pc lentRésolu/Fermé

Question

Bonjour,
depuis ce matin j'ai remarqué une lenteur pc
joint log hajickLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:26, on 27/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\DAP\DAP.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 192.168.50.58 192.168.50.55
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

olivier114 · Answer

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

olivier114 · Answer

&#x25B6; Désactive ton antivirus

&#x25B6; Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôle ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

khaldcasa · Answer

j'ai pas trouvé en bas a droite scann en line et sur site kaspersky aussi que faire

pimprenelle27 · Answer

bonsoir,


Un scan plus complet que hijackthis : 


&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

khaldcasa · Answer

alors c'est le bon log primpinelle ,et dsl pour retard 
merci pour ton aide

pimprenelle27 · Answer

Bonjour, il me manque le rapport info.txt.

Ensuite faire ceci :


&#x25B6; Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pimprenelle27 · Answer

c'est le rapport info.txt qu'il me faut et non le rapport Log.txt. Merci.

pimprenelle27 · Answer

Laisse tombé pour le rapport info car là tu es en train de copier 5 fois a moins le rapport log donc je vais faire sans.

Ensuite  : 

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

pimprenelle27 · Answer

Ensuite fais moi ceci : 

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

markk · Answer

Ba va faire une recherche sur google en mettant xanaband

olivier114 · Answer

desactive ton antivirus

olivier114 · Answer

ah excuse ne fais rien suis pimprenelle

olivier114 · Answer

suivez pimprenelle elle a commencer je la laisse terminer

khaldcasa · Answer

ok j'attend primpenelle 27 je fait rien

khaldcasa · Answer

finalement j'ai desactivé avira et fait scann
SmitFraudFix v2.424

Rapport fait à 11:47:01,21, 29/10/2009
Executé à partir de C:\Documents and Settings\ADMIN\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 192.168.50.58
DNS Server Search Order: 192.168.50.55

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=192.168.50.58 192.168.50.55
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=192.168.50.58 192.168.50.55


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

khaldcasa · Answer

que doit je faire prmpenelle 27???

pimprenelle27 · Answer

Tu habite en afrique?

khaldcasa · Answer

oui a casablanca Maroc

pimprenelle27 · Answer

ok c'était pour vérifier que tu n'ai pas de détournement de DNS : 


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

pimprenelle27 · Answer

Retélécharge le , et réessaye en désactivant ton antivirus.

khaldcasa · Answer

ComboFix 09-10-28.08 - ADMIN 29/10/2009 15:16.4.1 - FAT32x86
Lancé depuis: c:\documents and settings\ADMIN\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32	mp.reg

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-28 au 2009-10-29  ))))))))))))))))))))))))))))))))))))
.

2009-10-28 09:20 . 2009-10-28 09:20	--------	d-----w-	C:\FOUND.002
2009-10-26 15:49 . 2009-10-26 15:49	--------	d-----w-	C:\FOUND.001
2009-10-21 16:31 . 2009-10-21 16:31	--------	d-----w-	c:\documents and settings\ADMIN\Application Data\JAM Software
2009-10-19 11:30 . 2009-10-19 11:30	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-10-16 16:58 . 2008-03-17 11:56	103168	----a-w-	c:\windows\system32\drivers\ewusbfake.sys
2009-10-16 16:58 . 2008-03-17 11:03	101376	----a-w-	c:\windows\system32\drivers\ewusbmdm.sys
2009-10-16 16:58 . 2008-03-16 14:47	872192	----a-w-	c:\windows\system32\drivers\mod7700.sys
2009-10-16 16:58 . 2008-01-22 15:09	100992	----a-w-	c:\windows\system32\drivers\ewusbnet.sys
2009-10-16 16:58 . 2007-08-09 04:13	24448	----a-w-	c:\windows\system32\drivers\ewdcsc.sys
2009-10-14 18:49 . 2009-10-14 18:49	--------	d-----w-	C:\FOUND.000
2009-10-13 17:24 . 2009-10-13 17:24	--------	d-----w-	c:\program files\QuickTime
2009-10-13 17:24 . 2009-10-13 17:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-10-13 17:24 . 2009-10-13 17:24	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-10-13 17:23 . 2009-10-13 17:23	--------	d-----w-	c:\program files\Apple Software Update
2009-10-13 17:23 . 2009-10-13 17:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-10-13 16:42 . 2009-10-13 16:42	--------	d-----w-	c:\program files\Internet Mobile
2009-10-10 09:49 . 2009-10-10 09:49	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\GlarySoft
2009-10-10 09:14 . 2009-10-10 09:14	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-10-10 08:32 . 2009-10-10 08:32	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
2009-10-08 15:03 . 2009-10-08 15:03	--------	d-----w-	c:\documents and settings\ADMIN\Application Data\Apple Computer
2009-10-07 18:22 . 2009-10-07 18:22	--------	d--h--w-	c:\windows\system32\GroupPolicy
2009-10-04 15:25 . 2009-10-24 18:18	63488	----a-w-	c:\windows\xobglu16.dll
2009-10-04 15:25 . 2009-10-24 18:18	23552	----a-w-	c:\windows\xobglu32.dll
2009-10-03 02:45 . 2009-10-03 02:45	--------	d-----w-	c:\program files\FileHippo.com
2009-10-02 23:12 . 2009-10-02 23:12	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-02 23:12 . 2009-10-02 23:12	--------	d-----w-	c:\documents and settings\ADMIN\Application Data\SUPERAntiSpyware.com
2009-10-02 23:11 . 2009-10-02 23:11	--------	d-----w-	c:\program files\Fichiers communs\Wise Installation Wizard
2009-10-02 15:32 . 2009-10-02 15:32	--------	d-----w-	c:\program files\Microsoft Works
2009-10-02 15:30 . 2009-10-02 15:30	--------	d-----w-	c:\program files\Microsoft.NET
2009-10-02 15:26 . 2009-10-02 15:26	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2009-10-02 15:25 . 2009-10-02 15:25	--------	d-----w-	c:\documents and settings\ADMIN\Local Settings\Application Data\Microsoft Help
2009-10-02 15:24 . 2009-10-02 15:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-10-02 15:24 . 2009-10-02 15:24	--------	d-----r-	C:\MSOCache
2009-10-02 09:59 . 2009-10-02 10:00	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Auslogics
2009-10-02 09:58 . 2009-10-02 09:58	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-10-02 09:57 . 2009-10-02 09:57	79120	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-02 09:57 . 2009-10-02 09:57	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2009-10-02 00:12 . 2009-10-02 00:12	--------	d-----w-	c:\documents and settings\ADMIN\Local Settings\Application Data\Apple
2009-10-02 00:11 . 2009-10-02 00:11	--------	d-----w-	c:\documents and settings\ADMIN\Local Settings\Application Data\Apple Computer
2009-10-01 23:15 . 2009-10-01 23:15	50688	----a-w-	c:\windows\system32\wbhelp2.dll
2009-10-01 23:14 . 2009-10-01 23:15	--------	d-----w-	c:\program files\DAP
2009-10-01 13:46 . 2009-10-01 13:46	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-10-01 13:32 . 2009-10-01 13:32	--------	d-----w-	c:\documents and settings\All Users\Application Data\SpeedBit
2009-09-30 15:55 . 2009-09-30 15:55	--------	d-----w-	c:\program files\RegCleaner

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-02 16:31 . 2008-01-14 13:11	83400	----a-w-	c:\documents and settings\ADMIN\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-29 14:57 . 2009-09-29 14:57	--------	d-----w-	c:\program files\Auslogics
2009-09-29 06:04 . 2001-08-24 12:00	85488	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-29 06:04 . 2001-08-24 12:00	510702	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-29 06:04 . 2009-07-21 20:08	55678	----a-w-	c:\windows\system32\perfc040.dat
2009-09-29 06:04 . 2009-07-21 20:08	427474	----a-w-	c:\windows\system32\perfh040.dat
2009-09-29 05:50 . 2009-09-29 05:50	--------	d-----w-	c:\program files\MSXML 6.0
2009-09-16 13:04 . 2009-09-16 13:04	--------	d-sh--w-	c:\program files\Fichiers communs\WindowsLiveInstaller
2009-09-16 13:03 . 2009-09-16 13:03	--------	d-----w-	c:\program files\Windows Live
2009-09-16 13:03 . 2009-09-16 13:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\WLInstaller
2009-09-11 11:08 . 2009-09-11 11:08	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-09-10 14:54 . 2009-08-02 19:35	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 14:53 . 2009-08-02 19:35	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-09 17:48 . 2009-09-09 17:48	--------	d-----w-	c:\program files\Mobile Connect
2009-09-04 17:44 . 2009-09-19 17:12	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2009-09-04 17:44 . 2009-09-19 17:12	238936	----a-w-	c:\windows\system32\xactengine3_5.dll
2009-09-04 17:44 . 2009-09-19 17:11	69464	----a-w-	c:\windows\system32\XAPOFX1_3.dll
2009-09-04 17:29 . 2009-09-19 17:11	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2009-09-04 17:29 . 2009-09-19 17:11	235344	----a-w-	c:\windows\system32\d3dx11_42.dll
2009-09-04 17:29 . 2009-09-19 17:12	1974616	----a-w-	c:\windows\system32\D3DCompiler_42.dll
2009-09-04 17:29 . 2009-09-19 17:12	5501792	----a-w-	c:\windows\system32\d3dcsx_42.dll
2009-09-04 17:29 . 2009-09-19 17:11	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2009-09-01 20:38 . 2009-09-01 20:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-08-31 20:26 . 2009-08-31 20:26	--------	d-----w-	c:\documents and settings\ADMIN\Application Data\GlarySoft
2009-08-31 20:25 . 2009-08-31 20:25	--------	d-----w-	c:\program files\Glary Utilities
2009-08-30 18:43 . 2009-08-04 22:54	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-08-26 08:15 . 2004-08-03 22:54	247326	----a-w-	c:\windows\system32\strmdll.dll
2009-08-25 16:53 . 2009-08-17 11:48	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-25 12:55 . 2009-08-23 14:54	95640	----a-w-	c:\windows\system32\drivers\pctplfw.sys
2009-08-06 19:24 . 2008-01-14 13:01	327896	----a-w-	c:\windows\system32\wucltui.dll
2009-08-06 19:24 . 2008-01-14 13:01	209632	----a-w-	c:\windows\system32\wuweb.dll
2009-08-06 19:24 . 2009-08-03 11:37	44768	----a-w-	c:\windows\system32\wups2.dll
2009-08-06 19:24 . 2008-01-14 13:01	35552	----a-w-	c:\windows\system32\wups.dll
2009-08-06 19:24 . 2008-01-14 13:01	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-08-06 19:24 . 2004-08-03 22:54	96480	----a-w-	c:\windows\system32\cdm.dll
2009-08-06 19:23 . 2008-01-14 13:01	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-08-06 19:23 . 2009-09-28 21:00	274288	----a-w-	c:\windows\system32\mucltui.dll
2009-08-06 19:23 . 2009-08-04 21:53	215920	----a-w-	c:\windows\system32\muweb.dll
2009-08-06 19:23 . 2008-01-14 13:01	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-08-05 09:06 . 2004-08-03 22:54	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 21:48 . 2009-08-04 21:48	171128	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2004-10-01 15:00 . 2009-07-30 16:23	40960	----a-w-	c:\program files\Uninstall_CDS.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FF6C3CF0-4B15-11D1-ABED-709549C10000}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DownloadAccelerator"="c:\program files\DAP\DAP.EXE" [2009-10-01 2754048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-08-25 2652056]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoSMMyDocs"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoStartMenuMyMusic"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoNetworkConnections"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\!SASWinLogon]
2009-09-03 15:21	548352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Quick Search Box
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IDMan
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"IgfxTray"=c:\windows\system32\igfxtray.exe
"HotKeysCmds"=c:\windows\system32\hkcmd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-disabled]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"MSConfig"=c:\windows\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=

R0 a320raid;a320raid;c:\windows\system32\drivers\a320raid.sys [14/01/2008 13:41 217600]
R0 aac;PERC 320/DC SCSI RAID Miniport Driver;c:\windows\system32\drivers\aac.sys [14/01/2008 13:41 48140]
R0 aarich;aarich;c:\windows\system32\drivers\aarich.sys [14/01/2008 13:41 214528]
R0 AFAMgt;AFAMgt;c:\windows\system32\drivers\afamgt.sys [14/01/2008 13:41 91611]
R0 iteraid;ITERAID_Service_Install;c:\windows\system32\drivers\iteraid.sys [14/01/2008 13:42 24971]
R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [22/09/2009 17:19 28544]
R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [23/08/2009 14:40 130936]
R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [23/08/2009 14:40 159600]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [15/09/2009 11:42 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15/09/2009 11:42 74480]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/08/2009 16:38 108289]
R3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [23/08/2009 14:54 95640]
S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [15/09/2009 11:42 7408]
S3 UsbEvdomAtc;LGE EVDOM USB Serial Port;c:\windows\system32\DRIVERS\lgevdomatc.sys --> c:\windows\system32\DRIVERS\lgevdomatc.sys [?]
S3 usbevdombus;LGE EVDOM Composite USB Device;c:\windows\system32\DRIVERS\lgevdombus.sys --> c:\windows\system32\DRIVERS\lgevdombus.sys [?]
S3 UsbEvdomDiag;LGE EVDOM USB Serial DM Port;c:\windows\system32\DRIVERS\lgevdomdiag.sys --> c:\windows\system32\DRIVERS\lgevdomdiag.sys [?]
S3 USBEVDOmModem;LGE EVDOM USB Modem;c:\windows\system32\DRIVERS\lgevdommodem.sys --> c:\windows\system32\DRIVERS\lgevdommodem.sys [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - CLASSPNP_2
*Deregistered* - CLASSPNP_2
*Deregistered* - mbr
.
Contenu du dossier 'Tâches planifiées'

2009-10-29 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-08-31 19:27]

2009-10-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Clean Traces - c:\program files\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\program files\DAP\dapextie.htm
IE: Download &all with DAP - c:\program files\DAP\dapextie2.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
TCP: {D3D63528-CF8C-4001-93FB-A8818A2F034A} = 192.168.50.58 192.168.50.55
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos-beta/OnlineScanner.cab
FF - ProfilePath - c:\documents and settings\ADMIN\Application Data\Mozilla\Firefox\Profiles\sy888ixu.default\
FF - component: c:\program files\DAP\DAPFireFox\components\DAPFireFox.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-29 15:21
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):1e,1e,32,43,dd,c3,05,93,0e,59,58,a1,b7,9d,d6,0b,c7,89,d4,ca,6b,
   9c,e1,7a,3c,a4,db,60,2d,31,3b,77,5d,60,02,68,be,47,a2,b5,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{884b5c80-8060-4ea1-b120-ccb2ee7dd737}]
@Denied: (Full) (Everyone)
"Model"=dword:00000111
"Therad"=dword:0000001e
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
   38,95,44,51,c4,5c,06,a5,56,2b,b8,a3,56,9a,b5,14,08,9d,0c,83,e0,8b,c5,07,bb,\

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(612)
c:\program files\SUPERAntiSpyware\SASWINLO.dll
.
Heure de fin: 2009-10-29 15:23
ComboFix-quarantined-files.txt  2009-10-29 15:23

Avant-CF: 26 544 308 224 octets libres
Après-CF: 26 514 653 184 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - E84AB8F56C3015C517B293384361337C

pimprenelle27 · Answer

PArfais : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pimprenelle27 · Answer

tu n'as pas de rapport et c'est quoi ce message en anglais?

khaldcasa · Answer

bonjour
aprés le scan malwarbites j'ai rechercher le log txt et j'ai trouvé ce rapport a la racine c: malwarbites 
je comprend pa aussi ala fin de tous les scans le bloc note ne s'ouvre pas et je dois allé chercher les log sur c: ???
que dois je faire??

pimprenelle27 · Answer

&#x25B6; Téléchargez Dr.Web CureIt! sur ton Bureau :



&#x25B6; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
 
&#x25B6; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.

&#x25B6; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.

&#x25B6; Choisissez l'onglet Scanner, et décochez Analyse heuristique.

&#x25B6; De retour à la fenêtre principale : choisissez Analyse complète.

&#x25B6; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.

&#x25B6; Cliquez Oui pour Tout si un fichier est détecté.

&#x25B6; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.

&#x25B6; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.

&#x25B6; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.

&#x25B6; Fermez Dr.Web CureIt!

&#x25B6; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.


&#x25B6; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher rapport DrWeb.txt  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

khaldcasa · Answer

bonsoir
finalement j'ai réussi voila rapport , j'ai vu qu'il n'a pas tout supprimé!!!doit refaire scan??
merci

khaldcasa · Answer

A0027438.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;Tool.Prockill;Irréparable.Supprimé.;
A0027501.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;Tool.Prockill;Irréparable.Supprimé.;
A0027577.exe\SmitfraudFix\Process.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132\A0027577.exe;Tool.Prockill;;
A0027577.exe\SmitfraudFix\restart.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132\A0027577.exe;Tool.ShutDown.14;;
A0027577.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;L'archive contient des éléments infectés;Quarantaine.;
A0027579.exe\Tools\Kill_P.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132\A0027579.exe;Tool.Prockill;;
A0027579.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;L'archive contient des éléments infectés;Quarantaine.;
A0027587.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;Tool.Prockill;Irréparable.Supprimé.;
A0027610.exe;C:\System Volume Information\_restore{80C954FA-D4D2-4170-99BD-30099EEEA92A}\RP132;Tool.Prockill;Irréparable.Supprimé.;

pimprenelle27 · Answer

regarde dans la quarantaine de dr web il doit y en avoir qui sont là.

khaldcasa · Answer

2em scan terminé sans infection et j'ai pas pu trouver la quarantaine dr web!!!

pimprenelle27 · Answer

regarde dans le dossiers où été téléchargé et enregistrer dr web il doit y avoir la quarantaine.

khaldcasa · Answer

bonsoir
j'ai tout supprimé aprés scan 
attend instructions
merci

pimprenelle27 · Answer

Refais moi un RSIT.

khaldcasa · Answer

bonjou
désolé j'info.txt logfile of random's system information tool 1.06 2009-11-04 09:33:20

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A92000000001}
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Auslogics Disk Defrag-->"C:\Program Files\Auslogics\Auslogics Disk Defrag\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
FileHippo.com Update Checker-->"C:\Program Files\FileHippo.com\uninstall.exe"
Glary Utilities 2.16.0.758-->"C:\Program Files\Glary Utilities\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
Internet Mobile-->C:\Program Files\Internet Mobile\uninst.exe
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
K-Lite Codec Pack 4.2.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mobile Connect-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2C27866B-00E1-4AFF-A199-C7E978A10FC6}\Setup.exe" -l0x9  -removeonly
Mozilla Firefox (3.5.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Real Alternative 1.9.0 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Outlook 2007 Junk Email Filter (KB974810)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C05FBAD5-A211-4E86-BB51-7E07B80C9233}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Hosts File======

	127.0.0.1		localhost

======Security center information======

AV: AntiVir Desktop (outdated)
FW: PC Tools Firewall Plus

======System event log======

Computer Name: HP
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 9488
Source Name: EventLog
Time Written: 20091005201749.000000+000
Event Type: Informations
User: 

Computer Name: HP
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 9487
Source Name: EventLog
Time Written: 20091005201749.000000+000
Event Type: Informations
User: 

Computer Name: HP
Event Code: 7023
Message: Le service Explorateur d'ordinateur s'est arrêté avec l'erreur : 
Cette opération s'est terminée car le délai d'attente a expiré.


Record Number: 9486
Source Name: Service Control Manager
Time Written: 20091005190449.000000+000
Event Type: erreur
User: 

Computer Name: HP
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 9485
Source Name: Service Control Manager
Time Written: 20091005190449.000000+000
Event Type: Informations
User: 

Computer Name: HP
Event Code: 20158
Message: L'utilisateur  a établi une connexion à 3G IAM en utilisant le périphérique COM3.

Record Number: 9484
Source Name: RemoteAccess
Time Written: 20091005190110.000000+000
Event Type: Informations
User: 

=====Application event log=====

Computer Name: HP
Event Code: 11728
Message: Product: Microsoft Office Proof (Dutch) 2007 -- De configuratie is voltooid.

Record Number: 1606
Source Name: MsiInstaller
Time Written: 20091002155059.000000+000
Event Type: Informations
User: HP\ADMIN

Computer Name: HP
Event Code: 11728
Message: Product: Microsoft Office Proof (Arabic) 2007 -- ??? ????? ??????? ?????.

Record Number: 1605
Source Name: MsiInstaller
Time Written: 20091002155057.000000+000
Event Type: Informations
User: HP\ADMIN

Computer Name: HP
Event Code: 11728
Message: Produit : Microsoft Office Shared MUI (French) 2007 -- La configuration s'est terminée correctement.

Record Number: 1604
Source Name: MsiInstaller
Time Written: 20091002155053.000000+000
Event Type: Informations
User: HP\ADMIN

Computer Name: HP
Event Code: 11728
Message: Produit : Microsoft Office Proofing (French) 2007 -- La configuration s'est terminée correctement.

Record Number: 1603
Source Name: MsiInstaller
Time Written: 20091002155038.000000+000
Event Type: Informations
User: HP\ADMIN

Computer Name: HP
Event Code: 11728
Message: Produit : Microsoft Office Word MUI (French) 2007 -- La configuration s'est terminée correctement.

Record Number: 1602
Source Name: MsiInstaller
Time Written: 20091002155036.000000+000
Event Type: Informations
User: HP\ADMIN

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\PROGRA~1\DISKEE~1\DISKEE~1;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0207
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

étais absent voila les log rsitLogfile of random's system information tool 1.06 (written by random/random)
Run by ADMIN at 2009-11-04 09:35:10
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (63%) free of 38 GB
Total RAM: 247 MB (14% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:35:12, on 04/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\DAP\DAP.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\ADMIN\Bureau\RSIT_1.exe
C:\Program Files	rend micro\ADMIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 192.168.50.58 192.168.50.55
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

pimprenelle27 · Answer

&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

pimprenelle27 · Answer

Pourrais tu supprimer ceci : 

 C:\WINDOWS\system32	mp.txt

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:files
C:\WINDOWS\system32	mp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

pimprenelle27 · Answer

Bizarre ça que ça ne marche pas, il à du être supprimé.


On peut passer au nettoyage et mise à jour de l’ordinateur :


Lance Hijackthis , (= C:\Program Files	rend micro\ADMIN.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP    => Speedbit®Download Accelerator Plus


Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )



Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité

/!\ Bien mettre à jour xp avec le service Pack 3 de windows car tu es encore au service pack 2

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.




Enfin Purge de la restauration système : 


Désactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et cochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Réactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et décochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis dans Programmes
&#x25B6; Ensuite dans Accessoires
&#x25B6; Et enfin dans Outils système
&#x25B6; Choisir Restauration du système
&#x25B6; Sélectionnez créer un point de restauration
&#x25B6; Cliquez sur Suivant
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser



Si vous ne trouvé pas  Hijackthis, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis


Un peu de prévention, je te conseille :


De remplacer IE par Firefox :

 

&#x25B6; Télécharge Firefox, car il est plus sûr et plus rapide que IE. 

Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

 

&#x25B6; [url=https://addons.mozilla.org/fr/firefox/addon/1419]IE Tab/url

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

 
&#x25B6; AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 
&#x25B6; Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
&#x25B6;NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

 
&#x25B6;PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

pimprenelle27 · Answer

c'est à dire sauf que je n'ai tjrs pas bloc note??

khaldcasa · Answer

bonsoir
lorsque je scann avec malwarbites ou avira ;ala fin le bloc note ne s'ouvre pas automatiquement ,je dois allé a: programme accessoir et la il ne repond pas c'est nodpad application qui répond!!!!
est ce bon??

pimprenelle27 · Answer

Le bloc note qui doit s'ouvrir c'est pas nodpad, mais bloc note tout cours.

khaldcasa · Answer

bonjour primpenelle 27
effectivement quand j'essaie de l'ouvrir ;il ne s'ouvre pas??

pimprenelle27 · Answer

même en faisant clique droit et ouvrir?

khaldcasa · Answer

oui meme cloc droit ouvrir: il ne s'ouvre pas!!!

pimprenelle27 · Answer

sinon tu peux essayer d'en réinstaller un autre comme celui ci : https://www.commentcamarche.net/telecharger/bureautique/14645-mega-bloc-notes/

khaldcasa · Answer

merci je l'ai installé !!8mo

pimprenelle27 · Answer

et si tu fais marcher malwarebyte's qui doit sortir un bloc note ça donne quoi?

khaldcasa · Answer

ok je le ferai et je te tiens au courant primpenelle 
merci

pimprenelle27 · Answer

C'est à dire que ce passe t-il avec IE?

khaldcasa · Answer

bonjour
oui dans programme accessoir quand je clic sur bloc note ya rien !!!!

pimprenelle27 · Answer

tu as bien installé méga bloc note?

khaldcasa · Answer

oui je l'ai meme sur bureau!!

pimprenelle27 · Answer

et si tu ouvre un rapport de malware il l'ouvre avec quoi alors?

khaldcasa · Answer

je vais sur c: mbam txt et je clic droit dessus ,j'ai alors ndpad application sur laquelle je clic et je copie!!!

pimprenelle27 · Answer

dans malwarebyte's, tu vas dans l'onglet rapport et tu clique sur le dernier rapport en date et tu essaye de l'ouvrir?

khaldcasa · Answer

bonjour
j'ai essyé plusieurs fois ,en selectionnant dernier rapport je clic sur ouvrir; rien ca ne s'ouvre pas!!

pimprenelle27 · Answer

il faudrait que méga bloc note soit en par défault pour ouvrir les blocs note .txt.

khaldcasa · Answer

et comment doit faire??

pimprenelle27 · Answer

je cherche l'astuce et te tiens au courant.

tu peux essayer ça : https://www.avanquest.com/France/logiciels-bureau/formations-windows/

khaldcasa · Answer

j'ai fait ce qui est dit dans le lien !!et tours pas iouverture de rapport!!!!!

pimprenelle27 · Answer

Pourrais tu essayer de faire ceci : https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes

khaldcasa · Answer

merci pour ta réponse rapide ,je le ferai ce soir et demain je t'en parle
merci encore

pimprenelle27 · Answer

tu veux dire que le bloc note remarche?

khaldcasa · Answer

woui g suivi ton dernier lien et utilisé scf/scanaw et l'a g mis cd xp et c'est répar!!!
je te refait un rsit??

pimprenelle27 · Answer

oui on va quand même finir de nettoyer ton pc.

khaldcasa · Answer

bonjour pimpe; voila log txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by ADMIN at 2009-11-18 08:24:53
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (62%) free of 38 GB
Total RAM: 247 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:25:46, on 18/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\DAP\DAP.EXE
C:\Documents and Settings\ADMIN\Mes documents\My DAP Downloads\RSIT.exe
C:\Program Files	rend micro\ADMIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

khaldcasa · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by ADMIN at 2009-11-18 08:24:53
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (62%) free of 38 GB
Total RAM: 247 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:25:46, on 18/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\DAP\DAP.EXE
C:\Documents and Settings\ADMIN\Mes documents\My DAP Downloads\RSIT.exe
C:\Program Files	rend micro\ADMIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

pimprenelle27 · Answer

&#9654; Télécharge http://pc-system.fr/ sur ton bureau :


&#9654; Puis crée ce dossier > C:\WORT

-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

&#9654; Double clique sur WORT.exe pour lancer l'installation de l'outil .
&#9654; Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

&#9654; Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé,

&#9654; poste le rapport obtenu.

Il sera enregistré dans C:\WORT\WORT_report.txt

( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

khaldcasa · Answer

===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 18/11/2009 à 12:32:28,67 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\ADMIN\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\ADMIN\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-18 12:32:50
Windows 5.1.2600 Service Pack 2 FAT NTAPI

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\ADMIN\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\ADMIN\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

khaldcasa · Answer

depuis que j'ai scané avec wort j'ai des dificulter a ouvrir page d'acceuil google sur ie??

pimprenelle27 · Answer

tu es sur que ça viens de lui?

khaldcasa · Answer

bonjour
je sait pas mais je doute ;j'attend instructions ,
bonne journée

pimprenelle27 · Answer

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

khaldcasa · Answer

je n'arrive  pas a acceder au lien ,refuse ouverture!!!
que faire merci

khaldcasa · Answer

re; j'ai essayé plusieurs foi!!!rien a faire 
que doit je faire primpenelle27

pimprenelle27 · Answer

Excuse je pensais qu'il avait remis son lien en fonctionnement, donc faite celui ci ça devrait marcher : 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

khaldcasa · Answer

bonsoir primpenelle
meme ce 2em lien ne martche pas!!!

pimprenelle27 · Answer

celui ci marche : http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

khaldcasa · Answer

ca ne marche pas aussi ,il doit y avoir empechement de chez moi??

pimprenelle27 · Answer

tu as bien chez toi un dezipeur de fichier compressé?

khaldcasa · Answer

non mais kan je clic sur lien la fenetre ne s'ouvre meme pas et ie me dit erreur de chargement ....ect

pimprenelle27 · Answer

essaye comme ça, je vais me coucher alors je te dis à demain : 

http://ww38.toofiles.com/fr/oip/documents/exe/em.html

khaldcasa · Answer

ok bonne nuit a demain j'espere y arriver

khaldcasa · Answer

bonjour primpenelle
ce lien est un site d'hebergement too files ;j'ai rien compris
que dois je faire?? 
merci

pimprenelle27 · Answer

Essaye avec celui ci : https://www.cjoint.com/?luqH4DrrJp

l'hébergement de l'autre n'a pas réussi.

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijlYESTKh.txt 
j'attend instructions!!merci

pimprenelle27 · Answer

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement 
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec sans prise en charge réseau et appuyez sur la touche entrée de votre clavier.



&#9654; Double-clic sur l'icône présente sur le bureau pour lancer List&Kill'em (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

khaldcasa · Answer

bonjour primpenelle27 ,voici le rapport
Kill'em by g3n-h@ckm@n 1.0.5.4 
 
User : ADMIN () # HP
Update on 19/11/2009 by g3n-h@ckm@n ::::: 23.30 
Start at: 10:34:38 | 21/11/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 37,26 Go (22,79 Go free) | FAT32
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
 

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 208
C:\WINDOWS\system32\winlogon.exe 232
C:\WINDOWS\system32\services.exe 276
C:\WINDOWS\system32\lsass.exe 288
C:\WINDOWS\system32\svchost.exe 436
C:\WINDOWS\system32\svchost.exe 496
C:\WINDOWS\system32\svchost.exe 540
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe 668
C:\WINDOWS\Explorer.EXE 816
C:\WINDOWS\system32\wbem\wmiprvse.exe 856
C:\Documents and Settings\ADMIN\Bureau\luqH4DrrJp_List_Kill__em.exe 1028
C:\WINDOWS\system32\cmd.exe 1040
C:\Documents and Settings\ADMIN\Local Settings\Temp\1.tmp\pv.exe 1212
 
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

hosts.msn.Kill'em

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch
 
NTOSBOOT-B00DFAAD.pf
Layout.ini
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

Parfais un dernier RSIT.

khaldcasa · Answer

bonsoir
en voulant réinstaller rsit avira m'averti qu'il ya cheval de troie dans ce fichier!!! drole que faire

khaldcasa · Answer

voila les logs ,j'ai pu installé rsit
info.txt logfile of random's system information tool 1.06 2009-11-21 17:37:08

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A92000000001}
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Auslogics Disk Defrag-->"C:\Program Files\Auslogics\Auslogics Disk Defrag\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
FileHippo.com Update Checker-->"C:\Program Files\FileHippo.com\uninstall.exe"
Glary Utilities 2.17.0.776-->"C:\Program Files\Glary Utilities\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
K-Lite Codec Pack 4.2.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mega Bloc Notes 5.2.0-->C:\Program Files\Mega Bloc Notes\desinstall.exe
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mobile Connect-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2C27866B-00E1-4AFF-A199-C7E978A10FC6}\Setup.exe" -l0x9  -removeonly
Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Real Alternative 1.9.0 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Outlook 2007 Junk Email Filter (KB974810)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C05FBAD5-A211-4E86-BB51-7E07B80C9233}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

======Hosts File======

	127.0.0.1		localhost

======Security center information%

khaldcasa · Answer

info.txt logfile of random's system information tool 1.06 2009-11-21 17:37:08

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A92000000001}
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Auslogics Disk Defrag-->"C:\Program Files\Auslogics\Auslogics Disk Defrag\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
FileHippo.com Update Checker-->"C:\Program Files\FileHippo.com\uninstall.exe"
Glary Utilities 2.17.0.776-->"C:\Program Files\Glary Utilities\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Extreme Graphics Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2562
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
K-Lite Codec Pack 4.2.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe" 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mega Bloc Notes 5.2.0-->C:\Program Files\Mega Bloc Notes\desinstall.exe
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-

khaldcasa · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by ADMIN at 2009-11-21 17:54:13
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (62%) free of 38 GB
Total RAM: 247 MB (10% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54:42, on 21/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\ADMIN\Bureau\RSIT_1.exe
C:\Program Files	rend micro\ADMIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...

khaldcasa · Answer

log txt est incomplet !!il ne pass pas completement et ccm me dit error ect....

khaldcasa · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by ADMIN at 2009-11-21 17:54:13
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 24 GB (62%) free of 38 GB
Total RAM: 247 MB (10% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54:42, on 21/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\DAP\DAP.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\ADMIN\Bureau\RSIT_1.exe
C:\Program Files	rend micro\ADMIN.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_803138DCE93649E4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_2_1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

khaldcasa · Answer

toujours iincomplet il coupe et me sort:
reference 95 caec 6f50 .1258826883.0
que doit je faire merci

khaldcasa · Answer

j'ai pas compris !!primpenelle27

pimprenelle27 · Answer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijcwen0FO.txt
bonjour primpenelle27;
j'ai enregistré les log txt et info dans ce lien, en voulant  le déposer ici j'ai eu  écran figé et souris ne répond plus ,bref cela fait 2h que je tatonne jusqu'a pouvoir ouvrir firfox et te poster logs.
je ne retrouve plus ie8??aussi

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijcwen0FO.txt

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijcwen0FO.txt

khaldcasa · Answer

rebonsoir
la je suis sur un autre pc car le mien et bloqué dés qu'il demarre je clic sur x icone et la écran se fige et un bip court retenti; donc plus rien !!!stp dit moi si tu peut m'aider??
merci

pimprenelle27 · Answer

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pimprenelle27 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

khaldcasa · Answer

############################## | UsbFix V6.056 |

User : ADMIN (Administrateurs) # HP
Update on 23/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:17:50 | 24/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (26,31 Go free) # FAT32
D:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 484
C:\WINDOWS\system32\csrss.exe 588
C:\WINDOWS\system32\winlogon.exe 612
C:\WINDOWS\system32\services.exe 656
C:\WINDOWS\system32\lsass.exe 668
C:\WINDOWS\system32\svchost.exe 824
C:\WINDOWS\system32\svchost.exe 908
C:\WINDOWS\System32\svchost.exe 948
C:\WINDOWS\system32\svchost.exe 1004
C:\WINDOWS\system32\svchost.exe 1056
C:\WINDOWS\system32\spoolsv.exe 1312
C:\WINDOWS\Explorer.EXE 1348
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1376
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1496
C:\Program Files\Java\jre6\bin\jqs.exe 1544
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1604
C:\Program Files\PC Tools Firewall Plus\FWService.exe 1648
C:\WINDOWS\system32\svchost.exe 1848
C:\WINDOWS\system32\wbem\wmiapsrv.exe 576
C:\WINDOWS\system32\wscntfy.exe 852
C:\WINDOWS\system32\wbem\wmiprvse.exe 876
C:\WINDOWS\system32\wbem\wmiprvse.exe 1140

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{149ff61c-c39f-11de-b358-f06c7474f114}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{158475c8-7a47-1200-b3a2-9849f824ba13}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{158475c9-7a47-1200-b3a2-9849f824ba13}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5159fff8-bb02-11de-b341-896d53a4f914}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 20:38|-rahs----|47564] C:\NTDETECT.COM 
[23/11/2039 14:58|---hs----|282] C:\boot.ini 
[?|?|?] C:\pagefile.sys 
[14/01/2008 13:04|--a------|0] C:\CONFIG.SYS 
[23/11/2039 13:48|--a------|4] C:\AUTOEXEC.BAT 
[14/01/2008 13:04|-rahs----|0] C:\IO.SYS 
[14/01/2008 13:04|-rahs----|0] C:\MSDOS.SYS 
[24/11/2009 12:18|--a------|2974] C:\UsbFix.txt 
[03/08/2004 20:59|-rahs----|251712] C:
tldr 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.056 ! |

au redemarrage j'ai pas trouver dossier que je doit envoyer sur le lien??
 et avira ,dap et pc tool n'ont pas été ouvert au demarrage??
que dois je faire ;merci

khaldcasa · Answer

je me permet de t'adresser rapport rsit pou le pc de mon fils et je te serais reconnaissant de faire analyse;car trop lent merci baucoup
nb: j'attend tjrs tes instruction pour l'autre pc aprés u
mercisbfix!!

khaldcasa · Answer

pardon ,voici les logs pour 2em pc

Logfile of random's system information tool 1.06 (written by random/random)


Run by omar at 2009-11-24 13:25:42
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (17%) free of 6 GB
Total RAM: 254 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:26:44, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\omar\Local Settings\Temporary Internet Files\Content.IE5\WHMFSH2R\RSIT[1].exe
C:\Program Files	rend micro\omar.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 212.217.0.1 212.217.0.12
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

pimprenelle27 · Answer

On peut passer au nettoyage et mise à jour de l’ordinateur : on verra après c'est peux être qu'un beug


Lance Hijackthis , (= C:\Program Files	rend micro\ADMIN.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,


R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP    => Speedbit®Download Accelerator Plus


Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )



Si vous n'arrivé pas  à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis



Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité

La version du service pack de windows n'est pas à jour. Voici la mise à jour à faire : Windows XP Service Pack 3

Pour le reste des mises à jour, faire ce qui est indiqué ci dessous.

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.



Enfin Purge de la restauration système : 


Désactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et cochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Réactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et décochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis dans Programmes
&#x25B6; Ensuite dans Accessoires
&#x25B6; Et enfin dans Outils système
&#x25B6; Choisir Restauration du système
&#x25B6; Sélectionnez créer un point de restauration
&#x25B6; Cliquez sur Suivant
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser


Un peu de prévention, je te conseille :


De remplacer IE par Firefox :

 

&#x25B6; Télécharge Firefox, car il est plus sûr et plus rapide que IE. Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

 
&#x25B6; IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

 
&#x25B6; AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 
&#x25B6; Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
&#x25B6;NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

 
&#x25B6;PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

pimprenelle27 · Answer

c'est à dire  : 

je suis entrain de faire ce que tu m'a énumerer dans precedent mess: drole toutes les mises a jour ont disparus?? 

Je préfère que l'on finisse celui là et qu'il n'y est plus de problème et après on voit celui de ton fils.

khaldcasa · Answer

ok primpenelle
j(y travail actuellement pour installé les modules fire foxe et w pack 3; tu sait pas comment mes mises a jour ont disparues??j'avais tout installé depuis que tu me l'aconseillée en septembre !!!
merci pour ton soutien

pimprenelle27 · Answer

comment ça mise à jour diparue?

khaldcasa · Answer

bonjour
oui j'ai du réinstaller ie8 et toutes les M A J que j'avais je l'es retrouvent plus dans panneau ded config ect!!!pas grave je les réinstallerais
merci encore pour ton soutien ;j'attend instruction pour pc de mon fils!!
khald

pimprenelle27 · Answer

c'est pas  normale pour les mises à jour de ton Pc?


Je précise pour ceux qui prendrais le sujet en cours, que je passe maintenant sur un autre pc c'est à dire le pc de son fils.


 &#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

khaldcasa · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01
   USER : omar ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 26/11/2009|12:41 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (omar) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fsearch%2flobby%2fsearch.asp%3f"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 26/11/2009|12:43 - Option : [1]

   -----------\  Fin du rapport a 12:43:58,03

pimprenelle27 · Answer

il n'a rien trouvé donc tu va passer à ceci.


&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

pimprenelle27 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

khaldcasa · Answer

bonsoir
j'ai trouvé dossier autorun msnfix danc c: mais sincerement j'ai pas su l'u^loader!!!!peut tu me guider ?merci
khald

pimprenelle27 · Answer

laisse tomber j'ai le rapport de suppression c'est déjà pas mal. Ensuite  : 


&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pimprenelle27 · Answer

Parfais  : 

Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

pimprenelle27 · Answer

parfais alors supprime complètement dans ajout et suppression de programme : 

SAS

Ensuite  :

REVO  et glary c'est quoi?

khaldcasa · Answer

glary utiliaire

pimprenelle27 · Answer

et revo c'est quoi ça fait parti de ton pc?


cA te sert vraiment Glary utiliaire?

khaldcasa · Answer

bonjour 
revo est un desinstallateur et glary cé un ptimiseur et nettoyeur de registre et fichier!!!!

pimprenelle27 · Answer

tu peux les supprimer car ccleaner le fait la désinstallation et le nettoyage du registre et ça ne fait qu'1.

pimprenelle27 · Answer

il n'est pas complet et ce n'est pas le bon rapport, fait moi plutôt ceci : 

&#9654; Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

&#9654; Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

&#9654; lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#9654; Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

&#9654; clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654; Clique sur Parcourir et cherche le fichier ZHPDiag.txt

&#9654; Clique sur Ouvrir.

&#9654; Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654; Copie ce lien dans ta réponse.

khaldcasa · Answer

bonjour,
j'ai telechargé zhp diag, fait analyse mais quand je clic sur appareil photo pour enregistrer rapport,ca ne s'ouvre pas ,aprés plusieurs tentatives???
que faire merci
khald

khaldcasa · Answer

re bonsoir
j'ai pu trouver ce log j'éspere que c'est le bon

http://www.cijoint.fr/cjlink.php?file=cj200912/cijNyB2m0x.txt

Rapport de ZHPDiag/MD5 v1.24.36 par Nicolas Coolman
Run by omar at 07/12/2009 11:56:51
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox (3.5.5)

Boot mode: Normal (Normal boot)
Total RAM: 126 MB (28% free)
System drive C: has 2 GB (31%) free of 6 GB

---\ Processus lancés
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
[MD5.2970CFA4346986666874A033088231AF] - C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
[MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.D2D52012C5A3CD41FEC0F090A8E47EE7] - C:\WINDOWS\system32	scupgrd.exe
[MD5.9015BC03F62940527EC92D45EE89E46F] - C:\Program Files\Avira\AntiVir Desktop\sched.exe
[MD5.B8720A787C1223492E6F319465E996CE] - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
[MD5.732E0B1ABAACE15D80EC19056B0A2AF9] - C:\WINDOWS\system32\services.exe
[MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
[MD5.ED2059604FA0C73636A8C55084883EC4] - C:\WINDOWS\System32\snmp.exe
[MD5.B4EF928E4FAD79364A80ACBA6D999934] - C:\WINDOWS\system32\spoolsv.exe

---\ Browser Helper Objects de navigateur (O2)
[MD5.5CF6190CD875DA6B35256FEE573E7908] - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
[MD5.5CF6190CD875DA6B35256FEE573E7908] - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
[MD5.B7899C3E21B299D7A3C0DA96CAE340BD] - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

---\ Applications démarrées automatiquement par le registre (O4)
[MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\CTFMON.EXE

---\ Winsock hijacker (Layered Service Provider) (O10)
[MD5.CCDD3433F3C3BD0D8502B38FD155B2F0] - C:\WINDOWS\system32\mswsock.dll
[MD5.04E770B68D5FB8767E94F7EDDDC02E96] - C:\WINDOWS\system32\winrnr.dll
[MD5.CCDD3433F3C3BD0D8502B38FD155B2F0] - C:\WINDOWS\system32\mswsock.dll

---\ Protocole additionnel et piratage de protocole (O18)
[MD5.5ACC122E7108B982BE3D1A5FFC86E2D9] - C:\WINDOWS\system32\urlmon.dll
[MD5.44232CD9E84BA21F453659616C1E1376] - C:\WINDOWS\system32\msvidctl.dll
[MD5.5ACC122E7108B982BE3D1A5FFC86E2D9] - C:\WINDOWS\system32\urlmon.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
[MD5.518D4D107EC5FE1E5BB36ED1D981E40C] - C:\Windows\system32\inetcomm.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
[MD5.3FE8D0C4C2F3B928192BD06DCEE34B32] - C:\Windows\system32\mshtml.dll
[MD5.44232CD9E84BA21F453659616C1E1376] - C:\WINDOWS\system32\msvidctl.dll
[MD5.22502F48A96865D75FAA20005BBDEAB2] - C:\WINDOWS\system32\wiascr.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
[MD5.ABCED4A936C93BEFF92F4B2C4650074E] - C:\WINDOWS\system32\stobject.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

---\ Liste des services NT non Microsoft et non désactivés (O23)
[MD5.9015BC03F62940527EC92D45EE89E46F] - C:\Program Files\Avira\AntiVir Desktop\sched.exe
[MD5.B8720A787C1223492E6F319465E996CE] - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
[MD5.ED2059604FA0C73636A8C55084883EC4] - C:\WINDOWS\System32\snmp.exe
[MD5.B4EF928E4FAD79364A80ACBA6D999934] - C:\WINDOWS\system32\spoolsv.exe

---\ Tâches planifiées en automatique (O39)
[MD5.115DE38EF3ECB6E939234A839870E799] - C:\WINDOWS\Tasks\GlaryInitialize.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
[MD5.06A0D051B6937CDA3E38702494BBFC2A] - C:\WINDOWS\system32\ieudinit.exe
[MD5.01023B1B002EC5D10C8E05AF7855DF09] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.01023B1B002EC5D10C8E05AF7855DF09] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.3363CC06988BA41B9D3AD7FE0F484BA5] - C:\WINDOWS\system32\danim.dll
[MD5.397B25BC184725531FD7724D5FAAB69D] - C:\WINDOWS\system32\ie4uinit.exe
[MD5.43C6ACDFB92A18C3E516E6BD5F1ACD51] - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx

---\ Pilotes lancés au démarrage (O41)
[MD5.5AC495F4CB807B2B98AD2AD591E6D92E] - C:\WINDOWS\System32\drivers\afd.sys
[MD5.F1D43170FDD7399EE17EA32D4F868B0C] - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
[MD5.AD9BD66A862116E79CB45BB6BE46055F] - C:\WINDOWS\system32\DRIVERS\avipbb.sys
[MD5.AF9C19B3100FE010496B1A27181FBF72] - C:\WINDOWS\system32\DRIVERS\cdrom.sys
[MD5.D1EFCBD693B5BA21314D06368C471070] - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
[MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - C:\WINDOWS\system32\DRIVERS\imapi.sys
[MD5.64537AA5C003A6AFEEE1DF819062D0D1] - C:\WINDOWS\system32\DRIVERS\ipsec.sys
[MD5.E798705E8DC7FAB596EF6BFDF167E007] - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
[MD5.7D4F19411BD941E1D432A99E24230386] - C:\WINDOWS\system32\DRIVERS\mouclass.sys
[MD5.1FD607FC67F7F7C633C3DA65BFC53D18] - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
[MD5.3A2ACA8FC1D7786902CA434998D7CEB4] - C:\WINDOWS\system32\DRIVERS
etbios.sys
[MD5.0C80E410CD2F47134407EE7DD19CC86B] - C:\WINDOWS\system32\DRIVERS
etbt.sys
[MD5.F480712B761E538BC8E44EDE60F3A3C3] - C:\WINDOWS\system32\DRIVERS\processr.sys
[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - C:\WINDOWS\system32\DRIVERSasacd.sys
[MD5.29D66245ADBA878FFF574CD66ABD2884] - C:\WINDOWS\system32\DRIVERSdbss.sys
[MD5.4912D5B403614CE99C28420F75353332] - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
[MD5.2CC30B68DD62B73D444A41322CD7FC4C] - C:\WINDOWS\system32\DRIVERSedbook.sys
[MD5.653201755CA96AB4AAA4131DAF6DA356] - C:\WINDOWS\system32\DRIVERS\serial.sys
[MD5.3AD0362CF68DE3AC500E981700242CCA] - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
[MD5.9F4B36614A0FC234525BA224957DE55C] - C:\WINDOWS\system32\DRIVERS	cpip.sys
[MD5.A540A99C281D933F3D69D55E48727F47] - C:\WINDOWS\system32\DRIVERS	ermdd.sys
[MD5.8A60EDD72B4EA5AEA8202DAF0E427925] - C:\WINDOWS\System32\drivers\vga.sys

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
[MD5.2A292EBC65745181352F514FA55AA177] - C:\WINDOWS\System32\drivers\mbam.sys
[MD5.376C6F143BDC33456F49D881742D663C] - C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[MD5.954958DCB975C3D616918D150CA7E449] - C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
[MD5.8D2D6F076FCFE4F5A9AE87049FB51CAA] - C:\WINDOWS\UPGRADE.TXT
[MD5.C050D70F2E9E74D8E4C4A3F0EF2122B9] - C:\WINDOWS\System32\emptyregdb.dat
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\System32\cdplayer.exe.manifest
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\System32
cpa.cpl.manifest
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\System32
wc.cpl.manifest
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\System32\sapi.cpl.manifest
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\System32\wuaucpl.cpl.manifest
[MD5.5A5CFF37F1BD0F86B9BDAAD7A9445882] - C:\WINDOWS\WindowsShell.Manifest
[MD5.5D76C3FB736514E1D7C88791E7322784] - C:\WINDOWS\System32\WindowsLogon.manifest
[MD5.5D76C3FB736514E1D7C88791E7322784] - C:\WINDOWS\System32\logonui.exe.manifest
[MD5.2B9C717D21A1331BA3731886E3EE87BB] - C:\WINDOWS\ODBCINST.INI
[MD5.6D6F4B1886E91EB37ABCCAD19C561EE0] - C:\WINDOWS\System32\amcompat.tlb
[MD5.A32B14BE5EDAE794FCE1A9E970827509] - C:\WINDOWS\System32
scompat.tlb
[MD5.DC17DD0189B0C36D863B4DD0A036C10F] - C:\WINDOWS\WMSysPr9.prx
[MD5.189DDE823C0808520C77F60F6308FA6F] - C:\WINDOWS\System32\$winnt$.inf
[MD5.12E0BCC6C2842DE8AAC3E1CB1F20C8F4] - C:\WINDOWS\System32\FNTCACHE.DAT
[MD5.2EDAE7F54793A7CA678F9C0640AEC5BC] - C:\WINDOWS\System32\wpa.dbl
[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - C:\WINDOWS\system.ini
[MD5.5B8F9069273361E81D610962C7901BD6] - C:\WINDOWS\win.ini
[MD5.775E188DD15C9AC9E735A556FB95578E] - C:\boot.ini
[MD5.00000000000000000000000000000000] - C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
[MD5.00000000000000000000000000000000] - C:\WINDOWS\WindowsUpdate.log
[MD5.9F013439E5F071B92D2FAF9BD7FB911F] - C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #5.txt
[MD5.01FED60C5EEB25788A99BBE7B00CA3C4] - C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #4.txt
[MD5.3A1564784A78F98A9030BEF7868880C9] - C:\WINDOWS\ModemLog_LGE EVDOM USB Modem.txt
[MD5.FA72AF5A560F2E3739F1B98FC7AA7885] - C:\WINDOWS\System32\QuickTime.qtp
[MD5.D7061966303DA769C0E72A78CA22DA81] - C:\WINDOWS\ModemLog_LGE EVDOM USB Modem #2.txt

---\ Derniers fichiers créés dans Windows Prefetcher (O45)
[MD5.A638AE3C43C8B00D80F48FDFC079EDF7] - C:\WINDOWS\Prefetch\KILL_P.EXE-15C7A895.pf
[MD5.11E92DBB3E969366D0DF954D1E9FCC82] - C:\WINDOWS\Prefetch\SWREG.EXE-2A961210.pf
[MD5.85CCFA1E5DF9A438FA3274FB2C3E9BD5] - C:\WINDOWS\Prefetch\MODE.COM-31685BAE.pf
[MD5.9317FAEBA6A749A1A0047CF55291D92D] - C:\WINDOWS\Prefetch\ECHOX.EXE-0EC32D49.pf
[MD5.8DA292E764C87BA6F86E8E8FAD07E035] - C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf
[MD5.3CEC72B0E11EB3F8941F1F57118DDEE4] - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf
[MD5.ACD65C2A8983C08B6A337EA284905E29] - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-05ED5FD8.pf
[MD5.981831FD1F62D5EE62803B737FAD388B] - C:\WINDOWS\Prefetch\ZHPDIAG 1.24.36.TMP-2D441B94.pf
[MD5.F1BCA9F388F9B16F4CD91AC50231E6A0] - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12E27DD0.pf
[MD5.0B67C3C52272727E233A3FF0C909B30D] - C:\WINDOWS\Prefetch\HUAWEIDATACARD.EXE-015D6D35.pf
[MD5.D0DFB0A6FF5B6A15BA8E6C3B65603B8E] - C:\WINDOWS\Prefetch\UPDATE.EXE-2577D203.pf
[MD5.729316B350B29F03D56FFE442BF4983F] - C:\WINDOWS\Prefetch\ZHPDIAG 1.24.36.EXE-39546C97.pf
[MD5.D852F209367B7C0667AC385CF2771F27] - C:\WINDOWS\Prefetch\ZHPDIAG 1.24.36.TMP-314998AC.pf
[MD5.7307AF759DF2327961F28449EA246DFB] - C:\WINDOWS\Prefetch\REVOUNINSTALLER.EXE-38379543.pf
[MD5.8930C4DD5C7347E5EC7497BAC6482759] - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-3926CF6C.pf
[MD5.A6E8A864B2B31812C55D878947F66ECB] - C:\WINDOWS\Prefetch\UNINS000.EXE-383B46D2.pf
[MD5.5C0FAC15C9B4209F30E75A919B04FD5D] - C:\WINDOWS\Prefetch\_IU14D2N.TMP-00DCF59F.pf
[MD5.3B56B05674E03C5775701F50D4F7BC09] - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf
[MD5.43B8A8BF940A6B6F7D1C072B11A0A5BC] - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf
[MD5.B7B1806FB9DE1FD6FCC5CDF1C0035D31] - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf
[MD5.B849527A738725D3CB8779F024FC0CA1] - C:\WINDOWS\Prefetch\Layout.ini
[MD5.A663E8470FB56B4D290D33D85203FF0E] - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf
[MD5.79B4415A360B97D9C3F4D3B194DF204D] - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf
[MD5.8E3CF2922EE83E71B2E161EDE38B71EC] - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-0007F028.pf
[MD5.971E2AB1E99E7738AF91AF794AEC9F3E] - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-021B7932.pf
[MD5.27B64072A8629D76D5B5453056605BFD] - C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-20B4FF4F.pf
[MD5.455C2941EB52AED263A84603CDBC61FD] - C:\WINDOWS\Prefetch\MBAMGUI.EXE-1286D63B.pf
[MD5.DA951024C500E71B52FACB57A252C913] - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf
[MD5.B0259B6AACBC9EFDFBA31660549EFBF8] - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf
[MD5.1339F7FAB9180D832B21AD5120F36796] - C:\WINDOWS\Prefetch\LADS.EXE-06335087.pf
[MD5.8D8B02551B9E28299614002DFFACA413] - C:\WINDOWS\Prefetch\SUBINACL.EXE-17974576.pf
[MD5.3C0C44714F5DE8C0136B05AF572D69E5] - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf
[MD5.254CC407B5DE2A5D2781AF48DF9803F7] - C:\WINDOWS\Prefetch\SIGCHECK.EXE-306CABDB.pf
[MD5.AA5F2AA5871184F398C3A11CD235F2F3] - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf
[MD5.2F083D575854E65B149CEF0E5BFD6A61] - C:\WINDOWS\Prefetch\ZHPFIX.EXE-3A07CBCA.pf
[MD5.717A1F7012F7B668A812F7858403C6EC] - C:\WINDOWS\Prefetch\AVWSC.EXE-0283F9DD.pf
[MD5.63D208C723996F42FA6A7F8C96CBC7C7] - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf
[MD5.E10A592DE11355C4D74D786EA39786D8] - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf
[MD5.886DA42B50712DDCA5663F0090A21FFC] - C:\WINDOWS\Prefetch\SSSTARS.SCR-2D6FC20D.pf

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)

---\ Déni du service (Local Security Authority) (LSA) (O48)
[MD5.8EB7867CEB8710EBCFCEDB427D411003] - C:\WINDOWS\System32\msv1_0.dll
[MD5.DEC0397F35D027874804EC72979D03CC] - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)

---\ Image File Execution Options (IFEO) (O50)

---\ Liste des Drivers Système (SDL) (O58)
[MD5.0BD94FBFC14EA3606CD6CA4C0255BAA3] - C:\WINDOWS\system32\drivers\acpi.sys
[MD5.E4ABC1212B70BB03D35E60681C447210] - C:\WINDOWS\system32\drivers\acpiec.sys
[MD5.841F385C6CFAF66B58FBD898722BB4F0] - C:\WINDOWS\system32\drivers\aec.sys
[MD5.5AC495F4CB807B2B98AD2AD591E6D92E] - C:\WINDOWS\system32\drivers\afd.sys
[MD5.2C428FA0C3E3A01ED93C9B2A27D8D4BB] - C:\WINDOWS\system32\drivers\agp440.sys
[MD5.67288B07D6ABA6C1267B626E67BC56FD] - C:\WINDOWS\system32\drivers\agpcpq.sys
[MD5.F312B7CEF21EFF52FA23056B9D815FAD] - C:\WINDOWS\system32\drivers\alim1541.sys
[MD5.675C16A3C1F8482F85EE4A97FC0DDE3D] - C:\WINDOWS\system32\drivers\amdagp.sys
[MD5.F7DDE198231BE379DF7F9E1FD6777BFF] - C:\WINDOWS\system32\drivers\amdk6.sys
[MD5.C0F59933070392E662B3C2BB2BE77955] - C:\WINDOWS\system32\drivers\amdk7.sys
[MD5.F0D692B0BFFB46E30EB3CEA168BBC49F] - C:\WINDOWS\system32\drivers\arp1394.sys
[MD5.02000ABF34AF4C218C35D257024807D6] - C:\WINDOWS\system32\drivers\asyncmac.sys
[MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - C:\WINDOWS\system32\drivers\atapi.sys
[MD5.EC88DA854AB7D7752EC8BE11A741BB7F] - C:\WINDOWS\system32\drivers\atmarpc.sys
[MD5.39A0A59180F19946374275745B21AEBA] - C:\WINDOWS\system32\drivers\atmepvc.sys
[MD5.0128E78FE835F074E469F03DB681CA9E] - C:\WINDOWS\system32\drivers\atmlane.sys
[MD5.E7EF69B38D17BA01F914AE8F66216A38] - C:\WINDOWS\system32\drivers\atmuni.sys
[MD5.D9F724AA26C010A217C97606B160ED68] - C:\WINDOWS\system32\drivers\audstub.sys
[MD5.5B44C214F9CD9F590BE9125347610380] - C:\WINDOWS\system32\drivers\avgntdd.sys
[MD5.8966CF7805052FCBFBA7D4D94516AE9C] - C:\WINDOWS\system32\drivers\avgntflt.sys
[MD5.2DAA8CC2670720DEDDCC74A20EDE2EE9] - C:\WINDOWS\system32\drivers\avgntmgr.sys
[MD5.AD9BD66A862116E79CB45BB6BE46055F] - C:\WINDOWS\system32\drivers\avipbb.sys
[MD5.DA1F27D85E0D1525F6621372E7B685E9] - C:\WINDOWS\system32\drivers\beep.sys
[MD5.E4E6A0922E3D983728C9AD4E8D466954] - C:\WINDOWS\system32\drivers\bridge.sys
[MD5.0DD9FF2C44BB2561FA5D9B8E6C4BCA81] - C:\WINDOWS\system32\drivers\bthport.sys
[MD5.90A673FC8E12A79AFBED2576F6A7AAF9] - C:\WINDOWS\system32\drivers\cbidf2k.sys
[MD5.C1B486A7658353D33A10CC15211A873B] - C:\WINDOWS\system32\drivers\cdaudio.sys
[MD5.CD7D5152DF32B47F4E36F710B35AAE02] - C:\WINDOWS\system32\drivers\cdfs.sys
[MD5.9714B7C918C6543D69074EC101F86AC4] - C:\WINDOWS\system32\drivers\cdr4_xp.sys
[MD5.0D856D16C08440BFB566D6CDD9948D4E] - C:\WINDOWS\system32\drivers\cdralw2k.sys
[MD5.AF9C19B3100FE010496B1A27181FBF72] - C:\WINDOWS\system32\drivers\cdrom.sys
[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - C:\WINDOWS\system32\drivers\cinemst2.sys
[MD5.D86173B401470F06D9810F7962969DDF] - C:\WINDOWS\system32\drivers\classpnp.sys
[MD5.9624293E55AD405415862B504CA95B73] - C:\WINDOWS\system32\drivers\cpqdap01.sys
[MD5.3B2457605666FD854E738C3D25859CA3] - C:\WINDOWS\system32\drivers\crusoe.sys
[MD5.00CA44E4534865F8A3B64F7C0984BFF0] - C:\WINDOWS\system32\drivers\disk.sys
[MD5.D16C81677A9BE399C63CD2EA486472A5] - C:\WINDOWS\system32\drivers\diskdump.sys
[MD5.E2D3B7620310FE56685F9B15A6B404B3] - C:\WINDOWS\system32\drivers\dmboot.sys
[MD5.C77F5C20AA70197A69AA84BAA9DE43C8] - C:\WINDOWS\system32\drivers\dmio.sys
[MD5.E9317282A63CA4D188C0DF5E09C6AC5F] - C:\WINDOWS\system32\drivers\dmload.sys
[MD5.A6F881284AC1150E37D9AE47FF601267] - C:\WINDOWS\system32\drivers\DMusic.sys
[MD5.FF86422268DE771D571E123EB7092C6A] - C:\WINDOWS\system32\drivers\drmk.sys
[MD5.1ED4DBBAE9F5D558DBBA4CC450E3EB2E] - C:\WINDOWS\system32\drivers\drmkaud.sys
[MD5.FE97D0343ACFDEBDD578FC67CC91FA87] - C:\WINDOWS\system32\drivers\dxapi.sys
[MD5.D3DAC8432110AAD0B02A58B4459AB835] - C:\WINDOWS\system32\drivers\dxg.sys
[MD5.A73F5D6705B1D820C19B18782E176EFD] - C:\WINDOWS\system32\drivers\dxgthk.sys
[MD5.6E883BF518296A40959131C2304AF714] - C:\WINDOWS\system32\drivers\el90xbc5.sys
[MD5.A55DD7D8CED5D2624A9EE2DDA7BE0319] - C:\WINDOWS\system32\drivers\es1371mp.sys
[MD5.200AB8DAF659C7324601FCC824D7F910] - C:\WINDOWS\system32\drivers\ewusbmdm.sys
[MD5.3117F595E9615E04F05A54FC15A03B20] - C:\WINDOWS\system32\drivers\fastfat.sys
[MD5.CED2E8396A8838E59D8FD529C680E02C] - C:\WINDOWS\system32\drivers\fdc.sys
[MD5.8B121FF880683607AB2AEF0340721718] - C:\WINDOWS\system32\drivers\fips.sys
[MD5.0DD1DE43115B93F4D85E889D7A86F548] - C:\WINDOWS\system32\drivers\flpydisk.sys
[MD5.157754F0DF355A9E0A6F54721914F9C6] - C:\WINDOWS\system32\drivers\fltMgr.sys
[MD5.B71A69BB9CC88803F455341BD3992E0C] - C:\WINDOWS\system32\drivers\fsvga.sys
[MD5.3E1E2BD4F39B0E2B7DC4F4D2BCC2779A] - C:\WINDOWS\system32\drivers\fs_rec.sys
[MD5.A86859B77B908C18C2657F284AA29FE3] - C:\WINDOWS\system32\drivers\ftdisk.sys
[MD5.4216CD545E5C30807B560C5DCAA812E6] - C:\WINDOWS\system32\drivers\gagp30kx.sys
[MD5.5F92FD09E5610A5995DA7D775EADCD12] - C:\WINDOWS\system32\drivers\gameenum.sys
[MD5.378055AB8DDA86228683C697C4E11685] - C:\WINDOWS\system32\drivers\hidclass.sys
[MD5.5FFF41CD5108E9051D255C37825AF697] - C:\WINDOWS\system32\drivers\hidparse.sys
[MD5.1DE6783B918F540149AA69943BDFEBA8] - C:\WINDOWS\system32\drivers\hidusb.sys
[MD5.C19B522A9AE0BBC3293397F3055E80A1] - C:\WINDOWS\system32\drivers\http.sys
[MD5.D1EFCBD693B5BA21314D06368C471070] - C:\WINDOWS\system32\drivers\i8042prt.sys
[MD5.06B7EF73BA5F302EECC294CDF7E19702] - C:\WINDOWS\system32\drivers\i81xnt5.sys
[MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - C:\WINDOWS\system32\drivers\imapi.sys
[MD5.1367812F8A974E0C13A4888FA5E7EDE6] - C:\WINDOWS\system32\drivers\intelide.sys
[MD5.DD5AD1E79AC26D3F8D8828AD4627F160] - C:\WINDOWS\system32\drivers\intelppm.sys
[MD5.4448006B6BC60E6C027932CFC38D6855] - C:\WINDOWS\system32\drivers\ip6fw.sys
[MD5.731F22BA402EE4B62748ADAF6363C182] - C:\WINDOWS\system32\drivers\ipfltdrv.sys
[MD5.E1EC7F5DA720B640CD8FB8424F1B14BB] - C:\WINDOWS\system32\drivers\ipinip.sys
[MD5.B5A8E215AC29D24D60B4D1250EF05ACE] - C:\WINDOWS\system32\drivers\ipnat.sys
[MD5.64537AA5C003A6AFEEE1DF819062D0D1] - C:\WINDOWS\system32\drivers\ipsec.sys
[MD5.50708DAA1B1CBB7D6AC1CF8F56A24410] - C:\WINDOWS\system32\drivers\irenum.sys
[MD5.54632F1A7DE61DC3615D756F2A90FA72] - C:\WINDOWS\system32\drivers\isapnp.sys
[MD5.E798705E8DC7FAB596EF6BFDF167E007] - C:\WINDOWS\system32\drivers\kbdclass.sys
[MD5.D93CAD07C5683DB066B0B2D2D3790EAD] - C:\WINDOWS\system32\drivers\kmixer.sys
[MD5.B9540E258F952650DE8DEC68719A5C97] - C:\WINDOWS\system32\drivers\ks.sys
[MD5.EB7FFE87FD367EA8FCA0506F74A87FBB] - C:\WINDOWS\system32\drivers\ksecdd.sys
[MD5.2A292EBC65745181352F514FA55AA177] - C:\WINDOWS\system32\drivers\mbam.sys
[MD5.376C6F143BDC33456F49D881742D663C] - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
[MD5.D1F8BE91ED4DDB671D42E473E3FE71AB] - C:\WINDOWS\system32\drivers\mcd.sys
[MD5.729D83E56C29C510258A6E9E79FFDDC3] - C:\WINDOWS\system32\drivers\mf.sys
[MD5.4AE068242760A1FB6E1A44BF4E16AFA6] - C:\WINDOWS\system32\drivers\mnmdd.sys
[MD5.5AC7E16F5B40A6DA14B5F2B3ADA4693E] - C:\WINDOWS\system32\drivers\modem.sys
[MD5.7D4F19411BD941E1D432A99E24230386] - C:\WINDOWS\system32\drivers\mouclass.sys
[MD5.124D6846040C79B9C997F78EF4B2A4E5] - C:\WINDOWS\system32\drivers\mouhid.sys
[MD5.65653F3B4477F3C63E68A9659F85EE2E] - C:\WINDOWS\system32\drivers\mountmgr.sys
[MD5.DB07B0088CDFD20C2A22E675120EDE34] - C:\WINDOWS\system32\drivers\mqac.sys
[MD5.46EDCC8F2DB2F322C24F48785CB46366] - C:\WINDOWS\system32\drivers\mrxdav.sys
[MD5.1FD607FC67F7F7C633C3DA65BFC53D18] - C:\WINDOWS\system32\drivers\mrxsmb.sys
[MD5.561B3A4333CA2DBDBA28B5B956822519] - C:\WINDOWS\system32\drivers\msfs.sys
[MD5.C0F1D4A21DE5A415DF8170616703DEBF] - C:\WINDOWS\system32\drivers\msgpc.sys
[MD5.AE431A8DD3C1D0D0610CDBAC16057AD0] - C:\WINDOWS\system32\drivers\mskssrv.sys
[MD5.13E75FEF9DFEB08EEDED9D0246E1F448] - C:\WINDOWS\system32\drivers\mspclock.sys
[MD5.1988A33FF19242576C3D0EF9CE785DA7] - C:\WINDOWS\system32\drivers\mspqm.sys
[MD5.469541F8BFD2B32659D5D463A6714BCE] - C:\WINDOWS\system32\drivers\mssmbios.sys
[MD5.82035E0F41C2DD05AE41D27FE6CF7DE1] - C:\WINDOWS\system32\drivers\mup.sys
[MD5.558635D3AF1C7546D26067D5D9B6959E] - C:\WINDOWS\system32\drivers
dis.sys
[MD5.08D43BBDACDF23F34D79E44ED35C1B4C] - C:\WINDOWS\system32\drivers
distapi.sys
[MD5.34D6CD56409DA9A7ED573E1C90A308BF] - C:\WINDOWS\system32\drivers
disuio.sys
[MD5.0B90E255A9490166AB368CD55A529893] - C:\WINDOWS\system32\drivers
diswan.sys
[MD5.59FC3FB44D2669BC144FD87826BB571F] - C:\WINDOWS\system32\drivers
dproxy.sys
[MD5.3A2ACA8FC1D7786902CA434998D7CEB4] - C:\WINDOWS\system32\drivers
etbios.sys
[MD5.0C80E410CD2F47134407EE7DD19CC86B] - C:\WINDOWS\system32\drivers
etbt.sys
[MD5.5C5C53DB4FEF16CF87B9911C7E8C6FBC] - C:\WINDOWS\system32\drivers
ic1394.sys
[MD5.BE984D604D91C217355CDD3737AAD25D] - C:\WINDOWS\system32\drivers
ikedrv.sys
[MD5.60CF8C7192B3614F240838DDBAA4A245] - C:\WINDOWS\system32\drivers
mnt.sys
[MD5.4F601BCB8F64EA3AC0994F98FED03F8E] - C:\WINDOWS\system32\drivers
pfs.sys
[MD5.B78BE402C3F63DD55521F73876951CDD] - C:\WINDOWS\system32\drivers
tfs.sys
[MD5.73C1E1F395918BC2C6DD67AF7591A3AD] - C:\WINDOWS\system32\drivers
ull.sys
[MD5.B305F3FAD35083837EF46A0BBCE2FC57] - C:\WINDOWS\system32\drivers
wlnkflt.sys
[MD5.C99B3415198D1AAB7227F2C88FD664B9] - C:\WINDOWS\system32\drivers
wlnkfwd.sys
[MD5.79EA3FCDA7067977625B3363A2657C80] - C:\WINDOWS\system32\drivers
wlnkipx.sys
[MD5.56D34A67C05E94E16377C60609741FF8] - C:\WINDOWS\system32\drivers
wlnknb.sys
[MD5.C0BB7D1615E1ACBDC99757F6CEAF8CF0] - C:\WINDOWS\system32\drivers
wlnkspx.sys
[MD5.03373A79440473062C6F3AEDEC6A49C8] - C:\WINDOWS\system32\drivers
wrdr.sys
[MD5.4BB30DDC53EBC76895E38694580CDFE9] - C:\WINDOWS\system32\drivers\oprghdlr.sys
[MD5.136E0CEA9BD1C42066692DECFA5C6418] - C:\WINDOWS\system32\drivers\p3.sys
[MD5.318696359AC7DF48D1E51974EC527DD2] - C:\WINDOWS\system32\drivers\parport.sys
[MD5.3334430C29DC338092F79C38EF7B4CD0] - C:\WINDOWS\system32\drivers\partmgr.sys
[MD5.9575C5630DB8FB804649A6959737154C] - C:\WINDOWS\system32\drivers\parvdm.sys
[MD5.7C5DA5C1ED801AD8B0309D5514F0B75E] - C:\WINDOWS\system32\drivers\pci.sys
[MD5.520B91AB011456B940D9B05FC91108FF] - C:\WINDOWS\system32\drivers\pciidex.sys
[MD5.641DA274E163617EA7A33506BC6DA8E3] - C:\WINDOWS\system32\drivers\pcmcia.sys
[MD5.5B0F00E43A7094C0B7E433CB42C79164] - C:\WINDOWS\system32\drivers\portcls.sys
[MD5.F480712B761E538BC8E44EDE60F3A3C3] - C:\WINDOWS\system32\drivers\processr.sys
[MD5.48671F327553DCF1D27F6197F622A668] - C:\WINDOWS\system32\drivers\psched.sys
[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - C:\WINDOWS\system32\drivers\ptilink.sys
[MD5.153D02480A0A2F45785522E814C634B6] - C:\WINDOWS\system32\drivers\PxHelp20.sys
[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - C:\WINDOWS\system32\driversasacd.sys
[MD5.98FAEB4A4DCF812BA1C6FCA4AA3E115C] - C:\WINDOWS\system32\driversasl2tp.sys
[MD5.7306EEED8895454CBED4669BE9F79FAA] - C:\WINDOWS\system32\driversaspppoe.sys
[MD5.1C5CC65AAC0783C344F16353E60B72AC] - C:\WINDOWS\system32\driversaspptp.sys
[MD5.FDBB1D60066FCFBB7452FD8F9829B242] - C:\WINDOWS\system32\driversaspti.sys
[MD5.01524CD237223B18ADBB48F70083F101] - C:\WINDOWS\system32\driversawwan.sys
[MD5.29D66245ADBA878FFF574CD66ABD2884] - C:\WINDOWS\system32\driversdbss.sys
[MD5.4912D5B403614CE99C28420F75353332] - C:\WINDOWS\system32\driversdpcdd.sys
[MD5.A2CAE2C60BC37E0751EF9DDA7CEAF4AD] - C:\WINDOWS\system32\driversdpdr.sys
[MD5.D4F5643D7714EF499AE9527FDCD50894] - C:\WINDOWS\system32\driversdpwd.sys
[MD5.2CC30B68DD62B73D444A41322CD7FC4C] - C:\WINDOWS\system32\driversedbook.sys
[MD5.A56FE08EC7473E8580A390BB1081CDD7] - C:\WINDOWS\system32\driversio8drv.sys
[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - C:\WINDOWS\system32\driversiodrv.sys
[MD5.35E81B908AE4E97FC7BDF4607C516FF4] - C:\WINDOWS\system32\drivers\RMCast.sys
[MD5.7CE8B277F3207EA82D7D22AD348BEFC6] - C:\WINDOWS\system32\driversndismp.sys
[MD5.D8B0B4ADE32574B2D9C5CC34DC0DBBE7] - C:\WINDOWS\system32\driversootmdm.sys
[MD5.D7FD0FF761E28AC0EA35AD71E0CD67E9] - C:\WINDOWS\system32\drivers\scsiport.sys
[MD5.02FC71B020EC8700EE8A46C58BC6F276] - C:\WINDOWS\system32\drivers\sdbus.sys
[MD5.D26E26EA516450AF9D072635C60387F4] - C:\WINDOWS\system32\drivers\secdrv.sys
[MD5.A2D868AEEFF612E70E213C451A70CAFB] - C:\WINDOWS\system32\drivers\serenum.sys
[MD5.653201755CA96AB4AAA4131DAF6DA356] - C:\WINDOWS\system32\drivers\serial.sys
[MD5.1D9F1BEC651815741F088A8FB88E17EE] - C:\WINDOWS\system32\drivers\sffdisk.sys
[MD5.586499FD312FFD7F78553F408E71682E] - C:\WINDOWS\system32\drivers\sffp_sd.sys
[MD5.0D13B6DF6E9E101013A7AFB0CE629FE0] - C:\WINDOWS\system32\drivers\sfloppy.sys
[MD5.732D859B286DA692119F286B21A2A114] - C:\WINDOWS\system32\drivers\sisagp.sys
[MD5.017DAECF0ED3AA731313433601EC40FA] - C:\WINDOWS\system32\drivers\smclib.sys
[MD5.ADDC9E4757A68AB60562AD3CB9C288D6] - C:\WINDOWS\system32\drivers\sonydcam.sys
[MD5.8E186B8F23295D1E42C573B82B80D548] - C:\WINDOWS\system32\drivers\splitter.sys
[MD5.B52181023B827ACDA36C1B76751EBFFD] - C:\WINDOWS\system32\drivers\sr.sys
[MD5.20B7E396720353E4117D64D9DCB926CA] - C:\WINDOWS\system32\drivers\srv.sys
[MD5.3AD0362CF68DE3AC500E981700242CCA] - C:\WINDOWS\system32\drivers\ssmdrv.sys
[MD5.C43356072EB3E88CD62958DB10CEAD47] - C:\WINDOWS\system32\drivers\stream.sys
[MD5.03C1BAE4766E2450219D20B993D6E046] - C:\WINDOWS\system32\drivers\swenum.sys
[MD5.94ABC808FC4B6D7D2BBF42B85E25BB4D] - C:\WINDOWS\system32\drivers\swmidi.sys
[MD5.650AD082D46BAC0E64C9C0E0928492FD] - C:\WINDOWS\system32\drivers\sysaudio.sys
[MD5.A2A9CA0D1A9AC1FF54220AA0789FE5CF] - C:\WINDOWS\system32\drivers	ape.sys
[MD5.9F4B36614A0FC234525BA224957DE55C] - C:\WINDOWS\system32\drivers	cpip.sys
[MD5.4D58BB1AE8841AAFD8790AD7E1E3B8EA] - C:\WINDOWS\system32\drivers	cpip6.sys
[MD5.6891B74AB9A016064E82A419388D0601] - C:\WINDOWS\system32\drivers	di.sys
[MD5.38D437CF2D98965F239B0ABCD66DCB0F] - C:\WINDOWS\system32\drivers	dpipe.sys
[MD5.ED0580AF02502D00AD8C4C066B156BE9] - C:\WINDOWS\system32\drivers	dtcp.sys
[MD5.A540A99C281D933F3D69D55E48727F47] - C:\WINDOWS\system32\drivers	ermdd.sys
[MD5.699450901C5CCFD82357CBC531CEDD23] - C:\WINDOWS\system32\drivers	osdvd.sys
[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - C:\WINDOWS\system32\drivers	sbvcap.sys
[MD5.87A0E9E18C10A9E454238E3330E2A26D] - C:\WINDOWS\system32\drivers	unmp.sys
[MD5.49C805D42D75EDDC9B6A7130999C9054] - C:\WINDOWS\system32\drivers\uagp35.sys
[MD5.12F70256F140CD7D52C58C7048FDE657] - C:\WINDOWS\system32\drivers\udfs.sys
[MD5.AFF2E5045961BBC0A602BB6F95EB1345] - C:\WINDOWS\system32\drivers\update.sys
[MD5.AF090265EC388BAB320F1FF7E7A7D5EA] - C:\WINDOWS\system32\drivers\usb8023.sys
[MD5.2654EECC6FB13603EBDDCD5C8EA943D1] - C:\WINDOWS\system32\drivers\usbcamd.sys
[MD5.61018BA9DF6B63E51D9753C980E73EC2] - C:\WINDOWS\system32\drivers\usbcamd2.sys
[MD5.BFFD9F120CC63BCBAA3D840F3EEF9F79] - C:\WINDOWS\system32\drivers\usbccgp.sys
[MD5.596EB39B50D6EBD9B734DC4AE0544693] - C:\WINDOWS\system32\drivers\usbd.sys
[MD5.C72F40947F92CEA56A8FB532EDF025F1] - C:\WINDOWS\system32\drivers\usbhub.sys
[MD5.2853FD4C4489E0F8BFCF78EFCDB7E998] - C:\WINDOWS\system32\drivers\usbintel.sys
[MD5.2034CA78F9C6E787B4B76D81AC888351] - C:\WINDOWS\system32\drivers\usbport.sys
[MD5.6CD7B22193718F1D17A47A1CD6D37E75] - C:\WINDOWS\system32\drivers\usbstor.sys
[MD5.F8FD1400092E23C8F2F31406EF06167B] - C:\WINDOWS\system32\drivers\usbuhci.sys
[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - C:\WINDOWS\system32\drivers\vdmindvd.sys
[MD5.8A60EDD72B4EA5AEA8202DAF0E427925] - C:\WINDOWS\system32\drivers\vga.sys
[MD5.D92E7C8A30CFD14D8E15B5F7F032151B] - C:\WINDOWS\system32\drivers\viaagp.sys
[MD5.D5A9D123F5ED7C9965A481BD20CF66D8] - C:\WINDOWS\system32\drivers\videoprt.sys
[MD5.313B1A0D5DB26DFE1C34A6C13B2CE0A7] - C:\WINDOWS\system32\drivers\volsnap.sys
[MD5.7B5B44EFE5EB9DADFB8EE29700885D23] - C:\WINDOWS\system32\drivers\wADV01nt.sys
[MD5.EB1F6BAB6C22EDE0BA551B527475F7E9] - C:\WINDOWS\system32\drivers\wADV02NT.sys
[MD5.03CE989D846C1AA81145CB22FCB86D06] - C:\WINDOWS\system32\drivers\wADV05NT.sys
[MD5.0308AEF61941E4AF478FA1A0F83812F5] - C:\WINDOWS\system32\drivers\wADV07nt.sys
[MD5.714038A8AA5DE08E12062202CD7EAEB5] - C:\WINDOWS\system32\drivers\wADV08NT.sys
[MD5.7BB3AA595E4507A788DE1CDC63F4C8C4] - C:\WINDOWS\system32\drivers\wADV09NT.sys
[MD5.36E6C405B6143D09687F4056FD9A0D10] - C:\WINDOWS\system32\drivers\wADV11nt.sys
[MD5.984EF0B9788ABF89974CFED4BFBAACBC] - C:\WINDOWS\system32\drivers\wanarp.sys
[MD5.D83BDD5C059667A2F647A6BE5703A4D2] - C:\WINDOWS\system32\drivers\wATV01nt.sys
[MD5.ED968D23354DAA0D7C621580C012A1F6] - C:\WINDOWS\system32\drivers\wATV02NT.sys
[MD5.D738273F218A224C1DDAC04203F27A84] - C:\WINDOWS\system32\drivers\wATV04nt.sys
[MD5.352FA0E98BC461CE1CE5D41F64DB558D] - C:\WINDOWS\system32\drivers\wATV06nt.sys
[MD5.791CC45DE6E50445BE72E8AD6401FF45] - C:\WINDOWS\system32\drivers\wATV10nt.sys
[MD5.0052D118995CBAB152DAABE6106D1442] - C:\WINDOWS\system32\drivers\wCh7xxNT.sys
[MD5.2797F33EBF50466020C430EE4F037933] - C:\WINDOWS\system32\drivers\wdmaud.sys
[MD5.2F31B7F954BED437F2C75026C65CAF7B] - C:\WINDOWS\system32\drivers\wmilib.sys
[MD5.6ABE6E225ADB5A751622A9CC3BC19CE8] - C:\WINDOWS\system32\drivers\ws2ifsl.sys
[MD5.525849B4469DE021D5D61B4DB9BE3A9D] - C:\WINDOWS\system32\drivers\wSiINTxx.sys
[MD5.589C2BCDB5BD602BF7B63D210407EF8C] - C:\WINDOWS\system32\drivers\wVchNTxx.sys


End of the scan: 393 lines

khaldcasa · Answer

voici le bon lien
correspondants
http://www.cijoint.fr/cjlink.php?file=cj200912/cijUUPGcZP.txt

pimprenelle27 · Answer

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

khaldcasa · Answer

bonsoir 
le lien pour list&kill'em ne s'ouvre pas ,aprés plusieurs tentatives!!!!que faire??
merci

khaldcasa · Answer

le lien ne fonctionne pas, j'ai pu le telecharger du topic 115 de mon pc ,
attend instruction
http://www.cijoint.fr/cjlink.php?file=cj200912/cijUCwvPGE.txt

khaldcasa · Answer

le lien ne fonctionne pas, j'ai pu le telecharger du topic 115 de mon pc ,
attend instruction
http://www.cijoint.fr/cjlink.php?file=cj200912/cijUCwvPGE.txt

pimprenelle27 · Answer

Le lien fonctionne très bien avec moi c'est ton pc qui à problème.

Tu vas m'analyser ce fichier : C:\WINDOWS\system32\DRIVERS	cpip.sys avec virus totale : 

Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir cette image


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image


5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.

on  fera après la suppression avec List&Kill'em]

pimprenelle27 · Answer

essaye avec afficher les fichiers caché :

Démarches à faire pour afficher les fichiers et dossiers cachés :

    * Double cliquez sur l'Icône Poste de travail qui se trouve sur votre bureau
    * Votre Poste de travail s'affichera alors comme sur cette image
    * Ensuite dans la barre des menus en haut,vous cliquez sur "Outils"
    * Puis vous cliquez sur "Options des dossiers" comme sur cette image
    * Une fois l'option "Options des dossiers" sélectionnée vous verrez apparaître une fenêtre intitulée Options des dossiers
    * Cliquez donc sur l'onglet Affichage et vous obtiendrez cette fenêtre ci
    * Dans les options qui vous sont proposées, sélectionnez " Afficher les dossiers et fichiers cachés" comme sur cette image
    * Masquer les extensions des fichiers dont le type est connu
    * Masquer les fichiers protégés du système d'exploitation
    * Voir comme sur cette image
    * Cliquez ensuite sur "Appliquer" et validez par "Ok"

khaldcasa · Answer

bonjour
j'ai suivi pas a pas et j'ai tours pas trouver le fameux fichier!!!!!!je dois l'avoir écraser en faisant divers scann (avira malwarbites et cleaner )
que dois je faire??
merci
khald

pimprenelle27 · Answer

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement 
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec sans prise en charge réseau et appuyez sur la touche entrée de votre clavier.



&#9654; Double-clic sur l'icône présente sur le bureau pour lancer List&Kill'em (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

khaldcasa · Answer

Kill'em by g3n-h@ckm@n 1.0.5.4 
 
User : omar () # OMAR-B177C3CBC5
Update on 19/11/2009 by g3n-h@ckm@n ::::: 23.30 
Start at: 18:18:02 | 08/12/2009
Contact : g3n-h@ckm@n sur CCM

Processeur Intel Pentium III
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 6 Go (1,57 Go free) [OMAR] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
 

C:\WINDOWS\System32\smss.exe 156
C:\WINDOWS\system32\csrss.exe 204
C:\WINDOWS\system32\winlogon.exe 228
C:\WINDOWS\system32\services.exe 272
C:\WINDOWS\system32\lsass.exe 284
C:\WINDOWS\system32\svchost.exe 440
C:\WINDOWS\system32\svchost.exe 500
C:\WINDOWS\system32\svchost.exe 556
C:\WINDOWS\Explorer.EXE 764
C:\Documents and Settings\omar\Bureau\luqH4DrrJp_List_Kill__em.exe 988
C:\WINDOWS\system32\cmd.exe 1000
C:\WINDOWS\system32\wbem\wmiprvse.exe 1052
C:\Documents and Settings\omar\Local Settings\Temp\1.tmp\pv.exe 1176
 
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Program Files\Mozilla FireFox\Components\AskSearch.js"  
"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
"C:\WINDOWS\xobglu16.dll"  
"C:\WINDOWS\xobglu32.dll"  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

AskSearch.js.Kill'em
hosts.msn.Kill'em
xobglu16.dll.Kill'em
xobglu32.dll.Kill'em

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch
 
Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

Parfais refait moi un RSIt pour voir?

khaldcasa · Answer

bonjour pinprenelle27
désolé j'ai pas pu répondre car le pc de mon fils ne demarre plus??
j'ai ouvert la tour ,voyants carte mere allumés et quand j'appui sur bouton allumage , rien ,aucune réaction!!!!
si tu peut m'aider stp; la je suis sur mon pc
merci
khald

khaldcasa · Answer

ne tiens pas compte du topic 180 ,pc allumé voici rapport log et info txt de rsit a cete adress!!attend instruction
http://www.cijoint.fr/cjlink.php?file=cj200912/cijD759jlJ.txt

pimprenelle27 · Answer

&#9654; Télécharge http://pc-system.fr/ sur ton bureau :


&#9654; Puis crée ce dossier > C:\WORT

-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

&#9654; Double clique sur WORT.exe pour lancer l'installation de l'outil .
&#9654; Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

&#9654; Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé,

&#9654; poste le rapport obtenu.

Il sera enregistré dans C:\WORT\WORT_report.txt

( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

khaldcasa · Answer

===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 15/12/2009 à 10:01:29,24 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
C:\autorun.inf trouvé! 
C:\autorun.inf suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Application Data\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-15 10:01:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

scan completed successfully
hidden files: 0

_______________________________________________________________________ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
~~~~ Recherche d'infections dans C:\DOCUME~1\omar\LOCALS~1\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System	REG_SZ	

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

pimprenelle27 · Answer

* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
    * Fais un double clic sur l'icône du programme pour le lancer.
    * Poste le contenu du rapport qui s'ouvre.
    * Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt

khaldcasa · Answer

** Rapport MyHosts.txt **

MyHosts V.1.0.0.0 de jeanmimigab

Merci à la team MH et à Batch_man pour leurs aides

Résultat de l'opération:

/!\ aucune restauration effectuée /!\

/!\ Il existe deux fichiers hosts sur cet ordinateur /!\

" %windir%\hosts " et " %windir%\system32\drivers\etc\hosts "


Supprimer un des deux fichiers en fonction de la version de Windows instalée

Ensuite relancer MyHosts


** Fin du rapport **

pimprenelle27 · Answer

Parfais On peut passer au nettoyage et mise à jour de l’ordinateur :


Lance Hijackthis , (= C:\Program Files	rend micro
om run by dans RSIT.exe ) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,


R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')    => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')    => Microsoft®Windows NT

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s



Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )



Si vous n'arrivé pas  à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis


Fichiers à supprimer : 

C:\WINDOWS\SET40.tmp
C:\WINDOWS\SET34.tmp
C:\WINDOWS\SET31.tmp    


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité

La version du service pack de windows n'est pas à jour. Voici la mise à jour à faire : Windows XP Service Pack 3

Pour le reste des mises à jour, faire ce qui est indiqué ci dessous.


Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.



Enfin Purge de la restauration système : 


Désactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et cochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC



Réactivation de la restauration :


&#x25B6; Cliquez droit sur poste de travail
&#x25B6; Ensuite aller sur propriétés
&#x25B6; Puis restauration système
&#x25B6; Et décochez la case désactiver la restauration
&#x25B6; Cliquez ensuite sur appliquez, puis OK
&#x25B6; Et redémarrez votre PC

Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis dans Programmes
&#x25B6; Ensuite dans Accessoires
&#x25B6; Et enfin dans Outils système
&#x25B6; Choisir Restauration du système
&#x25B6; Sélectionnez créer un point de restauration
&#x25B6; Cliquez sur Suivant
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Cliquez sur créer et le point de restauration se créé automatiquement.


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser


Un peu de prévention, je te conseille :

D'installer un parefeu autre que celui de windows, car celui de windows ne filtre que les flux entrants mais laisse tout sortir ! Donc cela permet :
&#x25B6; de se faire voler des informations (vols de fichiers),
&#x25B6; de se faire voler les mots de passe et login (keyloggers),
&#x25B6; de laisser n'importe-qui prendre une totale possession de la machine (troyens) !
&#x25B6; de laisser plus de pouvoir à certains programmes malveillants (les malwares). Par exemple certains virus tentent de se connecter sur internet pour communiquer avec l'extérieur. Ceci peut leur permettre de télécharger des fichiers nuisibles, d'attaquer des ordinateurs distants (votre responsabilité peut être engagée dans ce genre de cas), etc....


Utilisez donc un véritable pare-feu, comme :

&#x25B6; FireWall

 

&#x25B6; Online Armor Personal Firewall


De remplacer IE par Firefox :

 

&#x25B6; Télécharge Firefox, car il est plus sûr et plus rapide que IE. 


Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

 
&#x25B6; IE Tab

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

 
&#x25B6; AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 
&#x25B6; Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 
&#x25B6;NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

 
&#x25B6;PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

khaldcasa · Answer

re
j'ai fixer r1 o2 r3
mais 04  existe sans microsoftwindows NT??? doit je les supprimer???
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT

pimprenelle27 · Answer

oui.

khaldcasa · Answer

bonsoir pimprenelle27
j'ai effectué toute les instructions du topic 186 :
je (n'ai pu installé wind pack 3 car j'ai fire foxe 3.5 et ie6 doit je installer ie8 et pack3 malgré la configuration du pc ( ancienne )et DD plein a 80% ???
comme defragmenteur j'ai auslogic et par feu j'ai pc tool freewall plus 
merci encore pour ton aide et je réitere mes félicitation quand a ton profetionalisme; actuellement pc pas trop lent uniquement au demarrage malgré que j'ai configuré msconfig sur avira uniquement ,je présume que c'est ancieneté machine
a te lire!!!!
bonne soirrée
khald

pimprenelle27 · Answer

pour le windows pack 3 même avec windows update ça ne marche pas?

khaldcasa · Answer

bonjour pinprenelle27
je n'ai fait qu'installer pc tool freewall et wott(p/fire foxe) et l'a le pc devient trop lent ;pour ouvrir une fenetre aprés clic sur icone je dois attendre plus de 5mn !!!!!
je me suis permis de refaire un scann rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-16 13:06:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (26%) free of 6 GB
Total RAM: 126 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:56, on 16/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files	rend micro\omar.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe

khaldcasa · Answer

et ici rapport rshttp://www.cijoint.fr/cjlink.php?file=cj200912/cijcTqSbxp.txt

khaldcasa · Answer

bonsoir

joint rapport malwarbytes
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3374
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

16/12/2009 17:12:19
mbam-log-2009-12-16 (17-12-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 122892
Temps écoulé: 40 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

désinstalle pc tool freewal et super anti spyware si tu ne là pas fait.

khaldcasa · Answer

bonjour
c'est ce que j'ai fait; j'ai desinstallé pc tool et superantspyare mais l'a j'ai probleme d'allumage:
le pc ne s'allume pas ,je doute d'un probleme materiel!!!!

pimprenelle27 · Answer

Essaye de le dépoussiérer.

khaldcasa · Answer

bonjour
effectivement c'est c que j'ai fait ,et ca va pour allumage par contre lenteur a doublée ,  pour ouvrir [/ ccm] ca ma pris 15mn ,et dés fois ecran et souis  figent ,et quand je clic sur n'importe quel icone du bureau (expl doc ou autres ) ca m'est trop de temp pour s'ouvrir et trés lentement!!!
je doute d'une réinfection ,
t'es gentille de m'aider pinprenelle27 
attend instructions
khald

khaldcasa · Answer

bonsoir
pour faire un scanne rsit cele ma pris 2h!!!!!!! ci joint logs
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-18 19:22:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (22%) free of 6 GB
Total RAM: 126 MB (18% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:40:18, on 18/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files	rend micro\omar.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

pimprenelle27 · Answer

désinstalle Revo Uninstaller  et malware et dit moi ce que cela donne?

pimprenelle27 · Answer

Il est vraiment bizarre le pc , tu peux regarder dans les processus celui qui mange beaucoup, ou me faire une copie d'écran que je regarde s'il n'y a pas un processus de trop?

khaldcasa · Answer

bonjour
je sait pas comment te faire faq/sujet-398-capture-d-ecran-copie-d-ecran copie d écran ;les contents/processus/processus.php3 processus qui n'arrete pas de monter et descendre sont:
firefoxe.exe
taskmgr.exe
svshot.exe
system  system
processus inactif.... system
l'a je te répond de mon pc car pc omar n'arrete pas tourner et ouverture fenetre tardent trop pour s'ouvrir
merci pour ton soutiens
j'attend instructions
khald

pimprenelle27 · Answer

alors pour faire un copie d'écran quand la liste de processus est ouverte, tu appuie sur le touche imprime écran ensuite soit tu ouvre un document word et tu le colle ou un document paint et tu le colle, ensuite tu l'enregistre et tu le joint avec c-joint.

pimprenelle27 · Answer

c'est marqué dessus impécr normalement si tu appuis dessus et tu fais coller ça doit marcher.

khaldcasa · Answer

je n'arrive pas a selectionner la page process pour copier et coller ,meme si j'appui en meme temp sur impr écran syst ou simultanement , l'a il tourne entre 20et 56%
 que faire??

pimprenelle27 · Answer

tu peux me faire une liste et me dire quel processus mange beaucoup?

khaldcasa · Answer

tous les processus ne depassent pas 20% sauf 

processus inactif.........system qui tourne tjrs ente 60et 95%
par contre en bas degestionnaire de taches: processus:25 uc utilisé : ca bouge entre 8 et 21%
MAIS LA LE PC EST AU REPOS .UNIQUEMENT PAGE CCM ET GESTIONAIRE DE TACHES OUVERT!!!!!!quand j'aouvre 2ou 3site uc flambe

pimprenelle27 · Answer

tu ne vois pas de processus bizarre? tu tourne avec Firefox?

khaldcasa · Answer

bonjour
oui j'ai gardé ie6 et j'ai firefoxe 3.5.5, malgré que j'ai laissé uniquement avira au demarrage  du pc, il met plus de 10mn a démarrer et quand je clic sur icone firfoxe ,c'est encore plus de 10mn d'attente !!!!!!! c'est embetant, je doute de la conection ;ou memeoire ????
attend instructions
merci
khald

khaldcasa · Answer

attention script ne répond pas
un script sur cette page est peut etre occupé ou ne répond pas.........ect
script:chrome/brwser /vontent/tabbrowser.xml:671
arreter script  ou continuer

je recoit ce message de temp a autre

en ouvrant ajout/suppr j'ai trouvé ce programme: microsoft application error reporting!!!!!!!!
pourrai je le supprimer si pas important
merci et joyeux noel
khald

pimprenelle27 · Answer

tu utilise beaucoup firefox?

khaldcasa · Answer

bonjour ,
oui souvent !!!!!

pimprenelle27 · Answer

parce que firefox prend beaucoup de ressource quand il est ouvert?

khaldcasa · Answer

donc je supprime firefoxe et j'ajoute google chrome a ie6 ou????
merci

pimprenelle27 · Answer

tu as besoin de sauvegarde les marque page de firefox?

khaldcasa · Answer

bonjour,
primo jouyeux noelet bonne et heureuse année 2010,
j'ai eu probleme sur pc omar (application msyvcp60.dll introuvable ect..... j'ai bataillé pour réparer,sans succés donc j'ai formaté et installé xp ipack2 ie6
la j'installe avira antivir!!
peut tu me consiller autre programme sachant que DD 6 go et pour un enfant de 10ans
merci baucoup pour ton soutien 
khald

pimprenelle27 · Answer

si tu as formaté, il faut mettre à jour avant d'installer autre chose windows et IE.

khaldcasa · Answer

bonjour,
j'installe mises a jour xp avec maj automatique,pour IE je garde 6 ou j'installe autre ,j'ai pensé le garder et ajouter google chrome,pour securité j'ai installé avira et pour nettoyage :c cleaner,
que me conseille tu d'autre 
merci pimprenelle27
khald

pimprenelle27 · Answer

Mets à jour IE 6 en IE8 car tout ce qui n'est pas à jour sur ton Pc créer des failles de sécurité et donc des virus peuvent si insérer facilement.

khaldcasa · Answer

ok j'installe ie8.....ta un lien ??

pimprenelle27 · Answer

quand tu fait windows update il ne te le propose pas.

vieu bison boiteu · Answer

salut 

téléchargement pour IE8
 https://www.commentcamarche.net/telecharger/web-internet/12481-internet-explorer-9/

avec un HDD de 6Go je te conseillerais plutôt d'installer Windows Security Essentials
https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/
il prendra moins de place que Avira Antivir

à+

khaldcasa · Answer

bonjour pimprenelle
si ilme le propose,déja avec les mises a jour ,il ne reste qu 1,40go sur DD je pense supprimer: msn et windows messager de ie 6 ,mais comment???
ta lu topic de bison boiteu??qu'en pense tu??
merci
khald

pimprenelle27 · Answer

garde avira.

tu as toujours ccleaner sur le pc?

khaldcasa · Answer

oui ,j'ai remarqué que lorsaue j'ai formater pc ;il a garder pratiquement tout les programmes anciens (glary,malwaresbytes ,are ect) mais sur ajout suppresion ;ils ne figurent pas par contre ils existent dans c: programme file!!!!
je pense que c'est pour cela que DD plein

pimprenelle27 · Answer

oui je pense aussi tu as du juste remettre par dessus XP en fin de compte tu n'as pas du formater pour le remettre en config d'usine.

khaldcasa · Answer

bonjour
dois je supprimer ces programme et ne laisser que: avira,c cleaner ??
j'ai installé toutes mas et ie8
merci

khaldcasa · Answer

bonjour
dois je supprimer ces programme et ne laisser que: avira,c cleaner ??
j'ai installé toutes mas et ie8
merci

pimprenelle27 · Answer

oui supprime tout les anciens programmes non présent dans ajout et suppression de programmes

khaldcasa · Answer

ok je te te fait un rsit?

pimprenelle27 · Answer

Est-il moins lent?

khaldcasa · Answer

oui bcp mieux ??je doudrais uniquement que tu jette un coup d'oeilo sur programmes installés??ou avec autre outil que rsit??

pimprenelle27 · Answer

&#x25B6; Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

&#x25B6; Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

&#x25B6; Double-clique sur l'icône pour lancer le programme.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#x25B6; A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis sur cliquez ici pour déposer le fichier


&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

tu as réinstaller ceci : 

O43 - CFD:Common File Directory ----D- C:\Program Files\Ares    => Ares Galaxy PeerToPeer
O47 - AAKE:Key Export SP - "C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows"    => Ares PeerToPeer

khaldcasa · Answer

bonjour
je sait^pas !!que dois je faire pour supprimer tout car la aprés inst.maj il reste 1,04 go dd

pimprenelle27 · Answer

ils n'y sont pas dans ajout et suppression de programme?

khaldcasa · Answer

non

pimprenelle27 · Answer

Et si tu fait une recherche dans c programmes files?

khaldcasa · Answer

bonjour et bonne année
effectivement j'ai trouvé dans c: prog file et j'ai supprimé ,glary ares et malwarbytes; mais je doute qu'il reste autres prog ou clefs car dd a atteint 1go

pimprenelle27 · Answer

tu peux me faire une liste de ce que tu as dans ajout et suppression de programme, me faire un imprime écran.

khaldcasa · Answer

bonjour
désole je n'arrive pas; quand j'appui sur impr.ecran.syst (touche en haut a coté de arret defil) rien ne se passe
j'ai wind live ,c cleaner, avira ,int explor 8 ,microsoft visuan redistribuable 2008 et une cinquantaine de ma j xp et ie........
attend instructions
merci khald

pimprenelle27 · Answer

ça tu t'en sert : VS Revo Group    

Tu peux aussi désinstaller C:\Program Files\microsoft frontpage

khaldcasa · Answer

bonjour
j'ai supprimé revo group (desinstallateur) pour microsoft frontpage,,lorsque je clic sur supprimé :refusé ,c:programmefile/microsoft frompage ,je selectionne et je clic sur suprime!!!!!refus
merci pour ton aide

vieu bison boiteu · Answer

salut  khaldcasa,

CCleaner ne les désinstalle pas ???

désinstalleur de logiciel
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

en mode sans échec , tu as essayé
tapoter la touche "F5" au démarrage , choisir "Mode sans Echec" , et prendre ta cession habituelle

à+
pas de lien sur page web en anglais , je vole déjà assez tout seul

pimprenelle27 · Answer

Bonsoir, vieu bison boiteu,


J'essaye de lui alléger son pc car très peu de place ce n'est pas pour en rajouter qui ne vont pas servir.


khaldcasa, pour frontpage, essaye avec ccleaner, dans l'option outils et désinstallation de programme.

vieu bison boiteu · Answer

bonsoir  pimprenelle27,

ce sont des softs de 1 Mo à 2 Mo 
il en prend un si il n'arrive pas à désinstaller en mode sans échec , et si il y arrive , il peut le supprimer

il peut purger ses fichiers de restauration
clic "droit" sur "Poste de travail" , option "Propriétés" , et désactiver dans "Restauration du système"
redémarrer le PC , revenir cocher la "Restauration du système"
et redémarrer pour créer un point de restauration

il peut aussi regarder dans "C:\WINDOWS" les fichiers des mises à jours $NtUninstallKBxxxxxx$ et les supprimer
( laisser $hf_mig$ uniquement )

dans les sous répertoires de "Mes Documents" , supprimer tous les fichiers qui s'installent en même temps que Windows
- fichiers d'exemple son et "Playliste" = ne laisser que le répertoire "Ma musique"
- fichiers d'exemples d'images = laisser que le répertoire "Mes images"
- fichiers d'exemple vidéo = laisser que le répertoire "Mes vidéos"

dans "C:\WIDOWS" supprimer les fichiers d'image suivants ( en .bmp )
- vent de prairie
- tasse à café
- rosace bleue 16
- rivière Sumida
- rhododendron
- plume
- mur de Santa Fe
- jour de pêche
- granit vert
- bulles de savon
- zapotec
( dans l' Explorateur Windos , onglet "Affichage" , option "Détails" , puis cliquer sur "Type" pour les regrouper par type de fichier )

avec CCleaner , virer les fichiers temporaires , dans "Nettoyeur"

à+

khaldcasa · Answer

bonjour pimprenelle,
j'ai supprimer microsoft frompage en mode sans echec,et les divers  fichiers bmp énumerer par vieu bison;mais en mode normal microsoft frmpage existe tjrs????
programmes installés:c:program file
int explorer
avira
c cleaner
adobe flach player 
java
fichiers communs
movie maker
net meeting
microsoft works
msn gamezone
windows net
windows media player
outlouk express
windows live
xeros
mobile connecte
alors que dans ajout supp de prog;il n'y a que avira c cleaner ie8 et 54 mises a jour +microsoft visual 2008

pimprenelle27 · Answer

outlouk express  tu en à besoin?

msn gamezone  tu en as besoin?

pour front page, est-il toujours dans ajout et suppression de programmes?

khaldcasa · Answer

non pas besoin d'otlouk ;msngamezone ??je sait pas ce que c'est et front page n'est pas dans ajout supp.
ces programmes existe dans c: programme file

vieu bison boiteu · Answer

pour Outlouk Express
tu vas dans "Ajout/Suppression de programme"
puis tu cliques sur "Ajouter ou supprimer des composants Windows"
tu décoches ce que tu n'as pas besoin
quand tu vois "Détail" en bas à droite en noire , tu cliques dessus

je prends dans l'ordre ( à décocher )

* ACCESSoires et utilitaires ( Détails...)
- Accessoires ( Détails...) = Calculatrice ; Modèles de document ; Papier peint du Bureau ( c'est pour l'affichage des fonds d'écran )
- Jeux ( Détails...) = Jeux sur Internet ; pour les autres voir si oui , si non

* Autres services de fichier ....

* Message Queuning

* MSN Explorer

* Outils de gestion et d'analyse

* Outlouk Express

* Service d'indexation

* Services de mise en réseau ( Détails...)
- tu laisses de coché juste le premier = Client de contrôle ....

* Services de télécopie

* Services Internet (llS)

* Windows Messenger

à la fin , tu cliques sur "Suivant" , et sur "Terminer"

vieu bison boiteu · Answer

Pour le répertoire "MSN Gaming Zone" , cela va avec MSN Explorer et Windows Messenger
même si tu n'as rien dans le sous répertoire %MSN Gaming Zone\Windows%  , tu ne peux pas supprimer ( fichier système )

par contre le répertoire "Messenger" , tu peux le supprimer ( après avoir fait le poste précédant )

Pour FrontPage , il a été installé avec Works
donc dans "Ajout/Suppression de programme" , tu ne vois que Works

comment a été installé Works ???
avec un CD d'installation ???
du genre "Star Office" , ou bien "Works Suite"

khaldcasa · Answer

bonsoir
j'ai effectué le poste precedent l'icone internet a disparu du bureau et j'ai rien gagné comme octé 1.02go

vieu bison boiteu · Answer

bonsoir,

icône d' Internet Explorer
celui de la barre d'outils , dans la partie lancement rapide , il y est toujours
et dans le menu "Démarrer/Programmes" , aussi
l'exécutable est dans "C:\Program Files\Internet Explorer" , avec 3 répertoires et 16 fichiers

<...j'ai rien gagné comme octé 1.02go...>
dans "Poste de travail" , fait un clic "droit" sur le disque "C:\" , et sur "Propriétés"
et nous indiquer seulement en Go : ce qui est utilisé , et ce qui est libre

regarder aussi dans la Gestion des disques
clique "droit" sur Poste de travail , puis "Gérer" pour avoir la "Gestion de l'ordinateur" 
puis "Gestion des disques"
dire comment apparait ton disque C = ce sera "Disque 0"
http://www.cijoint.fr/cjlink.php?file=cj201001/cijvwm9hXM.png
( sur l'image d'exemple , il est partitionné en 3 )
sa surface à droite de "Disque 0" doit être comme le "Disque 1" sur l'image , toute blanche , sans partie grisée

à+

pimprenelle27 · Answer

Bonsoir,

FrontPage va avec microsoft office et non avec works.

Pour MSN Gaming Zone on peut me supprimer ce ne sont que des jeux.

khaldcasa · Answer

bonjour
pour vieu bison
j'ai du réinstallé cd xp pour récuperer son et i expl car g trouver icone mais démarre sans modules complementaire
dans c: programe fine;internet explorer j'ai 8 repertoires et 18 fichiers???
dans poste travail c; j'ai :espace utilisés:5.26go éspace libre :750mo
dans gestion disk
disque0 de base 6.00 go
omar(c:) partition de base nfis san systeme 6go 749mo 12% non 0%
et a gauche c'est blanc

pimprenelle27 · Answer

Tu as du encore réinstaller windows? pourquoi?

khaldcasa · Answer

bonjour pimprenelle27
j'ai du installer wind doublement comment le savoir et y remedier 
merci khald

vieu bison boiteu · Answer

salut  khaldcasa,

si Windows est installé en double , on le voit dans l' Explorateur Windows
il y a "C:\Windows" , et aussi "C:\Windows.001"

une question : il date de quand ton PC ???
des années 1980

à+

vieu bison boiteu · Answer

aussi , c'est le même PC qui est au début du message ???

PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : 686O2 v3.18
A:\ (USB)
C:\ (Local Disk) - FAT32 - Total:37 Go (Free:24 Go)

khaldcasa · Answer

non c autre pc pross intel pintium 3 498mgr 128mo ram 
6go dd

vieu bison boiteu · Answer

avec 128 Mo de RAM , XP s'est installé ???

on installait Win3.11 sur ces PC

si tu pouvais te récupérer un disque dur de 10 Go ou de 20 Go , cela irait nettement mieux

il faudrait que tu te fasses un XP "nLite"  ( allégé )

à+

khaldcasa · Answer

c'est koi  xp "nlit" (alleger) ou pourrais je me le procurer
merci

vieu bison boiteu · Answer

il faut le faire soi-même

téléchargement et tutoriel
https://www.commentcamarche.net/telecharger/utilitaires/16207-nlite/
https://www.malekal.com/tutorial-et-guide-nlite/
http://www.kachouri.com/tutoriel-104-nlite--installation-automatique-de-windows-12.html
pour l'alléger
https://www.cnetfrance.fr

à+

khaldcasa · Answer

bonjour
désomé j'ai pas la capacité professionnelle pour m'aventurer....
j'ai toujours eu windows xp pack 2 sur ce pc ,malgré les 128mo et 6go dd
bref je te remercie quand meme ,actuellement il est pas trop lent j'ai uniquement probleme de gestion de modules complementaires et espace libre 21%
merci  vieu bison

vieu bison boiteu · Answer

bonjour  khaldcasa,

avec une version "nLite" , les fichiers d'installation de XP prendraient moins de place , car tout est sur le disque
et beaucoup de processus travaillent en arrière plan , et prennent de la place dans la mémoire vive
en plus que tu n' as que 128 Mo de RAM , alors XP en prend dans le "fichier d'échange"
à titre de comparaison , un "nLite" pour PC de gamer ( joueur jeux vidéos ) en charge pour environ 180 Mo dans la RAM

j'ai relu un peu le poste
donc le PC est destiné pour un enfant de 10 ans
il ira souvent sur internet avec ???
et sur MSN ???
tu as installé :
- Google Chrome ??? ( il y a IE8 )
- Avira Antivir ???
- ...... ???

à+

khaldcasa · Answer

bonjour
oui c'est pc d'un enfant de 10 ans, j'ai installé ie8 avira et c cleaner  plus java ,flash player 
google chrome !!non

vieu bison boiteu · Answer

salut,

pour les Mises A Jour de Java : aller dans le "Panneau de configuration" , clic "droit" sur l'icône Java , "Ouvrir" , onglet "Mise à jour"
et cocher "Automatiser la détection de mises à jour"
éventuellement sur "Paramètres avancés ..." , cocher la fréquence que l'on veut , le jour , et l' heure

à+

khaldcasa · Answer

icone java n'existe pas dans panneau conf  mais dans c: programme file??

khaldcasa · Answer

je me souviens ^pas mais la je suis sur ie_ ,j'ai supprimé fire foxe ,donne moi lien pour vérififier java int expl 8; merci

vieu bison boiteu · Answer

pour télécharger Java , prend le premier lien bleu dans Windows
https://www.java.com/fr/download/manual.jsp

khaldcasa · Answer

pour pimpenelle 27
bonsoir, j'étais absent quelque jour et a mon retour j'ai constaté que pc (de mon fils) etait redevenu lent  a l'ouverture des sites ou icones !!!je me suis permis de faire scan rsit ,dont joint copei:
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2010-01-13 16:29:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (25%) free of 6 GB
Total RAM: 126 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:50, on 13/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Bureau\RSIT.exe
C:\Program Files	rend micro\omar.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{73787091-E3A3-44C4-8C31-DE8C6762F574}: NameServer = 192.168.50.58 192.168.50.55
O17 - HKLM\System\CS1\Services\Tcpip\..\{73787091-E3A3-44C4-8C31-DE8C6762F574}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

pimprenelle27 · Answer

bonsoir,


Internet Mobile et pix art tu connais?

gen-hackman · Answer

salut ce windows xp n'est pas legitime à premiere vue

vieu bison boiteu · Answer

salut  khaldcasa

je me demande comment ton XP Pro SP2 a été installé ???
je le réinstallerais

et avec 128 Mo de RAM , il peut ramer

à+

gen-hackman · Answer

oui dans le rsit trois fichiers indiquent que c'est un xp pro titanium ou identique...;)

pimprenelle27 · Answer

Depuis le début y a toujours eu quelque chose qui n'allait pas et donc je pense que son pc sera toujours lent on ne peut rien y faire.

gen-hackman · Answer

il peut essayer L_K s'il souhaite mais le patch de windows sera detruit ^^^^

khaldcasa · Answer

bonjour
merci pour vos observations:
pour gen hakmen et vieux bisons;  cd xp pack2 ,acheté avec légalement en 2007 et je l'ai sur autres pc sans soucis, si ce n'est que lorsaque j'ai du formater et réinstallé ce pc ;il y eu probleme !!!!merci quand meme pour votre soutien
pour primpenelle27
internet mobile c'est fournisseur connection (maroc telecom moblie) et pix art je ne sait pas!!!!
attend tes instruction merci
khald

gen-hackman · Answer

khaldcasa · Answer

topic vide gen???

gen-hackman · Answer

non j'etais hors sujet

khaldcasa · Answer

alors peut tu m'aider??

gen-hackman · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

&#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

khaldcasa · Answer

je n'arrive pas a ouvrir le lien; dés que je clik dessus la page ne s'ouvre pas?? que faire
merci

gen-hackman · Answer

quand tu cliques sur mon lien bleu , la page ne s ouvre pas ?

khaldcasa · Answer

si une page ie  s'ouvre et me dit pas de conection!!!! alors que je suis conecté??

gen-hackman · Answer

essaie avec mozilla firefox ?

khaldcasa · Answer

je l'ai desinstallé !!!!!

gen-hackman · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijG9uBsHb.zip

essaie avec ce lien

khaldcasa · Answer

merci ca marche !
List'em by g3n-h@ckm@n 1.1.8.3 

Thx to El Desaparecido.....& CCM team 

User : omar (Administrateurs) 
Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30 
Start at: 18:21:36 | 14/01/2010
Contact : g3n-h@ckm@n sur CCM

Processeur Intel Pentium III
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 6 Go (1,41 Go free) [OMAR] | NTFS
D:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Mes documents	elechargement\cijG9uBsHb\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Local Settings\Temp\2.tmp\pv.exe

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
Malwarebytes' Anti-Malware	REG_SZ         	C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Ares\Ares.exe	REG_SZ         	C:\Program Files\Ares\Ares.exe:*:Enabled:Ares p2p for windows
C:\WINDOWS\system32\dpvsetup.exe	REG_SZ         	C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test
C:\WINDOWS\system32undll32.exe	REG_SZ         	C:\WINDOWS\system32undll32.exe:*:Enabled:Exécuter une DLL en tant qu'application

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{9191F686-7F0A-441D-8A98-2FE3AC1BD913}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{CB58DED6-4AF3-4080-9DF1-DEE72075169F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.fr/?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    6,00 Go total,  1,41 Go libre (23%),  5% fragment‚ (fragmentation du fichier 9%)

Il ne vous est pas n‚cessaire de d‚fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\System32\drivers\etc\hosts.msn  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-14 18:29:37
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Avira
CCleaner
Fichiers communs
Glary Utilities
Google
InstallShield Installation Information
Internet Explorer
Internet Mobile
Java
Malwarebytes' Anti-Malware
microsoft frontpage
Mobile Connect
Movie Maker
msn gaming zone
NetMeeting
NOS
Outlook Express
PC Camera
trend micro
Uninstall Information
Windows Live
Windows Media Player
Windows NT
WindowsUpdate
xerox

============
Lecteur C:
============

AUTOEXEC.BAT
autorun.MSNFix
boot.ini
Bootfont.bin
Config.Msi
CONFIG.SYS
Documents and Settings
hiberfil.sys
IO.SYS
Kill'em
List'em.txt
MSDOS.SYS
MSOCache
NTDETECT.COM
ntldr
pagefile.sys
Program Files
Recycled
RECYCLER
rsit
System Volume Information
WINDOWS
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

ok fais l option 2

khaldcasa · Answer

bonjour
désolé pour hier j'ai eu empechement!!!voila log
Kill'em by g3n-h@ckm@n 1.1.8.3 
 
User : omar (Administrateurs) 
Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30 
Start at: 09:20:39 | 15/01/2010
Contact : g3n-h@ckm@n sur CCM

Processeur Intel Pentium III
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 6 Go (1,48 Go free) [OMAR] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Mes documents	elechargement\cijG9uBsHb\List_Kill'em.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Local Settings\Temp\1.tmp\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

fais tou ce menage apres avoir desinstallé List_Kill'em et dis-moi quoi : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------------------------- ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

khaldcasa · Answer

merci bcp gen!!!
j'ai fait tout ce que ta dit ;légere amelioration de la vitesse si ce n'est que l'ouverture des fenetres toujours lente( quand je clic sur n'importe quelle icone cela met du temp pour s'ouvrir???
je te remerci encore

gen-hackman · Answer

n oublie pas de desinstaller List_Kill'em

vieu bison boiteu · Answer

salut  khaldcasa,

pour améliorer la vitesse de ton PC 
je ne sais pas si il accepterait 256 Mo de RAM par barrette (c'est du double face)
si c'est oui , un kit SDRAM 2 x 256 Mo pour faire 512 Mo total , ce qui améliorerait la taille du fichier d'échange
https://www.topachat.com/micro/index.php
http://www.rueducommerce.fr/Composants/Barrettes-Memoires/Memoires-SDRam/RUEDUCOMMERCE/351416-Memoire-Kit-de-2-Barrettes-RDC-SDRAM-PC-133-2-x-256-Mo-512-Mo-133-MHz.htm

à+

khaldcasa · Answer

bonjour
oui j'aii desinstallé list_kill avant d'effectuer toutes les manip. 
possible que ca soit la meme ram mais ,avant de formater dd ,le pc était plus rapide

khaldcasa · Answer

biensur le meme cd sauf qu'il y avait ie6

khaldcasa · Answer

306 
 khaldcasa, le 18 jan 2010 à 12:06:34Biensur le meme cd sauf qu'il y avait ie6

gen-hackman · Answer

tu as bien defragmenté et tout et tout ?

khaldcasa · Answer

oui j'ai suivi a la lettre tes conseils!!!

gen-hackman · Answer

Total RAM: 247 MB 

pour etre tranquille , il faut 2 Go de RAM pour faire tourner XP + tous ses programmes

khaldcasa · Answer

a bon !!et pourtant il tournait bien avant

gen-hackman · Answer

tu as du installer beaucoup de programmes ces derniers temps , ou bien des programmes tres lourds...(jeux....néro.....ou autre)

khaldcasa · Answer

non sur panneau config;j'ai avira,malwarbytes ie8 et ces maj,adobe 9.3, flsh plyer, deffragler ,glary ,windows live, microsoft visuel+ redistributable ,c cleaner et exactement 51 maj xp!!!!!
ppeut tu m'indiquer les maj importantes pour que je supprime les autres???
merci

gen-hackman · Answer

n en supprime aucune il t en manque.....

khaldcasa · Answer

donc??

gen-hackman · Answer

il faut que tu ailles sur windows update chercher les manquantes

khaldcasa · Answer

oui mais deja le dd est plein a plus de 75% (dd=6.go ;espaces libres 1.4 go)

gen-hackman · Answer

change de disque dur

khaldcasa · Answer

oui je change dd et j'augmente memoire a 1go au moins

khaldcasa · Answer

je te joint ultime log rsit ,pour analyse ;avant d'opter pour amélioration materiel
merci gen
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2010-01-18 19:37:08
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (23%) free of 6 GB
Total RAM: 126 MB (12% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:56, on 18/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\omar.UNICORNI-A36714\Local Settings\Temporary Internet Files\Content.IE5\X91265GK\RSIT[1].exe
C:\Program Files	rend micro\omar.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{73787091-E3A3-44C4-8C31-DE8C6762F574}: NameServer = 192.168.50.58 192.168.50.55
O17 - HKLM\System\CS1\Services\Tcpip\..\{73787091-E3A3-44C4-8C31-DE8C6762F574}: NameServer = 192.168.50.58 192.168.50.55
O17 - HKLM\System\CS2\Services\Tcpip\..\{73787091-E3A3-44C4-8C31-DE8C6762F574}: NameServer = 192.168.50.58 192.168.50.55
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

gen-hackman · Answer

toujours le meme idagnostic :

System drive C: has 1 GB (23%) free of 6 GB
Total RAM: 126 MB (12% free) 

tant que tu changeras pas ca , tu n aura pas de performances

on dirait un vieux pc avec windows 98 d'installé avant XP ^^

khaldcasa · Answer

bonjour
exactement c'est un pc des années 2000 ,
merci pour ton aide ,en attendant changement DD et ajout ram tu me confirme qu'il n'ai pas infecté??

gen-hackman · Answer

je ne pense plus non ;)

toute facon si tu changes de disque dur , tu rienstalleras windows ;)

(à moins d'utiliser Cloneur Expert ^^)

khaldcasa · Answer

cé quoi ccloneur expert??

vieu bison boiteu · Answer

salut

https://www.zdnet.fr/telecharger/logiciel/pc-cloneur-39102002s.htm
une explication 
https://www.pcastuces.com/produits/tests/cloneurexpert.htm

à+

Pc lent

274 réponses

Newsletters