High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

SECUSER ! j'arrive plus a scanner

Dernière réponse le 23 mai 2009 à 22:12:57 billyboy_du_84, le 15 mai 2009 à 19:52:16 
 Signaler ce message aux modérateurs

Bonjour,

J'aimerais faires un scan avec secuser mais je n'y arrive pas !!!
Il me dit : Internet Explorer ne peut pas afficher cette page Web

Est ce que c'est secuser qui a un probleme ou c'est mon navigateur qui le refuse ???
parceque mon pc n'arrete pas de beguer ! aider moi svp !!

Merci d'avance pour votre aide !!


billyboy_du_84

Configuration: Windows XP Internet Explorer 7.0

Posez votre question Répondre

1

olivier114, le 15 mai 2009 à 19:58:04

Bonjour,
si vous avez un antivirus faite une anlyse complète puis envoiyer le rapport svp merci

   
Répondre à olivier114

2

Guillaume5188, le 15 mai 2009 à 20:20:33

Bonsoir billyboy_du_84

Quel est ton problème? On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

3

billyboy_du_84, le 15 mai 2009 à 20:31:33

Il y a peut de temps me suis pris la neufbox de sfr, et j'ai pris le pac securité en plus !
je l'ai installé et j'ai ausitot fait un scan complet de mon pc et j'ai eu le même probleme que certain d'entre vous !
c'est a dire :
- TROJAN DOWLOANDER.WIN32.Winfixer
- Microsoft Seaport search Enchancement ( La fenêtre au demarage )

J'ai suivi toute vos instruction et je croit que j'ai reussi a tout enlever ! Mais depuis je trouve que mon pc est longt au demarage !!! il prend près de cinq minute pour ouvrir Messenger et mon navigateur internet Explorer 8 !
Mais une fois que tout est ouvert tout fonctione normalement !! je ne comprend pas !
est ce que j'ai encor kelke chose ou est ce que ce serais mon pac de sécurité sfr qui fait ca au démarage ??
Faut il le temps qui se mettent en route ou quoi ???

et maintenant j'arrive plus a faire un scan en ligne avec secuser !! et mon pc est a nouveaus len !!!

Merci d'avance de votre aide et bonne journée a toutes et a tous !


Billy_Boy_du_84

Configuration: Windows XP Internet Explorer 8

   
Répondre à billyboy_du_84

4

Guillaume5188, le 15 mai 2009 à 20:35:11

Re

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

5

billyboy_du_84, le 15 mai 2009 à 23:44:28

Voici mon dernier rapport !!! comme demander :

Rapport d'analyse
vendredi 15 mai 2009 20:14:38 - 23:32:12
Nom de l'ordinateur : BILLY_BOY_
Type d'analyse : Effectuer une analyse complète de l'ordinateur
Cible : C:\ + système + rootkits


------------------------------------------------------------­--------------------

Résultat: 1 antiprogramme(s) détecté(s)
AdWare.Win32.Shopper (Logiciel publicitaire)
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P531\A0122270.dll Action : mis en quarantaine



------------------------------------------------------------­--------------------

Programme à risque détecté
Downloader.Win32.WinFixer.qf (Programme à risque)
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P530\A0122200.exe
RiskTool.Win32.PsKill.k (Programme à risque)
C:\Documents and Settings\BillyBoy\Local Settings\Temporary Internet Files\Content.IE5\2XAIAJWD\clean[1].zip\clean\pskill.exe


------------------------------------------------------------­--------------------

Statistiques
Analysés :
Fichiers : 111114
Non analysés : 9
Résultat :
Virus : 0
Spyware : 1
Eléments suspects : 0
Programme à risque : 2
Actions :
Nettoyés : 0
Renommés : 0
Supprimés : 0
Quarantaine : 1
Echec : 0
Secteurs d'amorçage :
Analysés : 2
Infectés : 0
Eléments suspects : 0
Nettoyés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
L'analyse de C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\i­ntelppm.sys a été interrompue. [F-Secure AVP]
L'analyse de C:\WINDOWS\system32\drivers\nwlnkipx.sys a été interrompue. [F-Secure AVP]
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SAM
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
L'analyse de C:\WINDOWS\Driver Cache\i386\sp3.cab\ltotape.sys a été interrompue. [F-Secure AVP]


------------------------------------------------------------­--------------------

Options
Version des définitions :
Virus : 2009-05-15_05
Spyware : 2009-05-15_05
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2009-05-15
F-Secure Hydra: 3.08.9080, 2009-05-15
F-Secure BlackLight: 2.04.1093
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions :
Virus : Interroger après analyse
Spyware : Interroger après analyse

------------------------------------------------------------­--------------------

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.

--------------------------------------------------------------------------------

Copyright © 1998-2009 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

   
Répondre à billyboy_du_84

6

Guillaume5188, le 16 mai 2009 à 07:00:53

Bonjour

Fais se qui t'est demandé ici:http://www.commentcamarche.net/forum/affich 12468439 secuser j arrive plus a scanner?#4

Merci On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

7

billyboy_du_84, le 16 mai 2009 à 10:33:49

Je ne sais pas l'ouvrir !! il me dit que RSIT.exe n'est pas une application Win32 valide !!!!

   
Répondre à billyboy_du_84

8

Guillaume5188, le 16 mai 2009 à 10:35:34
  • +1

Re
• Télécharge FindyKill ici : : http://pagesperso-orange.fr/FindyKill.Ad.Remover/home_page.h­tm
• ->Enregistre-le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes les applications en cours !!

• (Si ton anti-virus s'affole au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

•-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

Tuto : http://www.malekal.com/tutorial_FindyKill.php



--> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau.

-->choisis l'option 1 (recherche). Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

9

billyboy_du_84, le 16 mai 2009 à 10:48:28

Voici le rapport de Findykill :

############################## [ FindyKill V4.728 ]

# User : BillyBoy (Utilisateurs) # BILLY_BOY_
# Update on 13/05/09 by Chiquitine29
# Start at: 10:41:04 | 16/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Pentium(R) M processor 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : Pack sécurité 8.02 8.02 [ Enabled | Updated ]
# FW : Pack sécurité 8.02[ Enabled ]8.02

# C:\ # Disque fixe local # 37,25 Go (2,66 Go free) [billy boy the bad boy ] # NTFS
# D:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ExtraFilm Designer BE FR\EFUploadSrv.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux ]


################## [ Infected Temp Files ]


################## [ Registre / Clés infectieuses ]

Found ! HKEY_USERS\S-1-5-21-4096397428-2131933740-2765944190-1006\So­ftware\Local AppWizard-Generated Applications\PhLeAutoRun
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\PhLeAutoRun


################## [ Recherche dans supports amovibles]


################## [ Registre / Mountpoints2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.728 ! ]

   
Répondre à billyboy_du_84

10

Guillaume5188, le 16 mai 2009 à 10:51:26

Re

[ Option 2 ( Suppression ) ]



! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

• Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images ( Suppression ) : http://pagesperso-orange.fr/NosTools/findykill.html


On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

11

billyboy_du_84, le 16 mai 2009 à 11:47:01

Voici le resultat :


############################## [ FindyKill V4.728 ]

# User : BillyBoy (Utilisateurs) # BILLY_BOY_
# Update on 13/05/09 by Chiquitine29
# Start at: 11:00:50 | 16/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Pentium(R) M processor 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : Pack sécurité 8.02 8.02 [ Enabled | Updated ]
# FW : Pack sécurité 8.02[ Enabled ]8.02

# C:\ # Disque fixe local # 37,25 Go (2,67 Go free) [billy boy the bad boy ] # NTFS
# D:\ # Disque CD-ROM

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ExtraFilm Designer BE FR\EFUploadSrv.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe

################## [ Infected Files \ Folders ]

Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

################## [ Infected Temp Files ]


################## [ Registry / Infected keys ]

Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\PhLeAutoRun

################## [ Cleaning Removable drives ]


################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ States / Restarting of services ]

# Services : [ Auto=2 / Request=3 / Disable=4 ]

# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2

################## [ Searching Other Infections ]

# -> Nothing found.

################################### [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! End of Report # FindyKill V4.728 ! ]

   
Répondre à billyboy_du_84

12

Guillaume5188, le 16 mai 2009 à 11:55:53

Re
On va réessayer ceci:
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

13

billyboy_du_84, le 16 mai 2009 à 12:05:08

RE RE .....

Il me dit toujours pareil !!

Je ne sais pas l'ouvrir !! il me dit que RSIT.exe n'est pas une application Win32 valide !!!!

   
Répondre à billyboy_du_84

14

Guillaume5188, le 16 mai 2009 à 12:12:50

Re

Passe ceci:
1)Télécharges tools cleaner afin de supprimer les logiciels de désinfection inutiles

---> Télécharge Toolscleaner sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2)Ensuite tu télécharges a nouveau RSIT:
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

15

billyboy_du_84, le 16 mai 2009 à 12:19:08

Il ne va pas me supprumé mon pack sécurité ?? ( SFR PACK SECUTRITE )

   
Répondre à billyboy_du_84

16

billyboy_du_84, le 16 mai 2009 à 12:22:39

Il m'a trouvé tout ceux que tu m'a dit de temecharger !!


C:\FindyKill.txt: trouvé !
C:\FindyKill: trouvé !
C:\Documents and Settings\BillyBoy\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\BillyBoy\Menu Démarrer\Programmes\FindyKill: trouvé !


Je les supprime quand m^m ???

   
Répondre à billyboy_du_84

17

billyboy_du_84, le 16 mai 2009 à 12:23:36

Que tu m'a demander de telecharger !! SORRY lol

   
Répondre à billyboy_du_84

18

Guillaume5188, le 16 mai 2009 à 12:31:06

Re
Retelecharge RSIT:
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

19

billyboy_du_84, le 16 mai 2009 à 12:37:07

Ca a fonctionné cette fois ci !! voici :
Logfile of random's system information tool 1.06 (written by random/random)
Run by BillyBoy at 2009-05-16 12:33:08
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 3 GB (8%) free of 38 GB
Total RAM: 502 MB (23% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:34:17, on 16/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ExtraFilm Designer BE FR\EFUploadSrv.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Documents and Settings\BillyBoy\Bureau\RSIT.exe
C:\Program Files\trend micro\BillyBoy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: XBarre - {4E7BD74F-2B8D-469E-D7EC-ED6DB68DFA7D} - C:\PROGRA~1\xbarre\xbarre.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: XBarre - {4E7BD74F-2B8D-469E-D7EC-ED6DB68DFA7D} - C:\PROGRA~1\xbarre\xbarre.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [License Manager] "C:\Program Files\License_Manager\license_manager.exe " /silent
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB0.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.be/ImageUploader4.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: ExtraFilm upload service (EFUploadSrv) - Textalk AB - C:\Program Files\ExtraFilm Designer BE FR\EFUploadSrv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
End of file - 11518 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Connexion facile à Internet.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{8D96FBD1-A189-49F2-B87E-B2C1B2AECC7B}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-D7EC-ED6DB68DFA7D}]
XBarre - C:\PROGRA~1\xbarre\xbarre.dll [2006-05-10 1281024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - Vue HP - C:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll [2003-11-21 98304]

{4E7BD74F-2B8D-469E-D7EC-ED6DB68DFA7D} - XBarre - C:\PROGRA~1\xbarre\xbarre.dll [2006-05-10 1281024]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2005-02-08 155648]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2005-02-08 126976]
"SoundMAXPnP"=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe [2004-10-14 1388544]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2004-08-06 860160]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2005-02-08 159744]
"hpWirelessAssistant"=C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe [2005-05-04 794624]
"LSBWatcher"=c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe [2004-10-14 253952]
"Cpqset"=C:\Program Files\HPQ\Default Settings\cpqset.exe [2005-03-29 233534]
"AGRSMMSG"=C:\WINDOWS\AGRSMMSG.exe [2005-04-13 88209]
"NeroCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"InCD"=C:\Program Files\ahead\InCD\InCD.exe [2002-04-19 1003520]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe []
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe [2005-06-03 36975]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"F-Secure Manager"=C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE [2009-04-06 182936]
"F-Secure TNB"=C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe [2009-04-06 957024]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-06 3885408]
"License Manager"=C:\Program Files\License_Manager\license_manager.exe /silent []
"EPSON Stylus DX8400 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE [2007-04-12 182272]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\wcescomm.exe [2006-11-13 1289000]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
LUMIX Simple Viewer.lnk - C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2005-02-08 348160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Disabled:eMule Plus"
"C:\Program Files\SpacialAudio\SAMBC\SAMBC.exe"="C:\Program Files\SpacialAudio\SAMBC\SAMBC.exe:*:Disabled:SAMBC"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 2 months======

2009-05-16 12:33:12 ----D---- C:\Program Files\trend micro
2009-05-16 12:33:08 ----DC---- C:\rsit
2009-05-16 12:31:52 ----AC---- C:\TCleaner.txt
2009-05-14 09:51:51 ----A---- C:\WINDOWS\ntbtlog.txt
2009-05-14 09:45:07 ----D---- C:\Documents and Settings\BillyBoy\Application Data\Malwarebytes
2009-05-14 09:44:45 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-05-14 09:44:42 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-05-13 11:30:31 ----D---- C:\Documents and Settings\BillyBoy\Application Data\F-Secure
2009-05-13 10:49:09 ----D---- C:\Documents and Settings\All Users\Application Data\fssg
2009-05-13 10:47:18 ----D---- C:\Documents and Settings\All Users\Application Data\f-secure
2009-05-09 14:31:00 ----D---- C:\Documents and Settings\BillyBoy\Application Data\ExtraFilm
2009-05-09 14:30:17 ----D---- C:\Documents and Settings\All Users\Application Data\ExtraFilm
2009-05-09 14:30:11 ----D---- C:\Program Files\ExtraFilm Designer BE FR
2009-05-05 12:32:43 ----D---- C:\WINDOWS\Prefetch
2009-05-05 12:13:52 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-05-05 12:13:39 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-05-05 12:13:26 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-05-05 12:13:14 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-05-05 12:13:03 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-05-05 12:12:51 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-05-05 12:12:42 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-05-05 12:12:30 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-05-05 12:12:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-05-05 12:12:08 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-05-05 12:11:59 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-05-05 12:11:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-05-05 12:11:29 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-05-05 12:11:18 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-05-05 12:11:05 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-05-05 12:10:57 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-05-05 12:10:43 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-05-05 12:10:33 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-05-05 12:10:19 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-05-05 12:10:11 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-05-05 12:09:57 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-05-05 12:09:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-05-05 12:09:36 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-05-05 12:09:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-05-05 12:09:15 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-05-05 12:09:03 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-05-05 12:04:49 ----D---- C:\WINDOWS\system32\fr
2009-05-05 12:04:48 ----D---- C:\WINDOWS\system32\bits
2009-05-04 20:01:03 ----D---- C:\WINDOWS\ie8updates
2009-05-04 19:56:26 ----HDC---- C:\WINDOWS\ie8
2009-04-29 21:05:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$
2009-04-29 12:02:26 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-04-28 22:23:24 ----D---- C:\Program Files\SFR
2009-04-27 22:32:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-04-27 22:32:34 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-04-26 13:42:29 ----DC---- C:\WINDOWS\$NtUninstallKB967715$(2)
2009-04-26 13:42:15 ----DC---- C:\WINDOWS\$NtUninstallKB961373$(2)
2009-04-26 13:42:06 ----DC---- C:\WINDOWS\$NtUninstallKB960803$(2)
2009-04-26 13:41:54 ----DC---- C:\WINDOWS\$NtUninstallKB960225$(2)
2009-04-26 13:41:44 ----DC---- C:\WINDOWS\$NtUninstallKB959426$(2)
2009-04-26 13:41:32 ----DC---- C:\WINDOWS\$NtUninstallKB958690$(2)
2009-04-26 13:41:23 ----DC---- C:\WINDOWS\$NtUninstallKB958687$(2)
2009-04-26 13:41:11 ----DC---- C:\WINDOWS\$NtUninstallKB958644$(2)
2009-04-26 13:41:03 ----DC---- C:\WINDOWS\$NtUninstallKB957097$(2)
2009-04-26 13:40:51 ----DC---- C:\WINDOWS\$NtUninstallKB956803$(2)
2009-04-26 13:40:43 ----DC---- C:\WINDOWS\$NtUninstallKB956802$(2)
2009-04-26 13:40:26 ----DC---- C:\WINDOWS\$NtUninstallKB956572$(2)
2009-04-26 13:40:15 ----DC---- C:\WINDOWS\$NtUninstallKB955069$(2)
2009-04-26 13:40:02 ----DC---- C:\WINDOWS\$NtUninstallKB954600$(2)
2009-04-26 13:39:54 ----DC---- C:\WINDOWS\$NtUninstallKB952954$(2)
2009-04-26 13:39:41 ----DC---- C:\WINDOWS\$NtUninstallKB952287$(2)
2009-04-26 13:39:31 ----DC---- C:\WINDOWS\$NtUninstallKB952004$(2)
2009-04-26 13:39:19 ----DC---- C:\WINDOWS\$NtUninstallKB951748$(2)
2009-04-26 13:39:10 ----DC---- C:\WINDOWS\$NtUninstallKB951376-v2$(2)
2009-04-26 13:38:58 ----DC---- C:\WINDOWS\$NtUninstallKB951066$(2)
2009-04-26 13:38:50 ----DC---- C:\WINDOWS\$NtUninstallKB950974$(2)
2009-04-26 13:38:38 ----DC---- C:\WINDOWS\$NtUninstallKB950762$(2)
2009-04-26 13:38:29 ----DC---- C:\WINDOWS\$NtUninstallKB946648$(2)
2009-04-26 13:38:21 ----DC---- C:\WINDOWS\$NtUninstallKB938464-v2$(2)
2009-04-26 13:38:09 ----DC---- C:\WINDOWS\$NtUninstallKB923561$(2)
2009-04-26 13:34:53 ----A---- C:\WINDOWS\setuplog.txt
2009-04-26 13:33:37 ----D---- C:\WINDOWS\l2schemas
2009-04-26 13:29:41 ----D---- C:\WINDOWS\ServicePackFiles
2009-04-26 13:20:38 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-04-26 13:20:34 ----D---- C:\WINDOWS\EHome
2009-04-25 14:37:33 ----D---- C:\Program Files\Microsoft Visual Studio
2009-04-25 14:35:19 ----D---- C:\Program Files\Microsoft.NET
2009-04-25 14:27:37 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-04-25 14:26:30 ----RHDC---- C:\MSOCache
2009-04-25 13:20:40 ----A---- C:\WINDOWS\system32\ov519usd.dll
2009-04-25 13:20:40 ----A---- C:\WINDOWS\system32\ov519ext.dll
2009-04-25 13:20:40 ----A---- C:\WINDOWS\ov519dib.dll
2009-04-25 13:20:40 ----A---- C:\WINDOWS\ov519cap.exe
2009-04-25 13:20:40 ----A---- C:\WINDOWS\OV519.txt
2009-04-25 13:20:40 ----A---- C:\WINDOWS\CleanDev.exe
2009-04-25 13:19:45 ----A---- C:\WINDOWS\videoimp.ini
2009-04-25 13:19:43 ----A---- C:\WINDOWS\system32\LMRTREND.dll
2009-04-25 13:19:40 ----A---- C:\WINDOWS\system32\dxtmsft3.dll
2009-04-25 13:19:16 ----A---- C:\WINDOWS\system32\unam4ie.exe
2009-04-25 13:19:06 ----A---- C:\WINDOWS\system32\vidx16.dll
2009-04-25 13:19:05 ----A---- C:\WINDOWS\system32\qcut.dll
2009-04-25 13:19:02 ----A---- C:\WINDOWS\system32\w95inf32.dll
2009-04-25 13:19:02 ----A---- C:\WINDOWS\system32\w95inf16.dll
2009-04-25 13:18:42 ----D---- C:\Program Files\ArcSoft
2009-04-25 13:18:42 ----A---- C:\WINDOWS\VI_setup.ini
2009-04-25 13:18:42 ----A---- C:\WINDOWS\pcdlib32.dll
2009-04-18 16:57:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$
2009-04-18 16:57:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-04-18 16:57:19 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$
2009-04-18 16:57:03 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$
2009-04-18 16:56:38 ----HDC---- C:\WINDOWS\$NtUninstallKB961373_0$
2009-04-18 16:56:24 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2009-04-18 16:56:07 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$
2009-04-18 16:55:56 ----HDC---- C:\WINDOWS\$NtUninstallKB950974_0$
2009-04-18 16:52:32 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-04-18 16:50:51 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-04-18 16:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$
2009-04-18 16:50:19 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-04-18 16:50:07 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$
2009-04-18 16:49:54 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2009-04-18 16:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$
2009-04-18 16:49:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$
2009-04-18 16:49:22 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$
2009-04-18 16:49:12 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$
2009-04-18 16:48:46 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$
2009-04-18 16:48:32 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2009-04-18 16:48:20 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-04-18 16:48:05 ----HDC---- C:\WINDOWS\$NtUninstallKB958690_0$
2009-04-18 16:47:40 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-04-18 16:47:26 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$
2009-04-18 16:47:15 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$
2009-04-18 16:47:02 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$
2009-04-18 16:46:52 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2009-04-18 16:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$
2009-04-18 16:46:29 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-04-18 16:46:07 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2009-04-18 16:45:53 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-04-16 15:47:10 ----D---- C:\Program Files\Microsoft Silverlight
2009-04-16 15:40:12 ----D---- C:\Program Files\Microsoft Sync Framework
2009-04-16 15:39:32 ----D---- C:\WINDOWS\SxsCaPendDel
2009-04-16 15:36:39 ----D---- C:\Program Files\Microsoft
2009-04-16 15:36:04 ----D---- C:\Program Files\Windows Live SkyDrive
2009-04-16 15:26:28 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-03-21 23:44:33 ----A---- C:\WINDOWS\ODBC.INI
2009-03-21 23:43:34 ----D---- C:\Program Files\Fichiers communs\Designer
2009-03-21 23:43:19 ----D---- C:\WINDOWS\ShellNew
2009-03-21 23:41:49 ----D---- C:\Documents and Settings\All Users\Application Data\SBT
2009-03-21 23:41:48 ----D---- C:\Program Files\Snapshot Viewer
2009-03-21 23:41:23 ----D---- C:\Documents and Settings\BillyBoy\Application Data\Microsoft Web Folders

======List of files/folders modified in the last 2 months======

2009-05-16 12:34:16 ----D---- C:\WINDOWS\Temp
2009-05-16 12:33:12 ----RD---- C:\Program Files
2009-05-16 11:40:14 ----D---- C:\WINDOWS\system32
2009-05-16 11:40:13 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-16 11:00:15 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-16 10:58:56 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-15 11:08:32 ----SHD---- C:\WINDOWS\Installer
2009-05-15 11:08:31 ----HD---- C:\Config.Msi
2009-05-14 12:40:17 ----D---- C:\WINDOWS\system32\drivers
2009-05-14 12:40:17 ----D---- C:\WINDOWS
2009-05-13 19:12:37 ----D---- C:\Program Files\Fichiers communs\ErreurChasseur
2009-05-07 09:16:29 ----AC---- C:\WINDOWS\system32\MRT.exe
2009-05-06 19:14:49 ----HD---- C:\WINDOWS\inf
2009-05-06 19:14:45 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-05-06 19:14:34 ----A---- C:\WINDOWS\imsins.BAK
2009-05-05 12:34:30 ----AC---- C:\WINDOWS\OEWABLog.txt
2009-05-05 12:32:02 ----D---- C:\WINDOWS\system32\Setup
2009-05-05 12:32:02 ----D---- C:\WINDOWS\AppPatch
2009-05-05 12:32:01 ----D---- C:\WINDOWS\system32\wbem
2009-05-05 12:32:00 ----RSD---- C:\WINDOWS\Fonts
2009-05-05 12:31:17 ----D---- C:\WINDOWS\security
2009-05-05 12:13:58 ----D---- C:\WINDOWS\system32\CatRoot
2009-05-05 12:09:28 ----D---- C:\Program Files\Messenger
2009-05-05 12:09:16 ----D---- C:\WINDOWS\WinSxS
2009-05-05 12:05:15 ----D---- C:\WINDOWS\network diagnostic
2009-05-05 12:05:14 ----D---- C:\WINDOWS\ime
2009-05-05 12:04:50 ----D---- C:\WINDOWS\system32\usmt
2009-05-05 12:04:48 ----D---- C:\WINDOWS\PeerNet
2009-05-05 12:04:47 ----D---- C:\Program Files\Movie Maker
2009-05-05 12:01:22 ----D---- C:\WINDOWS\system32\Restore
2009-05-05 12:01:22 ----D---- C:\WINDOWS\system32\npp
2009-05-05 12:01:20 ----D---- C:\WINDOWS\msagent
2009-05-05 12:01:18 ----D---- C:\WINDOWS\srchasst
2009-05-05 12:01:17 ----D---- C:\Program Files\NetMeeting
2009-05-05 12:01:15 ----D---- C:\WINDOWS\system32\Com
2009-05-05 12:01:12 ----D---- C:\Program Files\Windows Media Player
2009-05-05 12:01:11 ----D---- C:\Program Files\Windows NT
2009-05-05 12:01:11 ----D---- C:\Program Files\Outlook Express
2009-05-05 12:01:07 ----D---- C:\WINDOWS\Help
2009-05-05 12:01:07 ----D---- C:\Program Files\Fichiers communs\System
2009-05-05 12:00:45 ----D---- C:\WINDOWS\system32\oobe
2009-05-05 12:00:36 ----D---- C:\WINDOWS\system
2009-05-05 11:55:43 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-05-05 10:30:31 ----SD---- C:\Documents and Settings\BillyBoy\Application Data\Microsoft
2009-05-04 21:18:34 ----D---- C:\Program Files\VirtualDJ
2009-05-04 20:11:24 ----SD---- C:\WINDOWS\Tasks
2009-05-04 20:07:54 ----D---- C:\WINDOWS\system32\fr-fr
2009-05-04 20:07:53 ----D---- C:\WINDOWS\Media
2009-05-04 20:07:53 ----D---- C:\Program Files\Internet Explorer
2009-05-04 20:00:18 ----HD---- C:\WINDOWS\$hf_mig$
2009-04-30 22:35:02 ----D---- C:\Program Files\Hp
2009-04-29 12:03:13 ----D---- C:\Documents and Settings\BillyBoy\Application Data\AdobeUM
2009-04-29 11:57:56 ----D---- C:\Program Files\Adobe
2009-04-28 22:30:52 ----D---- C:\WINDOWS\system32\config
2009-04-28 22:30:14 ----D---- C:\WINDOWS\Registration
2009-04-28 22:07:08 ----D---- C:\WINDOWS\system32\Macromed
2009-04-28 22:04:36 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-26 13:09:40 ----RSD---- C:\WINDOWS\assembly
2009-04-26 13:03:37 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-04-25 14:38:27 ----D---- C:\Program Files\Microsoft Works
2009-04-25 14:37:42 ----D---- C:\Program Files\Microsoft Office
2009-04-25 14:35:19 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-04-25 13:24:31 ----D---- C:\WINDOWS\OvtCam
2009-04-25 13:20:39 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-23 12:51:26 ----D---- C:\Program Files\DivX
2009-04-23 12:48:29 ----D---- C:\Program Files\Winamp
2009-04-23 09:46:43 ----D---- C:\WINDOWS\Debug
2009-04-20 15:32:15 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-16 15:46:53 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-04-16 15:46:52 ----D---- C:\Program Files\Windows Live
2009-04-16 15:40:30 ----D---- C:\Program Files\Windows Live Toolbar
2009-04-16 15:38:53 ----D---- C:\WINDOWS\system32\DirectX
2009-04-16 15:26:28 ----D---- C:\Program Files\Fichiers communs
2009-04-10 10:20:40 ----D---- C:\Documents and Settings\BillyBoy\Application Data\Adobe
2009-03-21 23:40:56 ----D---- C:\WINDOWS\msapps
2009-03-21 23:40:56 ----D---- C:\Program Files\microsoft frontpage
2009-03-21 16:07:58 ----A---- C:\WINDOWS\system32\kernel32.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 F-Secure HIPS;F-Secure HIPS Driver; \??\C:\Program Files\SFR\Pack Sécurité\HIPS\drivers\fshs.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2006-08-01 165376]
R2 BsUDF;InCD UDF Driver; C:\WINDOWS\system32\drivers\BsUDF.sys [2002-04-19 329728]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2006-08-01 18048]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2004-10-06 129280]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2005-04-13 1066278]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\WINDOWS\system32\DRIVERS\Apfiltr.sys [2005-01-31 109319]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys []
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-02-08 804572]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2004-04-26 381056]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2004-09-01 259648]
R3 tifm21;tifm21; C:\WINDOWS\system32\drivers\tifm21.sys [2005-04-04 160768]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 w29n51;Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP; C:\WINDOWS\system32\DRIVERS\w29n51.sys [2005-06-20 3281408]
S1 eabfiltr;EABFiltr; \??\C:\WINDOWS\system32\drivers\EABFiltr.sys []
S3 BCM43XX;Pilote pour carte réseau Broadcom 802.11; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2005-05-10 371712]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2005-06-02 56648]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 dot4;Pilote MS IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2008-04-13 206976]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
S3 Dot4Scan;Pilote de classe Scanneur pour IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704]
S3 dot4usb;Filtre Dot4USB Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-23 24064]
S3 MidiSyn;MidiSyn; C:\WINDOWS\system32\drivers\MidiSyn.sys [2002-09-20 235100]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 OVT511Plus;Dual Mode USB Camera Plus; C:\WINDOWS\System32\Drivers\omcamvid.sys [2001-09-18 167816]
S3 ovt519;TRUST 320 SPACEC@M; C:\WINDOWS\System32\Drivers\ov519vid.sys [2003-05-06 163072]
S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
S3 QCDonner;Logitech QuickCam Express; C:\WINDOWS\system32\DRIVERS\OVCD.sys [2001-08-17 28032]
S3 QV2KUX;Appareil photo numérique Casio; C:\WINDOWS\system32\DRIVERS\qv2kux.sys [2001-08-17 3328]
S3 Rasirda;Miniport réseau étendu (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SMCIRDA;Pilote de périphérique SMC IrCC Miniport; C:\WINDOWS\system32\DRIVERS\smcirda.sys [2001-08-23 36937]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2004-08-04 32128]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSfilter.sys []
S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSrec.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 EFUploadSrv;ExtraFilm upload service; C:\Program Files\ExtraFilm Designer BE FR\EFUploadSrv.exe [2008-11-27 1712128]
R2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe [2009-04-06 215648]
R2 FSMA;F-Secure Management Agent; C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE [2009-04-06 117400]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2005-06-20 53248]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056]
R3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe [2009-04-06 490080]
R3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe [2009-04-06 510560]
R3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [2009-04-06 55904]
R3 hpqwmi;HP WMI Interface; C:\Program Files\HPQ\SHARED\HPQWMI.exe [2005-03-04 98304]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

   
Répondre à billyboy_du_84

20

Guillaume5188, le 16 mai 2009 à 12:43:33

Re
1)Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)


On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

21

billyboy_du_84, le 16 mai 2009 à 12:48:40

Voici le rapport :

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Ver 1.00PARTTBLX
USER : BillyBoy ( Administrator )
BOOT : Normal boot
Antivirus : Pack sécurité 8.02 8.02 (Activated)
Firewall : Pack sécurité 8.02 8.02 (Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:3 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( sam. 16/05/2009|12:46 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\BillyBoy\Favoris\Bananalotto - Jeu 100% gratuit - Gagnez jusqu'a 150 000 € !.url
C:\DOCUME~1\BillyBoy\Favoris\Bananalotto - loterie 100% gratuite - Tentez votre chance !.url

-----------\\ Extensions

(BillyBoy) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://fr.yahoo.com/"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - sam. 16/05/2009|12:48 - Option : [1]

-----------\\ Fin du rapport a 12:48:03,98

   
Répondre à billyboy_du_84

22

Guillaume5188, le 16 mai 2009 à 13:31:25

Re
1)Relances toolbar S&D avec l' option 2
Postes le rapport stp

2)Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx

* Potasse le tuto pour te familiariser avec le prg :

http://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d’utilisation).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

3)C - Ccleaner :

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

Tuto : http://pagesperso-orange.fr/jesses/Docs/Logiciels/CCleaner.htm

On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

23

billyboy_du_84, le 16 mai 2009 à 13:40:42

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Ver 1.00PARTTBLX
USER : BillyBoy ( Administrator )
BOOT : Normal boot
Antivirus : Pack sécurité 8.02 8.02 (Activated)
Firewall : Pack sécurité 8.02 8.02 (Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:3 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( sam. 16/05/2009|13:35 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\BillyBoy\Favoris\Bananalotto - Jeu 100% gratuit - Gagnez jusqu'a 150 000 € !.url
Supprime! - C:\DOCUME~1\BillyBoy\Favoris\Bananalotto - loterie 100% gratuite - Tentez votre chance !.url

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(BillyBoy) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://fr.yahoo.com/"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - sam. 16/05/2009|12:48 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - sam. 16/05/2009|13:36 - Option : [2]

-----------\\ Fin du rapport a 13:36:45,20

   
Répondre à billyboy_du_84

24

Guillaume5188, le 16 mai 2009 à 13:47:26

Re
Fait la suite
@+ On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

25

billyboy_du_84, le 17 mai 2009 à 21:03:49

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2144
Windows 5.1.2600 Service Pack 3

17/05/2009 20:58:51
mbam-log-2009-05-17 (20-58-51).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 197749
Temps écoulé: 3 hour(s), 0 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

   
Répondre à billyboy_du_84

26

Guillaume5188, le 17 mai 2009 à 21:18:38

Re

1)Passes à Ccleaner

2)Fait une analyse complète avec ton antivirus stp.
poste moi le rapport

2)repostes moi un hijackthis On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

27

billyboy_du_84, le 17 mai 2009 à 21:19:14

Oui oui je continue !! et te remercie pour ton aide !!!!!!! Te payerais un coup si tu est de passage par chez moi !! ;)

   
Répondre à billyboy_du_84

28

Guillaume5188, le 17 mai 2009 à 21:22:56

Re

Ok avec plaisir
@+ On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

29

billyboy_du_84, le 17 mai 2009 à 21:29:43

Tu serais me redonné Cclaener ! STP

Ete reposté un hijackthis ???

   
Répondre à billyboy_du_84

30

Muvoz, le 17 mai 2009 à 21:37:48

Essaye de changer de navigateur , essaye avec firefox

   
Répondre à Muvoz

31

billyboy_du_84, le 18 mai 2009 à 08:15:32

RE

Voici le rapport d'analyse de mon anti virus !

Rapport d'analyse
dimanche 17 mai 2009 23:05:40 - 02:05:10
Nom de l'ordinateur : BILLY_BOY_
Type d'analyse : Effectuer une analyse complète de l'ordinateur
Cible : C:\ + système + rootkits


------------------------------------------------------------­--------------------

Résultat
Aucun antiprogramme détecté



------------------------------------------------------------­--------------------

Programme à risque détecté
Downloader.Win32.WinFixer.qf (Programme à risque)
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P530\A0122200.exe


------------------------------------------------------------­--------------------

Statistiques
Analysés :
Fichiers : 104239
Non analysés : 10
Résultat :
Virus : 0
Spyware : 0
Eléments suspects : 0
Programme à risque : 1
Actions :
Nettoyés : 0
Renommés : 0
Supprimés : 0
Quarantaine : 0
Echec : 0
Secteurs d'amorçage :
Analysés : 2
Infectés : 0
Eléments suspects : 0
Nettoyés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SAM
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
L'analyse de C:\WINDOWS\Driver Cache\i386\sp2.cab\gagp30kx.sys a été interrompue. [F-Secure AVP]
L'analyse de C:\WINDOWS\$NtServicePackUninstall$\viaide.sys a été interrompue. [F-Secure AVP]
L'analyse de C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P523\A0115580.dll a été interrompue. [F-Secure AVP]
L'analyse de C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\R­P514\A0110229.sys a été interrompue. [F-Secure AVP]


------------------------------------------------------------­--------------------

Options
Version des définitions :
Virus : 2009-05-16_01
Spyware : 2009-05-16_01
Moteurs d'analyse :
F-Secure AVP: 7.00.171, 2009-05-16
F-Secure Hydra: 3.08.9080, 2009-05-15
F-Secure BlackLight: 2.04.1093
Options d'analyse :
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Analyser le contenu des archives
Actions :
Virus : Interroger après analyse
Spyware : Interroger après analyse

------------------------------------------------------------­--------------------

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment :
Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message.
Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse.
Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez.

--------------------------------------------------------------------------------

Copyright © 1998-2009 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

   
Répondre à billyboy_du_84

32

Guillaume5188, le 18 mai 2009 à 18:59:22

Bonjour

1)Voici le lien pour Ccleaner:http://www.filehippo.com/download_ccleaner/
Lance le et fais comme mentionné au post 22.

2)Ton infection se situe dans la restauration ;tu vas devoir la purger;
Fait comme ceci:http://service1.symantec.com/...

3)As tu encore des problèmes?

On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

33

billyboy_du_84, le 18 mai 2009 à 20:35:01

RE

Que veut tu dire par poste 11 ???

ET encor merci pour ton aide !!!!!

   
Répondre à billyboy_du_84
93 réponses 123 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide