Sujet Précédent Sujet Suivant

Infection

Fermé
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009 - 23 déc. 2009 à 19:04
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 - 27 déc. 2009 à 16:59
Bonjour tout l'monde :)

Voila, depuis quelques jours, mon ordinateur est un peu lent, et l'UC étonnement bruyante. J'ai remarqué dans le gestionnaire de tâches que certains programmes étaient doublés et que d'autres utilisaient une mémoire conséquente. (120.000 pour mon navigateur web par exemple)

Voici un screenshot de mon gestionnaire: https://www.casimages.com/i/091223071025537838.jpg.html

J'ai fais 2 analyses, et malgré la réparation de quelques infections, le problème n'est pas résolu.

Merci pour vos réponses,
Cordialement,
T.

20 réponses

Réponse 1 / 20
mt33 Messages postés 864 Date d'inscription mercredi 2 décembre 2009 Statut Membre Dernière intervention 18 février 2016 4
23 déc. 2009 à 19:06
en éfé sa fer ape beaucou de logiciel alumer

esceque tu pense que tu tes fé pirater

a tu analiser ton pc
0
Réponse 2 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
24 déc. 2009 à 02:17
Ben en fait si je savais, je ne serai pas là ;)

Mais j'en ai bien l'impression. J'ai fais 2 analyses antivirus et le problème persiste.
0
Réponse 3 / 20
mt33 Messages postés 864 Date d'inscription mercredi 2 décembre 2009 Statut Membre Dernière intervention 18 février 2016 4
24 déc. 2009 à 20:15
si tu tes fer pirater la mayeur ses de tout formater et de réinstaler
mes noublipa de sovegarder tes doner
0
Réponse 4 / 20
celuiquifumeplein
24 déc. 2009 à 20:19
salut,
marre des virus et autres gadgets propres a windows?
profite en c'est noel,installe linux c'est gratuit et ca fonctionne
http://doc.kubuntu-fr.org/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
24 déc. 2009 à 22:56
Bonsoir,

As-tu déjà fait un scan avec Malwarebyte's comme ceci :

• Télécharges Malwarebytes' ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
• Double-cliques sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, tu acceptes.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen complet"
• Clique sur "Rechercher"
• L'analyse démarre, le scan est relativement long, c'est normal.
• A la fin de l'analyse, un message s'affiche « L'examen s'est terminé normalement .. »

. Cliques sur "Afficher les résultats" puis sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur "Afficher les résultats"
. Sélectionnes tout (ou laisses cochés) et cliques sur "Supprimer la sélection", Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
À la fin du scan, MBAM te demandera éventuellement de redémarrer le PC

Si le problème persiste, fais un rapport HijackThis et postes-le ici :

aloes
0
Réponse 6 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
25 déc. 2009 à 03:53
Non, seulement des analyses Avira ou AVG.
J'ai bien fait de garder Malwarebyte's dans un coin d'mon HDD apparemment ;)

Merci, je ferai le scan cette nuit.
Bonnes fêtes à tous, merci pour vos réponses !
0
Réponse 7 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
25 déc. 2009 à 13:01
J'avais posté une réponse apparemment elle n'a pas été prise en compte.
Déjà, merci pour vos réponses.

J'ai donc fait l'analyse avec Malwarebyte's, mais le problème persiste.
Voici donc le résultat de Hijack This:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:00, on 25/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\WINDOWS2\system32\bgsvcgen.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\IObit\IObit Security 360\IS360srv.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS2\Explorer.EXE
C:\Program Files\IObit\IObit Security 360\IS360tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\WINDOWS2\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Mes documents\Downloads\hijackthis-2.0.2.75917.exe
C:\DOCUME~1\THIBAU~1.XPS\LOCALS~1\Temp\hijackthis-2.0.2.75917.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2385388
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [IObit Security 360] C:\Program Files\IObit\IObit Security 360\IS360tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Messenger Update] msnmsgrs.exe
O4 - HKLM\..\Run: [Windows Rundll Center] avgouard.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - S-1-5-18 Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS2\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS2\system32\bgsvcgen.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: IS360service - IObit - C:\Program Files\IObit\IObit Security 360\IS360srv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NanoServiceMain - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
0
Réponse 8 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
25 déc. 2009 à 17:27
Relances HijackThis
• cliques sur "Do A System Scan Only"
• coches ces lignes ci-dessous
• fermes toutes les fenêtres y compris celle du navigateur
• cliques en bas sur FIX CHECKED puis OK.


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2385388
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [IObit Security 360] C:\Program Files\IObit\IObit Security 360\IS360tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Messenger Update] msnmsgrs.exe
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKLM\..\Run: [Windows Rundll Center] avgouard.exe
O4 - S-1-5-18 Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

aloes
0
Réponse 9 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
26 déc. 2009 à 02:32
Merci beaucoup pour le temps que tu me consacre. J'ai donc fait la manipulation que tu as décrite, mais je ne détecte aucun changement pour le moment.
Tu peux m'expliquer en 2-3 lignes qu'est-ce que j'ai fait avec HijackThis ? ^^

Merci,
T.
0
Réponse 10 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
26 déc. 2009 à 11:41
Bonjour, et merci du temps que tu me consacre.

J'ai donc suivi la manipulation, mais je ne vois pas encore de changements effectifs. Tu peux m'expliquer en 2-3 lignes à quoi sert cette manip avec Hijack This ?

Merci, bonne journée
0
Réponse 11 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
26 déc. 2009 à 15:22
Tu as Panda et AVG9 Free, ça fait 2 antivirus.
Désinstalles AVG ici :
https://www.avg.com/fr-fr/avg-remover

Tu as aussi Iobit Security 360 dont je ne connais pas la compatibilité avec les autres programmes.

aloes
0
Réponse 12 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
26 déc. 2009 à 21:24
Très bien, donc je ne garde qu'un antivirus. (pourquoi AVG et pas Panda ?)
Aussi, à quoi sert la manip avec Hijack This ?

Merci, cordialement,
T
0
Réponse 13 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
26 déc. 2009 à 22:22
Je pense que AVG est un freeware et Panda tu l'as acheté, non ?
Ni L'un ni l'autre sont très performant. Actuellement dans les plus performants tu as Antivir que je te conseille d'installer à la place des 2 autres. Mais il te faut aussi un pare-feu autre que celui de Windows.

Puis désinstalles Ask comme ceci :
1- Dans Ajout/Suppression programmes
2- Via la recherche Windows sur tout le disque C en mode sans échec pour éviter que des fichiers résistent
3 - Dans la base de registre, également en mode sans échec, via la recherche automatique sous "Poste de Travail". Attention, ne supprimer que les fichiers sélectionnés en gris.

Pour finir, passes un coup de nettoyage de la base de registre avec CCleaner.
Par ailleurs, tu es encore sous XP SP2, il faut installer le SP3 et mettre à jour tous les autres programmes (Java, Flash, Adobe, Navigateurs, etc).

MyKay c'est quoi comme programme ?

aloes
0
Réponse 14 / 20
mt33 Messages postés 864 Date d'inscription mercredi 2 décembre 2009 Statut Membre Dernière intervention 18 février 2016 4
26 déc. 2009 à 22:26
coment tarive a voir toutsa dans se charabia
0
Réponse 15 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
26 déc. 2009 à 23:11
Pour pouvoir gérer toutes les mises à jour sur le PC, tu as ici un outil très pratique :
https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/
Télécharges-le, cela te permettras d'avoir toujours tes programmes à jour, très important.

aloes
0
Réponse 16 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
27 déc. 2009 à 02:57
Merci pour tes réponses Aloes.

J'avais Avira avant, mais j'ai changé car je n'voyais pas la différence avec Panda ou AVG. Panda est gratuit. Mais sur quoi te bases tu pour dire qu'Avira est meilleur ?

Euh May Kay je ne connais pas ^^
Et tu peux me dire a quoi sert l'étape avec Hijack This ? ^^"
0
Réponse 17 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
27 déc. 2009 à 05:27
HijackThis est un programme d'analyse du système, il scanne le système d'exploitation, ses principaux composants et points sensibles, les différents points de démarrage et les programmes qui s'y lancent ainsi que les services qui n'appartiennent pas à Windows et autres BHO.... Il permet entre autre de détecter des infections, des programmes indésirables, des manques, d'éventuels conflits, etc.

Concernant l'antivirus, si tu n'as pas acheté Panda, je te conseilles vivement de le remplacer par Antivir, tu auras une meilleure protection. Il te faut aussi un pare-feu. Il y a par exemple Oneline Armor qui est assez facile à prendre en main. Tu le trouves ici :
https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
et un tutoriel pour le réglage ici ;
http://www.libellules.ch/dotclear/index.php?post/2008/10/16/Online-Armor-free
N'oublies pas de désactiver le pare-feu de Windows.

Tu as désinstallé Ask, installé SP3 et mis tous les programmes à jour avec Secunia ?

aloes
0
Réponse 18 / 20
thib344 Messages postés 22 Date d'inscription mardi 8 décembre 2009 Statut Membre Dernière intervention 27 décembre 2009
27 déc. 2009 à 14:23
Merci pour l'explication : )

J'ai retélécharger Antivir, et Comodo comme pare feu. (celui de windows est désactivé)

Ask est désinstallé, et j'ai mis le maximum de programme à jour avec Sécunia. Seulement, pour certains, les maj sont impossibles. (ceci dit je n'ai pas trop eu de temps, je regarderai plus attentivement ce soir)

Bonne journée
0
Réponse 19 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
27 déc. 2009 à 15:07
Il faut autoriser les programmes qui ne passent pas dans ton pare-feu.

aloes
0
Réponse 20 / 20
aloes Messages postés 6075 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
27 déc. 2009 à 16:59
Pour Comodo, je ne sais pas quelle est la version que tu as installée. Ce n'est peut-être pas le Firewall le plus indiqué actuellement, il fait beaucoup d'interventions intempestives-

Il me semble qu'il a un module de défense (Firewall/Defense+AntiVirus) ce qui peut provoquer des conflits avec ton anti-virus: Dans ce cas, il faut désactiver le module AV dans Comnodo. Il faut bien savoir le régler, c'est un pare-feu assez encombrant.

Bon, c'est toi qui vois.

aloes
0

Discussions similaires

Infection d'une URL.blacklist
marina41 -
Malekal_morte- -

6 réponses
Infection ?
Tomy -
MisteryBean -

10 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses