Virus

bonjour quels sont les symptomes ?

salut a chaque quo fe fais une restaur toutse fais normalement sauf a la fin un message me dit qu'un programe a empechè la restaure merci de ton aice

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

▶colle le contenu dans ta prochaine réponse

List'em by g3n-h@ckm@n 1.0.5.2

Thx to Chiquitine29.....

User : Patrice (Administrateurs) # PC-DE-PATRICE
Update on 07/11/2009 by g3n-h@ckm@n ::::: 20.00
Start at: 12:36:47 | 08/11/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Disabled
AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
AV : Avanquest Fix-It 3.1.2416 [ (!) Disabled | (!) Outdated ]
AV : avast! antivirus 4.8.1229 [VPS 081125-1] 4.8.1229 [ Enabled | Updated ]

C:\ -> Disque fixe local | 141.59 Go (54.1 Go free) [OS] | NTFS
D:\ -> Disque fixe local | 149.05 Go (90.26 Go free) | NTFS
E:\ -> Disque fixe local | 7.45 Go (1.79 Go free) [HP_RECOVERY] | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\Windows\System32\smss.exe 496
C:\Windows\system32\csrss.exe 628
C:\Windows\system32\wininit.exe 688
C:\Windows\system32\csrss.exe 700
C:\Windows\system32\services.exe 736
C:\Windows\system32\lsass.exe 748
C:\Windows\system32\lsm.exe 756
C:\Windows\system32\svchost.exe 908
C:\Windows\System32\svchost.exe 968
C:\Windows\system32\nvvsvc.exe 996
C:\Windows\system32\svchost.exe 1024
C:\Windows\System32\svchost.exe 1120
C:\Windows\System32\svchost.exe 1148
C:\Windows\system32\svchost.exe 1160
C:\Windows\system32\winlogon.exe 1204
C:\Windows\system32\svchost.exe 1300
C:\Windows\system32\SLsvc.exe 1316
C:\Windows\system32\svchost.exe 1360
C:\Windows\system32\nvvsvc.exe 1620
C:\Windows\system32\svchost.exe 1644
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1792
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1808
C:\Windows\system32\WLANExt.exe 1816
C:\Windows\system32\Dwm.exe 1156
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe 684
C:\Windows\Explorer.EXE 1384
C:\Windows\System32\spoolsv.exe 596
C:\Windows\system32\svchost.exe 2052
C:\Windows\system32\taskeng.exe 2196
C:\Program Files\a-squared Anti-Malware\a2service.exe 2404
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe 2492
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2524
C:\Program Files\Bonjour\mDNSResponder.exe 2556
C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 2568
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 2732
C:\PROGRA~1\AVANQU~1\Fix-It\mxtask.exe 2828
C:\Windows\system32\svchost.exe 2944
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2968
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2992
C:\Windows\System32\svchost.exe 3016
C:\Windows\System32\svchost.exe 3052
C:\Windows\system32\svchost.exe 3068
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 3084
C:\Program Files\Spyware Doctor\pctsAuxs.exe 3120
C:\Program Files\Spyware Doctor\pctsSvc.exe 3164
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 3376
C:\Program Files\Spyware Doctor\pctsTray.exe 3400
C:\Windows\system32\svchost.exe 3432
C:\Windows\System32\TUProgSt.exe 3464
C:\Windows\System32\svchost.exe 3516
C:\PROGRA~1\AVANQU~1\Fix-It\mxtask.exe 3524
C:\Program Files\Winsudate\gibsvc.exe 3548
C:\Windows\system32\SearchIndexer.exe 3576
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3616
C:\Windows\system32\WUDFHost.exe 3864
C:\Windows\system32\taskeng.exe 2004
C:\Windows\system32\wbem\wmiprvse.exe 604
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 4476
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 4488
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 4500
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 4544
C:\Program Files\Microsoft IntelliPoint\ipoint.exe 4596
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe 4612
C:\Program Files\pdfforge Toolbar\SearchSettings.exe 4628
C:\WINDOWS\RtHDVCpl.exe 4656
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 4688
C:\Program Files\iTunes\iTunesHelper.exe 4740
C:\Program Files\Windows Sidebar\sidebar.exe 4772
C:\WINDOWS\ehome\ehtray.exe 4792
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4844
C:\Program Files\Skype\Phone\Skype.exe 4880
C:\Program Files\Winsudate\gibusr.exe 4892
C:\Users\Patrice\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 4904
C:\Users\Patrice\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe 4932
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac 5184
C:\Users\Patrice\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 5200
C:\Windows\ehome\ehmsas.exe 5324
C:\Program Files\LogMeIn\x86\LMIGuardian.exe 5596
C:\Program Files\iPod\bin\iPodService.exe 3320
C:\Program Files\Windows Live\Contacts\wlcomm.exe 4780
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 1900
C:\Program Files\Common Files\AntiVirus\SBAMSvc.exe 5800
C:\Windows\system32\svchost.exe 5468
C:\Program Files\eMule\emule.exe 5132
C:\Program Files\Shareaza\Shareaza.exe 5712
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 5640
C:\Program Files\Mozilla Firefox\firefox.exe 5464
C:\Windows\system32\conime.exe 2464
C:\Users\Patrice\Downloads\List_Killem.exe 1492
C:\Windows\system32\cmd.exe 2412
C:\Windows\system32\wbem\wmiprvse.exe 4436
C:\Users\Patrice\AppData\Local\Temp\9D5B.tmp\pv.exe 5948

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"ehTray.exe"="C:\\Windows\\ehome\\ehTray.exe"
"Google Update"="\"C:\\Users\\Patrice\\AppData\\Local\\Google\\Update\\GoogleUpdate.exe\" /c"
"msnmsgr"="\"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
"swg"="\"C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe\""
"Skype"="\"C:\\Program Files\\Skype\\Phone\\Skype.exe\" /nosplash /minimized"
"WinUsr"="C:\\Program Files\\Winsudate\\gibusr.exe"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\
69,00,64,00,65,00,00,00
"SMSERIAL"="C:\\Program Files\\Motorola\\SMSERIAL\\sm56hlpr.exe"
"SynTPEnh"="C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe"
"IAAnotif"="C:\\Program Files\\Intel\\Intel Matrix Storage Manager\\iaanotif.exe"
"CognizanceTS"="rundll32.exe c:\\PROGRA~1\\BIOSCR~1\\VeriSoft\\Bin\\ASTSVCC.dll,RegisterModule"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"AppleSyncNotifier"="C:\\Program Files\\Common Files\\Apple\\Mobile Device Support\\bin\\AppleSyncNotifier.exe"
"IntelliPoint"="\"C:\\Program Files\\Microsoft IntelliPoint\\ipoint.exe\""
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"SearchSettings"="C:\\Program Files\\pdfforge Toolbar\\SearchSettings.exe"
"ISTray"="\"C:\\Program Files\\Spyware Doctor\\pctsTray.exe\""
"RtHDVCpl"="RtHDVCpl.exe"
"NvCplDaemon"="RUNDLL32.EXE C:\\Windows\\system32\\NvCpl.dll,NvStartup"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"ArcSoft Connection Service"="C:\\Program Files\\Common Files\\ArcSoft\\Connection Service\\Bin\\ACDaemon.exe"
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 9.0\\Reader\\Reader_sl.exe\""
"Adobe ARM"="\"C:\\Program Files\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
@=""

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000002
"ConsentPromptBehaviorUser"=dword:00000001
"EnableInstallerDetection"=dword:00000001
"EnableLUA"=dword:00000001
"EnableSecureUIAPaths"=dword:00000001
"EnableVirtualization"=dword:00000001
"PromptOnSecureDesktop"=dword:00000001
"ValidateAdminCodeSignatures"=dword:00000000
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"scforceoption"=dword:00000000
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
"FilterAdministratorToken"=dword:00000000
"EnableUIADesktopToggle"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI\Clipboard\ExceptionFormats]
"CF_TEXT"=dword:00000001
"CF_BITMAP"=dword:00000002
"CF_OEMTEXT"=dword:00000007
"CF_DIB"=dword:00000008
"CF_PALETTE"=dword:00000009
"CF_UNICODETEXT"=dword:0000000d
"CF_DIBV5"=dword:00000011

===============
===============
===============
===============
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"

======
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11222041-111B-46E3-BD29-EFB2449479B1}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
@="AcroIEHelperStub"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
@="Search Helper"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9519AF7E-638D-4933-BAD6-D33D23C79FE5}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
@="Google Dictionary Compression sdch"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DF21F1DB-80C6-11D3-9483-B03D0EC10000}]
@="VeriSoft Access Manager"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
@=""

==========================

===============
Path : C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;c:\Program Files\Bioscrypt\VeriSoft\bin;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\QuickTime\QTSystem\
===============
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Program Files\AskBarDis
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\pdfforge Toolbar\SearchSettings.dll
C:\Program Files\Winsudate

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
"HKLM\Software\Search Settings"
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKCR\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\AppDataLow\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{201F27D4-3704-41D6-89C1-AA35E39143ED}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :

6.13530-6.13540.EXE-A56D9E0A.pf
6.13540-6.13550.EXE-8BA37344.pf
ACRORD32.EXE-C2658FE9.pf
ADOBEUPDATERINSTALLMGR.EXE-7ED33E6C.pf
ADOBE_UPDATER.EXE-4F7CC76E.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-3338616262-2468624330-3872013417-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgCx_SC3_1A17412F.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3338616262-2468624330-3872013417-1000.db
AgGlUAD_S-1-5-21-3338616262-2468624330-3872013417-1000.db
AgRobust.db
ARCMEDIASERVICE.EXE-71711A0E.pf
ARCSOFTUPLOADER.EXE-ED00DADE.pf
ASHMAISV.EXE-6E148274.pf
ASHWEBSV.EXE-ABC7BAA7.pf
AVAST.SETUP-84A5483F.pf
CCLEANER.EXE-CC440CDB.pf
CHECKUPDATE.AC-4241B5D4.pf
CHECKUPDATE.EXE-FFA8E7CD.pf
CHESS.EXE-EE3048B8.pf
CLVIEW.EXE-1900722C.pf
CONIME.EXE-B273009A.pf
CONSENT.EXE-65F6206D.pf
CONTROL.EXE-9459D5A0.pf
DEFRAG.EXE-738093E8.pf
DFRGNTFS.EXE-4F838A89.pf
DLLHOST.EXE-6732F47C.pf
DLLHOST.EXE-71214090.pf
DLLHOST.EXE-893DDF55.pf
DRVINST.EXE-5F8E77CD.pf
EHMSAS.EXE-6BE9D904.pf
EMULE.EXE-E9D12381.pf
EXCEL.EXE-63933DC7.pf
FIREFOX.EXE-E60C0AA7.pf
FIX-IT.EXE-9C4A8997.pf
FREECELL.EXE-5A876790.pf
FSVIEWER.EXE-DAFE276C.pf
GOOGLECRASHHANDLER.EXE-EDD8420A.pf
GOOGLEUPDATE.EXE-1D06643A.pf
GOOGLEUPDATERSERVICE.EXE-600E0B48.pf
HEARTS.EXE-D0C48DFA.pf
HPHC_SERVICE.EXE-B8B935C8.pf
HPQUSGL.EXE-032FE0FC.pf
IELOWUTIL.EXE-79D45B69.pf
INKBALL.EXE-3B8F246E.pf
INTEGRATOR.EXE-23BD6924.pf
IPODSERVICE.EXE-FE1A6FF7.pf
JAVA.EXE-066C5985.pf
JP2LAUNCHER.EXE-42754454.pf
LAUNCHER.EXE-9A451F51.pf
Layout.ini
LMIGUARDIAN.EXE-241C061B.pf
LOGONUI.EXE-1BEE4A84.pf
LSSRVC.EXE-AA69E98A.pf
MAHJONG.EXE-D30A7F64.pf
MINESWEEPER.EXE-64897C84.pf
MOBSYNC.EXE-D8BC6ED2.pf
MPLAYERC.EXE-8335E260.pf
MSFEEDSSYNC.EXE-1F01ED17.pf
MSIEXEC.EXE-B5AFA339.pf
MXTASK.EXE-4EB2E91C.pf
NTOSBOOT-B00DFAAD.pf
NTVDM.EXE-42770598.pf
OFFICELIVESIGNIN.EXE-3E8ACCCB.pf
ONECLICK.EXE-C80BD409.pf
ONECLICKSTARTER.EXE-A28183C2.pf
PCPREVIEW.EXE-8F968D51.pf
PCTSAUXS.EXE-B91E19EE.pf
PCTSGUI.EXE-09AA905A.pf
PCTSSVC.EXE-071558F5.pf
PfSvPerfStats.bin
PHOTOSCREENSAVER.SCR-F1874E40.pf
PICASAPHOTOVIEWER.EXE-563A04BB.pf
PICASAUPDATER.EXE-F6B15E58.pf
PRINTCREATIONS.EXE-59086FD9.pf
PURBLEPLACE.EXE-C63C04C2.pf
ReadyBoot
REGISTRYCLEANER.EXE-DF269B88.pf
REGSRVC.EXE-5C83EEF8.pf
REGSVR32.EXE-55A4EE79.pf
REMIND.EXE-058BA002.pf
REMIND_XP.DLL-30BF0B17.pf
RUNDLL32.EXE-2036A2BC.pf
RUNDLL32.EXE-25399471.pf
RUNDLL32.EXE-89CCEE94.pf
RUNDLL32.EXE-905D47B9.pf
RUNDLL32.EXE-AFD98684.pf
RUNDLL32.EXE-B56F73B0.pf
RUNDLL32.EXE-CB6729A8.pf
RUNDLL32.EXE-CCD5BFD3.pf
RUNDLL32.EXE-CE557EE2.pf
RUNDLL32.EXE-D716638F.pf
RUNDLL32.EXE-E447C111.pf
RUNDLL32.EXE-F452D79D.pf
RUNONCE.EXE-E33ED995.pf
SBAMSVC.EXE-19372E2D.pf
SCHTASKS.EXE-2DE769BF.pf
SDCLT.EXE-2D2C4DDD.pf
SEARCHFILTERHOST.EXE-AA7A1FDD.pf
SEARCHINDEXER.EXE-77D27BAC.pf
SEARCHPROTOCOLHOST.EXE-AFAD3EF9.pf
SETUP_WM.EXE-4A6000A5.pf
SHAREAZA.EXE-F0CD5F5F.pf
SIMPRESS.EXE-C5C8F306.pf
SNDVOL.EXE-783DCB11.pf
SOFFICE.BIN-AB381126.pf
SOFFICE.EXE-B7A9F84B.pf
SOLITAIRE.EXE-CB7A6274.pf
SPIDERSOLITAIRE.EXE-6FB88E5A.pf
SVCHOST.EXE-4D8DA32A.pf
SVCHOST.EXE-8FD92526.pf
SVCHOST.EXE-F0782E95.pf
SVCHOST.EXE-F59CA9BD.pf
SWRITER.EXE-35F8E1B8.pf
TASKENG.EXE-5BAF290C.pf
TRUSTEDINSTALLER.EXE-031B6478.pf
TUNEUPDEFRAGSERVICE.EXE-3DE5F512.pf
UPDATE.EXE-43518BA6.pf
VERCLSID.EXE-4D95F5A7.pf
VPATCH.EXE-8669D502.pf
VSSVC.EXE-04D079CC.pf
WERCON.EXE-FE5CD389.pf
WERFAULT.EXE-B7E27BE5.pf
WERMGR.EXE-2A1BCBC7.pf
WINDOWSPHOTOGALLERY.EXE-11A60553.pf
WINMAIL.EXE-D6E90604.pf
WINWORD.EXE-6AC9169C.pf
WISPTIS.EXE-6C347CFA.pf
WIZLINK.EXE-93EA6530.pf
WLCOMM.EXE-648065CA.pf
WLXPHOTOACQUIREWIZARD.EXE-51EAFC86.pf
WLXPHOTOGALLERY.EXE-2B2BE26F.pf
WLXPHOTOGALLERYREPAIR.EXE-D0CE8026.pf
WMIADAP.EXE-369DF1CD.pf
WMIAPSRV.EXE-576286C3.pf
WMIPRVSE.EXE-43972D0F.pf
WMPLAYER.EXE-9DE758AE.pf
WUDFHOST.EXE-81420B07.pf

merci pour ton aide


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

REDEMARRE EN MODE SANS ECHEC , puis :

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

▶ ferme-le.

un deuxieme rapport va s'ouvrir ,

▶ colle son contenu dans ta reponse apres avoir redemarré en mode normal

il est ici :

C:\Kill'em.txt

ensuite :

▶ Telecharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

ensuite :

▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

▶ clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ok la suite

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur all

ne modifie pas ceci :

"files created whithin" et "files modified whithin"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

attention les yeux ^^ :

########### [ Option 1 ( Recherche ) ]


▶ Télécharge FindyKill de Chiquitine29 sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours !

▶ Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

BONJOUR
j'ai eu un petit probleme s'est pourquoi je n' ai pas repondu mais j' ai lancé plusieur fois
chiquitine mais l' outil stop le scan au bout de 4 ou5 minutes merci

salut desole j ai du m absenter quelques jours

si tu es encore dans le coin , ^^

essaie de le passer en mode sans echec

Comment aller en Mode sans échec :

▶ Redémarres ton ordi
▶ Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
▶ Tu verras un écran avec options de démarrage apparaître
▶ Choisis la première option : Sans Échec, et valide avec "Entrée"
▶ Choisis ton compte habituel, et non Administrateur (si besoin ... )

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)