Bonjour à tous et à toutes,

Le PC de mon amie à des soucis avec Windows Vista,plus moyen de télécharger les mises a jours, la carte son qui déconnecte plus des messages d'erreurs d'installation de périphériques..
Un PC acheté d'occasion, j'ai fait un scann Hijack This, en voici le résultat ,et si quelqu'un pourrait me dire si il y a des virus et lesquels Merci a tous

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:04:35, on 5/08/2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.19170)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\AVG\AVG2012\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O1 - Hosts: ::1 localhost
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 5812 bytes


A bientot ! Cordialement Cool67600

Bonjour,

 

Tu va refaire une analyse  ZHPDiag il est plus complet

 

Fait ceci :

 

Télécharger  ZHPDiag 1.28 >>>> ICI <<<<

 

une fois installer tu clic droit sur l'icône puis clic sur exécuter en tant qu'administrateur   > une fenête vas s'ouvrir et clic sur la loupe pour scanner > un fois fini clic sur en enrigistrer > tu ouvre le rapport et tu selectionne tout puis copier et tu met le rapport complet  ICI 

 

 

  <<<<< Clique dessus la photo pour l'agrandir >>>>>

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
• Clic gauche dessus clique ensuite sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu
  
  ce lien tu le met sur la prochaine réponse  ici 
• Colle le lien dans ta prochaine réponse

 

tiens nous informé

 

anthony0371 @ ++++++ 

re, voilà le PC avec vista !

Système d'exploitation
MS Windows Vista Home Premium 32-bit SP2
Processeur
AMD Athlon 7750 21 °C
Technologie Kuma 65nm
RAM
2,00 Go Canal-Simple DDR2 @ 401 MHz (6-6-6-18)
Carte mère
Gigabyte Technology Co., Ltd. M61PME-S2P (Socket M2) 40 °C
Graphiques
W1941 (1360x768@60Hz)
64 MoGeForce 6100 nForce 430 (Gigabyte)
Disques durs
149 Go FUJITSU MAXTOR S TM3160813AS SCSI Disk Device (RAID)
Disques optiques
HL-DT-ST DVD-RAM GH22NS30 SCSI CdRom Device
Audio
Périphérique High Definition Audio

Bonjour,

Désolé , mais quand je telecharge ce que tu propose j'obtiens Hijack This et voici le rapport plus haut merci a bientot

Bonjour,

 

Télécharge le logiciel  AdwCleaner Version:1.703

 

Voici le lien ci-dessous :

 

 http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner

 

une fois télécharger tu met le logiciel sur le bureau et clic droit sur le logiciel puis Exécuter en tant qu'administrateu, une fois installait  clic sur supprimer 

 

il vas te demander de redémarrer > une fois fait refait un scanne avec ZHPDiag

 

anthony0371 

Bonjour,

 

Est-ce que Tu as installer des logiels

 

fait ceci :

Tu fait la mise a jour de ton antivirus et ensuite tu installe Malwarebytes' Anti-Malware

 

Télécharge Malwarebytes' Anti-Malware (Version gratuit)

 

Pour le Télécharger  <<<< ICI >>>> 

 

Installe et fait la mise à jours

 

une fois la mise à jour fait tu redémarre ton ordinateur puis appuie sur la touche F8 > mode sans échec et tu fait un scanne minutieux avec ton antirus, malwarebyte.

si il trouve quelque chose il te faudra supprimer puis redémarrer le pc

 

Un peut de nettoyage ça ne peut pas lui faire du mal, si tu as Cclearner nettoie ton historique internet > fait une réparation des base de registre.

 

Si tu n'as pas Cclearner voici le lien pour le télécharger ci-dessous :

 

 http://www.01net.com/telecharger/wind ... alleurs/fiches/32599.html

 

Attention au toolbart ( Fissa, Ask,erezo etc ....) sont de malwarre qui fait ramer votre pc il faut les virés

 

Tiens nous informés

 

 

Anthony0371 @ Plus

Bonjour,

Je ne vois pas d'infection dans ton rapport hijackthis !!!

Par contre > Toolbar P2P, ça je n'aime pas du tout (Toolbar: uTorrentBar_FR Toolbar )

(Toolbar: Browsing Protection Toolbar), encore une autre, il s'agit d'une collection je suppose ???

@+ ag

Bonjour, Merci de votre aide et des conseils précieux que vous m'avez apporter, http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner....je ne recois pas l'autorisation de l'exploiter et pour ce qui est de torrent ,collection oui, faut il le supprimer et l'anti-malware a fonctionné voici le rapport


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.06.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
PC :: PC-DE-PC [administrateur]

Protection: Activé

6/08/2012 9:03:45
mbam-log-2012-08-06 (09-03-45).txt

Type d'examen: Examen complet (A:\|C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 256370
Temps écoulé: 51 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\$Recycle.Bin\S-1-5-21-4091497722-4025840759-2990464835-1000\$RNV8LID.exe (Trojan.Dropper.H) -> Mis en quarantaine et supprimé avec succès.

(fin)


Merci encore et a bientot

Bonjour,

Torrent est desinstaller,merci du detail, il etait dans les extentions...

Encore merci et tres bonne journée a tous

Bonjour,

 

Apparemment tu avais un trojean qui as été supprimer 

 

tout redevenus normal

 

anthony0371 @ Plus