SVP : aide pour supprimer virus Maxifiles !!!Résolu/Fermé

Question

Bonjour à tous,

j'ai besoin de votre aide : comment puis-je me débarrasser du virus "Maxifiles" détecté avec Pandacloud antivirus ?

Quelle est la démarche à effectuer ?

Merci

@+ Bat 

Configuration: Windows Vista / Internet Explorer 7.0

moment de grace · Answer

bonsoir

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Bat76 · Answer

Bonsoir et merci, 

voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201003/cijDFrsQKL.txt

moment de grace · Answer

je ne le vois pas ton Maxifiles...

tu es victime de pubs à répétition ?

........................

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/...



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option SEARCH

 laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

Bat76 · Answer

Voici le rapport :

List'em by g3n-h@ckm@n 1.7.0.1

User : NanieBat Portable (Administrateurs) 
Update on 30/03/2010 by g3n-h@ckm@n ::::: 19.50
Start at: 22:40:40 | 30/03/2010

Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 186,31 Go (94,71 Go free) [Vista] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 184,84 Go (171,04 Go free) [Data] | NTFS
F:\ -> Disque CD-ROM
 
Boot: Normal 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSANHost.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe
C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
C:\Program Files (x86)\Comodo\livePCsupport\ELPS.exe
C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files (x86)\Google\Web Accelerator\googlewebaccclient.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe
C:\Program Files (x86)\List_Kill'em\List_Kill'em.exe
C:\Windows\SysWOW64\cmd.exe
C:\Program Files (x86)\List_Kill'em\pv.exe

======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
SpybotSD TeaTimer	REG_SZ         	C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
ehTray.exe	REG_SZ         	C:\Windows\ehome\ehTray.exe
DAEMON Tools Lite	REG_SZ         	"C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
WMPNSCFG	REG_SZ         	C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
HWSetup	REG_SZ         	"C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP 
SVPWUTIL	REG_SZ         	"C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe" SVPwUTIL 
KeNotify	REG_SZ         	"C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" 
StartCCC	REG_SZ         	"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
NDSTray.exe	REG_SZ         	"C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe" 
cfFncEnabler.exe	REG_SZ         	"C:\Program Files (x86)\TOSHIBA\ConfigFree\cfFncEnabler.exe" 
TWebCamera	REG_EXPAND_SZ  	"%ProgramFiles(x86)%\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun 
{0228e555-4f9c-4e35-a3ec-b109a192b4c2}	REG_SZ         	"C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe" 
PSUNMain	REG_SZ         	"C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar 
COMODO livePCsupport	REG_SZ         	"C:\Program Files (x86)\COMODO\livePCsupport\ELPS.exe" 
QuickTime Task	REG_SZ         	"C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime 
NokiaMServer	REG_SZ         	C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup 
NokiaMusic FastStart	REG_SZ         	"C:\Program Files (x86)\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart 
HP Software Update	REG_SZ         	C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 
iTunesHelper	REG_SZ         	"C:\Program Files (x86)\iTunes\iTunesHelper.exe" 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoActiveDesktop	REG_DWORD      	1 (0x1) 
ForceActiveDesktopOn	REG_DWORD      	0 (0x0) 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 
NoActiveDesktopChanges	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	  

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 ReportBootOk	REG_SZ         	1 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 

===============


===============

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{69A87B7D-DE56-4136-9655-716BA50C19C7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6CC3ABA0-F4CA-4628-AA08-758806CAE275}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6CC3ABA0-F4CA-4628-AA08-758806CAE275}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{6CC3ABA0-F4CA-4628-AA08-758806CAE275}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=F6E03C3CC058415AA40F1BC2D47E2332

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x4 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files (x86)\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6000.20847_none_37d5e5fef5f86cf7\atapi.sys
## 
22584,35137384ffb6fb4b4c3063ceb5db34be,5c2d07a3cefa48699083e7ca652057f0fbc12ef030f9c3016b7febb2c9379bdb,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6000.20847_none_37d5e5fef5f86cf7\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files (x86)\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys
## 
22584,1898fae8e07d97f2f6c2d5326c633fac,62142e7b720c0a7fad36577ee985b5793cb395574a3eca9f2af613c0f889d39c,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files (x86)\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.22193_none_398211faf34b271a\atapi.sys
## 
22584,b388797caab36d523840347cc6a39b96,e63fb05f2d98f7b419c17edaa09ec45a18f6b620d3c88384bbe4f50fb08c6cbe,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.22193_none_398211faf34b271a\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files (x86)\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys
## 
20952,e68d9b3a3905619732f7fe039466a623,74c0b29e54ef064660b9c756e03d5a7eb78f261eff768eb6e74d261fbd34340d,C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys

Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======


¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\Program Files (x86)\DAEMON Tools Toolbar  
Present !! : C:\Users\NanieBat Portable\AppData\Local\d3d9caps.dat  
Present !! : C:\Users\NanieBat Portable\AppData\Local\GDIPFONTCACHEV1.DAT  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  
Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

============


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 22:51:31,90

moment de grace · Answer

ouvre l'explorateur Windows, cherche   

C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys  

clic droit et Copier   

mets toi dans C:\ et clic droit et Coller.   

Cliques droit sur le nouveau fichier et Renommer.   

Tu l'appelles truc.bak   

Tu ignores l'alerte.   

===   

1. Télécharge The Avenger par Swandog46 sur le Bureau   

http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/   

Clique sur Avenger.zip pour ouvrir le fichier   
Extraire avenger.exe sur le bureau   

2. Copier tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):   

Begin copying here:   

Files to move:   
c:	ruc.bak | c:\windows\system32\drivers\atapi.sys   

IMPORTANT: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.   
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.   

Ferme toutes les applications et ton navigateur   

3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.   

Vérifie que la case devant "Automatically disable any rootkits found" n'est pas cochée.   


clique sur l'icone de droite (en rose et bleu). Le texte va se copier dans la fenêtre.   

Clique sur Execute   

4. The Avenger va automatiquement faire ce qui suit:   


Il va Re-démarrer le système.   
Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, ceci est NORMAL.   
Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt   
The Avenger aura également sauvegardé tous les fichiers, etc., que tu lui as demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.   

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt dans ta réponse  


Je cherche beaucoup...et maintenant je trouve !   
(sourire)

Bat76 · Answer

Je ne trouve pars le fichier avenger.txt sur le bureau; 

Pas de fichier log au redémarrage. 

Pas d'archive C:\avenger\backup.zip.

??? merci

moment de grace · Answer

il faut lancer Avenger et copier coller le texte en gras dans avenger

apres l'execution d'avenger tu trouveras le rapport là :C:\avenger.txt

Bat76 · Answer

Tout ce que me dit Pandacloud antivirus : 2 virus là à cet emplacement :

C:\Program Files (x86)\Common Files\windows\

moment de grace · Answer

C:\Program Files (x86)\Common Files\windows\

le chemin n'est pas complet

il doit surement y avoir un rapport dans cet anti virus

de plus voir post précédent

https://forums.commentcamarche.net/forum/affich-17200172-svp-aide-pour-supprimer-virus-maxifiles#8

Bat76 · Answer

Voici le rapport de pandacloud antivirus : Evénement Plus d'informations Date/heure Etat Antivirus démarré La protection a démarré. 31/03/2010 00:05:11 Démarré. Cheval de Troie détecté Nom inconnu Emplacement : C:\cleanup.exe 31/03/2010 00:02:22 Neutralisé Cheval de Troie détecté Nom inconnu Emplacement : C:\cleanup.exe 30/03/2010 23:37:33 Neutralisé Analyse Analyse : Tout mon PC 30/03/2010 13:57:32 Terminé. Virus détecté Nom inconnu Emplacement : C:\Program Files (x86)\Common Files\windows\ 30/03/2010 11:53:09 Analyse Analyse : Tout mon PC 30/03/2010 11:35:19 Démarré. Analyse Analyse : Tout mon PC 27/03/2010 01:33:57 Annulé. Analyse Analyse : Tout mon PC 26/03/2010 17:04:51 Démarré. Virus détecté Nom inconnu Emplacement : C:\Program Files (x86)\Common Files\windows\ 26/03/2010 16:43:21 Analyse Analyse : Tout mon PC 26/03/2010 16:28:34 Démarré. Analyse Analyse rapide 19/03/2010 17:31:53 Terminé. Analyse Analyse rapide 19/03/2010 17:21:07 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\whocrashedSetup.exe 18/03/2010 17:45:00 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\whocrashedSetup.exe 18/03/2010 17:45:00 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Gaetan_Roussel-Ginger-(WEB)-FR-2010-ST0L3N.rar 16/03/2010 18:29:49 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Gaetan_Roussel-Ginger-(WEB)-FR-2010-ST0L3N.rar 16/03/2010 18:29:42 Démarré. Analyse Analyse rapide 16/03/2010 18:01:24 Terminé. Analyse Analyse rapide 16/03/2010 17:47:07 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Thomas DUTRONC - Comme un manouche sans guitare_Live_-Hedy80.rar 10/03/2010 19:07:00 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Thomas DUTRONC - Comme un manouche sans guitare_Live_-Hedy80.rar 10/03/2010 19:06:55 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Jimi_Hendrix-Valleys_Of_Neptune-2010-FTD 10/03/2010 16:38:50 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Jimi_Hendrix-Valleys_Of_Neptune-2010-FTD 10/03/2010 16:38:50 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Le premier clair de l_'aube.By.FV.rar 10/03/2010 13:58:35 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Le premier clair de l_'aube.By.FV.rar 10/03/2010 13:58:31 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\TWS_UGWNL.zip|C:\Users\NanieBat Portable\Downloads\Korn - Collected.rar 10/03/2010 13:09:24 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\TWS_UGWNL.zip|C:\Users\NanieBat Portable\Downloads\Korn - Collected.rar 10/03/2010 13:09:11 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Gorillaz - Plastic Beach (2010).rar 09/03/2010 16:52:03 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Gorillaz - Plastic Beach (2010).rar 09/03/2010 16:51:57 Démarré. Analyse Analyse rapide 08/03/2010 14:11:41 Terminé. Cookie détecté Cookie/Xiti Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@xiti[1].txt 08/03/2010 14:01:55 Supprimé Cookie détecté Cookie/Smartadserver Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@smartadserver[2].txt08/03/2010 14:01:55 Supprimé Cookie détecté Cookie/Xiti Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@xiti[1].txt 08/03/2010 14:01:55 Supprimé Cookie détecté Cookie/Weborama Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@weborama[1].txt 08/03/2010 14:01:55 Supprimé Cookie détecté Cookie/YieldManager Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@ad.yieldmanager[1].txt08/03/2010 14:01:55 Supprimé Analyse Analyse rapide 08/03/2010 14:01:43 Démarré. Antivirus démarré La protection a démarré. 08/03/2010 13:50:54 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\G_VHBOF_by_filoup.zip|C:\Users\NanieBat Portable\Desktop\Puppetmastaz - The Break Up by Sycyx.rar12/02/2010 10:15:57 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\G_VHBOF_by_filoup.zip|C:\Users\NanieBat Portable\Desktop\Puppetmastaz - The Break Up by Sycyx.rar12/02/2010 10:15:33 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\VA.Nova.Classics.Nine.2009.rar 12/02/2010 08:45:19 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\VA.Nova.Classics.Nine.2009.rar 12/02/2010 08:45:07 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\emoticones_pateamodeler.exe 10/02/2010 14:41:20 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\emoticones_pateamodeler.exe 10/02/2010 14:41:20 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\kgtm3.zip 10/02/2010 14:39:35 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\kgtm3.zip 10/02/2010 14:39:27 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\fanadv_zak2.exe 09/02/2010 11:52:38 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\fanadv_zak2.exe 09/02/2010 11:52:38 Démarré. Cheval de Troie détecté Nom inconnu Emplacement : G:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\msnmsgr.exe 08/02/2010 19:52:29 Neutralisé Analyse Analyse : C:\Users\NanieBat Portable\Desktop\GoogleWebAcceleratorSetup.msi 06/02/2010 23:27:30 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\GoogleWebAcceleratorSetup.msi 06/02/2010 23:27:30 Démarré. Logiciel publicitaire détecté Nom inconnu Emplacement : C:\Users\NanieBat Portable\Downloads\Speed-Downloading_setup.exe 06/02/2010 20:36:03 Neutralisé Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Bescherelle Conjuguaisons.rar 26/01/2010 22:58:10 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Bescherelle Conjuguaisons.rar 26/01/2010 22:58:10 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\fm.exe 24/01/2010 23:03:35 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\fm.exe 24/01/2010 23:03:35 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Vgps.jar 24/01/2010 18:45:09 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Vgps.jar 24/01/2010 18:44:34 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\WindowsDancerSetup.exe 23/01/2010 16:50:13 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\WindowsDancerSetup.exe 23/01/2010 16:50:13 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Sleepy.exe 22/01/2010 00:06:14 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\Sleepy.exe 22/01/2010 00:06:14 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Duel au soleil.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne daho - Epaule tatoo.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Les voyages immobiles.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Mon Manege A Moi.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Tombé pour la france.MP3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne daho - Tombé pour la france(1).mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Week End A Rome.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho et Dani - Comme un boomerang.mp311/01/2010 21:18:56 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Duel au soleil.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne daho - Epaule tatoo.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Les voyages immobiles.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Mon Manege A Moi.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Tombé pour la france.MP3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne daho - Tombé pour la france(1).mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho - Week End A Rome.mp3|C:\Users\NanieBat Portable\Desktop\DAHO\Etienne Daho et Dani - Comme un boomerang.mp311/01/2010 21:18:55 Démarré. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Muse - The Resistance [mp3-320-2009] 11/01/2010 11:49:28 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Muse - The Resistance [mp3-320-2009] 11/01/2010 11:49:27 Démarré. Analyse Analyse rapide 06/01/2010 14:38:26 Terminé. Cookie détecté Cookie/Smartadserver Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@smartadserver[1].txt06/01/2010 14:30:15 Supprimé Analyse Analyse rapide 06/01/2010 14:30:04 Démarré. Ver détecté Nom inconnu Emplacement : D:\autorun.inf 05/01/2010 11:11:06 Neutralisé Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Charlotte Gainsbourg & Beck - IRM 320 23/12/2009 23:28:21 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Desktop\Charlotte Gainsbourg & Beck - IRM 320 23/12/2009 23:28:21 Démarré. Logiciel publicitaire détecté Nom inconnu Emplacement : C:\Users\NanieBat Portable\Downloads\Live-Player_setup.exe 16/12/2009 21:15:59 Neutralisé Logiciel publicitaire détecté Nom inconnu Emplacement : C:\Users\NanieBat Portable\Downloads\Live-Player_setup.exe 16/12/2009 21:15:59 Analyse Analyse : C:\Users\NanieBat Portable\Downloads\emoticones_pateamodeler.exe 04/12/2009 16:19:47 Terminé. Analyse Analyse : C:\Users\NanieBat Portable\Downloads\emoticones_pateamodeler.exe 04/12/2009 16:19:47 Démarré. Analyse Analyse rapide 28/11/2009 16:37:12 Terminé. Cookie détecté Cookie/Xiti Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@xiti[1].txt 28/11/2009 16:24:21 Supprimé Cookie détecté Cookie/Smartadserver Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@smartadserver[2].txt28/11/2009 16:24:21 Supprimé Cookie détecté Cookie/Atlas DMT Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@atdmt[2].txt 28/11/2009 16:24:21 Supprimé Cookie détecté Cookie/Weborama Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@weborama[1].txt 28/11/2009 16:24:21 Supprimé Cookie détecté Cookie/YieldManager Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies\Low aniebat_portable@ad.yieldmanager[1].txt28/11/2009 16:24:21 Supprimé Analyse Analyse rapide 28/11/2009 16:24:18 Démarré. Analyse Analyse : Tout mon PC 13/11/2009 10:30:23 Terminé. Logiciel publicitaire détecté Nom inconnu Emplacement : C:\Users\NanieBat Portable\Downloads\Speed-Downloading_setup.exe 13/11/2009 09:51:26 Neutralisé Analyse Analyse : Tout mon PC 13/11/2009 09:16:09 Démarré. Analyse Analyse : Tout mon PC 13/11/2009 07:56:27 Annulé. Analyse Analyse : Tout mon PC 13/11/2009 07:56:15 Démarré. Analyse Analyse rapide 13/11/2009 07:55:39 Terminé. Cookie détecté Cookie/Serving-sys Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@bs.serving-sys[1].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Atlas DMT Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@atdmt[2].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Doubleclick Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@doubleclick[2].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Tradedoubler Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@tradedoubler[1].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Serving-sys Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@serving-sys[1].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Smartadserver Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@smartadserver[2].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Bluestreak Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@bluestreak[1].txt 13/11/2009 07:47:06 Supprimé Cookie détecté Cookie/Atlas DMT Emplacement : C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Windows\Cookies aniebat_portable@atdmt[1].txt 13/11/2009 07:47:06 Supprimé Analyse Analyse rapide 13/11/2009 07:45:16 Démarré.

moment de grace · Answer

c'est pas tres clair comme info 

on remet avenger pour l'instant 

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite) 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 
  
. Enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte 
. Une fois la mise à jour terminé 
. Rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet (examen assez long) 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, clique sur  Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. Rends toi dans l'onglet rapport/log  
. Tu cliques dessus pour l'afficher, une fois affiché 
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous  
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller  


Si tu as besoin d'aide regarde ces tutoriels :  
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam 


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

Bat76 · Answer

Le dernier rapport Malwarebytes' Anti-Malware : 

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3935

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

31/03/2010 01:44:55
mbam-log-2010-03-31 (01-44-55).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 257360
Temps écoulé: 1 heure(s), 12 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok 

je soupçonne fortement que ton antivirus n'est attrapé que du fichier temporaire 

en revanche ton atapis m'intrigue 

ouvre l'explorateur Windows, cherche 

C:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys 

poses ton curseur dessus et dis moi ce que bulle info indique  



Je cherche beaucoup...et maintenant je trouve !  
(sourire)

Bat76 · Answer

Voilà l'info-bulle : 

Description du fichier : ATAPI IDE Miniport Driver
Société : Microsoft Corporation
Version du fichier : 6.0.6001.18000
Date de création : 21/01/2008 04 :46
Taille : 22,0 ko

moment de grace · Answer

vu

même manip ici stp

c:\windows\system32\drivers\atapi.sys

Bat76 · Answer

Re, 

Description du fichier : ATAPI IDE Miniport Driver
Société : Microsoft Corporation
Version du fichier : 6.0.6001.22193
Date de création : 04/06/2009 15:19
Taille : 22,0 ko

gen-hackman · Answer

^^

Bat76 · Answer

Bon, j'ai viré PandaCLoud antivirus pour Avast et j'ai lançé un scan minutieux : ça fait environ 3h qu'il tourne et n'a toujours rien trouvé ! 

Spybot a fini et n'a rien trouvé non plus...

Adware (fini) non plus...

Malwarebytes' Anti-Malware 1.45 (terminé) non plus...

??? intox de Pandacloud ???

Merci à toi !!!

Bat76 · Answer

Rapport du scan minutieux d'Avast :
3h 39 et 16 s de scan et rien : aucune menace détectée
304785 fichiers testés
102.18 Gb testés
Fichiers infectés : 0


???

Y'a rien alors ?

Merci

Bat76 · Answer

Que dois-je faire maintenant ? 
Merci, 
cordialement,

Bat

Bat76 · Answer

ok merci. 

Tu as vu juste j'ai des soucis de ralentissement.

Je vais réitérer l'essai avec avenger

@+

moment de grace · Answer

non attends 

il y a divergence de vue entre un ami helpeur et moi 

je te tiens au courant 

j'ai d'ailleurs supprimer mon post précédent 

Je cherche beaucoup...et maintenant je trouve !  
(sourire)

Bat76 · Answer

ok... j'attends.

gen-hackman · Answer

hello pour avancer : 

mets-toi sur ce fichier : 

c:\windows\system32\drivers\atapi.sys 

clic droit , envoyer vers / dossiers compressés , puis  

Pour  le transmettre clique sur ce lien : http://www.cijoint.fr/ 

? Clique sur Parcourir et cherche le fichier ci-dessus. 

? Clique sur Ouvrir. 

? Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse.


?G3?-?@¢??@?(TM)©®?

Bat76 · Answer

Impossible :

"View Last Output

! Add

Error : Error : Can't open file. (Accés refusé. - ErrorCode : 5)"



A-t-il disparu ?

Euh...Je suis en 64 bits, cela a une incidence ?

gen-hackman · Answer

je n'ai jamais eu à faire à ca....

pourquoi tu demandes s'il a disparu ? tu ne le vois plus ?

Bat76 · Answer

Impossible de zipper avec Alzip... ?

Bat76 · Answer

Avec Winzip :


Action : Ajouter (et remplacer) des fichiers Récursivité : oui enregistrer chemin d'accès complet : non
Avertissement : Aucun fichier pour cette chaîne en réponse à vos critères de sélection : C:\Windows\System32\drivers\atapi.sys
Erreur : Aucun fichier ne correspond à vos critères pour cette action - rien à faire. (C:\Windows\System32\drivers\atapi.zip)

L'aurais-je dégager ?

gen-hackman · Answer

tu ne le vois plus ?

Bat76 · Answer

Si je le vois quand je tapes le chemin dans "recherche" de l'icone Windows Vista en bas à gauche mais pas dans explorateur windows, mais c'est tout...

moment de grace · Answer

Bat76 

fais ceci stp

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe 


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

atapi.sys 


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )



https://www.androidworld.fr/

Bat76 · Answer

Voici le rapport SEAF : 

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 19:25:04 le 31/03/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. atapi.sys
8. 
9. (!) --- Calcul du Hash "MD5"
10. (!) --- Affichage des ADS
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. "c:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e\atapi.sys" [ ----A---- | 20952 ]
17. TC: 03/12/2009,08:42:24 | TM: 11/04/2009,09:15:00 | DA: 03/12/2009,08:42:24
18. MD5: e68d9b3a3905619732f7fe039466a623
19. 
20. 
21. CompagnyName: Microsoft Corporation
22. ProductName: Microsoft® Windows® Operating System
23. InternalName: atapi.sys
24. OriginalFilename: atapi.sys
25. LegalCopyright: © Microsoft Corporation. All rights reserved.
26. ProductVersion: 6.0.6002.18005
27. FileVersion: 6.0.6002.18005 (lh_sp2rtm.090410-1830)
28. 
29. =========================
30. 
31. "c:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.22193_none_398211faf34b271a\atapi.sys" [ ----A---- | 22584 ]
32. TC: 04/06/2009,15:19:23 | TM: 03/06/2008,06:12:37 | DA: 04/06/2009,15:19:23
33. MD5: b388797caab36d523840347cc6a39b96
34. 
35. 
36. CompagnyName: Microsoft Corporation
37. ProductName: Microsoft® Windows® Operating System
38. InternalName: atapi.sys
39. OriginalFilename: atapi.sys
40. LegalCopyright: © Microsoft Corporation. All rights reserved.
41. ProductVersion: 6.0.6001.22193
42. FileVersion: 6.0.6001.22193 (vistasp1_ldr.080602-1506)
43. 
44. =========================
45. 
46. "c:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2\atapi.sys" [ ----A---- | 22584 ]
47. TC: 21/01/2008,04:46:50 | TM: 21/01/2008,04:46:50 | DA: 21/01/2008,04:46:50
48. MD5: 1898fae8e07d97f2f6c2d5326c633fac
49. 
50. 
51. CompagnyName: Microsoft Corporation
52. ProductName: Microsoft® Windows® Operating System
53. InternalName: atapi.sys
54. OriginalFilename: atapi.sys
55. LegalCopyright: © Microsoft Corporation. All rights reserved.
56. ProductVersion: 6.0.6001.18000
57. FileVersion: 6.0.6001.18000 (longhorn_rtm.080118-1840)
58. 
59. =========================
60. 
61. "c:\Windows\winsxs\amd64_mshdc.inf_31bf3856ad364e35_6.0.6000.20847_none_37d5e5fef5f86cf7\atapi.sys" [ ----A---- | 22584 ]
62. TC: 04/06/2009,15:19:23 | TM: 03/06/2008,07:44:43 | DA: 04/06/2009,15:19:23
63. MD5: 35137384ffb6fb4b4c3063ceb5db34be
64. 
65. 
66. CompagnyName: Microsoft Corporation
67. ProductName: Microsoft® Windows® Operating System
68. InternalName: atapi.sys
69. OriginalFilename: atapi.sys
70. LegalCopyright: © Microsoft Corporation. All rights reserved.
71. ProductVersion: 6.0.6000.20847
72. FileVersion: 6.0.6000.20847 (vista_ldr.080602-1506)
73. 
74. =========================
75. 
76. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
77. 
78. Aucun dossier trouvé
79. 
80. 
81. ====== Entrée(s) du registre ======
82. 
83. 
84. 
85. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
86. "a"="C:\Windows\System32\drivers\atapi.sys\1"
87. 
88. [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_mshdc.inf_31bf3856ad364e35_6.0.6000.20847_none_37d5e5fef5f86cf7]
89. "f!atapi.sys"="a"
90. 
91. [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_3956c39dd9e73fd2]
92. "f!atapi.sys"="a"
93. 
94. [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_mshdc.inf_31bf3856ad364e35_6.0.6001.22193_none_398211faf34b271a]
95. "f!atapi.sys"="a"
96. 
97. [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_3b423ca9d7090b1e]
98. "f!atapi.sys"="a"
99. 
100. [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.0.6002.18005_0028c5a9\ComponentFamilies\amd64_mshdc.inf_31bf3856ad364e35_none_b842e180046069a4\f256!atapi.sys]
101. ""="atapi.syssâ$þÿÿÿ'y]wZ@"
102. 
103. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\PnpLockdownFiles]
104. "C:\Windows\system32\DRIVERS\atapi.sys"=""
105. 
106. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\atapi]
107. "ImagePath"="system32\drivers\atapi.sys"
108. 
109. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\iteatapi]
110. "EventMessageFile"="%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iteatapi.sys"
111. 
112. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\iteatapi]
113. "ImagePath"="\SystemRoot\system32\drivers\iteatapi.sys"
114. 
115. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\atapi]
116. "ImagePath"="system32\drivers\atapi.sys"
117. 
118. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\System\iteatapi]
119. "EventMessageFile"="%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iteatapi.sys"
120. 
121. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\iteatapi]
122. "ImagePath"="\SystemRoot\system32\drivers\iteatapi.sys"
123. 
124. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\atapi]
125. "ImagePath"="system32\drivers\atapi.sys"
126. 
127. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\iteatapi]
128. "EventMessageFile"="%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iteatapi.sys"
129. 
130. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\iteatapi]
131. "ImagePath"="\SystemRoot\system32\drivers\iteatapi.sys"
132. 
133. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\atapi]
134. "ImagePath"="system32\drivers\atapi.sys"
135. 
136. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Eventlog\System\iteatapi]
137. "EventMessageFile"="%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iteatapi.sys"
138. 
139. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\iteatapi]
140. "ImagePath"="\SystemRoot\system32\drivers\iteatapi.sys"
141. 
142. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\atapi]
143. "ImagePath"="system32\drivers\atapi.sys"
144. 
145. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\iteatapi]
146. "EventMessageFile"="%SystemRoot%\System32\IoLogMsg.dll;%SystemRoot%\System32\drivers\iteatapi.sys"
147. 
148. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iteatapi]
149. "ImagePath"="\SystemRoot\system32\drivers\iteatapi.sys"
150. 
151. [HKEY_USERS\S-1-5-21-4005882694-4014621352-3279858613-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
152. "a"="C:\Windows\System32\drivers\atapi.sys\1"
153. 
154. =========================
155. 
156. Fin à: 19:28:00 le 31/03/2010 ( E.O.F )

moment de grace · Answer

on t'a pas oublié...on parlé beaucoup entre nous

on touche à rien

on fait juste killem et un scan en ligne

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

Tu peux le désinstaller ensuite

...........................

ensuite

choisis un de ces sites et fais un scan du pc

Eset (Nod32) en ligne 
https://www.eset.com/ 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr 

Kaspersky en ligne 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Bat76 · Answer

Ca m'a fait peur votre logiciel : ça sert à quoi, j'ai arrêté ! on dirait qu'il supprime tout ce qu'il y a sur l'ordi, c'est flippant. Que fait-il ?

moment de grace · Answer

non

laisses tourner...pas de soucis

Bat76 · Answer

Le rapport :

Kill'em by g3n-h@ckm@n 1.7.0.1 
 
User : NanieBat Portable (Administrateurs) 
Update on 30/03/2010 by g3n-h@ckm@n ::::: 19.50
Start at: 22:29:07 | 31/03/2010

Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 186,31 Go (93,78 Go free) [Vista] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local | 184,84 Go (170,81 Go free) [Data] | NTFS
F:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Windows\SysWOW64\svchost.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\SysWOW64\runonce.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\List_Kill'em\ERUNT.EXE
C:\Program Files (x86)\List_Kill'em\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\Users\NanieBat Portable\AppData\Local\GDIPFONTCACHEV1.DAT 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bat76 · Answer

Le scan en ligne et voilà en 2 parties ! : 1ère partie QuickScan Beta 32-bit v0.9.9.15 ------------------------------- Date de l'analyse : Wed Mar 31 23:13:30 2010 ID de la machine : C4391F24 Aucune infection détectée. ---------------------------- Processus --------- ConfigFree(TM) 300 C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe GPCore COM object 6044 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe HP Digital Imaging 5980 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe HP Digital Imaging 4204 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe Nokia M Platform 2312 C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe Notification de cadeaux MSN 2320 C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe OpenOffice.org 3.2 4952 C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin OpenOffice.org 3.2 4132 C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe TeaTimer.exe 3736 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe hpwuSchd Application 3352 C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe Ad-Aware Tray Application 4668 C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe avast! Antivirus 4924 C:\Program Files\Alwil Software\Avast5\AvastUI.exe ConfigFree(TM) 5332 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe DAEMON Tools Lite 4828 C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe Firefox 4748 C:\Program Files (x86)\Mozilla Firefox\firefox.exe Gmail 2404 C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe googlewebaccclient.exe 4468 C:\Program Files (x86)\Google\Web Accelerator\googlewebaccclient.exe GoogleWebAccWarden.exe 2696 C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccWarden.exe HP Digital Imaging 3288 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe iTunes 1636 C:\Program Files (x86)\iTunes\iTunesHelper.exe Java(TM) Platform SE Auto Updater 2 0 2712 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe livePCsupport 1404 C:\Program Files (x86)\Comodo\livePCsupport\ELPS.exe WinZip 4904 C:\Program Files (x86)\WinZip\WZQKPICK.EXE Activité du réseau ------------------ Processus googlewebaccclient.exe (4468) connecté sur le port 80 (HTTP) - 209.85.227.83 Fichiers critiques et Autorun ----------------------------- C:\Program Files (x86)\Mozilla Firefox\ HWSetup C:\Program Files\TOSHIBA\Utilities\HWSetup.exe Catalyst® Control Center C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe cfFncEnabler C:\Program Files (x86)\TOSHIBA\ConfigFree\cfFncEnabler.exe ConfigFree(TM) C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe Nokia M Platform C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe QuickTime C:\Program Files (x86)\QuickTime\QTTask.exe SVPWUTIL Application C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe TeaTimer.exe C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe hpwuSchd Application C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe Adobe Acrobat C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe Adobe Reader and Acrobat Manager C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe avast! Antivirus C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe DAEMON Tools Lite C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe Gmail C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe iTunes C:\Program Files (x86)\iTunes\iTunesHelper.exe Java(TM) Platform SE Auto Updater 2 0 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe KeNotify Application C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe livePCsupport C:\Program Files (x86)\Comodo\livePCsupport\ELPS.exe Microsoft® Windows® Operating System C:\Windows\ehome\ehTray.exe Nokia Ovi Player C:\Program Files (x86)\Nokia\Ovi Player\NokiaOviPlayer.exe Système d'exploitation Microsoft® Windo C:\Program Files\Windows Media Player\WMPNSCFG.exe Système d'exploitation Microsoft® Windo c:\windows\system32\browseui.dll Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe TOSHIBA Web Camera C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe Windows® Internet Explorer c:\windows\syswow64\webcheck.dll Plugins du navigateur --------------------- frozen.dll C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll Google Earth Plugin C:\Program Files (x86)\Google\Google Earth\plugin pgeplugin.dll googletoolbar-ff2.dll C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll googletoolbar-ff3.dll C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll googletoolbarloader.dll C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin2.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin3.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin4.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin5.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin6.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Internet Explorer\plugins pqtplugin7.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin2.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin3.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin4.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin5.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin6.dll QuickTime Plug-in 7.6.5 C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin7.dll 2007 Microsoft Office system C:\Program Files (x86)\Mozilla Firefox\plugins\NPOFF12.DLL AcroIEHelperShim Library c:\program files (x86)\common files\adobe\acrobat\activex\acroiehelpershim.dll Adobe Acrobat C:\Program Files (x86)\Internet Explorer\plugins ppdf32.dll Adobe Acrobat C:\Program Files (x86)\Mozilla Firefox\plugins ppdf32.dll BitDefender QuickScan C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll BitDefender QuickScan C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins pqscan.dll Google Toolbar for Internet Explorer c:\program files (x86)\google\google toolbar\googletoolbar_32.dll Google Update C:\Program Files (x86)\Google\Update\1.2.183.23 pGoogleOneClick8.dll GoogleToolbarNotifier c:\program files (x86)\google\googletoolbarnotifier\5.5.4723.1820\swg.dll googlewebacctoolbar.dll c:\program files (x86)\google\web accelerator\googlewebacctoolbar.dll HP Smart Web Printing c:\program files (x86)\hp\digital imaging\smart web printing\hpswp_bho.dll HP Smart Web Printing c:\program files (x86)\hp\digital imaging\smart web printing\hpswp_printenhancer.dll Java Deployment Toolkit 6.0.180.7 C:\Program Files (x86)\Mozilla Firefox\plugins pdeploytk.dll Java(TM) Platform SE 6 U18 c:\program files (x86)\java\jre6\bin\jp2ssv.dll Ma-Config.com plugin C:\Program Files\ma-config.com\x86 phardwaredetection.dll Microsoft Office Live Plug-in for Firef C:\Program Files (x86)\Microsoft\Office Live pOLW.dll Microsoft Search Enhancement Pack c:\program files (x86)\microsoft\search enhancement pack\search helper\sepsearchhelperie.dll Microsoft® Windows Live ID c:\program files (x86)\common files\microsoft shared\windows live\windowslivelogin.dll Microsoft® Windows Media Player Firefox C:\Program Files (x86)\Mozilla Firefox\plugins p-mswmp.dll Microsoft® Windows® Operating System C:\Windows\system32\NLAapi.dll Microsoft® Windows® Operating System C:\Windows\System32\winrnr.dll Mozilla Default Plug-in C:\Program Files (x86)\Mozilla Firefox\plugins pnul32.dll npitunes.dll C:\Program Files (x86)\iTunes\Mozilla Plugins pitunes.dll nppdf32.FRA C:\Program Files (x86)\Internet Explorer\plugins ppdf32.FRA nppdf32.FRA C:\Program Files (x86)\Mozilla Firefox\plugins ppdf32.FRA NPSWF32.dll C:\Windows\system32\Macromed\Flash\NPSWF32.dll Picasa C:\Program Files (x86)\Picasa2 pPicasa2.dll Picasa C:\Program Files (x86)\Picasa2 pPicasa3.dll sdhelper.dll c:\program files (x86)\spybot - search & destroy\sdhelper.dll Silverlight Plug-In C:\Program Files (x86)\Microsoft Silverlight\3.0.50106.0 pctrl.dll Système d'exploitation Microsoft® Windo C:\Windows\System32\mswsock.dll Système d'exploitation Microsoft® Windo C:\Windows\system32 apinsp.dll Système d'exploitation Microsoft® Windo C:\Windows\system32\pnrpnsp.dll Windows Live Toolbar c:\program files (x86)\windows live oolbar\wltcore.dll Windows Live® Photo Gallery C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll Windows Presentation Foundation C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll Windows® Internet Explorer c:\windows\syswow64\ieframe.dll Fichiers manquants ------------------ Fichier non trouvé : https://www.ebay.fr référencé dans : HKLM\Software\Microsoft\Internet Explorer\Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA}\"Exec" Analyse ------- MD5: 9c00c20e9763cb54bfbbd82b7058e5e4 C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe MD5: c295002e776b14e7e7e4a2943efac596 C:\Program Files (x86)\Common Files\Nokia\MPlatform\MDataStore.dll MD5: d6b58acb8c9573203a8ff6e1ab5d3f8e C:\Program Files (x86)\Common Files\Nokia\MPlatform\MDatastorePH.dll MD5: f50d27028952555042f7800405f285b4 C:\Program Files (x86)\Common Files\Nokia\MPlatform\MEvent.dll MD5: fc70fc5265d1818badb8650073c61584 C:\Program Files (x86)\Common Files\Nokia\MPlatform\MItemPlugins.dll MD5: 30f837c40deff8efe9704c9f260e2035 C:\Program Files (x86)\Common Files\Nokia\MPlatform\MItems.dll MD5: 0ba1a9c43e91d45361216e31a19b8d40 C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe MD5: fcc244da361936e8186a2cf24df7d7e7 C:\Program Files (x86)\DAEMON Tools Lite\mfc80u.dll MD5: 2dc61f643534045b332d20cccd7a2b9d C:\Program Files (x86)\Google\Google Earth\plugin pgeplugin.dll MD5: 2c0f29d95e964398fa02e9a7ce6309db C:\Program Files (x86)\HP\Digital Imaging\bin\hpodio08.dll MD5: 8a03428d237e5a96dd6732f06ccea660 C:\Program Files (x86)\HP\Digital Imaging\bin\hpotra08.dll MD5: b183eb08da23fcd4284d7c7289a2af96 C:\Program Files (x86)\HP\Digital Imaging\bin\hpotra08.rsc MD5: d78036b2f1990527822cc274e8f8e611 C:\Program Files (x86)\HP\Digital Imaging\bin\hpotradd.dll MD5: 9843f58df3e2908d1fed4df4b8747e51 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe MD5: 145788078f51416a7ca96038bd4c35dc C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcob08.dll MD5: e6bee998f3555266459abc69e2dd83dd C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxm08.dll MD5: 0a3c6aa4a9fc38c20ba4eac2c3351c05 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll MD5: 7e53957e73bfb209d49932a9ddebede4 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddcmn.dll MD5: f3f72a2a86c22610bca5439fa789dd52 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll MD5: 03211597018f96769f7f731039f692e1 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddusr.dll MD5: 347a39b69ac03b8f56d8807b989f5ca8 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpb01.dll MD5: 883008a9b5bff94a153d99dba54cb5c1 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe MD5: cc190b07e357bcd40c2afb57b9a67b7f C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpreh.dll MD5: b0a41262968dd6fce3933527892d4a24 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqmif08.dll MD5: 3c69ce161c7007e9ad53a325492d446a C:\Program Files (x86)\HP\Digital Imaging\bin\hpqrif08.dll MD5: 883a97ff2174da1bb0721d2ccc3b1531 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqsem08.rsc MD5: 55cf0a197dc8972ac829b30acae00e5e C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSplh08.dll MD5: 9e438543222120696c04a39bfac56fb6 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqssm08.dll MD5: d0d99257dddcddbe998af7ca14e85bd0 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe MD5: 9f6258f4166ab24b4b681eb1ed44534c C:\Program Files (x86)\HP\Digital Imaging\bin\hpqsti08.dll

Bat76 · Answer

La seconde partie : MD5: c0e1d09c01019f27f2b06bba152cdb07 C:\Program Files (x86)\HP\Digital Imaging\bin\hpquio08.dll MD5: b4febbac47297242f04ef7f14fe6df99 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusg.dll MD5: f0842cf3c0b33c07b2ca1692900f21b4 C:\Program Files (x86)\HP\Digital Imaging\bin\hpqwso08.dll MD5: d972f48d0ce396759b788693cd665926 C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL MD5: cbbaf06c2ac8882d239c8dc5bfa197fd C:\Program Files (x86)\HP\Digital Imaging\Product Assistant\bin\hprbevst.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin2.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin3.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin4.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin5.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin6.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Internet Explorer\plugins pqtplugin7.dll MD5: 1aab00ae4ffb5c72a0a06a254f80510e C:\Program Files (x86)\Mozilla Firefox\freebl3.dll MD5: 39dfd2c92728fca093d5bdefe5f6e801 C:\Program Files (x86)\Mozilla Firefox ssdbm3.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin2.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin3.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin4.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin5.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin6.dll MD5: f3c81a83d2332cbe12f519e53a7e413c C:\Program Files (x86)\Mozilla Firefox\plugins pqtplugin7.dll MD5: 89e6d66ec90b4e8e41b55248eb7c84cb C:\Program Files (x86)\Mozilla Firefox\softokn3.dll MD5: c2644dc3cac06aff97a9359632c9c175 C:\Program Files (x86)\Nokia\PC Connectivity Solution\ServiceLayer.exe MD5: d28cf9102797a651d81c2aa7a346f98c C:\Program Files (x86)\OpenOffice.org 3\program\basegfxmi.dll MD5: 6650647fa8a2cf686b0ef4662b675f5a C:\Program Files (x86)\OpenOffice.org 3\program\behelper.uno.dll MD5: cd67ac187a6df2055229b7be7c46f4c9 C:\Program Files (x86)\OpenOffice.org 3\program\comphelp4MSC.dll MD5: d990b13775144b86712daa5379078a06 C:\Program Files (x86)\OpenOffice.org 3\program\configmgr2.uno.dll MD5: c970a9f151a2fd1b9d0d201caa2cdd72 C:\Program Files (x86)\OpenOffice.org 3\program\emsermi.dll MD5: de49567cf402bbeb5aaf453b68e354ce C:\Program Files (x86)\OpenOffice.org 3\program\fwemi.dll MD5: 373bccb91a6fc264a6441c36d883359a C:\Program Files (x86)\OpenOffice.org 3\program\fwimi.dll MD5: a597c7c37cab58de4f5b95ea4cdecd81 C:\Program Files (x86)\OpenOffice.org 3\program\fwkmi.dll MD5: 24489a1c1cd5fad1c6b88536cd2948f4 C:\Program Files (x86)\OpenOffice.org 3\program\i18nisolang1MSC.dll MD5: f4433393661982926a625ece08c05b84 C:\Program Files (x86)\OpenOffice.org 3\program\i18npapermi.dll MD5: 148d930360f24ebbaac6bf23292d72c9 C:\Program Files (x86)\OpenOffice.org 3\program\i18nutilMSC.dll MD5: a7854836c5f41e07dd0a58112b136a20 C:\Program Files (x86)\OpenOffice.org 3\program\icudt40.dll MD5: b6fc38ba3b555ae7dcddf297e36748f6 C:\Program Files (x86)\OpenOffice.org 3\program\icuuc40.dll MD5: 646fcab23671b1db8271789dc8a6e7a5 C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll MD5: bf7401b38a06a81799df91726fe97dda C:\Program Files (x86)\OpenOffice.org 3\program\localebe1.uno.dll MD5: 9884996719e90c6a20edf3d23467466a C:\Program Files (x86)\OpenOffice.org 3\program\oleautobridge.uno.dll MD5: 73df2b6be46c07dcaade6178b952c0b8 C:\Program Files (x86)\OpenOffice.org 3\program\oooimprovementmi.dll MD5: 2cc6931107938062713e03404782cbb5 C:\Program Files (x86)\OpenOffice.org 3\program\sax.uno.dll MD5: 4b9c02d396d637403820c0a903fe1944 C:\Program Files (x86)\OpenOffice.org 3\program\saxmi.dll MD5: 1ded1cc3096e5e40beb0fce07826fb0c C:\Program Files (x86)\OpenOffice.org 3\program\sbmi.dll MD5: e12812ce18d4b5c1683ac8844e3f8073 C:\Program Files (x86)\OpenOffice.org 3\program\sfxmi.dll MD5: 15d982e21248e9be337d9b40247af30e C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin MD5: abc2c67dfd48930f846934b907c3d606 C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe MD5: bdb33d1cafc63940a2a61162d3a6de85 C:\Program Files (x86)\OpenOffice.org 3\program\sofficeapp.dll MD5: 584b4a19eea714fd60ce26bdc30a49f7 C:\Program Files (x86)\OpenOffice.org 3\program\sotmi.dll MD5: 2780fc58c5480d50b258de1b730f401e C:\Program Files (x86)\OpenOffice.org 3\program\svlmi.dll MD5: 28d5d6b666b5b0660f1cdfbaee5adf20 C:\Program Files (x86)\OpenOffice.org 3\program\svtmi.dll MD5: 1ea8efd67ea1143273692d728f6211bc C:\Program Files (x86)\OpenOffice.org 3\program\sysmgr1.uno.dll MD5: c11869032515c653c29eb5566de72ade C:\Program Files (x86)\OpenOffice.org 3\program kmi.dll MD5: 73289da25a6b503abf5e0d78e1f863cf C:\Program Files (x86)\OpenOffice.org 3\program lmi.dll MD5: 0aec818ff33eac55a06b530e8a4efe09 C:\Program Files (x86)\OpenOffice.org 3\program\ucb1.dll MD5: efd236ed4a656fa1ae476e743071d3de C:\Program Files (x86)\OpenOffice.org 3\program\ucbhelper4MSC.dll MD5: fc8044f9265506e38e066a7233ed14dd C:\Program Files (x86)\OpenOffice.org 3\program\ucpfile1.dll MD5: 512cf996d6e5f96630079544f7ecbf5b C:\Program Files (x86)\OpenOffice.org 3\program\utlmi.dll MD5: 97041c4e4d9fc8dc6545f79a7be5d9bf C:\Program Files (x86)\OpenOffice.org 3\program\vclmi.dll MD5: 4bcc9fd3d563af13e937ea94587c830c C:\Program Files (x86)\OpenOffice.org 3\program\vos3MSC.dll MD5: 2a564769cddb865b266273bc5a5b3401 C:\Program Files (x86)\OpenOffice.org 3\program\xcrmi.dll MD5: 73de06c5ff1de049ff6a11db9b422397 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\bootstrap.uno.dll MD5: 8ed436acf3da93d109aa5776d4a21304 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\cppu3.dll MD5: 4299779c226d40554e318152673657ff C:\Program Files (x86)\OpenOffice.org 3\URE\bin\cppuhelper3MSC.dll MD5: b816a4c5ee16efbb04a1ec8c963a8db6 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\jvmfwk3.dll MD5: 72787b20567a3d94f77e57f6aa30a231 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\msci_uno.dll MD5: b9bf4f533cd3e81132df8144b37e865c C:\Program Files (x86)\OpenOffice.org 3\URE\bin eg3.dll MD5: da8658e6b6d27775b36a6a90144895cd C:\Program Files (x86)\OpenOffice.org 3\URE\bin\sal3.dll MD5: 58864cd6da1cd5d7d3c900750ffdaee3 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\salhelper3MSC.dll MD5: 9537ea7cad2f15399efe9c917a51a53e C:\Program Files (x86)\OpenOffice.org 3\URE\bin\stlport_vc7145.dll MD5: dc2c34bf40ba72477dea03964bab0481 C:\Program Files (x86)\OpenOffice.org 3\URE\bin\stocservices.uno.dll MD5: 30e7b1672007b7f0d9a5b7c343ad9b7a C:\Program Files (x86)\OpenOffice.org 3\URE\bin\store3.dll MD5: 81f210e75540a06690a8e1b422afea3e C:\Program Files (x86)\OpenOffice.org 3\URE\bin\uwinapi.dll MD5: 84f6b3ae2bbbfc146a27ede853eccb6b C:\Program Files (x86)\QuickTime\QTSystem\QTCF.dll MD5: 86d32bb043c88fd79194ff7ab2ab3434 C:\Program Files (x86)\QuickTime\QTSystem\QuickTime.qts MD5: 239eadd6b5ab68051c3dad1e9403b33d C:\Program Files (x86)\QuickTime\QTSystem\QuickTime.Resources\QuickTime.dll MD5: 55d7a219ad8d0db8980528944152a6fd C:\Program Files (x86)\QuickTime\QTTask.exe MD5: 390679f7a217a5e73d756276c40ae887 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe MD5: 68120b7c3ff8a3664341d0536c0c3198 C:\Program Files (x86)\TOSHIBA\ConfigFree\cfFncEnabler.exe MD5: bcf2c3177e4777e3793310bac0244c1a C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe MD5: 019823e640b7b766472f9dfefb6c48ab C:\Program Files (x86)\TOSHIBA\ConfigFree\CFWlApi.dll MD5: 4b8b36704bb1151ec543dd0df7b3e71c C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSAPI.dll MD5: 6df86295c43fe6480a6f84bf4e64fb8e C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSNLS.dll MD5: 52e3d902d544b603dcdd4fa3d0e3ab3e C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSParts.dll MD5: e09b922fb422aefd1493e0657669bd8b C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe MD5: 81cc023d8ee53f137aeb735717cea919 C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe MD5: 65e916818919e8977a108076c0dc8a55 C:\Program Files\Alwil Software\Avast5\1036\Base.dll MD5: ed51053db03e962b433de207dd425a4b C:\Program Files\Alwil Software\Avast5\1036\uiLangRes.dll MD5: d20f51f5abc3c00ef55e9813f9c3d941 C:\Program Files\Alwil Software\Avast5\Aavm4h.dll MD5: 8a91d6a325a59e3f1b242c3fa5ec3ca8 C:\Program Files\Alwil Software\Avast5\AavmRpch.dll MD5: 97f70a103ad885017d38018aa9e3a5fc C:\Program Files\Alwil Software\Avast5\ashBase.dll MD5: a79a5057ac0cc7bf0f5ee1ff0074bd43 C:\Program Files\Alwil Software\Avast5\ashTask.dll MD5: 956c22acf554b3c8b2beebb355abfa2e C:\Program Files\Alwil Software\Avast5\ashTaskEx.dll MD5: f34ee08fc85eb4b2de18072deab4dedd C:\Program Files\Alwil Software\Avast5\aswAux.dll MD5: cfebcf374887a4234278b0f9401b2d86 C:\Program Files\Alwil Software\Avast5\aswCmnBS.dll MD5: 6a71080712b8dbbfe80e5b90ec9230b0 C:\Program Files\Alwil Software\Avast5\aswCmnIS.dll MD5: 8829c11d031ba372d47a16223a659ec2 C:\Program Files\Alwil Software\Avast5\aswCmnOS.dll MD5: 0183e3068d743b5afacb55675a4fd037 C:\Program Files\Alwil Software\Avast5\aswData.dll MD5: ff4785f643c101e6539d82f0deabf23d C:\Program Files\Alwil Software\Avast5\aswEngLdr.dll MD5: fffd9149c4c751c955fcd36e3e1fa77f C:\Program Files\Alwil Software\Avast5\aswLog.dll MD5: 30f700767027edbfef661f7c3ccf3320 C:\Program Files\Alwil Software\Avast5\aswProperty.dll MD5: 237aa0cf9938f6a463ac3e065bf02e27 C:\Program Files\Alwil Software\Avast5\aswSqLt.dll MD5: ba0c9762a21fa8f1f015acb81d7b8b83 C:\Program Files\Alwil Software\Avast5\aswUtil.dll MD5: f1a6bcd6906dec09f2bd70ca7053c8d0 C:\Program Files\Alwil Software\Avast5\CommonRes.dll MD5: 97735d78da5737ea8428d551fa263eea C:\Program Files\TOSHIBA\TECO\TecoService.exe MD5: b67c69e2982769355d9ff76dd3b2a0fd C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe MD5: 9a0e769cb3ac06b5ef443cfb6228b137 C:\Program Files\TOSHIBA\Utilities\HWSetup.exe MD5: bc9c9be7bb74d629362608ace470e7da C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe MD5: e6f1eccac30190e631eb3fd6da9f8a24 C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll MD5: dd920bd959dc5aef72413d9232182116 C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll MD5: 75c4a08eeba68b37a3d102343e203f6b C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll MD5: afb33df2fe4cd33c6fc19a540ebe7ba2 C:\Users\NanieBat Portable\AppData\Roaming\Mozilla\Firefox\Profiles\8lyvc1ro.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll MD5: dc07c65759280e7aba29b7ab09f686e4 C:\Windows\SysWOW64\HPZidr12.dll MD5: b1c979c02fe013b2b9c0717c26ae1485 C:\Windows\SysWOW64\HPZipr12.dll MD5: 3e9a33113d663d8bd5ed38858e669652 C:\Windows\winsxs\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.4053_none_d1c738ec43578ea1\ATL80.dll Le(s) fichier(s) suivant(s) doit/doivent être téléchargé(s) pour une analyse côté serveur: C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll C:\Program Files (x86)\OpenOffice.org 3\URE\bin\bootstrap.uno.dll C:\Program Files (x86)\OpenOffice.org 3\program\ucb1.dll C:\Program Files (x86)\OpenOffice.org 3\program\comphelp4MSC.dll Le téléchargement vers le serveur a démarré - 4 fichier(s) ucb1.dll (197632) bootstrap.uno.dll (453632) libxml2.dll (970752) comphelp4MSC.dll (1011200) Vitesse de téléchargement vers le serveur - 35 KB/s Téléchargement vers le serveur terminé - 4 téléchargés vers le serveur, 0 ont échoué Le(s) fichier(s) téléchargé(s) vers le serveur est/sont sain(s) Analyse terminée - la communication a duré 74 secondes Trafic total - 2.55 Mo envoyés, 0.55 Ko reçus 609 fichiers et modules analysés - 84 seconds

moment de grace · Answer

vu

à priori tous les outils indiquent que le pc est sain...

pour finaliser

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

Bat76 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:22:14, on 01/04/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccWarden.exe
C:\Program Files (x86)\WinZip\WZQKPICK.EXE
C:\Users\NanieBat Portable\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\Comodo\livePCsupport\ELPS.exe
C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files (x86)\Google\Web Accelerator\googlewebaccclient.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bing.com/?toHttps=1&redig=F6E03C3CC058415AA40F1BC2D47E2332
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
Le rapport Hijackthis :

O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [HWSetup] "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] "C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe" SVPwUTIL
O4 - HKLM\..\Run: [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe"
O4 - HKLM\..\Run: [cfFncEnabler.exe] "C:\Program Files (x86)\TOSHIBA\ConfigFree\cfFncEnabler.exe"
O4 - HKLM\..\Run: [TWebCamera] "%ProgramFiles(x86)%\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] "C:\Program Files (x86)\Google\Gmail Notifier\gnotify.exe"
O4 - HKLM\..\Run: [COMODO livePCsupport] "C:\Program Files (x86)\COMODO\livePCsupport\ELPS.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Program Files (x86)\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TOSHIBA Online Product Information] C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information	opi.exe (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O4 - Startup: Notification de cadeaux MSN.lnk = NanieBat Portable\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files (x86)\Google\Web Accelerator\GoogleWebAccWarden.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O20 - AppInit_DLLs:   
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: TOSHIBA Web Camera Service (camsvc) - TOSHIBA - C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCameraSrv.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: ConfigFree Gadget Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: STSService - Unknown owner - C:\Program Files (x86)\SoundTaxi Media Suite\STSService.exe (file missing)
O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\Windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA eco Utility Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TECO\TecoService.exe
O23 - Service: Service TOSHIBA HDD SSD Alert (TOSHIBA HDD SSD Alert Service) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service: TPCH Service (TPCHSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

moment de grace · Answer

1)
Relances hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s'il manque des lignes...pas grave)

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"     
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe    
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')     
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing 

..........................


2)
Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Tu peux supprimer ToolCleaner ensuite

Bat76 · Answer

Toolscleaner n'a pas l'air de faire quoi que ce soit...
 Ca prend du temps ?

Bat76 · Answer

Il s'est arrêté et ne répond pas.

moment de grace · Answer

non c'est rapide

mais en fait ce n'est que pour supprimer les outils utilisés

fais le donc manuellement, ce n'est pas grave

Bat76 · Answer

ok c'est fait !

moment de grace · Answer

on va en rester là si tu n'as pas d'autres alertes sécurité

et n'hésites pas à revenir si tu avais à nouveau des soucis

@+

Bat76 · Answer

Je te remercie vivement pour ton aide et ta patience !!!

Je clos la discussion et indique que c'est résolu.

@+

moment de grace · Answer

c'est fait...

gen-hackman · Answer

hello pour toolscleaner , il peine un peu sous vista mais en le laissant bosser , il finit par faire son boulot

Bat76 · Answer

ok merci, et merci à toi aussi !

gen-hackman · Answer

;)

SVP : aide pour supprimer virus Maxifiles !!!

51 réponses

Newsletters