High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Generic host process for win32

Dernière réponse le 9 jui 2009 à 21:19:11 adhout, le 5 jui 2009 à 14:05:56 
 Signaler ce message aux modérateurs

Bonjour,
j'ai un blocage très fréquent de ma connection très surement lié au virus generic host process.j'ai suivi les étapes d'installation de hijackthis et maintenant je suis à l'application de la suppression option2 de toolbar S&D. Mon problème est que je ne vois pas où se trouve l'onglet "processus".de plus je ne sais pas si je dois reposter tous les rapports.
adhout

Meilleures réponses pour « generic host process for win32 » dans :
Perte de connexion Internet - Erreur Generic Host Process Voir
Blaster et Sasser : Eviter le redémarrage intempestif VoirLors d'une infection par les virus Blaster ou Sasser, l'ordinateur affiche le message d'erreur suivant : Generic host process for win32 services à rencontré un problème et doit fermer Ceci s'accompagne généralement du message suivant, puis du...
Posez votre question Répondre

1

jacques.gache, le 5 jui 2009 à 16:07:16

Re bonjour, si tu as des rapports d'analyse postes les , Merci Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

2

jacques.gache, le 5 jui 2009 à 18:01:54

Tu postes les rapport ici pas par MP, merci

sur les rapport de toolbar rien normal ce ne sont pas ceux d'origine tu as déjà passé toolbar sur ton pc

1 - "C:\ToolBar SD\TB_1.txt" - 04/07/2009|18:57 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|19:04 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|22:09 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 04/07/2009|22:47 - Option : [2]
5 - "C:\ToolBar SD\TB_5.txt" - 05/07/2009|11:30 - Option : [1]
6 - "C:\ToolBar SD\TB_6.txt" - 05/07/2009|15:40 - Option : [1]
7 - "C:\ToolBar SD\TB_7.txt" - 05/07/2009|15:43 - Option : [2] 




Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:36:57, on 05/07/2009 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 
C:\WINDOWS\system32\svchost.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
C:\WINDOWS\system32\igfxtray.exe 
C:\WINDOWS\system32\hkcmd.exe 
C:\WINDOWS\system32\RunDll32.exe 
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
C:\WINDOWS\msdrv32.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­ 
C:\Program Files\Skype\Phone\Skype.exe 
C:\Program Files\Messenger\msmsgs.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 
C:\Program Files\Skype\Plugin Manager\skypePM.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ci/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - Default URLSearchHook is missing 
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll 
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll 
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing) 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [Windows System Spooler] C:\WINDOWS\system\smsg.exe 
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe 
O4 - HKLM\..\Run: [TSKMRG32] C:\WINDOWS\system\tskmrg.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll 
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37 
O17 - HKLM\System\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL 
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Service Google Update (gupdate1c9f6a55461c4a0) (gupdate1c9f6a55461c4a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 

End of file - 8614 bytes



-----------\\ ToolBar S&D 1.2.8 XP/Vista 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz ) 
BIOS : Default System BIOS 
USER : Dr ADHOUT ( Administrator ) 
BOOT : Normal boot 
Antivirus : avast! antivirus 4.8.1335 [VPS 090704-0] 4.8.1335 (Activated) 
A:\ (USB) 
C:\ (Local Disk) - NTFS - Total:39 Go (Free:32 Go) 
D:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go) 
E:\ (CD or DVD) 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) 
Option : [1] ( 05/07/2009|15:39 ) 

-----------\\ Recherche de Fichiers / Dossiers ... 


-----------\\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\\WINDOWS\\system32\\blank.htm" 
"Start Page"="http://www.google.ci/" 
"Search Page"="http://www.google.com" 
"Search Bar"="http://www.google.com/ie" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
"Default_Search_URL"="http://www.google.com/ie" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Start Page"="http://www.msn.com/" 


--------------------\\ Recherche d'autres infections 


Aucune autre infection trouvée ! 


1 - "C:\ToolBar SD\TB_1.txt" - 04/07/2009|18:57 - Option : [1] 
2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|19:04 - Option : [2] 
3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|22:09 - Option : [1] 
4 - "C:\ToolBar SD\TB_4.txt" - 04/07/2009|22:47 - Option : [2] 
5 - "C:\ToolBar SD\TB_5.txt" - 05/07/2009|11:30 - Option : [1] 
6 - "C:\ToolBar SD\TB_6.txt" - 05/07/2009|15:40 - Option : [1] 

-----------\\ Fin du rapport a 15:40:01,46




-----------\\ ToolBar S&D 1.2.8 XP/Vista 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz ) 
BIOS : Default System BIOS 
USER : Dr ADHOUT ( Administrator ) 
BOOT : Normal boot 
Antivirus : avast! antivirus 4.8.1335 [VPS 090704-0] 4.8.1335 (Activated) 
A:\ (USB) 
C:\ (Local Disk) - NTFS - Total:39 Go (Free:32 Go) 
D:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go) 
E:\ (CD or DVD) 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) 
Option : [2] ( 05/07/2009|15:42 ) 

-----------\\ Recherche de Fichiers / Dossiers ... 


-----------\\ [..\Internet Explorer\Main] 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Local Page"="C:\\WINDOWS\\system32\\blank.htm" 
"Start Page"="http://www.google.ci/" 
"Search Page"="http://www.google.com" 
"Search Bar"="http://www.google.com/ie" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
"Default_Search_URL"="http://www.google.com/ie" 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
"Start Page"="http://www.msn.com/" 


--------------------\\ Recherche d'autres infections 


Aucune autre infection trouvée ! 



-----------\\ Fin du rapport a 15:43:10,26
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

3

adhout, le 5 jui 2009 à 18:12:35

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
BIOS : Default System BIOS
USER : Dr ADHOUT ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090704-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/07/2009|15:42 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.ci/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/ie"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 04/07/2009|18:57 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|19:04 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|22:09 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 04/07/2009|22:47 - Option : [2]
5 - "C:\ToolBar SD\TB_5.txt" - 05/07/2009|11:30 - Option : [1]
6 - "C:\ToolBar SD\TB_6.txt" - 05/07/2009|15:40 - Option : [1]
7 - "C:\ToolBar SD\TB_7.txt" - 05/07/2009|15:43 - Option : [2]

-----------\\ Fin du rapport a 15:43:10,26

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
BIOS : Default System BIOS
USER : Dr ADHOUT ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090704-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 05/07/2009|16:09 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.ci/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/ie"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 04/07/2009|18:57 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|19:04 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|22:09 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 04/07/2009|22:47 - Option : [2]
5 - "C:\ToolBar SD\TB_5.txt" - 05/07/2009|11:30 - Option : [1]
6 - "C:\ToolBar SD\TB_6.txt" - 05/07/2009|15:40 - Option : [1]
7 - "C:\ToolBar SD\TB_7.txt" - 05/07/2009|15:43 - Option : [2]
8 - "C:\ToolBar SD\TB_8.txt" - 05/07/2009|16:10 - Option : [1]

-----------\\ Fin du rapport a 16:10:31,65

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 3.06GHz )
BIOS : Default System BIOS
USER : Dr ADHOUT ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090704-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:32 Go)
D:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/07/2009|16:11 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.google.ci/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/ie"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 04/07/2009|18:57 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|19:04 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|22:09 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 04/07/2009|22:47 - Option : [2]
5 - "C:\ToolBar SD\TB_5.txt" - 05/07/2009|11:30 - Option : [1]
6 - "C:\ToolBar SD\TB_6.txt" - 05/07/2009|15:40 - Option : [1]
7 - "C:\ToolBar SD\TB_7.txt" - 05/07/2009|15:43 - Option : [2]
8 - "C:\ToolBar SD\TB_8.txt" - 05/07/2009|16:10 - Option : [1]
9 - "C:\ToolBar SD\TB_9.txt" - 05/07/2009|16:12 - Option : [2]

-----------\\ Fin du rapport a 16:12:02,67

   
Répondre à adhout

4

jacques.gache, le 5 jui 2009 à 18:14:08

Telecharge malwarebytes

-> http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Tu l´instales; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

5

adhout, le 5 jui 2009 à 19:29:17

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2297
Windows 5.1.2600 Service Pack 2

05/07/2009 16:51:23
mbam-log-2009-07-05 (16-51-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 103820
Temps écoulé: 19 minute(s), 40 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\WINDOWS\msdrv32.exe (Backdoor.SdBot) -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft driver setup (Backdoor.SdBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\microsoft driver setup (Backdoor.SdBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\msdrv32.exe (Backdoor.SdBot) -> Delete on reboot.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\TQ4KU7VF\chgr[1].exe (Backdoor.SdBot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\24.scr (Backdoor.SdBot) -> Quarantined and deleted successfully.

   
Répondre à adhout

6

jacques.gache, le 5 jui 2009 à 21:45:14

Ok tu ouvre malwarebytes et tu vide sa quarantaine et puis tu postes un RSIT , merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider






Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

7

adhout, le 5 jui 2009 à 22:06:16

Info.txt logfile of random's system information tool 1.06 2009-07-05 20:00:07

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP Customer Participation Program 9.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Deskjet Printer Driver Software 9.0-->C:\Program Files\HP\Digital Imaging\{F5936267-D467-4e7b-8940-A7D9F0398EF3}\setup\hpzscr01.exe -datfile hphscr15.dat -showdisconnect -forcereboot
HP Imaging Device Functions 9.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Smart Web Printing-->MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
HP Solution Center 9.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
ICatch (VI) PC Camera-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F48C6EA5-3B43-11D6-86A6-0050BA0259A2}\setup.exe"
Installation-->C:\installer\setup\setup.exe
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Norton Security Scan (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\NSSSetup\{22563C5A-6C62-4AA6-9C62-E451153F69BE}_2_0_1\NSSSetup.exe" /X
Norton Security Scan-->MsiExec.exe /X{22563C5A-6C62-4AA6-9C62-E451153F69BE}
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
SAGEM F@st 800-840-->C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe -runfromtemp -l0x040c -removeonly
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Wedding Dash Ready Aim Love-->"C:\Program Files\Gamenext\Wedding Dash Ready Aim Love\Uninstall.exe" "C:\Program Files\Gamenext\Wedding Dash Ready Aim Love\install.log"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {05AE605F-3146-46ED-BC52-0A14EBF57962}
Windows Live Toolbar-->MsiExec.exe /X{05AE605F-3146-46ED-BC52-0A14EBF57962}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090705-0]

======System event log======

Computer Name: DOCTEUR-ADHOUT
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 620
Source Name: Service Control Manager
Time Written: 20090629073035.000000+000
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DOCTEUR-ADHOUT
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 619
Source Name: Service Control Manager
Time Written: 20090629073035.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 7000
Message: Le service General Purpose USB Driver (e4ldr.sys) n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Record Number: 618
Source Name: Service Control Manager
Time Written: 20090629073035.000000+000
Event Type: erreur
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 617
Source Name: EventLog
Time Written: 20090629073024.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 616
Source Name: EventLog
Time Written: 20090629073024.000000+000
Event Type: Informations
User:

=====Application event log=====

Computer Name: DOCTEUR-ADHOUT
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20090625140147.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20090625140143.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20090625140027.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20090625135948.000000+000
Event Type: Informations
User:

Computer Name: DOCTEUR-ADHOUT
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20090625135947.000000+000
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

   
Répondre à adhout

8

adhout, le 5 jui 2009 à 22:15:48

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dr ADHOUT at 2009-07-05 19:59:37
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 33 GB (82%) free of 40 GB
Total RAM: 503 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:03, on 05/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\msdrv32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Dr ADHOUT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ci/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows System Spooler] C:\WINDOWS\system\smsg.exe
O4 - HKLM\..\Run: [TSKMRG32] C:\WINDOWS\system\tskmrg.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\msdrv32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate1c9f6a55461c4a0) (gupdate1c9f6a55461c4a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
End of file - 8787 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-616249376-682003330-1003Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1547161642-616249376-682003330-1003UA.job
C:\WINDOWS\tasks\Norton Security Scan for Dr ADHOUT.job
C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
C:\WINDOWS\tasks\WebReg Deskjet D2400 series.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]
HP Print Enhancer - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll [2007-03-02 1298024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]
HP Print Clips - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll [2007-03-02 177768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-05-26 1088296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 322368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-26 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll [2009-06-28 669168]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-06-26 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}]
GamesBarBHO Class - C:\Program Files\GamesBar\oberontb.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-09-27 544032]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"IgfxTray"=C:\WINDOWS\system32\i [2009-06-29 78]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2004-01-16 118784]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-03-11 49152]
"Windows System Spooler"=C:\WINDOWS\system\smsg.exe []
"TSKMRG32"=C:\WINDOWS\system\tskmrg.exe [2009-07-04 23552]
"Microsoft Driver Setup"=C:\WINDOWS\msdrv32.exe [2009-07-05 70656]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Microsoft Driver Setup"=C:\WINDOWS\msdrv32.exe [2009-07-05 70656]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
"MsnMsgr"=C:\Program Files\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-06-26 39408]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-05-26 24264488]
"Google Update"=C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-06-26 133104]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-19 1667584]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2004-01-16 335872]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SVCWINSPOOL]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SVCWINSPOOL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\WINDOWS\system\smsg.exe"="C:\WINDOWS\system\smsg.exe:*:Microsoft Enabled"
"C:\WINDOWS\System32\24.scr"="C:\WINDOWS\System32\24.scr:*:C:\WINDOWS\msdrv32.exe"
"C:\WINDOWS\system\tskmrg.exe"="C:\WINDOWS\system\tskmrg.exe:*:Enabled:Microsoft Enabled"
"C:\WINDOWS\System32\40.scr"="C:\WINDOWS\System32\40.scr:*:Enabled:Microsoft Enabled"
"C:\WINDOWS\System32\27.scr"="C:\WINDOWS\System32\27.scr:*:C:\WINDOWS\msdrv32.exe"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07c18aa3-6192-11de-a039-00138f7b7c66}]
shell\AutopLay\command - F:\sryxgj.pif
shell\AutoRun\command - F:\sryxgj.pif
shell\Explore\command - F:\sryxgj.pif
shell\open\command - F:\sryxgj.pif


======List of files/folders created in the last 1 months======

2009-07-05 19:59:37 ----D---- C:\rsit
2009-07-05 18:43:05 ----RSH---- C:\WINDOWS\msdrv32.exe
2009-07-05 16:27:40 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Malwarebytes
2009-07-05 16:27:32 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-07-05 16:27:31 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-05 14:45:21 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-07-04 18:56:16 ----A---- C:\TB.txt
2009-07-04 18:54:40 ----D---- C:\ToolBar SD
2009-07-04 16:45:42 ----A---- C:\WINDOWS\logfile32.txt
2009-07-03 22:48:46 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-07-03 22:48:46 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-07-03 22:11:25 ----D---- C:\Program Files\Trend Micro
2009-07-03 19:11:59 ----D---- C:\Documents and Settings\All Users\Application Data\HP Product Assistant
2009-07-03 08:25:20 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\HP
2009-07-03 07:43:33 ----A---- C:\WINDOWS\IE4 Error Log.txt
2009-07-02 18:02:49 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\PlayFirst
2009-07-02 18:02:49 ----D---- C:\Documents and Settings\All Users\Application Data\PlayFirst
2009-07-02 17:56:12 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-07-02 17:55:44 ----D---- C:\Program Files\Oberon Media
2009-07-02 17:55:44 ----D---- C:\Program Files\Gamenext
2009-07-02 17:55:44 ----D---- C:\Program Files\Fichiers communs\Oberon Media
2009-07-02 12:22:00 ----D---- C:\Program Files\Fichiers communs\Blizzard Entertainment.temp
2009-07-02 12:13:59 ----D---- C:\Documents and Settings\All Users\Application Data\Blizzard
2009-07-02 11:39:15 ----D---- C:\Program Files\World of Warcraft Trial
2009-06-29 21:10:16 ----D---- C:\Documents and Settings\All Users\Application Data\WEBREG
2009-06-29 21:07:19 ----D---- C:\Documents and Settings\All Users\Application Data\Hewlett-Packard
2009-06-29 21:07:06 ----RA---- C:\WINDOWS\system32\hpzids01.dll
2009-06-29 21:07:01 ----A---- C:\WINDOWS\system32\hpzll5ha.dll
2009-06-29 20:59:01 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\HPAppData
2009-06-29 20:58:53 ----D---- C:\Documents and Settings\All Users\Application Data\HPSSUPPLY
2009-06-29 20:57:48 ----D---- C:\Documents and Settings\All Users\Application Data\HP
2009-06-29 20:56:26 ----D---- C:\Program Files\Fichiers communs\HP
2009-06-29 20:54:56 ----D---- C:\Program Files\HP
2009-06-29 20:54:01 ----HD---- C:\Config.Msi
2009-06-29 20:24:47 ----D---- C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
2009-06-29 10:34:48 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-06-29 10:34:39 ----D---- C:\Program Files\Norton Security Scan
2009-06-28 08:34:39 ----D---- C:\WINDOWS\system32\Adobe
2009-06-27 08:40:12 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Macromedia
2009-06-26 21:30:08 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\skypePM
2009-06-26 21:29:51 ----D---- C:\Program Files\Fichiers communs\Skype
2009-06-25 16:03:36 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Google
2009-06-25 15:23:02 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\ntr
2009-06-25 15:21:59 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Skype
2009-06-25 15:21:52 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-06-25 15:21:46 ----D---- C:\Program Files\Google
2009-06-25 15:21:34 ----RD---- C:\Program Files\Skype
2009-06-25 15:21:15 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-06-25 15:11:12 ----RA---- C:\WINDOWS\system32\Audio3D.dll
2009-06-25 15:11:11 ----RA---- C:\WINDOWS\system32\a3d.dll
2009-06-25 15:11:06 ----RA---- C:\WINDOWS\system32\cmuda.dll
2009-06-25 15:11:06 ----RA---- C:\WINDOWS\system32\cmirmdrv.exe
2009-06-25 15:11:06 ----RA---- C:\WINDOWS\system32\cmirmdrv.dll
2009-06-25 15:11:05 ----RA---- C:\WINDOWS\system32\udaprop.dll
2009-06-25 15:11:01 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-06-25 15:07:20 ----RA---- C:\WINDOWS\system32\igfxres.dll
2009-06-25 15:06:38 ----D---- C:\WINDOWS\pss
2009-06-25 15:04:25 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-06-25 15:04:19 ----RA---- C:\WINDOWS\system32\ialmgdev.dll
2009-06-25 15:04:19 ----RA---- C:\WINDOWS\system32\iAlmCoIn_v3751.dll
2009-06-25 15:04:18 ----RA---- C:\WINDOWS\system32\ialmgicd.dll
2009-06-25 15:04:17 ----RA---- C:\WINDOWS\system32\igfxext.exe
2009-06-25 15:04:17 ----RA---- C:\WINDOWS\system32\igfxexps.dll
2009-06-25 15:04:17 ----RA---- C:\WINDOWS\system32\ialmrem.dll
2009-06-25 15:04:14 ----RA---- C:\WINDOWS\system32\igfxress.dll
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxzoom.exe
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxtray.exe
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxhk.dll
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxdo.dll
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxdiag.exe
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxdgps.dll
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\igfxdev.dll
2009-06-25 15:04:13 ----RA---- C:\WINDOWS\system32\hkcmd.exe
2009-06-25 15:04:12 ----RA---- C:\WINDOWS\system32\igfxsrvc.dll
2009-06-25 15:04:12 ----RA---- C:\WINDOWS\system32\igfxpph.dll
2009-06-25 15:04:12 ----RA---- C:\WINDOWS\system32\igfxeud.dll
2009-06-25 15:04:12 ----RA---- C:\WINDOWS\system32\igfxcfg.exe
2009-06-25 15:04:11 ----RA---- C:\WINDOWS\system32\ialmrnt5.dll
2009-06-25 15:04:11 ----RA---- C:\WINDOWS\system32\ialmdnt5.dll
2009-06-25 15:04:11 ----RA---- C:\WINDOWS\system32\ialmdev5.dll
2009-06-25 15:04:11 ----RA---- C:\WINDOWS\system32\ialmdd5.dll
2009-06-25 15:04:11 ----RA---- C:\WINDOWS\system32\hccutils.dll
2009-06-25 15:00:07 ----A---- C:\WINDOWS\ap561.exe
2009-06-25 15:00:06 ----A---- C:\WINDOWS\Tw561a.ini
2009-06-25 15:00:06 ----A---- C:\WINDOWS\ShowBmp.exe
2009-06-25 15:00:06 ----A---- C:\WINDOWS\Setup8a.ini
2009-06-25 15:00:05 ----D---- C:\WINDOWS\Setup2K
2009-06-25 14:59:58 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-06-25 14:56:52 ----A---- C:\DBS.TXT
2009-06-25 14:53:34 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Adobe
2009-06-25 14:52:35 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-06-25 14:52:24 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-06-25 14:52:24 ----D---- C:\Program Files\Adobe
2009-06-25 14:51:30 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
2009-06-25 14:50:27 ----D---- C:\Program Files\Windows Live Toolbar
2009-06-25 14:49:58 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-06-25 14:49:47 ----D---- C:\Program Files\MSN Messenger
2009-06-25 14:44:21 ----A---- C:\WINDOWS\ODBC.INI
2009-06-25 14:44:12 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-06-25 14:42:50 ----D---- C:\Program Files\Microsoft.NET
2009-06-25 14:41:47 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-06-25 14:41:41 ----D---- C:\Program Files\Microsoft Works
2009-06-25 14:41:31 ----D---- C:\Program Files\Microsoft Visual Studio
2009-06-25 14:41:12 ----D---- C:\WINDOWS\SHELLNEW
2009-06-25 14:40:19 ----D---- C:\Program Files\Microsoft Office
2009-06-25 14:39:29 ----RHD---- C:\MSOCache
2009-06-25 14:15:58 ----A---- C:\WINDOWS\system32\MSVCR71.dll
2009-06-25 14:15:58 ----A---- C:\WINDOWS\system32\MSVCP71.dll
2009-06-25 14:15:58 ----A---- C:\WINDOWS\system32\MFC71.dll
2009-06-25 14:15:58 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-06-25 14:15:54 ----D---- C:\Program Files\Alwil Software
2009-06-25 14:12:40 ----A---- C:\WINDOWS\Fast800.ini
2009-06-25 14:12:40 ----A---- C:\WINDOWS\adidsl.ini
2009-06-25 14:12:36 ----A---- C:\WINDOWS\adirasx64.exe
2009-06-25 14:12:36 ----A---- C:\WINDOWS\adiras.ini
2009-06-25 14:12:36 ----A---- C:\WINDOWS\adiras.exe
2009-06-25 14:12:35 ----A---- C:\WINDOWS\system32\IPDETECT.EXE
2009-06-25 14:12:35 ----A---- C:\WINDOWS\system32\adadix32.dll
2009-06-25 14:12:34 ----A---- C:\WINDOWS\system32\unaddrv.x64.exe
2009-06-25 14:12:34 ----A---- C:\WINDOWS\system32\unaddrv.exe
2009-06-25 14:12:34 ----A---- C:\WINDOWS\system32\coclassfast.dll
2009-06-25 14:12:34 ----A---- C:\WINDOWS\system32\ADADIX2K.DLL
2009-06-25 14:12:34 ----A---- C:\WINDOWS\system32\ADADIX16.DLL
2009-06-25 14:12:34 ----A---- C:\WINDOWS\enddisk32.exe
2009-06-25 14:12:34 ----A---- C:\WINDOWS\autoclk.exe
2009-06-25 14:12:31 ----HD---- C:\Program Files\InstallShield Installation Information
2009-06-25 14:12:24 ----D---- C:\Program Files\SAGEM
2009-06-25 14:12:21 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\InstallShield
2009-06-25 14:11:14 ----D---- C:\Documents and Settings\Dr ADHOUT\Application Data\Identities
2009-06-25 14:11:13 ----HD---- C:\Program Files\Uninstall Information
2009-06-25 14:11:05 ----ASH---- C:\Documents and Settings\Dr ADHOUT\Application Data\desktop.ini
2009-06-25 14:11:04 ----SD---- C:\Documents and Settings\Dr ADHOUT\Application Data\Microsoft
2009-06-25 14:10:13 ----D---- C:\WINDOWS\SoftwareDistribution
2009-06-25 14:10:12 ----D---- C:\WINDOWS\Prefetch
2009-06-25 14:10:11 ----SD---- C:\WINDOWS\system32\Microsoft
2009-06-25 14:10:11 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-06-25 14:06:41 ----D---- C:\WINDOWS\system32\xircom
2009-06-25 14:06:41 ----D---- C:\Program Files\xerox
2009-06-25 14:06:41 ----D---- C:\Program Files\microsoft frontpage
2009-06-25 14:06:18 ----A---- C:\WINDOWS\control.ini
2009-06-25 14:06:18 ----A---- C:\AUTOEXEC.BAT
2009-06-25 14:06:00 ----A---- C:\WINDOWS\OEWABLog.txt
2009-06-25 14:05:55 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-06-25 14:04:44 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-06-25 14:04:44 ----RD---- C:\WINDOWS\Offline Web Pages
2009-06-25 14:04:44 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-06-25 14:04:36 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-06-25 14:04:30 ----HD---- C:\Program Files\WindowsUpdate
2009-06-25 14:04:25 ----D---- C:\Program Files\Services en ligne
2009-06-25 14:04:06 ----D---- C:\WINDOWS\system32\DirectX
2009-06-25 14:03:44 ----A---- C:\WINDOWS\system32\atrace.dll
2009-06-25 14:03:41 ----A---- C:\WINDOWS\system32\desktop.ini
2009-06-25 14:03:41 ----A---- C:\WINDOWS\desktop.ini
2009-06-25 14:03:34 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-06-25 14:03:33 ----A---- C:\WINDOWS\system32\acctres.dll
2009-06-25 14:03:32 ----D---- C:\Program Files\Fichiers communs\Services
2009-06-25 14:03:29 ----SD---- C:\WINDOWS\Tasks
2009-06-25 14:03:29 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-06-25 14:03:28 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-06-25 14:03:23 ----D---- C:\WINDOWS\srchasst
2009-06-25 14:03:22 ----D---- C:\WINDOWS\system32\Macromed
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wups.dll
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-06-25 14:03:19 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-06-25 14:03:18 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-06-25 14:03:13 ----D---- C:\Program Files\Movie Maker
2009-06-25 14:03:09 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-06-25 14:03:09 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-06-25 14:03:09 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-06-25 14:03:09 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-06-25 14:03:04 ----D---- C:\WINDOWS\system32\Restore
2009-06-25 14:03:04 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-06-25 14:03:04 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-06-25 14:03:04 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-06-25 14:03:04 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-06-25 14:03:03 ----A---- C:\WINDOWS\system32\srclient.dll
2009-06-25 14:03:03 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-06-25 14:03:03 ----A---- C:\WINDOWS\system32\ils.dll
2009-06-25 14:03:02 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-06-25 14:03:02 ----A---- C:\WINDOWS\system32\msconf.dll
2009-06-25 14:03:02 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-06-25 14:03:02 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-06-25 14:02:59 ----D---- C:\Program Files\NetMeeting
2009-06-25 14:02:59 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-06-25 14:02:59 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-06-25 14:02:58 ----A---- C:\WINDOWS\system32\inetres.dll
2009-06-25 14:02:57 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-06-25 14:02:55 ----D---- C:\Program Files\Outlook Express
2009-06-25 14:02:55 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-06-25 14:02:55 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-06-25 14:02:55 ----A---- C:\WINDOWS\system32\mstask.dll
2009-06-25 14:02:54 ----A---- C:\WINDOWS\system32\isign32.dll
2009-06-25 14:02:54 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-06-25 14:02:54 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-06-25 14:02:54 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-06-25 14:02:48 ----D---- C:\Program Files\Fichiers communs\System
2009-06-25 14:02:47 ----D---- C:\Program Files\Internet Explorer
2009-06-25 14:02:02 ----D---- C:\Program Files\ComPlus Applications
2009-06-25 14:01:59 ----A---- C:\WINDOWS\vbaddin.ini
2009-06-25 14:01:59 ----A---- C:\WINDOWS\vb.ini
2009-06-25 14:01:53 ----D---- C:\WINDOWS\Registration
2009-06-25 14:01:43 ----D---- C:\Program Files\Windows Media Player
2009-06-25 14:01:43 ----D---- C:\Program Files\Online Services
2009-06-25 14:01:36 ----D---- C:\Program Files\Messenger
2009-06-25 14:01:33 ----D---- C:\Program Files\MSN Gaming Zone
2009-06-25 14:01:33 ----A---- C:\WINDOWS\system32\write.exe
2009-06-25 14:01:25 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-06-25 14:01:25 ----A---- C:\WINDOWS\system32\hticons.dll
2009-06-25 14:01:25 ----A---- C:\WINDOWS\system32\avwav.dll
2009-06-25 14:01:25 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-06-25 14:01:25 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-06-25 14:01:24 ----A---- C:\WINDOWS\system32\winchat.exe
2009-06-25 14:01:18 ----A---- C:\WINDOWS\system32\getuname.dll
2009-06-25 14:01:18 ----A---- C:\WINDOWS\system32\charmap.exe
2009-06-25 14:01:18 ----A---- C:\WINDOWS\system32\calc.exe
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\winmine.exe
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\sol.exe
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\reset.exe
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-06-25 14:01:17 ----A---- C:\WINDOWS\system32\freecell.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\tskill.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\tscon.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\shadow.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\regini.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\msg.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\logoff.exe
2009-06-25 14:01:16 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-06-25 14:01:15 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-06-25 14:01:15 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-06-25 14:01:15 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-06-25 14:01:15 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-06-25 14:01:15 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-06-25 14:01:14 ----A---- C:\WINDOWS\system32\stclient.dll
2009-06-25 14:01:14 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-06-25 14:01:14 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-06-25 14:01:14 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-06-25 14:01:09 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-06-25 14:00:57 ----D---- C:\Program Files\MSN
2009-06-25 14:00:56 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-06-25 14:00:56 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-06-25 14:00:56 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-06-25 14:00:56 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-06-25 14:00:55 ----D---- C:\Program Files\Windows NT
2009-06-25 14:00:55 ----A---- C:\WINDOWS\system32\spider.exe
2009-06-25 14:00:55 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-06-25 14:00:55 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-06-25 14:00:54 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-06-25 14:00:53 ----D---- C:\WINDOWS\system32\MsDtc
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-06-25 14:00:53 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-06-25 14:00:52 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-06-25 14:00:52 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-06-25 14:00:52 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-06-25 14:00:52 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-06-25 14:00:51 ----D---- C:\WINDOWS\system32\Com
2009-06-25 14:00:51 ----A---- C:\WINDOWS\system32\colbact.dll
2009-06-25 14:00:51 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-06-25 14:00:51 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-06-25 14:00:51 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-06-25 14:00:51 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-06-25 14:00:50 ----A---- C:\WINDOWS\system32\comuid.dll
2009-06-25 14:00:50 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-06-25 14:00:50 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-06-25 14:00:44 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-06-25 14:00:44 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-06-25 14:00:44 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-06-25 14:00:44 ----A---- C:\WINDOWS\system32\cmprops.dll
2009-06-25 13:59:18 ----A---- C:\WINDOWS\system32\h323log.txt
2009-06-25 13:55:05 ----A---- C:\WINDOWS\system32\usbui.dll
2009-06-25 13:53:53 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-06-25 13:53:52 ----SHD---- C:\WINDOWS\Installer
2009-06-25 13:53:51 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-06-25 13:53:51 ----A---- C:\WINDOWS\ODBCINST.INI
2009-06-25 13:53:48 ----RD---- C:\Program Files
2009-06-25 13:53:48 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-06-25 13:53:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-06-25 13:53:48 ----D---- C:\Program Files\Fichiers communs
2009-06-25 13:53:44 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-06-25 13:53:44 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-06-25 13:53:44 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-06-25 13:53:43 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-06-25 13:53:43 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-06-25 13:53:43 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-06-25 13:53:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-06-25 13:53:41 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-06-25 13:53:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-06-25 13:53:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-06-25 13:53:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-06-25 13:53:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-06-25 13:53:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-06-25 13:53:38 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-06-25 13:53:38 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-06-25 13:53:38 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-06-25 13:53:38 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-06-25 13:53:38 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-06-25 13:53:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-06-25 13:53:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-06-25 13:53:35 ----A---- C:\WINDOWS\system32\irclass.dll
2009-06-25 13:53:35 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-06-25 13:53:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-06-25 13:53:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-06-25 13:53:33 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-06-25 13:53:33 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-06-25 13:53:32 ----A---- C:\WINDOWS\system32\batt.dll
2009-06-25 13:53:32 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-06-25 13:53:31 ----A---- C:\WINDOWS\system32\storprop.dll
2009-06-25 13:53:21 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-06-25 13:53:16 ----RA---- C:\WINDOWS\SET8.tmp
2009-06-25 13:53:14 ----RA---- C:\WINDOWS\SET4.tmp
2009-06-25 13:53:12 ----RA---- C:\WINDOWS\SET3.tmp
2009-06-25 13:53:07 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-25 13:53:07 ----D---- C:\WINDOWS\system32\CatRoot
2009-06-25 13:53:01 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-06-25 13:52:41 ----A---- C:\WINDOWS\setuplog.txt
2009-06-25 13:52:37 ----D---- C:\Documents and Settings
2009-06-25 13:52:36 ----SHD---- C:\System Volume Information
2009-06-25 13:52:08 ----SH---- C:\boot.ini
2009-06-25 13:48:09 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-06-25 13:48:09 ----RSD---- C:\WINDOWS\Fonts
2009-06-25 13:48:09 ----RD---- C:\WINDOWS\Web
2009-06-25 13:48:09 ----HD---- C:\WINDOWS\inf
2009-06-25 13:48:09 ----D---- C:\WINDOWS\WinSxS
2009-06-25 13:48:09 ----D---- C:\WINDOWS\twain_32
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Temp
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\wins
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\wbem
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\usmt
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\spool
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\ShellExt
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\Setup
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\ras
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\oobe
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\npp
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\mui
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\inetsrv
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\IME
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\icsxml
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\ias
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\export
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\drivers
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\dhcp
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\config
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\3com_dmi
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\3076
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\2052
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1054
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1042
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1041
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1037
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1036
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1033
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1031
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1028
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32\1025
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system32
2009-06-25 13:48:09 ----D---- C:\WINDOWS\system
2009-06-25 13:48:09 ----D---- C:\WINDOWS\security
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Resources
2009-06-25 13:48:09 ----D---- C:\WINDOWS\repair
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Provisioning
2009-06-25 13:48:09 ----D---- C:\WINDOWS\PeerNet
2009-06-25 13:48:09 ----D---- C:\WINDOWS\pchealth
2009-06-25 13:48:09 ----D---- C:\WINDOWS\mui
2009-06-25 13:48:09 ----D---- C:\WINDOWS\msapps
2009-06-25 13:48:09 ----D---- C:\WINDOWS\msagent
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Media
2009-06-25 13:48:09 ----D---- C:\WINDOWS\java
2009-06-25 13:48:09 ----D---- C:\WINDOWS\ime
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Help
2009-06-25 13:48:09 ----D---- C:\WINDOWS\ehome
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Driver Cache
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Debug
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Cursors
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Connection Wizard
2009-06-25 13:48:09 ----D---- C:\WINDOWS\Config
2009-06-25 13:48:09 ----D---- C:\WINDOWS\AppPatch
2009-06-25 13:48:09 ----D---- C:\WINDOWS\addins
2009-06-25 13:48:09 ----D---- C:\WINDOWS
2009-06-24 12:34:40 ----SHD---- C:\RECYCLER
2009-06-17 13:56:09 ----D---- C:\Services Windows Live
2009-06-17 13:56:09 ----D---- C:\Raccourcis Bureau non utilisés
2009-06-17 13:55:47 ----D---- C:\Adobe 9 Reader Installateur

======List of files/folders modified in the last 1 months======

2009-07-05 14:47:39 ----A---- C:\WINDOWS\win.ini
2009-06-25 13:53:46 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-02-05 23152]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2004-04-23 818496]
R3 e4usbaw;USB ADSL2 WAN Adapter; C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2007-01-04 104344]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2004-01-16 666109]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S2 E4LOADER;General Purpose USB Driver (e4ldr.sys); C:\WINDOWS\System32\Drivers\e4ldr.sys [2007-01-04 69656]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
R3 hpqcxs08;hpqcxs08; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]
S2 gupdate1c9f6a55461c4a0;Service Google Update (gupdate1c9f6a55461c4a0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-06-26 133104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-26 182768]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]

-----------------EOF-----------------

   
Répondre à adhout

9

jacques.gache, le 5 jui 2009 à 22:25:22

Tu passes findykill option 1 et 2 tu postes les rapport avant de faire l'option 5 pour le désinstaller , tu passeras ccleaner et les réglages donnés et puis tu posteras un nouveau Hijackthis , merci

1) pour findykill

########### [ Option 1 ( Recherche ) ]


• Télécharge et install FindyKill http://sd-1.archive-host.com/membres/up/127028005715545653/F­indyKill.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci FindyKill présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite post le rapport FindyKill.txt qui apparaitra.

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/index.html


##################### [ Option 2 ( Suppression ) ]



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci FindyKill présent sur ton bureau

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )




##################### [ Option 5 ( Désinstallation ) ]



• Double clic sur le raccourci FindyKill présent sur ton bureau

• Choisis l'option 5 ( Désinstaller ) ....



2) pour ccleaner



télécharges Ccleaner à partir de cette adresses

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




3) postes un nouveau Hiojackthis
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

10

adhout, le 6 jui 2009 à 09:47:45

Bonjour et merci pour ton aide si appréciable. le generic host m'enpêche l'accès à Findkill. dans la barre d'état, il apparait "about blanck"lorsque j'essaie d'y avoir accès.la connecion internet est constamment coupée. c'est pourquoi je mets du temps à te repondre.que puis-je faire encore?
adhout

   
Répondre à adhout

11

jacques.gache, le 6 jui 2009 à 18:40:45

Bonjour tu vas passer R-hosts tu le passes tu redémarres le pc et tu regarde si tu peux faire findykill

R-hosts http://siri.urz.free.fr/RHosts.php
tu cliques sur Download
tu l'enregistre sur le bureau
tu double-cliques sur hosts
puis sur Restaurer
tu confirmes par OK et puis tu fermes la fenêtre
redémarres le pc Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

12

adhout, le 6 jui 2009 à 19:30:44

Findykill tjrs impossible malgré R host
ADHOUT

   
Répondre à adhout

13

jacques.gache, le 6 jui 2009 à 19:35:59

Bon laisse tombé pour l'instant findykill , tu vas me faire un smitfraudfix option 1

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1
il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Attention !! la surmultiplication de logiciels de sécurité n­e 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

14

adhout, le 6 jui 2009 à 19:50:55

SmitFraudFix v2.423

Rapport fait à 17:49:22,89, 06/07/2009
Executé à partir de C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\msdrv32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Dr ADHOUT\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dr ADHOUT


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DRADHO~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dr ADHOUT\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DRADHO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 213.136.96.2
DNS Server Search Order: 213.136.96.37

HKLM\SYSTEM\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer=213.136.96.2 213.136.96.37
HKLM\SYSTEM\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer=213.136.96.2 213.136.96.37


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

   
Répondre à adhout

15

jacques.gache, le 6 jui 2009 à 21:08:28

Tu vas faire l'option 2 de smitfraudfix mais en mode sans echec, tu redémarreras le pc si smitmaudfix ne l'a pas fait de lui même, et tu le relanceras et tu fera l'option 5

tu vas faire le Nettoyage des fichiers infectieux en mode sans echec et poster le rapport ainsi qu'un Hijackthis

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude


Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

Le rapport se trouve à la racine du disque système C:\rapport.txt

poste le rapport dans ton prochain message. Si ton fond d'écran est disparru il suffira d'en remettre un


tu relance smitfraudfix et tu fais option 5
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

16

adhout, le 7 jui 2009 à 16:00:18

SmitFraudFix v2.423

Rapport fait à 13:52:15,68, 07/07/2009
Executé à partir de F:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 213.136.96.2
DNS Server Search Order: 213.136.96.37

HKLM\SYSTEM\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B­8D6C0265033}: NameServer=213.136.96.2 213.136.96.37
HKLM\SYSTEM\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B­8D6C0265033}: NameServer=213.136.96.2 213.136.96.37

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 213.136.96.2
DNS Server Search Order: 213.136.96.37

HKLM\SYSTEM\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B­8D6C0265033}: NameServer=213.136.96.2 213.136.96.37
HKLM\SYSTEM\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B­8D6C0265033}: NameServer=213.136.96.2 213.136.96.37

   
Répondre à adhout

17

adhout, le 7 jui 2009 à 16:02:55

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:01:23, on 07/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Dr ADHOUT\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows System Spooler] C:\WINDOWS\system\smsg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Dr ADHOUT\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Dr ADHOUT\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6ACF817-0A85-4EBE-9F0A-096C6488CFEA} (NTR ActiveX 1.1.8) - https://www.ntrconnect.com/main/mod/setup/ntractivex118_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate1c9f6a55461c4a0) (gupdate1c9f6a55461c4a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
End of file - 8312 bytes

   
Répondre à adhout

18

jacques.gache, le 8 jui 2009 à 22:35:39

Bonjours désolé pour ce retard dans la réponce , tu vas faire ce qui suit et tu me diras comment va le pc et tes problèmes , Merci


1) déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications il faudra les accepter toutes
pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html


2) Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Windows System Spooler] C:\WINDOWS\system\smsg.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Dr ADHOUT\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37
O17 - HKLM\System\CS1\Services\Tcpip\..\{268F738C-CAC0-4A69-8DC3-B8D6C0265033}: NameServer = 213.136.96.2 213.136.96.37


.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



2) désinstalles tous les outils utilisé avec toolscleaner 2

Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer.
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




3) passes ccleaner avec les réglages donnés



télécharges Ccleaner à partir de cette adresses

http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php




4) tu me dis comment va le pc et tes problèmes de dépard , Merci
Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache

19

adhout, le 9 jui 2009 à 11:53:45

Bonjour;
depuis hier generic host n'est plus visible grâce à ta tes trouvailles et à ta grande patience vis à vis de moi. Merci beaucoup. Je poste le dernier rapport. Mille fois merci.


[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Dr ADHOUT\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\hijackthis.log: trouvé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\hijackthis.log: trouvé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\HJTInstall.exe: trouvé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\Rsit.exe: trouvé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Dr ADHOUT\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\HJTInstall.exe: supprimé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\hijackthis.log: supprimé !
C:\Documents and Settings\Dr ADHOUT\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\hijackthis.log: supprimé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Dr ADHOUT\Mes documents\Downloads\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

   
Répondre à adhout

20

 jacques.gache, le 9 jui 2009 à 21:19:11

Bonjour, heureux que le problème soit en partie résolu maintenant que le pc va mieu tu essais de faire findykill que nous avoins pas pu faire , Merci

• Télécharge et install FindyKill http://sd-1.archive-host.com/membres/up/127028005715545653/F­indyKill.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci FindyKill présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite post le rapport FindyKill.txt qui apparaitra.

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/index.html


##################### [ Option 2 ( Suppression ) ]



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci FindyKill présent sur ton bureau

• choisis l'option 2 ( Suppression )

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )




##################### [ Option 5 ( Désinstallation ) ]



• Double clic sur le raccourci FindyKill présent sur ton bureau

• Choisis l'option 5 ( Désinstaller ) ....


Attention !! la surmultiplication de logiciels de sécurité ne 
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

   
Répondre à jacques.gache
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net