C:\WINDOWS\system32\vbsdfe0.dllRésolu/Fermé

Question

Bonjour,

Je pense avoir été infecté, suite à l'utilisation d'une clé USB, par un virus, après 4-5 mn connecté sur internet, avast m'ouvre une fenêtre avec

C:\WINDOWS\system32\vbsdfe0.dll rookit.

j'ai eu en même temps un virus "kavos", plus d'ouverture des disques durs, plus d 'expolration des disques, probleme d'affichage des dossier cachés....cette partie est je pense résolu reste celui-ci, que je supprime à chaque detection mais qui revient à chaque ouverture d'une page internet.

un peu d'aide serait le bienvenue..
merci d'avance.

lion0071 · Answer

comment vous avez vue le présedent bouche apré la derniére action en irak

chimay8 · Answer

bonsoir,
Télécharge UsbFix sur ton bureau


--> Lance l'installation avec les paramêtres par défaut

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d'avoir été infectées sans les ouvrir.

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Choisis l'option nettoyage

--> Le pc va redémarer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide! 

/!\ "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lion0071 · Answer

comment vous avez vue le présedent bouche apré la derniére action en irak
ok

thony · Answer

je viens de le faire en attendant une réponse, le voici

-------------- UsbFix V2.413.6 ---------------

* User : Anthony - POSTE1
* Outils mis a jours le 21/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:23:42 le 22/12/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWSunservice.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\Anthony\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
C:\Program Files\Musique\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\WgaTray.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur fixe

J: - Lecteur amovible

 
+- Contenu de l'autorun : C:\autorun.inf  

[autorun] 
open=explorer.exe
 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun] 
open=explorer.exe


 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
open=autorun.exe
icon=autorun.exe

 
+- Contenu de l'autorun : F:\autorun.inf  

[autorun] 
open=explorer.exe

--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[19/01/2005 10:23][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][---hs----] C:\NTDETECT.COM   
[23/03/2007 16:00][---hs----] C:\boot.ini   
[22/12/2008 19:43][--a------] C:\autorun.inf   
[18/09/2008 17:06][--a------] C:\AILog.txt   
[18/09/2008 17:06][--a------] C:\log.txt   
[18/09/2008 17:06][--a------] C:\UsbFix.txt   
[19/01/2005 10:23][--a------] C:\CONFIG.SYS   
[19/01/2005 10:23][--a------] C:\IO.SYS   
[19/01/2005 10:23][--a------] C:\MSDOS.SYS   
[19/01/2005 10:23][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur fixe


+- Listing des fichiers présents :

[22/12/2008 19:44][--a------] D:\autorun.inf   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[22/08/2008 06:57][-r-------] E:\autorun.exe   
[22/08/2008 06:57][-r-------] E:\setup.exe   
[30/05/2008 07:54][-r-------] E:\Autorun.inf   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur fixe


+- Listing des fichiers présents :

[22/12/2008 19:44][--a------] F:\autorun.inf   

--------------- [ Lecteur J ] ---------------- 

J: - Lecteur amovible


+- Listing des fichiers présents :

  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="https://actus.sfr.fr"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   Iomega Active Disk=C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
   NBJ="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
   ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
   swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
   MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
   DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
   nwiz=nwiz.exe /install
   RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
   Iomega Startup Options=C:\Program Files\Iomega\Common\ImgStart.exe
   Iomega Drive Icons=C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
   WinampAgent=C:\Program Files\Musique\Winamp\winampa.exe
   UserFaultCheck=%systemroot%\system32\dumprep 0 -u
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   EPSON Stylus DX6000 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S92.tmp" /EF "HKLM"
   CameraFixer=C:\WINDOWS\CameraFixer.exe
   snpstd=C:\WINDOWS\vsnpstd.exe
   Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
   Autoconfigurateur WiFi Neuf="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
   NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
   SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   NoChange=1
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\explore\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\open\Command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8404232a-6bcf-11d9-bf89-4d6564696130}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [22/12/2008 14:36] C:\WINDOWS\system32\vamsoft.exe   
Echec de la supression !! - [22/12/2008 22:23] C:\WINDOWS\system32\vbsdfe0.dll   
Supprimé ! - [22/12/2008 21:05][-r-hs----] C:\WINDOWS\system32\vbsdfe1.dll    
Supprimé ! - [22/12/2008 19:43][--a------] C:\autorun.inf    
Supprimé ! - [22/12/2008 19:44][--a------] D:\autorun.inf    
Echec de la supression !! - [30/05/2008 07:54] E:\autorun.inf   
Echec de la supression !! - [22/08/2008 06:57] E:\autorun.exe   
Echec de la supression !! - [30/05/2008 07:54] E:\autorun.inf   
Echec de la supression !! - [30/05/2008 07:54] E:\autorun.inf   
Supprimé ! - [22/12/2008 19:44][--a------] F:\autorun.inf    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[19/01/2005 10:23][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 13:00][---hs----] C:\NTDETECT.COM   
[23/03/2007 16:00][---hs----] C:\boot.ini   
[22/08/2008 06:57][-r-------] E:\autorun.exe   
[22/08/2008 06:57][-r-------] E:\setup.exe   
[30/05/2008 07:54][-r-------] E:\Autorun.inf   
 
--------------- ! Fin du rapport ! ----------------

chimay8 · Answer

ok,

on vérifie si tout a bien fonctionné

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

lion0071 · Answer

c un virus

thony · Answer

voici le log.txt

Logfile of random's system information tool 1.05 (written by random/random)
Run by Anthony at 2008-12-22 22:31:52
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (12%) free of 30 GB
Total RAM: 1023 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:31:59, on 22/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWSunservice.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
C:\Program Files\Musique\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Anthony\Bureau\RSIT.exe
C:\Program Files	rend micro\Anthony.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Musique\Winamp\winampa.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX6000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\WINDOWS\TEMP\E_S92.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thoni1971.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thoni1971.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

thony · Answer

info.txt logfile of random's system information tool 1.05 2008-12-22 22:32:02

======Uninstall list======

            -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->MsiExec /X{27DC856A-0916-4988-8198-8714DDD3183D}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Active Disk-->C:\WINDOWS\unvise32.exe C:\Program Files\Iomega\AutoDisk\uninstal.log
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop 5.0-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\Adobe\Photoshop 5.0\DeIsL1.isu" -c"C:\Program Files\Adobe\Photoshop 5.0\Uninst.dll"
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
AGEIA PhysX v7.05.17-->MsiExec.exe /X{27DC856A-0916-4988-8198-8714DDD3183D}
ALUpdate-->"C:\Program Files\ESTsoft\ALUpdate\unins000.exe"
ALZip-->"C:\Program Files\ESTsoft\ALZip\unins000.exe"
Archiveur WinRAR-->C:\Program Files\archivage\WinRAR\uninstall.exe
Atlantis version 1.4-->"C:\Program Files\FunPause Atlantis\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Battlecraft 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BBD40517-2A65-4683-A164-E1F1E5770BAB}\setup.exe" -l0x9 
Battlefield 1942: The Road To Rome-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D057AA08-8CBF-42E3-9EAB-23B8FED1C279}\setup.exe" -l0x40c 
Battlefield 1942-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}\setup.exe" -l0x40c 
BSPlayer-->"C:\Program Files\BSPlayer\uninstall.exe"
Call of Duty(R) 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Cdiscount photos -->C:\Program Files\Cdiscount photos\uninst.exe
Combined Community Codec Pack 2007-07-22-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
Company of Heroes - FAKEMSI-->MsiExec.exe /I{14574B7F-75D1-4718-B7F2-EBF6E2862A35}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{199E6632-EB28-4F73-AECB-3E192EB92D18}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{25724802-CC14-4B90-9F3B-3D6955EE27B1}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{32C4A4EB-C97D-414E-99C5-38F8DFD31D5D}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{50193078-F553-4EBA-AA77-64C9FAA12F98}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{51D718D1-DA81-4FAD-919F-5C1CE3C33379}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{66F78C51-D108-4F0C-A93C-1CBE74CE338F}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{7F4B1592-222F-4E5F-A100-E5AFD61A0BB3}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{80D03817-7943-4839-8E96-B9F924C5E67D}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{97E5205F-EA4F-438F-B211-F1846419F1C1}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{99A7722D-9ACB-43F3-A222-ABC7133F159E}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{BA801B94-C28D-46EE-B806-E1E021A3D519}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{D4D244D1-05E0-4D24-86A2-B2433C435671}
Company of Heroes - FAKEMSI-->MsiExec.exe /I{EAF636A9-F664-4703-A659-85A894DA264F}
Company of Heroes-->"F:\jeux\coh\Uninstall_French.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivxToDVD 0.5.2-->"C:\Program Files\vso\DivxToDVD\unins000.exe"
Dream Aquarium-->"C:\Program Files\Dream Aquarium\UnInstall.exe"
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVD-lab PRO 1.53-->"C:\Program Files\DVDlabPro\unins000.exe"
eDonkey2000-->"C:\Program Files\Telehargeur\eDonkey2000-0.53\uninstall_eDonkey2000.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESDX6000_CX5900 Guide util.-->C:\Program Files\EPSON\TPMANUAL\ESDX6000_CX5900\USE_G\DOCUNINS.EXE
Explorateur du corps humain-->C:\Program Files\DK\Become a Human Body Explorer\_uninst\uninstaller.exe
FEAR-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B653229-9854-4989-B780-D978F5F13EAB}\setup.exe" -l0x9  /zU -removeonly
FlatOut2-->MsiExec.exe /I{C884B05A-F5D9-4AE4-9D84-E6BD9F6E7890}
Ghost Recon Advanced Warfighter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFC97089-04D6-42CE-A707-A343B4A7D2CD}\setup.exe" -l0x40c 
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x9  -removeonly
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar3.dll"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Indeo® Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\Uninst.isu" -c"C:\Program Files\Ligos\Indeo\Indeo System Files\indounin.dll"
Iomega App Services-->C:\WINDOWS\unvise32.exe C:\Program Files\Iomega\System32\uninstal.log
IomegaWare-->C:\WINDOWS\unvise32.exe C:\Program Files\Iomega\uninstal.log
J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
JVTorrent 1.1-->C:\Program Files\JVTorrent\uninst.exe
K-Lite Codec Pack 2.35 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveUpdate 2.7 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Luxor: Amun Rising-->C:\PROGRA~1\GAMEHO~1\LUXORA~1\UNWISE.EXE /U C:\PROGRA~1\GAMEHO~1\LUXORA~1\INSTALL.LOG
MAGIX Media Manager 2004 gold-->C:\MAGIX\Media_Manager_2004\instslct.exe
MAGIX Photos sur CD & DVD 4.0 deLuxe-->C:\MAGIX\Photos_sur_CD_DVD4_dlx\instslct.exe
Medieval II Total War-->C:\Program Files\InstallShield Installation Information\{C0698BDA-0D29-40EE-8570-A31106DF9AB1}\Setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Age of Empires II-->"D:\Jeux\age of empire 2\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mozilla Firefox (1.5.0.9)-->C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe /ua "1.5.0.9 (fr)"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed™ Carbon-->F:\jeux
fsc\EAUninstall.exe
Need for Speed™ Most Wanted-->D:\Jeux
fspmw\EAUninstall.exe
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
Prince of Persia l'Ame du Guerrier-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EE5BC0BB-9EDA-423C-8276-48857B735D68}\Setup.exe" -l0x40c 
Pro Evolution Soccer 2009-->MsiExec.exe /X{A8DB611A-D80E-450D-85F6-3ACDD164BE31}
Pure-->C:\Program Files\InstallShield Installation Information\{FF3C203A-2F19-43A2-9C7C-EC1B5A0FC873}\setup.exe -runfromtemp -l0x0c0c Pure -removeonly
Q-M100 Utility-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Konica\Q-M100\DeIsL1.isu"
QuickTime Alternative 1.76-->"C:\Program Files\QuickTime Alternative\unins000.exe"
Race Driver 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0297C87B-CC40-446F-865A-031B4FC0CF22}\Setup.exe" -l0x40c  -removeonly
SereneScreen Marine Aquarium 2.6-->"C:\Program Files\SereneScreen\Marine Aquarium 2.6\unins000.exe"
Sid Meier's Pirates!-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{1632FD86-1BA4-4FC4-8B25-A8C655D63F68} /l1036 
SimCity 4 Deluxe-->D:\Jeux\simcity 4\EAUninstall.exe
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" 
SpeedSim-->C:\Program Files\SpeedSim\uninst.exe
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
THE Rename 2.1.6-->"C:\Program Files\THE Rename\unins000.exe"
Thrustmaster FFB Joystick driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8BDCD34E-4C0F-4260-A4B4-38422C5A2FF5}\setup.exe" -l0x40c 
Thrustmaster Force Feedback Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8F5A0981-5CDC-41D0-BCA2-AD3B777FC358}\setup.exe" -l0x40c  -removeonly
Titan Quest-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{412B69AF-C352-4F6F-A318-B92B3CB9ACC6}\setup.exe" -l0x40c  -removeonly
Tom Clancy's Ghost Recon Advanced Warfighter® 2-->"C:\Program Files\InstallShield Installation Information\{F78AC3C0-578C-49AB-BD4E-3107A6036A13}\Setup.exe" -runfromtemp -l0x040c -removeonly
Tom Clancy's Splinter Cell Chaos Theory-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BABAEBE4-9FFB-4B5D-9453-64FF11517CA2}\setup.exe" -l0x40c  -removeonly
TrackMania Nations ESWC 1.7.9-->"D:\Jeux\TrackMania Nations ESWC\unins000.exe"
USB PC Camera (SN9C102)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57383270-6F61-4DC8-A9B8-C1745FC29F38}\Setup.exe" -l0x9 
UsbFix-->C:\Program Files\UsbFix\Uninstal.exe
VIA Integrated Setup Wizard-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{9497EBAA-87AD-41E6-8ED6-E1E52995A76C} 
VSO CopyToDVD 3-->"C:\Program Files\VSO\unins000.exe"
Vuze-->C:\Program Files\Vuze\uninstall.exe
WinAce Archiver 2.0-->C:\Program Files\archivage\winace2.2\SXUNINST.EXE C:\Program Files\archivage\winace2.2\SXUNINST.INI
Winamp (remove only)-->"C:\Program Files\Musique\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinZip-->"C:\Program Files\archivage\WinZip\WINZIP32.EXE" /uninstall
Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"
Zuma Deluxe 1.0-->C:\Program Files\zuma\Zuma Deluxe\PopUninstall.exe "C:\Program Files\zuma\Zuma Deluxe\Install.log"

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 081221-0]

System event log

Computer Name: POSTE1
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 135955
Source Name: Service Control Manager
Time Written: 20081202204655.000000+060
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 7036
Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

Record Number: 135954
Source Name: Service Control Manager
Time Written: 20081202204655.000000+060
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

Record Number: 135953
Source Name: Service Control Manager
Time Written: 20081202204655.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: POSTE1
Event Code: 7036
Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

Record Number: 135952
Source Name: Service Control Manager
Time Written: 20081202204655.000000+060
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

Record Number: 135951
Source Name: Service Control Manager
Time Written: 20081202204654.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Application event log

Computer Name: POSTE1
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 24898
Source Name: SecurityCenter
Time Written: 20080803204530.000000+120
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 24897
Source Name: SecurityCenter
Time Written: 20080803192816.000000+120
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 2002
Message: 
Record Number: 24896
Source Name: EAPOL
Time Written: 20080803192815.000000+120
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 2003
Message: 
Record Number: 24895
Source Name: EAPOL
Time Written: 20080803192815.000000+120
Event Type: Informations
User: 

Computer Name: POSTE1
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 24894
Source Name: SecurityCenter
Time Written: 20080803120706.000000+120
Event Type: Informations
User: 

======Environment variables======

"CLASSPATH"="C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip"
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"NUMBER_OF_PROCESSORS"=1
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\ESTsoft\ALZip
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 12 Stepping 0, AuthenticAMD
"PROCESSOR_LEVEL"=15
"PROCESSOR_REVISION"=0c00
"QTJAVA"="C:\Program Files\Java\jre1.5.0_06\lib\ext\QTJava.zip"
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%

-----------------EOF-----------------

thony · Answer

virus ou pas ? problème avec AVAST ?

je viens d'avoir la petite fenetre avast 	
C:\WINDOWS\system32\vbsdfe0.dll
rookit

chimay8 · Answer

bien,

avant de dégommer les derniers fichiers de l'infection kavo
fais ceci

Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
Clique sur parcourir et cherche ce fichier : C:\Program Files\Telehargeur\eDonkey2000-a\edonkey2000.exe
Clique sur "Send File".
Un rapport va s'élaborer ligne à ligne. 
Attends la fin. Il doit comprendre la taille du fichier envoyé. 
Sauvegarde le rapport avec le bloc-note. 
Copie le dans ta réponse.

En cas de problèmes: http://pageperso.aol.fr/loraline60/virus_total.htm 

ensuite on dégomme le reste

thony · Answer

je ne trouve pas ce fichier

C:\Program Files\Telehargeur\eDonkey2000-a\edonkey2000.exe

par contre je trouve

C:\Program Files\Telehargeur\eDonkey2000\edonkey2000.exe
ou
C:\Program Files\Telehargeur\eDonkey2000-0.53\edonkey2000.exe

thony · Answer

C:\Program Files\Telehargeur\eDonkey2000-0.53\edonkey2000.exe sous virus total, résultat:

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.12.22.0	2008.12.23	-
AntiVir	7.9.0.45	2008.12.23	-
Authentium	5.1.0.4	2008.12.23	-
Avast	4.8.1281.0	2008.12.23	-
AVG	8.0.0.199	2008.12.22	-
BitDefender	7.2	2008.12.23	-
CAT-QuickHeal	10.00	2008.12.23	(Suspicious) - DNAScan
ClamAV	0.94.1	2008.12.22	-
Comodo	800	2008.12.22	-
DrWeb	4.44.0.09170	2008.12.23	-
eSafe	7.0.17.0	2008.12.21	-
eTrust-Vet	31.6.6271	2008.12.20	-
Ewido	4.0	2008.12.22	-
F-Prot	4.4.4.56	2008.12.22	-
F-Secure	8.0.14332.0	2008.12.23	-
Fortinet	3.117.0.0	2008.12.23	-
GData	19	2008.12.23	-
Ikarus	T3.1.1.45.0	2008.12.23	-
K7AntiVirus	7.10.562	2008.12.22	-
Kaspersky	7.0.0.125	2008.12.23	-
McAfee	5472	2008.12.22	-
McAfee+Artemis	5472	2008.12.22	-
Microsoft	1.4205	2008.12.23	-
NOD32	3712	2008.12.22	-
Norman	5.80.02	2008.12.22	-
Panda	9.0.0.4	2008.12.22	Suspicious file
PCTools	4.4.2.0	2008.12.22	-
Prevx1	V2	2008.12.23	-
Rising	21.09.11.00	2008.12.23	-
SecureWeb-Gateway	6.7.6	2008.12.23	-
Sophos	4.37.0	2008.12.23	-
Sunbelt	3.2.1809.2	2008.12.22	-
Symantec	10	2008.12.23	-
TheHacker	6.3.1.4.195	2008.12.20	-
TrendMicro	8.700.0.1004	2008.12.23	-
VBA32	3.12.8.10	2008.12.22	-
ViRobot	2008.12.23.1531	2008.12.23	-
VirusBuster	4.5.11.0	2008.12.22	-
Information additionnelle
File size: 600962 bytes
MD5...: a3d1f80d2c724535b46507303b9d2555
SHA1..: aa9aabb044e0ccc529908946ccb875cf2836dedd
SHA256: aa78eb3685a501c0a18e6c5309b5bbbe1693cfa4f10921342490914816d4973d
SHA512: 362ad39f06845d72dd06441fca6ed2076557e347cb80172b9f1fc163c57f5bfe
90094ba052d66e873ebe20215b56d08bfe32478693371024cc062f19e202da7b
ssdeep: 12288:rZH7j7iL8Gw1fgUf+Fu44mFGUXCSFoDk:haL8Gw1fgaUemFGUXCqf
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4017c0
timedatestamp.....: 0x3f327116 (Thu Aug 07 15:32:38 2003)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x106000 0x5ff0 5.44 9063c7a849f701efcf5daa5ebf4d4d87

( 17 imports )
> USER32.dll: MessageBoxA
> KERNEL32.dll: GetModuleHandleA, GetEnvironmentVariableA, ExitProcess, FormatMessageA, GetLastError, SetLastError, GetProcAddress, VirtualProtect, LoadLibraryA, VirtualFree, VirtualAlloc, GlobalAlloc, SetFilePointer, ReadFile, CreateFileA, GetModuleFileNameA
> WS2_32.dll: -
> WININET.dll: InternetCloseHandle
> MSVCRT.dll: _controlfp
> MSVCP60.dll: _erase@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@II@Z
> MSVCIRT.dll: _get@istream@@IAEAAV1@PADHH@Z
> MFC42.DLL: -
> KERNEL32.dll: TlsAlloc
> USER32.dll: OffsetRect
> GDI32.dll: CreateSolidBrush
> ADVAPI32.dll: RegCloseKey
> SHELL32.dll: ShellExecuteExA
> COMCTL32.dll: _TrackMouseEvent
> ole32.dll: ReleaseStgMedium
> OLEAUT32.dll: -
> SHLWAPI.dll: SHDeleteKeyA

( 0 exports )
packers (Kaspersky): PE_Patch

thony · Answer

pour le 2eme lien, résultat

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.12.22.0	2008.12.23	-
AntiVir	7.9.0.45	2008.12.23	-
Authentium	5.1.0.4	2008.12.23	-
Avast	4.8.1281.0	2008.12.23	-
AVG	8.0.0.199	2008.12.22	-
BitDefender	7.2	2008.12.23	-
CAT-QuickHeal	10.00	2008.12.23	-
ClamAV	0.94.1	2008.12.22	-
Comodo	800	2008.12.22	-
DrWeb	4.44.0.09170	2008.12.23	-
eSafe	7.0.17.0	2008.12.21	-
eTrust-Vet	31.6.6274	2008.12.22	-
Ewido	4.0	2008.12.22	-
F-Prot	4.4.4.56	2008.12.22	-
F-Secure	8.0.14332.0	2008.12.23	-
Fortinet	3.117.0.0	2008.12.23	-
GData	19	2008.12.23	-
Ikarus	T3.1.1.45.0	2008.12.23	-
K7AntiVirus	7.10.562	2008.12.22	-
Kaspersky	7.0.0.125	2008.12.23	-
McAfee	5472	2008.12.22	-
McAfee+Artemis	5472	2008.12.22	-
Microsoft	1.4205	2008.12.23	-
NOD32	3712	2008.12.22	-
Norman	5.80.02	2008.12.22	-
Panda	9.0.0.4	2008.12.23	-
PCTools	4.4.2.0	2008.12.22	-
Prevx1	V2	2008.12.23	-
Rising	21.09.11.00	2008.12.23	-
SecureWeb-Gateway	6.7.6	2008.12.23	-
Sophos	4.37.0	2008.12.23	-
Sunbelt	3.2.1809.2	2008.12.22	-
Symantec	10	2008.12.23	-
TheHacker	6.3.1.4.195	2008.12.20	-
TrendMicro	8.700.0.1004	2008.12.23	-
VBA32	3.12.8.10	2008.12.22	-
ViRobot	2008.12.23.1531	2008.12.23	-
VirusBuster	4.5.11.0	2008.12.22	-
Information additionnelle
File size: 2505886 bytes
MD5...: dd3acb36f4abce2046e05d3759b7193c
SHA1..: 48dfdec2a7724ee3abe863a8e11f67b765fd5e34
SHA256: 8ce47d00ab53a5a80b40bfe8e934f882dce7410f604ecb407eab578e88807fc4
SHA512: 984fefa687985761aadd55bee0d64fb31edcb992428947ee12e08e7e6473595f
ed313cbde2e43e97cf68aa137e0b335f1eb34271698d41bd6a3ad02fc7f63b25
ssdeep: 49152:tmIT9m0/9Ov45xO2OEp5lGzN4mQVZpfkwPlzkDStcwqF/iDbknv3br:b9h
/9OYxO2rpvYs8wPl0EBC
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4019a8
timedatestamp.....: 0x42d33e32 (Tue Jul 12 03:51:14 2005)
machinetype.......: 0x14c (I386)

( 1 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x463000 0xbd60 4.36 dda90d75d55d55d8660062e5c267936f

( 13 imports )
> USER32.dll: MessageBoxA
> KERNEL32.dll: LoadLibraryA, GetEnvironmentVariableA, ExitProcess, FormatMessageA, GetLastError, SetLastError, VirtualAlloc, CloseHandle, MapViewOfFile, CreateFileMappingA, VirtualFree, GetProcAddress, VirtualProtect, GetModuleHandleA, MultiByteToWideChar, GetModuleFileNameA, GetModuleFileNameW, GetVersionExA, UnmapViewOfFile, VirtualQuery, SetFilePointer, ReadFile, CreateFileA
> ADVAPI32.dll: RegQueryValueExA
> KERNEL32.dll: lstrlenA
> USER32.dll: ScreenToClient
> GDI32.dll: TextOutA
> SHELL32.dll: ShellExecuteW
> ole32.dll: OleInitialize
> IMM32.dll: ImmGetContext
> MSVCP71.dll: _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ABV12@@Z
> MSVCR71.dll: fseek
> SHLWAPI.dll: SHDeleteKeyA
> WS2_32.dll: WSAIoctl

( 0 exports )

chimay8 · Answer

Télécharge OTMoveIt3( de Old Timer ) 
http://oldtimer.geekstogo.com/OTMoveIt3.exe
Une fois téléchargé double-clique sur OTMoveIt3.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" est cochée 
Copie les lignes en gras qui se trouvent en dessous : 

:Processes 
explorer.exe

:Files
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\vbsdfe0.dll

:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
 -Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau. 

*************************************

thony · Answer

le gras n apparait pas....

c ce que je mets dans otmovelt3 ?
explorer.exe 
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\vbsdfe0.dll 
[emptytemp]
[start explorer]
[Reboot]

chimay8 · Answer

sorry,j'ai oublier de le mettre

tu dois mettre ceci


:Processes 
explorer.exe 

:Files 
C:\WINDOWS\system32\vamsoft.exe 
C:\WINDOWS\system32\vbsdfe0.dll 

:Commands 
[emptytemp] 
[start explorer] 
[Reboot]

thony · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\vamsoft.exe moved successfully.
File/Folder C:\WINDOWS\system32\vbsdfe0.dll not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Anthony\LOCALS~1\Temp\~DF4010.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Anthony\LOCALS~1\Temp\~DF4446.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Anthony\LOCALS~1\Temp\~DF45C0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Anthony\LOCALS~1\Temp\~WRF0000.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2f8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_728.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

chimay8 · Answer

ok,

Télécharger ATF Cleaner par Atribune.
http://www.atribune.org/ccount/click.php?id=1
Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Cliquer le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
Clique Exit, du menu principal, afin de fermer le programme.

ensuite

**désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".


Scan en ligne avec Kaspersky :
- https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr  en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 > 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)
 
- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
- Choisis le poste de travail dans la cible à analyser
- Copie/colle le rapport du scan ici

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
 reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

thony · Answer

a première vue plus d'affichage du message
C:\WINDOWS\system32\vbsdfe0.dll


je peux à nouveau voir mes fichiers cachés.

je fais tout de même la derniere manip ?
c pas risqué de desactiver mon antivirus ?

chimay8 · Answer

non,ne t'en fais pas...
c'est important car une des lignes(C:\WINDOWS\system32\vbsdfe0.dll) n'apparaît pas dans le rapport ot moveit comme enlevée

et comme je n'ai aucune confiance en avast-la-passoire !!

thony · Answer

Je viens de faire la partie ATF Cleaner

thony · Answer

je ne trouve pas cet onglet

- Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
- Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.

thony · Answer

quand je lance l analyse il me demande d installer kavwebscan_unicode.cab

je l installe ?

thony · Answer

Ne réponds pas aux 2 dernieres questions jesuis dans le tuto kaspersky...tout est noté

thony · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, December 23, 2008 4:54:04 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 23/12/2008
 Enregistrements dans la base antivirus Kaspersky : 1504099
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\

Statistiques de l'analyse:
	Total d'objets analysés: 135043
	Nombre de virus trouvés: 2
	Nombre d'objets infectés: 8 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:49:01

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\formhistory.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\GoogleToolbarData\googlesafebrowsing.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Anthony
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Save\ACM.dll	Infecté : not-a-virus:WebToolbar.Win32.WhenU.g	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{A8C3ED07-7F85-4A2E-AED2-33DF3F4765B1}\RP1398\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\atapi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\mmf.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\GoogleToolbarInstaller2.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_198.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_724.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{A8C3ED07-7F85-4A2E-AED2-33DF3F4765B1}\RP1398\change.log	L'objet est verrouillé	ignoré
F:\System Volume Information\_restore{A8C3ED07-7F85-4A2E-AED2-33DF3F4765B1}\RP1398\change.log	L'objet est verrouillé	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe/data0000.cab/server.exe	Infecté : Backdoor.Win32.Optix.Pro.i	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe/data0000.cab	Infecté : Backdoor.Win32.Optix.Pro.i	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe	Rsrc-Package: infecté - 2	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe/data0000.cab/server.exe	Infecté : Backdoor.Win32.Optix.Pro.i	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe/data0000.cab	Infecté : Backdoor.Win32.Optix.Pro.i	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe	Infecté : Backdoor.Win32.Optix.Pro.i	ignoré
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar	RAR: infecté - 3	ignoré

Analyse terminée.

chimay8 · Answer

et bien entendu,avast n'a rien vu!!!


Copie les lignes en gras qui se trouvent en dessous : 

:Processes 
explorer.exe 

:Files 
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe/data0000.cab/server.exe
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe/data0000.cab
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\RelicCOH.exe Rsrc-Package
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe/data0000.cab/server.exe
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe/data0000.cab 
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe 
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar 


:Commands 
[emptytemp] 
[start explorer] 
[Reboot] 

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move." 
Clique sur "MoveIt!" pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
-Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même ) 

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître, dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi sur l'onglet "Processus". Clique en haut à gauche sur "Fichiers" et choisis "Exécuter" 
Tape "explorer.exe"(sans les guillemèts) et valide. Cela fera réapparaître le Bureau.

ensuite

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.
 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. 
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares sont détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

Lilile · Answer

Bonsoir,

J'ai le même soucis qu'anthony, virus vbsdfe0.dll, avast me le supprime mais dès que je reboot il réapparait. Que dois je faire. Je ne suis pas un génie de l'informatique, je voulais jsute savoir si il y avait une méthode TRES simple du genre isntaller un logiciel, le faire tourner en mode sans échec et hop c'est finit!

Bonne fête de noel quand même
et merci pour votre aide

thony · Answer

Soucis avec la 1er partie :Processes explorer.exe pour le reste : Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== File delete failed. C:\DOCUME~1\Anthony\LOCALS~1\Temp\Google Toolbar\gtb22.tmp.exe scheduled to be deleted on reboot. User's Temp folder emptied. User's Temporary Internet Files folder emptied. User's Internet Explorer cache folder emptied. Local Service Temp folder emptied. File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. Local Service Temporary Internet Files folder emptied. File delete failed. C:\WINDOWS emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\Google Toolbar\gtm23.tmp scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\GoogleToolbarInstaller2.log scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\Perflib_Perfdata_198.dat scheduled to be deleted on reboot. File delete failed. C:\WINDOWS emp\Perflib_Perfdata_724.dat scheduled to be deleted on reboot. Windows Temp folder emptied. Java cache emptied. File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_001_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_002_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_003_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot. File delete failed. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\XUL.mfl scheduled to be deleted on reboot. FireFox cache emptied. Temp folders emptied. Explorer started successfully OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12232008_192937 Files moved on Reboot... File C:\DOCUME~1\Anthony\LOCALS~1\Temp\Google Toolbar\gtb22.tmp.exe not found! File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat not found! File C:\WINDOWS emp\_avast4_\Webshlock.txt not found! File C:\WINDOWS emp\Google Toolbar\gtm23.tmp not found! C:\WINDOWS emp\GoogleToolbarInstaller2.log moved successfully. File C:\WINDOWS emp\Perflib_Perfdata_198.dat not found! File C:\WINDOWS emp\Perflib_Perfdata_724.dat not found! C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_001_ moved successfully. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_002_ moved successfully. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_003_ moved successfully. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\Cache\_CACHE_MAP_ moved successfully. C:\Documents and Settings\Anthony\Local Settings\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\XUL.mfl moved successfully.

chimay8 · Answer

arf

c'est de ma faute

fais ceci stp

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
et sauvegarde le sur ton bureau et pas ailleurs! 

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis : 
deconnecte toi d'internet,ferme tout les programmes 

Double-clique sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider. 
ne touche plus à rien, même pas ta souris!! 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

Copie/colle un nouveau rapport HiJackThis avec.

-----------------------------------------------------

installer la Console de Récupération sur ton pc(cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection.)

Clique sur le lien ci-dessous pour aller sur le site Web de Microsoft:

https://support.microsoft.com/en-us/help/310994

descend jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et clique sur le téléchargement correspondant à ta version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que tu as installé.
**note: pour le SP3 charge le Service Pack 2
        pour Windows XP Media Center charge XP Pro Service Pack 2.

enregistre le sur ton bureau. 

fais un glisser/déposer du fichier sur l'icone de combofix comme ceci
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Combofix va installer la console de récupération sur ton pc	  

a la fin de l'installation,combofix va afficher un message qui te signale que la console est installée.

thony · Answer

je suis en train d'effectué malwarebytes, je stoppe pour installer le combofix ?

thony · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1537
Windows 5.1.2600 Service Pack 3

23/12/2008 20:37:34
mbam-log-2008-12-23 (20-37-34).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|J:\|K:\|)
Eléments examinés: 176571
Temps écoulé: 53 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000020040000} (Trojan.Dialer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Save (Adware.WhenUSave) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Telehargeur\eChanblard\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Save\ACM.dll (Adware.WhenUSave) -> Quarantined and deleted successfully.

chimay8 · Answer

ok,
passe à combo pour la backdoor!

thony · Answer

ComboFix 08-12-23.01 - Anthony 2008-12-23 20:43:05.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.603 [GMT 1:00] Lancé depuis: c:\documents and settings\Anthony\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32 naph.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-23 au 2008-12-23 )))))))))))))))))))))))))))))))))))) . 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\documents and settings\Anthony\Application Data\Malwarebytes 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-23 19:42 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-23 19:42 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-23 12:52 . 2008-12-23 12:52 d-------- c:\windows\system32\Kaspersky Lab 2008-12-23 12:31 . 2008-12-23 12:31 d-------- C:\_OTMoveIt 2008-12-22 22:31 . 2008-12-22 22:32 d-------- C: sit 2008-12-22 22:21 . 2008-12-22 22:24 d-------- c:\program files\UsbFix 2008-12-22 15:03 . 2008-12-22 22:31 d-------- c:\program files\Trend Micro 2008-12-13 15:38 . 2008-12-13 15:38 d-------- c:\documents and settings\Anthony\Application Data\Leadertech 2008-12-01 14:51 . 2008-12-01 14:51 d-------- c:\documents and settings\Anthony\Application Data\Disney Interactive Studios 2008-12-01 14:27 . 2008-12-01 14:27 d-------- c:\program files\Disney Interactive Studios 2008-12-01 14:26 . 2008-12-01 14:26 d-------- c:\windows\Logs 2008-12-01 14:26 . 2008-12-01 14:50 1,001 --a------ c:\windows\disney.ini 2008-12-01 14:23 . 2008-12-01 14:23 d-------- c:\program files\DAEMON Tools Lite 2008-12-01 14:20 . 2008-12-01 14:20 d-------- c:\documents and settings\Anthony\Application Data\DAEMON Tools 2008-11-30 09:37 . 2008-11-30 09:37 d-------- c:\documents and settings\Anthony\Application Data\fltk.org 2008-11-29 09:13 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-23 18:30 --------- d-----w c:\program files\Google 2008-12-22 20:59 --------- d-----w c:\program files\Java 2008-12-22 18:57 --------- d-----w c:\documents and settings\Anthony\Application Data\Azureus 2008-12-17 22:13 --------- d-----w c:\program files\Microsoft Money 2008-12-01 13:48 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-01 13:20 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-12-01 13:20 --------- d-----w c:\program files\DAEMON Tools 2008-11-21 16:38 --------- d-----w c:\program files\Vuze 2008-11-20 15:54 --------- d-----w c:\documents and settings\All Users\Application Data\Azureus 2008-10-26 14:55 --------- d-----w c:\program files\ESTsoft 2008-10-26 14:55 --------- d-----w c:\documents and settings\Anthony\Application Data\ESTsoft 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 15:19 --------- d-----w c:\documents and settings\All Users\Application Data\KONAMI 2000-12-20 08:12 99,008 ------w c:\program files\Win2000PPAHotfix.exe 2007-09-05 17:19 135,680 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll 2006-12-20 19:20 61,038 ----a-w c:\program files\mozilla firefox\components\jar50.dll 2006-12-20 19:20 49,256 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll 2006-12-20 19:20 166,000 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Iomega Active Disk"="c:\program files\Iomega\AutoDisk\AD2KClient.exe" [2001-09-13 45056] "NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-07 1871872] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 68856] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768] "Iomega Startup Options"="c:\program files\Iomega\Common\ImgStart.exe" [2001-01-17 45056] "Iomega Drive Icons"="c:\program files\Iomega\DriveIcons\ImgIcon.exe" [2001-09-12 61440] "WinampAgent"="c:\program files\Musique\Winamp\winampa.exe" [2004-12-20 33792] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "CameraFixer"="c:\windows\CameraFixer.exe" [2005-12-06 20480] "snpstd"="c:\windows\vsnpstd.exe" [2005-10-11 339968] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-09-05 1838592] "Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2007-06-28 181488] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "nwiz"="nwiz.exe" [2007-12-05 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-02-15 108544] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll [HKLM\~\startupfolder\C:^Documents and Settings^Anthony^Menu Démarrer^Programmes^Démarrage^ForeverPES v1.0.lnk] path=c:\documents and settings\Anthony\Menu Démarrer\Programmes\Démarrage\ForeverPES v1.0.lnk backup=c:\windows\pss\ForeverPES v1.0.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Telehargeur\eDonkey2000\edonkey2000.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\JVTorrent\btdownloadgui.exe"= "d:\Jeux\TrackMania Nations ESWC\TmNationsESWC.exe"= "d:\Jeux\Call of Duty 2\CoD2MP_s.exe"= "c:\Program Files\Telehargeur\eChanblard\emule.exe"= "c:\Program Files\Telehargeur\eDonkey2000-0.53\edonkey2000.exe"= "d:\Jeux\battlefield 1942\BF1942.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\zuma\Zuma Deluxe\Zuma.exe"= "d:\Jeux\flat out 2\FlatOut2.exe"= "c:\WINDOWS\system32\rtcshare.exe"= "f:\jeux\Medieval II Total War\medieval2.exe"= "f:\jeux\ghost recon\GRAW.exe"= "d:\Jeux\graw2\Ghost Recon Advanced Warfighter 2\graw2.exe"= "d:\Jeux\graw2\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe"= "c:\Program Files\Metin2_France\metin2.bin"= "c:\Program Files\Metin2\metin2.bin"= "f:\jeux\toca3\RD3.exe"= "f:\jeux\coh\RelicCOH.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "d:\Jeux\PES2009\pes2009.exe"= "d:\Program files\Bohemia Interactive\ArmA\arma.exe"= "c:\Program Files\Vuze\Azureus.exe"= "c:\Program Files\Disney Interactive Studios\Pure\Pure.exe"= R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [2005-12-06 35328] R0 viasraid;viasraid;c:\windows\system32\DRIVERS\viasraid.sys [2005-01-19 77312] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 111184] R1 SSHDRV76;SSHDRV76;\??\c:\windows\system32\drivers\SSHDRV76.sys [2005-09-20 53760] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-03-31 20560] R2 LicCtrlService;LicCtrl Service;c:\windows unservice.exe [2008-01-31 2560] R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\DRIVERS\WlanBZXP.sys [2006-03-21 402944] S3 axskbus;axskbus;c:\windows\system32\DRIVERS\axskbus.sys [] S3 Devx;Devx;c:\windows\system32\drivers\Devx.sys [2005-03-12 4448] S3 lredbooo;lredbooo;\??\c:\docume~1\Anthony\LOCALS~1\Temp\lredbooo.sys [] S3 PciCon;PciCon;\??\G:\PciCon.sys [] S3 Tetris;Tetris driver;c:\windows\system32\Drivers\Tetris.sys [2005-12-07 48928] S3 VtPr;VtPr;c:\windows\system32\drivers\VtPr.sys [2005-03-12 3328] S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS [] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-MessagerStarter Wanadoo - c:\progra~1\MESSAG~1\StartMessager.exe MSConfigStartUp-WOOKIT - c:\progra~1\Wanadoo\Shell.exe MSConfigStartUp-WOOWATCH - c:\progra~1\Wanadoo\Watch.exe . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uSearchURL,(Default) = hxxp://www.google.com/keyword/%s FF - ProfilePath - c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.neufportail.fr/ FF - component: c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll FF - component: c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll [color=red]ATTENTION: FIREFOX POLICES IS IN FORCE /color c:\program files\Mozilla Firefox\greprefs\all.js - pref("general.useragent.contentlocale", "chrome://navigator-region/locale/region.properties"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.typeaheadfind.soundURL", "default"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.warnOnCloseOther", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.loadGroup", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.loadOnNewTab", 0); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.windows.loadOnNewWindow", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.HTMLDocument.open.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Location.reload.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.Components", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.commandDispatcher", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerForCommand", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.insertControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.removeControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.appendController", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.removeController", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerId", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerById", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerCount", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.resizable", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-connections", 24); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-connections-per-server", 8); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-persistent-connections-per-server", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-persistent-connections-per-proxy", 4); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.accept.default", "text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.dns.ipv4OnlyDomains", ".doubleclick.net"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.standard-url.encode-utf8", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.warnAboutImages", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.autoconfig_url", ""); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3p", "ffffaaaa"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery c:\program files\Mozilla Firefox\greprefs\all.js - pref("ime.password.onFocus.dontCare", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ime.password.onBlur.dontCare", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.key.generalAccessKey", 18); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.enable_ssl2", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc4_128", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc2_128", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.des_ede3_192", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.des_64", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc4_40", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc2_40", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_fips_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_1024_rc4_56_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_1024_des_cbc_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_rc4_40_md5", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_rc2_40_md5", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.dhe_rsa_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.dhe_dss_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.default_personal_cert", "Select Automatically"); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_entering_secure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_leaving_secure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_submit_insecure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.OCSP.enabled", 0); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ui.enable", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("startup.homepage_override_url","chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.skin", "chrome://mozapps/content/extensions/extensions.xul?type=themes"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.chrome", "chrome://mozapps/content/extensions/extensions.xul?type=extensions"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.type.skin", "Extension:Manager-themes"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.type.chrome", "Extension:Manager-extensions"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreExtensionsURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreThemesURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url.details", "chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.nagTimer.download", 86400); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.nagTimer.restart", 1800); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.url", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreExtensionsURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreThemesURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("keyword.URL", "https://www.google.com/doodles"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage", "resource:/browserconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.defaulturl", "chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo.1", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo.2", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.basic.min_ver", "0.0"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.link.open_newwindow", 2); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.tabs.opentabfor.urlbar", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.autoload", 1); // 0 = Always, 1 = After first use, 2 = Never c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.provider", "http://www-rl.netscape.com/wtgn?"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.disabledForDomains", ""); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.goBrowsing.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.disable_window_open_feature.location", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.disable_window_flip", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.trim_user_and_password", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.history", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.formdata", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.passwords", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.downloads", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.cookies", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.cache", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.siteprefs", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.sessions", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("network.cookie.enableForCurrentSessionOnly", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("network.cookie.denyRemovedCookies", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.throbber.url","chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("alerts.height", 50); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_entering_secure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_leaving_secure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_submit_insecure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.display.screen_resolution", 96); . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-23 20:45:59 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\TEMP\_av_proI.tm~a02716 c:\windows\TEMP\_av_proI.tm~a02716\setup.lok 0 bytes Scan terminé avec succès Fichiers cachés: 2 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\progra~1\Iomega\System32\ActivityDisk.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32 vsvc32.exe c:\windows\system32 undll32.exe . ************************************************************************** . Heure de fin: 2008-12-23 20:48:33 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-23 19:48:31 Avant-CF: 3 753 594 880 octets libres Après-CF: 3,686,559,744 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 299 --- E O F --- 2008-12-18 23:19:58 Logfile of random's system information tool 1.05 (written by random/random) Run by Anthony at 2008-12-23 20:51:03 Microsoft Windows XP Édition familiale Service Pack 3 System drive C: has 4 GB (12%) free of 30 GB Total RAM: 1023 MB (60% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:51:07, on 23/12/2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Iomega\System32\ActivityDisk.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS unservice.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Iomega\DriveIcons\ImgIcon.exe C:\Program Files\Musique\Winamp\winampa.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Iomega\AutoDisk\AD2KClient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\DAEMON Tools Lite\daemon.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Anthony\Bureau\RSIT.exe C:\Program Files rend micro\Anthony.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Musique\Winamp\winampa.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thoni1971.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thoni1971.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS unservice.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe

thony · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Anthony at 2008-12-23 20:51:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (12%) free of 30 GB
Total RAM: 1023 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:51:07, on 23/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWSunservice.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
C:\Program Files\Musique\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Anthony\Bureau\RSIT.exe
C:\Program Files	rend micro\Anthony.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Musique\Winamp\winampa.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://thoni1971.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thoni1971.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Iomega Activity Disk2 - Iomega Corporation - C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWSunservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

thony · Answer

peut-on retrouver le rapport combo, je l ai envoyé mais il y a eu un loupé....

chimay8 · Answer

à la racine du disque
regarde si il n'y a pas un log combofix.txt ou combo.txt

thony · Answer

ComboFix 08-12-23.01 - Anthony 2008-12-23 20:43:05.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.603 [GMT 1:00] Lancé depuis: c:\documents and settings\Anthony\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32 naph.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-23 au 2008-12-23 )))))))))))))))))))))))))))))))))))) . 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\documents and settings\Anthony\Application Data\Malwarebytes 2008-12-23 19:42 . 2008-12-23 19:42 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-23 19:42 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-23 19:42 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-23 12:52 . 2008-12-23 12:52 d-------- c:\windows\system32\Kaspersky Lab 2008-12-23 12:31 . 2008-12-23 12:31 d-------- C:\_OTMoveIt 2008-12-22 22:31 . 2008-12-22 22:32 d-------- C: sit 2008-12-22 22:21 . 2008-12-22 22:24 d-------- c:\program files\UsbFix 2008-12-22 15:03 . 2008-12-22 22:31 d-------- c:\program files\Trend Micro 2008-12-13 15:38 . 2008-12-13 15:38 d-------- c:\documents and settings\Anthony\Application Data\Leadertech 2008-12-01 14:51 . 2008-12-01 14:51 d-------- c:\documents and settings\Anthony\Application Data\Disney Interactive Studios 2008-12-01 14:27 . 2008-12-01 14:27 d-------- c:\program files\Disney Interactive Studios 2008-12-01 14:26 . 2008-12-01 14:26 d-------- c:\windows\Logs 2008-12-01 14:26 . 2008-12-01 14:50 1,001 --a------ c:\windows\disney.ini 2008-12-01 14:23 . 2008-12-01 14:23 d-------- c:\program files\DAEMON Tools Lite 2008-12-01 14:20 . 2008-12-01 14:20 d-------- c:\documents and settings\Anthony\Application Data\DAEMON Tools 2008-11-30 09:37 . 2008-11-30 09:37 d-------- c:\documents and settings\Anthony\Application Data\fltk.org 2008-11-29 09:13 . 2008-11-10 05:43 410,984 --a------ c:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-23 18:30 --------- d-----w c:\program files\Google 2008-12-22 20:59 --------- d-----w c:\program files\Java 2008-12-22 18:57 --------- d-----w c:\documents and settings\Anthony\Application Data\Azureus 2008-12-17 22:13 --------- d-----w c:\program files\Microsoft Money 2008-12-01 13:48 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-01 13:20 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-12-01 13:20 --------- d-----w c:\program files\DAEMON Tools 2008-11-21 16:38 --------- d-----w c:\program files\Vuze 2008-11-20 15:54 --------- d-----w c:\documents and settings\All Users\Application Data\Azureus 2008-10-26 14:55 --------- d-----w c:\program files\ESTsoft 2008-10-26 14:55 --------- d-----w c:\documents and settings\Anthony\Application Data\ESTsoft 2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 15:19 --------- d-----w c:\documents and settings\All Users\Application Data\KONAMI 2000-12-20 08:12 99,008 ------w c:\program files\Win2000PPAHotfix.exe 2007-09-05 17:19 135,680 ----a-w c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll 2006-12-20 19:20 61,038 ----a-w c:\program files\mozilla firefox\components\jar50.dll 2006-12-20 19:20 49,256 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll 2006-12-20 19:20 166,000 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Iomega Active Disk"="c:\program files\Iomega\AutoDisk\AD2KClient.exe" [2001-09-13 45056] "NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-07 1871872] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 68856] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768] "Iomega Startup Options"="c:\program files\Iomega\Common\ImgStart.exe" [2001-01-17 45056] "Iomega Drive Icons"="c:\program files\Iomega\DriveIcons\ImgIcon.exe" [2001-09-12 61440] "WinampAgent"="c:\program files\Musique\Winamp\winampa.exe" [2004-12-20 33792] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "CameraFixer"="c:\windows\CameraFixer.exe" [2005-12-06 20480] "snpstd"="c:\windows\vsnpstd.exe" [2005-10-11 339968] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-09-05 1838592] "Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2007-06-28 181488] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600] "nwiz"="nwiz.exe" [2007-12-05 c:\windows\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.exe.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-02-15 108544] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3iv2"= 3ivxVfWCodec.dll "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll [HKLM\~\startupfolder\C:^Documents and Settings^Anthony^Menu Démarrer^Programmes^Démarrage^ForeverPES v1.0.lnk] path=c:\documents and settings\Anthony\Menu Démarrer\Programmes\Démarrage\ForeverPES v1.0.lnk backup=c:\windows\pss\ForeverPES v1.0.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 11:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Telehargeur\eDonkey2000\edonkey2000.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\JVTorrent\btdownloadgui.exe"= "d:\Jeux\TrackMania Nations ESWC\TmNationsESWC.exe"= "d:\Jeux\Call of Duty 2\CoD2MP_s.exe"= "c:\Program Files\Telehargeur\eChanblard\emule.exe"= "c:\Program Files\Telehargeur\eDonkey2000-0.53\edonkey2000.exe"= "d:\Jeux\battlefield 1942\BF1942.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\zuma\Zuma Deluxe\Zuma.exe"= "d:\Jeux\flat out 2\FlatOut2.exe"= "c:\WINDOWS\system32\rtcshare.exe"= "f:\jeux\Medieval II Total War\medieval2.exe"= "f:\jeux\ghost recon\GRAW.exe"= "d:\Jeux\graw2\Ghost Recon Advanced Warfighter 2\graw2.exe"= "d:\Jeux\graw2\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe"= "c:\Program Files\Metin2_France\metin2.bin"= "c:\Program Files\Metin2\metin2.bin"= "f:\jeux\toca3\RD3.exe"= "f:\jeux\coh\RelicCOH.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "d:\Jeux\PES2009\pes2009.exe"= "d:\Program files\Bohemia Interactive\ArmA\arma.exe"= "c:\Program Files\Vuze\Azureus.exe"= "c:\Program Files\Disney Interactive Studios\Pure\Pure.exe"= R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [2005-12-06 35328] R0 viasraid;viasraid;c:\windows\system32\DRIVERS\viasraid.sys [2005-01-19 77312] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 111184] R1 SSHDRV76;SSHDRV76;\??\c:\windows\system32\drivers\SSHDRV76.sys [2005-09-20 53760] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-03-31 20560] R2 LicCtrlService;LicCtrl Service;c:\windows unservice.exe [2008-01-31 2560] R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;c:\windows\system32\DRIVERS\WlanBZXP.sys [2006-03-21 402944] S3 axskbus;axskbus;c:\windows\system32\DRIVERS\axskbus.sys [] S3 Devx;Devx;c:\windows\system32\drivers\Devx.sys [2005-03-12 4448] S3 lredbooo;lredbooo;\??\c:\docume~1\Anthony\LOCALS~1\Temp\lredbooo.sys [] S3 PciCon;PciCon;\??\G:\PciCon.sys [] S3 Tetris;Tetris driver;c:\windows\system32\Drivers\Tetris.sys [2005-12-07 48928] S3 VtPr;VtPr;c:\windows\system32\drivers\VtPr.sys [2005-03-12 3328] S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS [] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-MessagerStarter Wanadoo - c:\progra~1\MESSAG~1\StartMessager.exe MSConfigStartUp-WOOKIT - c:\progra~1\Wanadoo\Shell.exe MSConfigStartUp-WOOWATCH - c:\progra~1\Wanadoo\Watch.exe . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uSearchURL,(Default) = hxxp://www.google.com/keyword/%s FF - ProfilePath - c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://www.neufportail.fr/ FF - component: c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll FF - component: c:\documents and settings\Anthony\Application Data\Mozilla\Firefox\Profiles\yixi3gv4.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll [color=red]ATTENTION: FIREFOX POLICES IS IN FORCE /color c:\program files\Mozilla Firefox\greprefs\all.js - pref("general.useragent.contentlocale", "chrome://navigator-region/locale/region.properties"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.typeaheadfind.soundURL", "default"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.warnOnCloseOther", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.loadGroup", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.tabs.loadOnNewTab", 0); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.windows.loadOnNewWindow", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.HTMLDocument.open.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Location.reload.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.Components", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.Window.document.get", "allAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.commandDispatcher", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerForCommand", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.insertControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.removeControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerAt", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.appendController", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.removeController", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerId", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerById", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.default.XULControllers.getControllerCount", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.disable_window_open_feature.resizable", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-connections", 24); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-connections-per-server", 8); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-persistent-connections-per-server", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.max-persistent-connections-per-proxy", 4); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.accept.default", "text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.dns.ipv4OnlyDomains", ".doubleclick.net"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.standard-url.encode-utf8", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.image.warnAboutImages", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.autoconfig_url", ""); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3p", "ffffaaaa"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery c:\program files\Mozilla Firefox\greprefs\all.js - pref("ime.password.onFocus.dontCare", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ime.password.onBlur.dontCare", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.key.generalAccessKey", 18); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.enable_ssl2", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc4_128", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc2_128", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.des_ede3_192", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.des_64", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc4_40", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl2.rc2_40", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_fips_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_1024_rc4_56_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_1024_des_cbc_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_rc4_40_md5", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_rc2_40_md5", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.dhe_rsa_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.dhe_dss_des_sha", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.default_personal_cert", "Select Automatically"); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_entering_secure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_leaving_secure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.warn_submit_insecure", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.OCSP.enabled", 0); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ui.enable", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("startup.homepage_override_url","chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.skin", "chrome://mozapps/content/extensions/extensions.xul?type=themes"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.chrome", "chrome://mozapps/content/extensions/extensions.xul?type=extensions"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.type.skin", "Extension:Manager-themes"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.dialog.progress.type.chrome", "Extension:Manager-extensions"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreExtensionsURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreThemesURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.url.details", "chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.nagTimer.download", 86400); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("app.update.nagTimer.restart", 1800); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.update.url", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreExtensionsURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.getMoreThemesURL", "chrome://mozapps/locale/extensions/extensions.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("keyword.URL", "https://www.google.com/doodles"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.startup.homepage", "resource:/browserconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.defaulturl", "chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo.1", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo.2", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.order.Yahoo", "chrome://branding/content/searchconfig.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.basic.min_ver", "0.0"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.link.open_newwindow", 2); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.tabs.opentabfor.urlbar", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.autoload", 1); // 0 = Always, 1 = After first use, 2 = Never c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.provider", "http://www-rl.netscape.com/wtgn?"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.related.disabledForDomains", ""); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.goBrowsing.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.disable_window_open_feature.location", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.disable_window_flip", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.trim_user_and_password", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.history", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.formdata", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.passwords", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.downloads", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.cookies", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.cache", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.siteprefs", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.item.sessions", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("network.cookie.enableForCurrentSessionOnly", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("network.cookie.denyRemovedCookies", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.throbber.url","chrome://browser-region/locale/region.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("alerts.height", 50); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_entering_secure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_leaving_secure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.warn_submit_insecure.show_once", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.display.screen_resolution", 96); . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-23 20:45:59 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... c:\windows\TEMP\_av_proI.tm~a02716 c:\windows\TEMP\_av_proI.tm~a02716\setup.lok 0 bytes Scan terminé avec succès Fichiers cachés: 2 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\progra~1\Iomega\System32\ActivityDisk.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\system32 vsvc32.exe c:\windows\system32 undll32.exe . ************************************************************************** . Heure de fin: 2008-12-23 20:48:33 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-23 19:48:31 Avant-CF: 3 753 594 880 octets libres Après-CF: 3,686,559,744 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 299 --- E O F --- 2008-12-18 23:19:58

thony · Answer

c bon alors car je n arrive pas à l envoyer

chimay8 · Answer

F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack...

essaye de le trouver et de le foutre à la poubelle

si ca va pas essaye en mode sans echec

dis moi quoi?

thony · Answer

je l ai mis à la poubelle sans problème, je ne crois pas que s'étais un virus, s'est juste un générateur de clé....mais j'avais besoin d'espace donc il n'est plus sur mon disque dur.

chimay8 · Answer

ho si
regarde
F:	elechargeur\eDonkey\incoming\jeux\Company of Heroes NoCD Crack + Serial\Company of Heroes NoCD Crack + Serial.rar/RelicCOH.exe/data0000.cab/server.exe Infecté : Backdoor.Win32.Optix.Pro.i ignoré


Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok



Ne pas oublier de créer un nouveau nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

thony · Answer

je pense ne plus avoir de rookit....je fais le ménage dans les logiciel que tu m as fait télechargé...

USBFIX
MALWAREBYTE
RSIT
ATF
MBAM
OTMOVEIT
COMBOFIX....à quoi il sert celui-ci, au démarrage de mon PC il me parle d'un choix console ou window xp que je n avais pas avant

thony · Answer

plus de message concernant ce virus depuis 2 jours....je te remercie pour ton coup de main...

chimay8 · Answer

regarde le poste 44 stp

thony · Answer

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Anthony\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Anthony\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Anthony\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Anthony\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Anthony\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Anthony\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Anthony\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Anthony\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Anthony\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Anthony\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Anthony\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Anthony\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Anthony\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Anthony\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !



ok pour le post 44.

as-tu un lien pour savoir à quoi sert combofix ? car j ai un nouveau choix au démarrage de mon PC....à quoi cela sert-il.

autre petit soucis....lorsque je veux explorer un cd ou dvd, j'ai les icônes normaux contenus sur le cd/dvd puis 1 seconde apres j'ai un logo IExplorer qui masque tous les icones du cd/dvd...rien de grave mais un peu génant pour la recherche d'un icône précis.

chimay8 · Answer

mmm!!!!!

Supprime Combofix ainsi : 
~>Clique sur " Démarrer " ~> " Exécuter "( ou combine la touche Windows + R ) -> copie/colle cette ligne : 

ComboFix /u 

( laisse l'espace entre Combofix et /u ) 

~>Valide .

puis

https://www.pcastuces.com/pratique/windows/xp/default.htm

thony · Answer

merci pour l aide.

a++

thony · Answer

je ne trouve pas l endroit pour mettre ces post en résolu malgré ton lien ci-dessus.

passe le en résolu, stp.

chimay8 · Answer

ok,
te tracasse pas 
@+

C:\WINDOWS\system32\vbsdfe0.dll

49 réponses

Newsletters