\Program Files\Fichiers communs\Ahead
   [15/04/2005|19:09] C:\Program Files\Fichiers communs\AOL
   [16/08/2008|13:39] C:\Program Files\Fichiers communs\Apple
   [02/09/2007|18:48] C:\Program Files\Fichiers communs\AVSMedia
   [25/04/2005|19:23] C:\Program Files\Fichiers communs\Designer
   [28/04/2005|17:03] C:\Program Files\Fichiers communs\EPSON
   [09/11/2005|18:36] C:\Program Files\Fichiers communs\FotoWire
   [20/01/2007|21:19] C:\Program Files\Fichiers communs\HP
   [14/07/2005|14:04] C:\Program Files\Fichiers communs\InstallShield
   [17/01/2006|19:55] C:\Program Files\Fichiers communs\Java
   [18/07/2008|14:25] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/01/2005|18:28] C:\Program Files\Fichiers communs\MSSoap
   [24/01/2005|19:23] C:\Program Files\Fichiers communs\ODBC
   [07/03/2007|20:11] C:\Program Files\Fichiers communs\Real
   [24/01/2005|18:28] C:\Program Files\Fichiers communs\Services
   [06/09/2008|08:26] C:\Program Files\Fichiers communs\Skype
   [15/08/2006|17:40] C:\Program Files\Fichiers communs\Softwin
   [24/01/2005|19:23] C:\Program Files\Fichiers communs\SpeechEngines
   [14/08/2008|08:51] C:\Program Files\Fichiers communs\System
   [26/12/2007|11:56] C:\Program Files\Fichiers communs\USB9KD
   [27/03/2008|15:07] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [12/06/2005|21:39] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-03 14:00:54
   Windows 5.1.2600 Service Pack 3 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:13][D:3]-> C:\DOCUME~1\GILLES~1\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\GILLES~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\GILLES~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 03/10/2008|14:02 - Option : [1]

   --------------------\  Fin du rapport a 14:02:26

Utilisateur anonyme · Answer

bonjour

et maintenant toolbar stp

Susan30 · Answer

Voici toolbar :


   -----------\  ToolBar S&D 1.2.1   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   3000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : X ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   Firewall  : COMODO Firewall Pro 3.0 (Activated)
   C:\ (Local Disk) - NTFS - Total : 200 Go Free : 77 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
   Option : [1] ( 03/10/2008|14:50 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Dealio
   C:\Program Files\Dealio\kb127
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1\GILLES~1\APPLIC~1\Search Settings
   C:\DOCUME~1\GILLES~1\APPLIC~1\Search Settings\kb127
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe

   -----------\  Extensions

   (X) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (X) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (X) - {8ea2f18c-4168-4331-95b8-f7f30c253612} => externalapp
   (X) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (X) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

   (parents) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/10/2008|14:51 - Option : [1]

   -----------\  Fin du rapport a 14:51:58,73

Utilisateur anonyme · Answer

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : ne touches à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

( PS : Si ton Bureau ne réapparait pas, appuies simultanément sur "Ctrl+Alt+Supp"r pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tapes explorer puis valides ... )

Susan30 · Answer

Voici le rapport ToolBar S&D je poste dans quelques instant le rapport hijackthis A+


   -----------\  ToolBar S&D 1.2.1   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   3000+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : X ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   Firewall  : COMODO Firewall Pro 3.0 (Activated)
   C:\ (Local Disk) - NTFS - Total : 200 Go Free : 77 Go
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 24-09-2008|21:50 )
   Option : [2] ( 03/10/2008|15:22 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\GILLES~1\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\DOCUME~1\GILLES~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (X) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (X) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (X) - {8ea2f18c-4168-4331-95b8-f7f30c253612} => externalapp
   (X) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
   (X) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

   (parents) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://www.bing.com/spresults.aspx"
   "SearchAssistant"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
   "CustomizeSearch"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 03/10/2008|14:51 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 03/10/2008|15:24 - Option : [2]

   -----------\  Fin du rapport a 15:24:34,51

Susan30 · Answer

Et voilà le log hijackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:31:44, on 03/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\QuickTime\QuickTimePlayer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Gilles MICHEL\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

parfait je regarde

Utilisateur anonyme · Answer

relance hijackthis et fixe ces lignes stp

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

ensuite redémarre et dit moi comment ce comporte ton pc

Susan30 · Answer

Bon voilà au niveau du comportement de mon ordinateur lorsque je fais "effacer mes traces" le problème est toujours le même l'ordinateur "mouline" et se bloque pendant plusieurs minutes sinon en dehors de ça, il a l'air de tourner normalement.
Question : sur mon bureau suite au fixe hijackthis j'ai un dossier "backups" j'en fais quoi ?
Merci 
A+

Utilisateur anonyme · Answer

tu le supprime

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Susan30 · Answer

Bonjour,

Voici le rapport Tcleaner :

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\Gilles MICHEL\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Gilles MICHEL\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Gilles MICHEL\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Gilles MICHEL\Bureau\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Gilles MICHEL\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Gilles MICHEL\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Gilles MICHEL\Bureau\ToolBarSD.exe: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Gilles MICHEL\Bureau\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !

Pour mon soucis de "effacer mes traces " il n'y a rien à faire
J'utilise ccleaner à  la place ?

Susan30 · Answer

Bonjour,

Je souhaiterais savoir si c'est possible pourquoi la fonction "effacer mes traces" de Firefox bloque mon ordinateur.
Dois-je installer la version 3 de Firefox ; lorsque j'avais essayé de le faire j'avais rencontré de sérieux problèmes de ralentissement.
Sinon j'utilise Ccleaner c'est pareil ?
Merci pour vos conseils
A+

Utilisateur anonyme · Answer

bonjour

oui utilise firefox 3 plus sur que la version 2.0.17 pourtant dans firefox 3 quand tu fait outil puis effacer mes traces il te marque quelle message  

je te met aussi un tuto pour ccleaner

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Susan30 · Answer

Pour l'instant je n'ai pas firefox 3.
Sinon il n'y a aucun message lorsque je fais effacer mes traces l'ordinateur travaille pendant 3 4 minutes et je ne peux plus rien faire avant c'était plus rapide 1 ou 2 secondes..

Susan30 · Answer

Je viens d'installer firefox 3
Tout a l'air de bien fonctionner "effacer mes traces" y compris ,
Je vais voir je vous tiens au courant
Merci pour votre aide

Utilisateur anonyme · Answer

ok bon alors passe a firefox 3 

et ensuite fait effacer mes traces et tien moi au courant stp

Utilisateur anonyme · Answer

parfait nos message se sont croisés

Susan30 · Answer

Bonjour,

Comme promis voici les nouvelles : firefox 3 tourne normalement ; mais "effacer mes traces" commence de nouveau à bloquer l'ordinateur c'est moins long qu'avant mais plus long qu'hier ????
A+

Susan30 · Answer

Bonjour,
mon ordinateur est aujourd'hui sérieusement ralenti ; je viens de faire un scan et j'ai un trojan : "TR/Crypt.XPACK.Gen"
J'attends un peu mais je vais peut-être ouvrir un autre sujet ?

Utilisateur anonyme · Answer

bonjour

reste ici 

A LIRE JUSQU'EN BAS


Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Susan30 · Answer

Voici le log comboFix J'espère que tout c'est passé correctement car mon antivir et mon firewall se sont automatiquement activés au redémarrage du pc ComboFix 08-10-07.06 -X 2008-10-08 9:44:45.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.613 [GMT 2:00] Lancé depuis: C:\Documents and Settings\X\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\INSTALL.LOG . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_WINDOWS_LOG ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-08 au 2008-10-08 )))))))))))))))))))))))))))))))))))) . 2008-10-01 21:21 . 2008-10-01 21:21 d-------- C:\Documents and Settings\X\Application Data\Malwarebytes 2008-10-01 21:19 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-01 21:18 . 2008-10-01 21:18 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes 2008-10-01 21:18 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-01 21:17 . 2008-10-01 21:20 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-01 18:51 . 2008-10-01 18:51 d-------- C:\Program Files\jv16 PowerTools 2008-09-30 16:11 . 2008-09-30 16:15 d-------- C:\Program Files\eMule 2008-09-25 15:41 . 2008-09-25 16:08 d-------- C:\Program Files\PhotoFiltre 2008-09-08 08:41 . 2008-09-08 08:41 377 --a------ C:\WINDOWS\Fix IE Log.tBAK . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-08 06:27 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-10-08 05:28 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater 2008-10-07 11:58 1,614 -c--a-w C:\WINDOWS\Fonts\Gabriele.pfm 2008-10-04 07:05 --------- d-----w C:\Documents and Settings\X\Application Data\Apple Computer 2008-10-01 06:54 --------- d-----w C:\Program Files\Trend Micro 2008-09-26 13:32 --------- d-----w C:\Program Files\Windows Live 2008-09-25 18:47 --------- d-----w C:\Documents and Settings\X\Application Data\skypePM 2008-09-25 18:47 --------- d-----w C:\Documents and Settings\X\Application Data\Skype 2008-09-25 16:04 65,392 -c--a-w C:\Documents and Settings\X\Application Data\GDIPFONTCACHEV1.DAT 2008-09-06 06:27 --------- d-----w C:\Program Files\MP3 WAV Converter 2008-09-06 06:26 --------- d-----w C:\Program Files\Skype 2008-09-06 06:26 --------- d-----w C:\Program Files\Illustrate 2008-09-06 06:26 --------- d-----w C:\Program Files\Free Audio Pack 2008-09-06 06:26 --------- d-----w C:\Program Files\Fichiers communs\Skype 2008-09-06 06:26 --------- d-----w C:\Documents and Settings\X\Application Data\AccurateRip 2008-09-06 06:26 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype 2008-09-06 06:26 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\comodo 2008-09-05 09:14 --------- d-----w C:\Program Files\VS Revo Group 2008-08-30 07:31 --------- d-----w C:\Documents and Settings\X\Application Data\jsoft.fr 2008-08-30 07:28 --------- d-----w C:\Program Files\Jsoft.fr 2008-08-27 15:47 131,584 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe 2008-08-26 11:39 249,592 ----a-w C:\WINDOWS\system32\cssdll32.dll 2008-08-26 11:39 --------- d-----w C:\Program Files\COMODO 2008-08-26 11:34 87,056 ----a-w C:\WINDOWS\system32\drivers\cmdguard.sys 2008-08-26 11:34 24,208 ----a-w C:\WINDOWS\system32\drivers\cmdhlp.sys 2008-08-26 11:34 143,104 ----a-w C:\WINDOWS\system32\guard32.dll 2008-08-26 11:34 --------- d-----w C:\Documents and Settings\X\Application Data\Comodo 2008-08-21 10:56 --------- d-----w C:\Program Files\e-Carte Bleue La Banque Postale 2008-08-21 10:49 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-08-16 12:21 --------- d-----w C:\Program Files\Apple Software Update 2008-08-16 11:42 --------- d-----w C:\Program Files\iTunes 2008-08-16 11:42 --------- d-----w C:\Program Files\iPod 2008-08-16 11:42 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer 2008-08-16 11:41 --------- d-----w C:\Program Files\QuickTime 2008-08-16 11:41 --------- d-----w C:\Program Files\Bonjour 2008-08-16 11:39 --------- d-----w C:\Program Files\Fichiers communs\Apple 2008-08-16 11:39 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple 2008-08-14 07:03 96,384 ----a-w C:\WINDOWS\system32\drivers\sptd3245.sys 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-18 12:41 15,397 ----a-w C:\Program Files\settings.dat 2008-07-12 06:12 528 ----a-w C:\Program Files\Raccourci vers Toolbar Uninstaller.lnk 2006-10-25 16:46 1,378,027 -c--a-w C:\Program Files\Patch Français Grabit V1.62b.exe 2006-10-25 16:45 1,267,103 -c--a-w C:\Program Files\GrabIt162b.exe 2006-09-19 12:02 450 -c--a-w C:\Program Files\lien_actif.reg 2006-03-12 16:25 7,738 -c--a-w C:\Program Files\vdub.exe 2006-03-12 16:25 16,384 ----a-w C:\Program Files\auxsetup.exe 2006-03-12 16:24 7,168 ----a-w C:\Program Files\vdremote.dll 2006-03-12 16:24 6,656 ----a-w C:\Program Files\vdicmdrv.dll 2006-03-12 16:24 5,120 ----a-w C:\Program Files\vdsvrlnk.dll 2005-12-19 20:52 18,321 -c--a-w C:\Program Files\copying 2005-09-08 13:34 2,497,452 -c--a-w C:\Program Files\ffdshow-20050303-sse.exe 2005-08-30 17:12 504,107 -c--a-w C:\Program Files\QuickPar.rar 2005-06-21 12:55 1,416,944 -c--a-w C:\Program Files\WM9Codecs.exe 2005-06-21 07:54 1,116,523 -c--a-w C:\Program Files\3ivx_d4_451_win.exe 2005-06-19 07:55 21,499 ----a-w C:\Program Files\patch_agfa_1212p_scanwise_2.0_xp.zip 2004-07-22 08:51 3,432,656 -c--a-w C:\Program Files\ManagedDX.CAB 2004-07-19 20:58 1,156,363 -c--a-w C:\Program Files\BDANT.cab 2004-07-19 20:53 976,020 -c--a-w C:\Program Files\BDAXP.cab 2004-07-09 12:17 13,265,040 -c--a-w C:\Program Files\dxnt.cab 2004-07-09 07:13 703,080 -c--a-w C:\Program Files\BDA.cab 2004-07-09 07:13 15,493,481 -c--a-w C:\Program Files\DirectX.cab 2004-07-09 02:08 472,576 -c--a-w C:\Program Files\dxsetup.exe 2004-07-09 02:08 2,242,560 -c--a-w C:\Program Files\dsetup32.dll 2004-07-09 01:03 62,976 ----a-w C:\Program Files\DSETUP.dll 2003-10-08 23:18 976,287 ----a-w C:\Program Files\data1.cab 2003-10-08 23:18 416 ----a-w C:\Program Files\layout.bin 2003-10-08 23:18 349,181 ----a-w C:\Program Files\data2.cab 2003-10-08 23:18 32,033 ----a-w C:\Program Files\data1.hdr 2003-10-08 23:18 264 ----a-w C:\Program Files\Setup.ini 2003-10-08 23:18 135,302 ----a-w C:\Program Files\setup.inx 2003-10-06 03:35 533 ----a-w C:\Program Files\Setup.iss 2002-12-21 16:07 1,001,415 -c--a-w C:\Program Files\wrar310fr.exe 2002-09-30 13:04 196 ----a-w C:\Program Files\Official RarLab, RAR, WinRAR and FAR product support site.url 2002-01-21 15:13 4,608 -c--a-w C:\Program Files\WinRAR_Universal_Crack.exe 2001-09-05 09:24 344,923 ----a-w C:\Program Files\ikernel.ex_ 2001-03-28 10:02 122,880 ----a-w C:\WINDOWS\inf\Agfa\message.exe 2005-06-18 21:17 56 --sh--r C:\WINDOWS\system32\567CCFD7DC.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-01-27 4620288] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 221184] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497] "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 406016] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "COMODO SafeSurf"="C:\Program Files\COMODO\SafeSurf\cssurf.exe" [2008-08-26 278264] "COMODO Firewall Pro"="C:\Program Files\COMODO\Firewall\cfp.exe" [2008-08-26 1655552] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-01-25 185896] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.iv41"= ir41_32.dll "VIDC.HFYU"= huffyuv.dll "VIDC.VP40"= vp4vfw.dll "VIDC.MJPG"= Pvmjpg30.dll "VIDC.PIM1"= pclepim1.dll "VIDC.MJPX"= PICVideo MJPEG Codec [HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk] path=C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 C:\Program Files\Adobe\Reader 9.0\Reader eader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier] --a------ 2008-07-22 20:42 116040 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-05-27 10:50 413696 C:\Program Files\QuickTime\QTTask.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\eMule\emule.exe"= "C:\WINDOWS\system32\mshta.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\SAGENT4.EXE"= "C:\WINDOWS\system32\dpvsetup.exe"= "C:\WINDOWS\system32\svchost.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\RM.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"= "C:\Program Files\Pinnacle\Studio 10\programs\umi.exe"= "C:\Program Files\Real\RealPlayer\realplay.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\WINDOWS\system32\fxsclnt.exe"= "C:\Program Files\Google\Google Updater\GoogleUpdater.exe"= "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"= "C:\Program Files\Google\Google Earth\googleearth.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R0 sonyhcb;Sony Digital Imaging Base;C:\WINDOWS\system32\DRIVERS\sonyhcb.sys [2001-11-05 6097] R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-08-26 87056] R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-08-26 24208] S3 SNL320XP;SONIX MULTIMEDIA USB DEVICE DRIVER;C:\WINDOWS\system32\DRIVERS\9kdUSBXP.sys [2006-12-28 16000] S3 sonyhcs;Sony Digital Imaging Video;C:\WINDOWS\system32\DRIVERS\sonyhcs.sys [2001-11-05 299923] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{510a7498-31e8-11db-ab5f-00115b8fcd77}] \Shell\AutoRun\command - K:\setup src\Autorun.exe \Shell\dinstall\command - K:\Directx\dxsetup.exe . Contenu du dossier 'Tâches planifiées' 2008-09-26 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-SearchSettings - C:\Program Files\Search Settings\SearchSettings.exe . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,Start Page = hxxp://www.free.fr/ R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R0 -: HKLM-Main,Window Title = R1 -: HKCU-Internet Connection Wizard,ShellNext = iexplore R1 -: HKCU-Internet Settings,ProxyOverride = localhost;*.local O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 -: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O8 -: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-08 09:50:06 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\COMODO\Firewall\cmdagent.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-10-08 9:52:48 - La machine a redémarré ComboFix-quarantined-files.txt 2008-10-08 07:52:42 Avant-CF: 82 953 990 144 octets libres Après-CF: 82,857,529,344 octets libres 228 --- E O F --- 2008-09-10 06:20:25

Utilisateur anonyme · Answer

re 

avec je genre de programme C:\Program Files\WinRAR_Universal_Crack.exe  t"étonne pas si tu es encore infecter 

je regarde et te dit le reste a suivre retelecharge hijackthis et fait moi un rapport stp

Susan30 · Answer

Ok bon je vais virer ce programme et voici le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:28:10, on 08/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Documents and Settings\Gilles MICHEL\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

1- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :

C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\wscntfy.exe 
C:\Program Files\ffdshow-20050303-sse.exe 
C:\WINDOWS\system32\drivers\sptd3245.sys 

Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )




---> postes moi donc le rapport ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite 
ou sinon copie les liens et poste les stp...

Susan30 · Answer

Je fais comment pour sauvegarder le rapport et te le poster ? J'ai fais un nouveau scan antivir tu peux y jeter un coup d'oeil stp merci : Avira AntiVir Personal Report file date: mercredi 8 octobre 2008 10:22 Scanning for 1667208 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 3) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: MICHEL-2599C252 Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 18/07/2008 04:26:19 AVSCAN.DLL : 8.1.4.0 40705 Bytes 18/07/2008 04:26:19 LUKE.DLL : 8.1.4.5 164097 Bytes 18/07/2008 04:26:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 18/07/2008 04:26:19 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 11:35:39 ANTIVIR2.VDF : 7.0.6.217 3773440 Bytes 26/09/2008 16:44:43 ANTIVIR3.VDF : 7.0.7.7 311296 Bytes 07/10/2008 18:22:02 Engineversion : 8.1.1.35 AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21 AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18/09/2008 20:50:20 AESCN.DLL : 8.1.0.23 119156 Bytes 16/07/2008 04:23:36 AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 20:50:19 AEPACK.DLL : 8.1.2.3 364918 Bytes 25/09/2008 09:11:55 AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18/09/2008 20:50:17 AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 20:50:16 AEHELP.DLL : 8.1.0.15 115063 Bytes 16/06/2008 19:12:02 AEGEN.DLL : 8.1.0.36 315764 Bytes 19/08/2008 06:14:55 AEEMU.DLL : 8.1.0.7 430452 Bytes 03/08/2008 21:13:26 AECORE.DLL : 8.1.1.11 172406 Bytes 03/09/2008 16:09:28 AEBB.DLL : 8.1.0.1 53617 Bytes 18/07/2008 04:26:19 AVWINLL.DLL : 1.0.0.12 15105 Bytes 18/07/2008 04:26:19 AVPREF.DLL : 8.0.2.0 38657 Bytes 18/07/2008 04:26:19 AVREP.DLL : 8.0.0.2 98344 Bytes 03/08/2008 21:13:24 AVREG.DLL : 8.0.0.1 33537 Bytes 18/07/2008 04:26:19 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18/07/2008 04:26:19 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18/07/2008 04:26:19 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18/07/2008 04:26:13 RCTEXT.DLL : 8.0.52.0 86273 Bytes 18/07/2008 04:26:13 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: mercredi 8 octobre 2008 10:22 Starting search for hidden objects. Error in ARK lib The scan of running processes will be started Scan process 'avwsc.exe' - '1' Module(s) have been scanned Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'cfp.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned Scan process 'cmdagent.exe' - '1' Module(s) have been scanned Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 29 processes with 29 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '46' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Gilles MICHEL\Application Data\Thunderbird\Profiles\m30ikh64.default\Mail\Local Folders\Inbox [0] Archive type: Netscape/Mozilla Mailbox --> Mailbox_[Message-ID: <96698.xavier@titus> ][From: "greetingcard.org" ][Subject: You have received an Greeting eCard]1508.mim [1] Archive type: MIME --> ecard.zip [2] Archive type: ZIP --> ecard.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [WARNING] This file is a mailbox. To avoid damaging your emails this file will not be repaired or deleted! C:\Documents and Settings\Gilles MICHEL\Bureau\ComboFix.exe [0] Archive type: RAR SFX (self extracting) --> 32788R22FWJFW\hidec.exe [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program --> 32788R22FWJFW\NirCmd.cfexe [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application --> 32788R22FWJFW ircmd.com [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application --> 32788R22FWJFW\NirCmdC.cfexe [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.1.B application --> 32788R22FWJFW\psexec.cfexe [1] Archive type: RSRC --> Object [DETECTION] Contains recognition pattern of the APPL/PsExec.E application [NOTE] The file was moved to '49597487.qua'! C:\System Volume Information\_restore{F6C4F450-5147-4EBA-8DB0-48E79AB34CAF}\RP80\A0045362.EXE [DETECTION] Contains recognition pattern of the APPL/PsExec.E application [NOTE] The file was moved to '491c7b7c.qua'! C:\System Volume Information\_restore{F6C4F450-5147-4EBA-8DB0-48E79AB34CAF}\RP80\A0045381.exe [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program [NOTE] The file was moved to '491c7b82.qua'! C:\System Volume Information\_restore{F6C4F450-5147-4EBA-8DB0-48E79AB34CAF}\RP80\A0045390.com [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application [NOTE] The file was moved to '491c7b85.qua'! C:\System Volume Information\_restore{F6C4F450-5147-4EBA-8DB0-48E79AB34CAF}\RP80\A0045418.exe [0] Archive type: RAR SFX (self extracting) --> 32788R22FWJFW\hidec.exe [DETECTION] Contains recognition pattern of the SPR/Tool.Hide.A program --> 32788R22FWJFW\NirCmd.cfexe [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application --> 32788R22FWJFW ircmd.com [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application --> 32788R22FWJFW\NirCmdC.cfexe [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.1.B application --> 32788R22FWJFW\psexec.cfexe [1] Archive type: RSRC --> Object [DETECTION] Contains recognition pattern of the APPL/PsExec.E application [NOTE] The file was moved to '491c7b90.qua'! C:\WINDOWS\NIRCMD.exe [DETECTION] Contains recognition pattern of the APPL/NirCmd.E.2.B application [NOTE] The file was moved to '493e7bdb.qua'! C:\WINDOWS\system32\drivers\dtscsi.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! C:\WINDOWS\system32\drivers\sptd3245.sys [WARNING] The file could not be opened! End of the scan: mercredi 8 octobre 2008 11:30 Used time: 1:08:37 Hour(s) The scan has been done completely. 6869 Scanning directories 191706 Files were scanned 15 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 6 files were moved to quarantine 0 files were renamed 5 Files cannot be scanned 191686 Files not concerned 2335 Archives were scanned 10 Warnings 6 Notes 14156 Objects were scanned with rootkit scan 0 Hidden objects were found

Utilisateur anonyme · Answer

tout est marque sur le post  de virustotal

Susan30 · Answer

Voici le rapport :

C:\WINDOWS\system32
vsvc32.exe

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.10.3.2	2008.10.08	-
AntiVir	7.8.1.34	2008.10.08	-
Authentium	5.1.0.4	2008.10.08	-
Avast	4.8.1248.0	2008.10.08	-
AVG	8.0.0.161	2008.10.08	-
BitDefender	7.2	2008.10.08	-
CAT-QuickHeal	9.50	2008.10.08	-
ClamAV	0.93.1	2008.10.08	-
DrWeb	4.44.0.09170	2008.10.08	-
eSafe	7.0.17.0	2008.10.07	-
eTrust-Vet	31.6.6134	2008.10.07	-
Ewido	4.0	2008.10.08	-
F-Prot	4.4.4.56	2008.10.07	-
F-Secure	8.0.14332.0	2008.10.08	-
Fortinet	3.113.0.0	2008.10.08	-
GData	19	2008.10.08	-
Ikarus	T3.1.1.34.0	2008.10.08	-
K7AntiVirus	7.10.487	2008.10.07	-
Kaspersky	7.0.0.125	2008.10.08	-
McAfee	5400	2008.10.07	-
Microsoft	1.4005	2008.10.08	-
NOD32	3503	2008.10.08	-
Norman	5.80.02	2008.10.07	-
Panda	9.0.0.4	2008.10.07	-
PCTools	4.4.2.0	2008.10.07	-
Prevx1	V2	2008.10.08	-
Rising	20.65.22.00	2008.10.08	-
SecureWeb-Gateway	6.7.6	2008.10.08	-
Sophos	4.34.0	2008.10.08	-
Sunbelt	3.1.1708.1	2008.10.08	-
Symantec	10	2008.10.08	-
TheHacker	6.3.1.0.103	2008.10.07	-
TrendMicro	8.700.0.1004	2008.10.08	-
VBA32	3.12.8.6	2008.10.07	-
ViRobot	2008.10.8.1412	2008.10.08	-
VirusBuster	4.5.11.0	2008.10.07	-
Information additionnelle
File size: 127043 bytes
MD5...: 190bf982638e4a0c98b334a39e50fb9f
SHA1..: eae9a77518b0cfce1e8b0e57ca754668d803e287
SHA256: 4d99b2b0e7d5b1eaca7296717052ec121b7f1c3ba4c64207c3430dc4d5a3ffe1
SHA512: ea5470f6e487ee989a0626d87d4764e4c56f3911a300f032cf9dde663c62955f
1858bbc3ea569b1462ab81bc230496fb392786224432575f4dea104b7dcfb94c
PEiD..: Armadillo v1.71
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4094fa
timedatestamp.....: 0x4182f483 (Sat Oct 30 01:55:15 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x14908 0x15000 6.52 70722f484238eae11a252aafe96533a2
.rdata 0x16000 0x240e 0x3000 4.58 3bc2bc6b0edab237ef4adb2ae5bad967
.data 0x19000 0x65b8 0x5000 2.16 1a21a073fca8ea5148a361e88bc2577e
.rsrc 0x20000 0x3e8 0x1000 1.06 23ca1a99a0098a019787132620a05a7c

( 7 imports )
> KERNEL32.dll: CompareStringW, CompareStringA, ReadFile, GetLocaleInfoW, GetTimeZoneInformation, FlushFileBuffers, SetStdHandle, GetStringTypeW, GetStringTypeA, LoadLibraryA, GetOEMCP, GetACP, SetFilePointer, GetUserDefaultLCID, EnumSystemLocalesA, GetLocaleInfoA, IsValidCodePage, IsValidLocale, GetCPInfo, WriteFile, GetCurrentThread, TlsGetValue, TlsFree, TlsAlloc, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, UnhandledExceptionFilter, TerminateProcess, LCMapStringW, LCMapStringA, WideCharToMultiByte, IsBadWritePtr, HeapReAlloc, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetVersionExA, GetEnvironmentVariableA, GetModuleFileNameA, GetModuleHandleA, FatalAppExitA, CreateFileW, PulseEvent, lstrcmpiW, GetSystemPowerStatus, TerminateThread, GetSystemDirectoryW, GetCurrentThreadId, GetVersionExW, SetEvent, GetLastError, InitializeCriticalSection, CreateEventW, WaitForMultipleObjects, DeleteCriticalSection, GetCurrentProcess, GetUserDefaultLangID, GetThreadLocale, GetTickCount, LocalAlloc, lstrcpynW, GlobalLock, lstrcmpW, GlobalUnlock, lstrlenW, FindFirstFileW, FindClose, MultiByteToWideChar, SetLastError, FreeLibrary, LoadLibraryW, CreateThread, EnterCriticalSection, LeaveCriticalSection, GlobalAlloc, FormatMessageW, LocalFree, GlobalFree, CreateProcessW, WaitForSingleObject, CloseHandle, lstrcatW, Sleep, GetModuleHandleW, GetProcAddress, lstrcpyW, TlsSetValue, ExitProcess, GetVersion, GetCommandLineA, RtlUnwind, HeapAlloc, HeapFree, InterlockedIncrement, InterlockedDecrement, SetEnvironmentVariableA
> USER32.dll: FindWindowW, GetWindowRect, SystemParametersInfoW, IntersectRect, GetSystemMetrics, InvalidateRect, UnregisterDeviceNotification, RegisterDeviceNotificationW, GetUserObjectInformationW, PostQuitMessage, DefWindowProcW, RegisterClassExW, CreateWindowExW, GetMessageW, DispatchMessageW, CloseWindow, PostThreadMessageW, GetWindowThreadProcessId, GetThreadDesktop, OpenDesktopW, OpenInputDesktop, SetThreadDesktop, CloseDesktop, OpenWindowStationW, SetProcessWindowStation, ExitWindowsEx, GetLastInputInfo, WaitForInputIdle, MonitorFromWindow, EqualRect, wsprintfW, GetDesktopWindow, ChangeDisplaySettingsExW, GetTopWindow, GetWindow, GetClassNameW, PostMessageW, EnumDisplaySettingsW, IsRectEmpty, FindWindowExW, GetCursorPos, GetForegroundWindow, SetCursorPos, SendMessageW, SetWindowPos, GetDC, ReleaseDC, SubtractRect
> GDI32.dll: CreateDCW, DeleteDC, ExtEscape
> ADVAPI32.dll: RegOverridePredefKey, ConvertStringSidToSidW, FreeSid, RegisterServiceCtrlHandlerW, SetServiceStatus, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, StartServiceCtrlDispatcherW, RegSetKeySecurity, RegEnumKeyExW, IsValidSid, RegGetKeySecurity, IsValidSecurityDescriptor, GetSecurityDescriptorDacl, GetAclInformation, GetAce, GetLengthSid, InitializeAcl, AddAccessAllowedAceEx, AddAce, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, RegQueryInfoKeyW, RegEnumValueW, RegCreateKeyExW, RegSetValueExW, RegDeleteValueW, OpenServiceW, ControlService, QueryServiceStatus, DeleteService, OpenSCManagerW, CreateServiceW, CloseServiceHandle, CreateProcessAsUserW, GetTokenInformation, LookupAccountSidW, RegOpenKeyExW, RegQueryValueExW, RegCloseKey
> USERENV.dll: LoadUserProfileW, UnloadUserProfile
> POWRPROF.dll: CallNtPowerInformation
> VERSION.dll: GetFileVersionInfoW, GetFileVersionInfoSizeW, VerQueryValueW

( 0 exports ) 

C:\WINDOWS\system32\wscntfy.exe

 Fichier wscntfy.exe reçu le 2008.10.08 12:37:56 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/36 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 37 et 53 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.10.3.2	2008.10.08	-
AntiVir	7.8.1.34	2008.10.08	-
Authentium	5.1.0.4	2008.10.08	-
Avast	4.8.1248.0	2008.10.08	-
AVG	8.0.0.161	2008.10.08	-
BitDefender	7.2	2008.10.08	-
CAT-QuickHeal	9.50	2008.10.08	-
ClamAV	0.93.1	2008.10.08	-
DrWeb	4.44.0.09170	2008.10.08	-
eSafe	7.0.17.0	2008.10.07	-
eTrust-Vet	31.6.6135	2008.10.08	-
Ewido	4.0	2008.10.08	-
F-Prot	4.4.4.56	2008.10.07	-
F-Secure	8.0.14332.0	2008.10.08	-
Fortinet	3.113.0.0	2008.10.08	-
GData	19	2008.10.08	-
Ikarus	T3.1.1.34.0	2008.10.08	-
K7AntiVirus	7.10.487	2008.10.07	-
Kaspersky	7.0.0.125	2008.10.08	-
McAfee	5400	2008.10.07	-
Microsoft	1.4005	2008.10.08	-
NOD32	3503	2008.10.08	-
Norman	5.80.02	2008.10.07	-
Panda	9.0.0.4	2008.10.07	-
PCTools	4.4.2.0	2008.10.07	-
Prevx1	V2	2008.10.08	-
Rising	20.65.22.00	2008.10.08	-
SecureWeb-Gateway	6.7.6	2008.10.08	-
Sophos	4.34.0	2008.10.08	-
Sunbelt	3.1.1708.1	2008.10.08	-
Symantec	10	2008.10.08	-
TheHacker	6.3.1.0.103	2008.10.07	-
TrendMicro	8.700.0.1004	2008.10.08	-
VBA32	3.12.8.6	2008.10.07	-
ViRobot	2008.10.8.1412	2008.10.08	-
VirusBuster	4.5.11.0	2008.10.07	-
Information additionnelle
File size: 13824 bytes
MD5...: 02da31ab433a6c1110a736c85701deca
SHA1..: 000d56590ed4f4fb3c4015a93766417007d62264
SHA256: 7fd1d0f1a823f1d7b6d8f8b16920169032bd8891bd97c92bf22f830dfff474b7
SHA512: c3f254d18038ce8f23cf7e6e75009ff9616bac6082590b42352864e766862733
57c7e5dc05637d90b83febd03f8664f75f1e5246879272da3801dc2e25a0bd8b
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10027f2
timedatestamp.....: 0x48025335 (Sun Apr 13 18:38:45 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x27e0 0x2800 6.16 c42d652a388ac5b41c5bf0695d8ee584
.data 0x4000 0x6c 0x200 0.62 a46ea3afddd245a4720f45eb859ddfbf
.rsrc 0x5000 0x6e0 0x800 3.99 98ba1bbfda46d37793d588959529ce08

( 5 imports )
> msvcrt.dll: __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, _adjust_fdiv, __setusermatherr, _initterm, __wgetmainargs, _wcmdln, exit, _cexit, _XcptFilter, _exit, _c_exit
> KERNEL32.dll: GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, GetUserDefaultUILanguage, GetLocaleInfoW, CreateProcessW, GetProcessHeap, HeapFree, HeapAlloc, LoadLibraryExW, GetStartupInfoW, GetModuleHandleA, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetLastError, CreateMutexW, CloseHandle, FormatMessageW, CreateEventW, GetCurrentProcessId
> USER32.dll: PeekMessageW, DispatchMessageW, MsgWaitForMultipleObjects, RegisterWindowMessageW, LoadStringW, LoadImageW, PostQuitMessage, PostMessageW, DestroyMenu, TrackPopupMenu, SetMenuDefaultItem, SetMenuItemInfoW, AppendMenuW, CreatePopupMenu, SetForegroundWindow, GetCursorPos, DefWindowProcW, CreateWindowExW, LoadCursorW, LoadIconW, ShowWindow, RegisterClassExW
> SHELL32.dll: SHGetFolderPathW, ShellExecuteW, Shell_NotifyIconW
> RPCRT4.dll: RpcBindingFromStringBindingW, RpcStringBindingComposeW, RpcBindingFree, RpcSsDestroyClientContext, NdrClientCall2, RpcStringFreeW

( 0 exports ) 

C:\Program Files\ffdshow-20050303-sse.exe

 Fichier ffdshow-20050303-sse.exe reçu le 2008.10.08 12:54:40 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 1/36 (2.78%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 42 et 60 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2008.10.3.2	2008.10.08	-
AntiVir	7.8.1.34	2008.10.08	-
Authentium	5.1.0.4	2008.10.08	-
Avast	4.8.1248.0	2008.10.08	-
AVG	8.0.0.161	2008.10.08	-
BitDefender	7.2	2008.10.08	-
CAT-QuickHeal	9.50	2008.10.08	-
ClamAV	0.93.1	2008.10.08	-
DrWeb	4.44.0.09170	2008.10.08	-
eSafe	7.0.17.0	2008.10.07	Suspicious File
eTrust-Vet	31.6.6134	2008.10.07	-
Ewido	4.0	2008.10.08	-
F-Prot	4.4.4.56	2008.10.07	-
F-Secure	8.0.14332.0	2008.10.08	-
Fortinet	3.113.0.0	2008.10.08	-
GData	19	2008.10.08	-
Ikarus	T3.1.1.34.0	2008.10.08	-
K7AntiVirus	7.10.487	2008.10.07	-
Kaspersky	7.0.0.125	2008.10.08	-
McAfee	5400	2008.10.07	-
Microsoft	1.4005	2008.10.08	-
NOD32	3503	2008.10.08	-
Norman	5.80.02	2008.10.07	-
Panda	9.0.0.4	2008.10.07	-
PCTools	4.4.2.0	2008.10.07	-
Prevx1	V2	2008.10.08	-
Rising	20.65.22.00	2008.10.08	-
SecureWeb-Gateway	6.7.6	2008.10.08	-
Sophos	4.34.0	2008.10.08	-
Sunbelt	3.1.1708.1	2008.10.08	-
Symantec	10	2008.10.08	-
TheHacker	6.3.1.0.103	2008.10.07	-
TrendMicro	8.700.0.1004	2008.10.08	-
VBA32	3.12.8.6	2008.10.07	-
ViRobot	2008.10.8.1412	2008.10.08	-
VirusBuster	4.5.11.0	2008.10.07	-
Information additionnelle
File size: 2497452 bytes
MD5...: 7c86292db10a02c1d6385af33746c59d
SHA1..: 1290a7398ebe3821eca413a7232a55b1f423f971
SHA256: 3ff0b2d7040d6ae46f8be7cc80d3bf9372ad20f5024514f13a24300c0279bb40
SHA512: 5254acd3d386f9c0d8f99778d81c123085db94005f61d4ae689ed9fb4683cdf7
112b87c9a35d1874bd58f5070d73dfd18cc2897f22f473d18f0967582eb03b79
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x442690
timedatestamp.....: 0x420381ae (Fri Feb 04 14:07:42 2005)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x3d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x3e000 0x5000 0x4800 7.87 79507ecc22db058b79e02e4efabe4467
.rsrc 0x43000 0x2000 0x1200 4.43 a5ba34941d2f601cc2a70e0966ab48c3

( 8 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess
> ADVAPI32.dll: RegCloseKey
> COMCTL32.dll: -
> GDI32.dll: SetBkMode
> ole32.dll: OleInitialize
> SHELL32.dll: SHGetMalloc
> USER32.dll: GetDC
> VERSION.dll: VerQueryValueA

( 0 exports )
packers (Kaspersky): UPX
packers (F-Prot): UPX

C:\WINDOWS\system32\drivers\sptd3245.sys

0 bytes size received / Se ha recibido un archivo vacio

Utilisateur anonyme · Answer

vide la quarantaine de antivir stp

il manque le reste pour ceci C:\WINDOWS\system32\drivers\sptd3245.sys

Susan30 · Answer

C'est la grosse galère pour ouvrir firefox 3 quart d'heure au moins ....
pour C:\WINDOWS\system32\drivers\sptd3245.sys la page :
http://www.virustotal.com/vt/fr/recepcion?272d378b9226791d0ccf48f59c2ab4fe s'ouvre et il y a "0 bytes size received / Se ha recibido un archivo vacio" d'écrit ?

Utilisateur anonyme · Answer

vide la quarantaine de antivir 

refait une analyse en mode sans echec et poste le rapport 

j'y comprend plus rien

Susan30 · Answer

Voilà le scan en mode sans échec est fait voici le scan le trojan est toujours là et lors de la détection le message suivant apparait : "This file is a mailbox. To avoid damaging your emails this file will not be repaired or deleted." rapport Avira AntiVir Personal Report file date: mercredi 8 octobre 2008 16:06 Scanning for 1667208 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 3) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: MICHEL-2599C252 Version information: BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 18/07/2008 04:26:19 AVSCAN.DLL : 8.1.4.0 40705 Bytes 18/07/2008 04:26:19 LUKE.DLL : 8.1.4.5 164097 Bytes 18/07/2008 04:26:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 18/07/2008 04:26:19 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 11:35:39 ANTIVIR2.VDF : 7.0.6.217 3773440 Bytes 26/09/2008 16:44:43 ANTIVIR3.VDF : 7.0.7.7 311296 Bytes 07/10/2008 18:22:02 Engineversion : 8.1.1.35 AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21 AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18/09/2008 20:50:20 AESCN.DLL : 8.1.0.23 119156 Bytes 16/07/2008 04:23:36 AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 20:50:19 AEPACK.DLL : 8.1.2.3 364918 Bytes 25/09/2008 09:11:55 AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18/09/2008 20:50:17 AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 20:50:16 AEHELP.DLL : 8.1.0.15 115063 Bytes 16/06/2008 19:12:02 AEGEN.DLL : 8.1.0.36 315764 Bytes 19/08/2008 06:14:55 AEEMU.DLL : 8.1.0.7 430452 Bytes 03/08/2008 21:13:26 AECORE.DLL : 8.1.1.11 172406 Bytes 03/09/2008 16:09:28 AEBB.DLL : 8.1.0.1 53617 Bytes 18/07/2008 04:26:19 AVWINLL.DLL : 1.0.0.12 15105 Bytes 18/07/2008 04:26:19 AVPREF.DLL : 8.0.2.0 38657 Bytes 18/07/2008 04:26:19 AVREP.DLL : 8.0.0.2 98344 Bytes 03/08/2008 21:13:24 AVREG.DLL : 8.0.0.1 33537 Bytes 18/07/2008 04:26:19 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18/07/2008 04:26:19 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18/07/2008 04:26:19 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18/07/2008 04:26:13 RCTEXT.DLL : 8.0.52.0 86273 Bytes 18/07/2008 04:26:13 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: mercredi 8 octobre 2008 16:06 Starting search for hidden objects. Error in ARK lib The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned Scan process 'cmdagent.exe' - '1' Module(s) have been scanned Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'cfp.exe' - '1' Module(s) have been scanned Scan process 'cssurf.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 30 processes with 30 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '46' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\Gilles MICHEL\Application Data\Thunderbird\Profiles\m30ikh64.default\Mail\Local Folders\Inbox [0] Archive type: Netscape/Mozilla Mailbox --> Mailbox_[Message-ID: <96698.xavier@titus> ][From: "greetingcard.org" ][Subject: You have received an Greeting eCard]1508.mim [1] Archive type: MIME --> ecard.zip [2] Archive type: ZIP --> ecard.exe [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [WARNING] This file is a mailbox. To avoid damaging your emails this file will not be repaired or deleted! End of the scan: mercredi 8 octobre 2008 16:21 Used time: 14:34 Minute(s) The scan has been canceled! 1049 Scanning directories 9347 Files were scanned 1 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 9344 Files not concerned 1245 Archives were scanned 7 Warnings 0 Notes 35425 Objects were scanned with rootkit scan 0 Hidden objects were found

Utilisateur anonyme · Answer

shoote le je le vois aussi

Susan30 · Answer

Qu'est ce qu'il faut que je fasse ???

Utilisateur anonyme · Answer

ouvre antivir et supprime la quarantaine

il ne faut plus que cela apparaisse 

C:\Documents and Settings\Gilles MICHEL\Application Data\Thunderbird\Profiles\m30ikh64.default\Mail\Local Folders\Inbox

Susan30 · Answer

La quarantaine est vide 
Faut -il que je supprime  Inbox dans C:\Documents and Settings\Gilles MICHEL\Application Data\Thunderbird\Profiles\m30ikh64.default\Mail\Local Folders\Inbox

Utilisateur anonyme · Answer

bien si tu lit bien ce que antivir dit C:\Documents and Settings\Gilles MICHEL\Application Data\Thunderbird\Profiles\m30ikh64.default\Mail\Local Folders\Inbox [0] Archive type: Netscape/Mozilla Mailbox --> Mailbox_[Message-ID: <96698.xavier@titus> ][From: "greetingcard.org" ][Subject: You have received an Greeting eCard]1508.mim [1] Archive type: MIME --> ecard.zip [2] Archive type: ZIP --> ecard.exe je pense que tu a recu un mail qui comptenais un saloperie

Susan30 · Answer

Je voudrais supprimer ce message mais je ne le trouve pas 
Je ne sais pas comment faire je cherche des infos mais rien 
Tu n'aurais pas une procédure ?

Susan30 · Answer

Bon j'ai réussi a supprimer le message je crois : j'ai vu que lorsqu'on met un message à la corbeille il n'est pas vraiment supprimé alors j'ai fait comme indiqué : dans thunderbird - fichier - compacter les dossiers.
Je viens de refaire un scan il ne l'a pas trouvé mais maintenant j'ai une nouvelle détection : APPL/NirCmd.E.2.B
C'est quoi ce truc encore ??

Utilisateur anonyme · Answer

si tu a encore combofix 

demarrer executer comboxfix.exe /U

Susan30 · Answer

Non je n'ai plus combofix mais j'ai l'impression que mon ordinateur tourne normalement maintenant.
Je vais refaire un scan antivir et je te tiens au courant 
A+

Susan30 · Answer

Bon le scan est bon l'ordinateur tourne normalement 
Merci pour tout shion-ares.
Bonne continuation.

Utilisateur anonyme · Answer

ok

maintenant teste quelle que jours et si tout va revient me le dire bon surf

un peu de lecture

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

hooligan63780 · Answer

salut pour  emule c'est faux  car quand tu le télécharge il dise qu'il y'as aucun mouchard virus ... il scan tout le temps les fichié masi limewire ... oui peut etre mais j'ai emule  et j'ai jamais eu de problemes avec!!!!!

hooligan63780 · Answer

ben emule il certifie qu'il y'as aucun virus,malware... je l'es jamais eu un probleme avec , l'autre fois j'ai télécharger une musique avec limewire ( pour le testé ) 1ere musique un virus emuile j'arréte pas de télécharger j'ai jamais rien chopé

hooligan63780 · Answer

et pusi pour les logiciel de hacking limewire c'est le bonheur mais boujours les virus emule il n'en as pas bcp de logiciel hack et il yas pas un virus ni rien donc si on peux téléchrager du crack en toute securité sur emule emu et fiable ...

Susan30 · Answer

Bonjour,

Bon mon ordinateur tourne normalement, j'ai fait un scan antivir pas de détection.
Pour le problème "effacer mes traces" avec Firefox ça bloque toujours l'ordinateur. Aussi je ne l'utilise plus (dommage c'était bien pratique) maintenant je fais une analyse et nettoyage avec Ccleaner.
Voilà merci encore pour ton aide.
J'ai pris note pour le téléchargement avec emule ......

Utilisateur anonyme · Answer

bonjour

c'est déjà une bonne chose 

essaye de poser ta question sur le forum internet peut être qu'ils auront la réponse a ton souci

Ordinateur ralenti

62 réponses

Discussions similaires

Newsletters