PC long à s'éteindre Windows XPFermé

Question

Bonjour,
depuis un peu plus d'un mois mon PC met 5 minutes à s'éteindre. lorsque je clique sur démarrer puis arrêter un sablier apparait et là fenêtre "arrêter, mise en veille, redémarrer" met du temps à apparaître. idem lorsque j'appuie ensuite sur "arrêter".

j'ai téléchargé HiJackThis mais je ne sais pas ce que je peux supprimer ou pas. voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:47:20, on 12/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\HiJackThis.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

gaellecap · Answer

personne ?

moment de grace · Answer

bonjour

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

gaellecap · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Version 07.00T
   USER : Gaelle ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:49 Go (Free:28 Go)
   D:\ (Local Disk) - NTFS - Total:25 Go (Free:20 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 13/12/2009|10:04 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\alerts.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\alerts_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\alerts_rec.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\alerts_rec_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\chevron-small.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\DealioSearch.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\deals-leftcap.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\deal_report.jpg
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\ebay_login.jpg
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\err_mainwindow.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\err_toolbar.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\global_scripts.js
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\headerbgthin.jpg
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\highlight-bg.png
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\logo.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\logo_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\man_toolbar.css
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\man_toolbar.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\man_toolbar.js
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\man_toolbarl.js
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\post-this-deal.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\post-this-deal_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\scripts.js
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\scroller.js
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\search-chevron.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\search-chevron_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\search_bg_blink.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\separator.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\settings.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\settings_over.gif
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127es\yahoo-search.png
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ules\index.76.35
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.10.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.109.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.110.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.12.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.13.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.130.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.135.50
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.153.44
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.155.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.156.49
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.16.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.161.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.178.66
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.184.55
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.188.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.189.45
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.196.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.198.56
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.199.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.200.53
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.201.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.202.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.203.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.205.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.213.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.214.49
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.215.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.216.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.217.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.218.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.219.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.220.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.221.57
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.222.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.223.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.226.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.227.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.228.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.229.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.23.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.239.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.24.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.240.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.241.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.242.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.243.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.244.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.245.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.247.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.248.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.249.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.250.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.251.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.252.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.253.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.254.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.255.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.256.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.257.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.279.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.28.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.282.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.283.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.284.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.289.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.290.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.291.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.296.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.297.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.304.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.307.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.308.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.31.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.310.46
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.311.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.315.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.316.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.317.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.318.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.319.49
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.32.48
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.334.44
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.335.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.336.44
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.337.44
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.338.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.339.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.34.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.340.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.341.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.349.50
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.35.48
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.350.50
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.351.51
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.352.54
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.353.51
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.354.51
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.357.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.358.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.359.52
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.360.53
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.361.54
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.362.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.363.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.364.54
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.365.53
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.367.56
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.368.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.369.55
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.370.56
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.371.56
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.372.57
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.373.55
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.375.56
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.376.57
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.377.55
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.378.65
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.384.58
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.386.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.387.59
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.388.59
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.389.59
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.390.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.391.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.392.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.393.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.394.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.396.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.397.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.398.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.399.60
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.403.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.404.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.405.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.406.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.407.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.408.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.409.61
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.412.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.413.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.414.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.415.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.416.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.417.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.418.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.419.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.420.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.421.62
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.423.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.424.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.425.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.426.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.427.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.428.65
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.429.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.430.63
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.432.65
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.433.64
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.434.65
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.435.64
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.436.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.437.64
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.438.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.439.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.440.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.442.73
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.443.73
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.444.73
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.445.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.446.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.450.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.451.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.452.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.453.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.454.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.456.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.457.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.458.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.459.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.460.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.462.74
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.463.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.464.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.465.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.468.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.469.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.470.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.471.73
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.472.70
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.478.74
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.479.73
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.480.68
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.481.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.482.74
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.49.67
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.50.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.500.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.501.74
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.502.71
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.51.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.52.72
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.520.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.521.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.522.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.53.51
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.531.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.532.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.534.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.54.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.55.45
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.56.69
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.57.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.58.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.593.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.595.76
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.63.57
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.66.47
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.70.75
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127ulesules.1.71.43
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp\dealio-14192.log
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp\dod_cache.xml
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp\_toolbar_tmp_3812_1168_13.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp\_toolbar_tmp_3812_3816_5.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127	emp\_toolbar_tmp_3812_4092_10.html
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127	emp\ws-14342.log
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb128	emp
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb128	emp\ws-14425.log
   C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb128	emp\ws-14426.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  Extensions

   (Gaelle) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (Gaelle) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Gaelle) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

   (Invit‚) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.118712.fr/sortir.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 13/12/2009|10:04 - Option : [1]

   -----------\  Fin du rapport a 10:04:59,48

moment de grace · Answer

1) relances ToolBar SD option 2 suppression

2) 
• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

gaellecap · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-13 13:22:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (57%) free of 50 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:22:18, on 13/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

gaellecap · Answer

info.txt logfile of random's system information tool 1.06 2009-12-13 13:22:20

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {637099FB-45FD-4BC7-9651-6FB540DBB749}
-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
-->MsiExec.exe /I{26792CA7-D87A-4DBE-896B-C2F66B344511}
-->MsiExec.exe /I{637099FB-45FD-4BC7-9651-6FB540DBB749}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000103}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
ArcSoft PhotoStudio 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{03F1CC67-5BD8-4C36-8394-76311B2AE69A}\setup.exe" -l0x40c  -uninst 
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVS Video Converter 6-->"C:\Program Files\AVS4YOU\AVSVideoConverter6\unins000.exe"
AVS4YOU Software Navigator 1.2-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Canon PhotoRecord-->MsiExec.exe /X{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}
Canon PIXMA iP3000-->C:\WINDOWS\system32\CNMCP61.exe "-PRINTERNAMECanon PIXMA iP3000" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmi040c.dll"
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
Client Web MetaFrame Presentation Server pour Win32-->C:\WINDOWS\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
Client Windows Rights Management avec Service Pack 2-->MsiExec.exe /X{1D13221B-42DE-4B3C-A43F-0F6AF3CF3DA2}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Easy CD Ripper 2.26-->C:\Program Files\Kongsoft\Easy CD Ripper\uninst.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Mp3 Wma Converter V 1.7.3-->"C:\Program Files\Free Audio Pack\unins000.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Documents and Settings\Gaelle\Mes documents	éléchargements\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ID3 Lyrics Editor-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MP3\ID3EDIT\Uninst.isu"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Mairies et Collectivités Locales-->"C:\Program Files\Pédagofiche\Mairies et Collectivités Locales\Désinstallation20081231\Désinstaller Mairies et Collectivités Locales.exe"
MGI PhotoSuite SE (suppression seulement)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\MGI\PhotoSuite SE\Uninst.isu"
Micro Application - Vos Photos à la Télé sur CD-DVD 2006-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5DB51C61-5EB5-4615-BF65-687034EA7E21}\SETUP.EXE" -l0x40c 
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.68-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PC Connectivity Solution-->MsiExec.exe /I{04F3BF74-9E34-4D3E-93C3-D3D1F24199C8}
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PestPatrol-->MsiExec.exe /I{FA1B3B7A-98D0-4F54-B555-7711A6E54544}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoImpression-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFF8A42A-0814-4864-92D7-52EFB3048ABD}\setup.exe" -l0x40c 
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Roxio Easy Media Creator 7-->MsiExec.exe /I{A99C6296-A311-4D6C-9602-53B4241921D5}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Share Accelerator-->regsvr32 /u /s "C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll" 
SP2 de compatibilité descendante du client Windows Rights Management-->MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
TextBridge Pro Millennium-->MsiExec.exe /I{5AB1BFD2-819E-11D3-80D9-00C04F559BE6}
Timbres de France-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0251056F-ABC7-4CA4-9B8C-16814EDCD907}\Setup.exe" -l0x40c 
Trivial Pursuit-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hasbro Interactive\Trivial Pursuit \TPuninst.isu"
USB MP3 Player WIN98 Drivers-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MP3\U-MP3\Uninst.isu"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VirginMega.Fr Premium-->MsiExec.exe /I{C179292C-735A-47EC-AD6D-AC6C6BE20017}
Windows Driver Package - Nokia (WUDFRd) WPD  (11/03/2006 6.82.26.2)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_6B630EE2E66584353C6CD8683D447072872F34D8\pccswpddriver.inf
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing) [2009-12-12]
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) [2009-12-12]
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe [2009-12-12]
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe [2009-12-12]

======Hosts File======

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091212-1]

======System event log======

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 42228
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 42227
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 42226
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 42225
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: CAP-DD404C8CDFF\Gaelle

Computer Name: CAP-DD404C8CDFF
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 42224
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4234
Source Name: SecurityCenter
Time Written: 20081101141546.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4233
Source Name: SecurityCenter
Time Written: 20081101085835.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4232
Source Name: SecurityCenter
Time Written: 20081031213247.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 4231
Source Name: Winlogon
Time Written: 20081027080115.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4230
Source Name: SecurityCenter
Time Written: 20081027075157.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

moment de grace · Answer

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

gaellecap · Answer

############################## | UsbFix V6.062 |

User : Gaelle (Administrateurs) # CAP-DD404C8CDFF
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:53:05 | 13/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 49,18 Go (27,93 Go free) # NTFS
D:\ -> Disque fixe local # 25,34 Go (20,34 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1006,67 Mo (604,28 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 652
C:\WINDOWS\system32\winlogon.exe 676
C:\WINDOWS\system32\services.exe 724
C:\WINDOWS\system32\lsass.exe 736
C:\WINDOWS\system32\svchost.exe 900
C:\WINDOWS\system32\svchost.exe 992
C:\WINDOWS\System32\svchost.exe 1088
C:\WINDOWS\system32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1252
C:\WINDOWS\system32\svchost.exe 1356
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1444
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1492
C:\WINDOWS\Explorer.EXE 1692
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1800
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe 1808
C:\PROGRA~1\PESTPA~1\PPControl.exe 1816
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe 1828
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe 1840
C:\WINDOWS\system32\ctfmon.exe 1924
C:\WINDOWS\system32\spoolsv.exe 276
C:\WINDOWS\system32\svchost.exe 1544
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe 1576
C:\WINDOWS\system32
vsvc32.exe 1648
C:\WINDOWS\system32\svchost.exe 1784
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1052
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1248
C:\WINDOWS\System32\alg.exe 2224
C:\Program Files\Mozilla Firefox\firefox.exe 3196
C:\WINDOWS\system32\wbem\wmiprvse.exe 3088

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{7312e775-c1ba-11dc-b801-000c761cf235}
Shell\Auto\command =G:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Cracks / Keygens / Serials |

"D:\Nouveau dossier\CRACK\kgroxioemc75.exe"  
08/04/2005 21:31 |Size 54272 |Crc32 08a66830 |Md5 940c9e1be0b6202b3b7a86792707668d  
 
"D:\jeux\Zuma_Deluxe+Working_Crack.rar" 
-> contain :  yahoo_zuma_tm1-1.exe


################## | ! Fin du rapport # UsbFix V6.062 ! |

moment de grace · Answer

dans cet ordre...

1) postes moi  le rapport ToolBar SD option 2 suppression 
il est là (C:\TB.txt) 
..................................................

2 ) désinstalles si tu le peux ceci de néfaste
C:\Program Files\IEToolbar
....................................................

3) &#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
........................................................

4)  Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

gaellecap · Answer

-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Version 07.00T
   USER : Gaelle ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:49 Go (Free:28 Go)
   D:\ (Local Disk) - NTFS - Total:25 Go (Free:20 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 13/12/2009|13:20 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio\kb127
   Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb127
   Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings\kb128
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\INVIT~1\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Gaelle) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (Gaelle) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Gaelle) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

   (Invit‚) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.118712.fr/sortir.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 13/12/2009|10:04 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/12/2009|13:21 - Option : [2]

   -----------\  Fin du rapport a 13:21:29,50

moment de grace · Answer

ne fais pas le point 4 pour l'instant...autre chose à faire avant

gaellecap · Answer

points 1 et 2 fait.

pour le 3, le bloc note ne s'est pas ouvert. lorsque windows a redémarré le programme s'est relancé puis ça m'a dirigé sur une page web :

http://pagesperso-orange.fr/NosTools/ad_remover.html

et j'ai la fenêtre scan progress du programme usbfix qui est toujours ouverte et il est écrit "appuyer sur une touche pour continuer". c'est ce que j'ai fait mais rien ne se passe.

gaellecap · Answer

par contre j'ai un fichier zip sur mon bureau : UsbFix_Upload_Me_CAP-DD404C8CDFF

moment de grace · Answer

patientes un peu, usbfix a surement vu comme moi...

si rien ne se passe d'ici une dizaine de minutes, préviens moi

gaellecap · Answer

d'accord.

merci beaucoup pour ton aide :).

gaellecap · Answer

############################## | UsbFix V6.062 |

User : Gaelle (Administrateurs) # CAP-DD404C8CDFF
Update on 12/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:17:11 | 13/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091212-1] 4.8.1368 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 49,18 Go (27,99 Go free) # NTFS
D:\ -> Disque fixe local # 25,34 Go (20,34 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1006,67 Mo (604,28 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 592
C:\WINDOWS\system32\csrss.exe 656
C:\WINDOWS\system32\winlogon.exe 684
C:\WINDOWS\system32\services.exe 728
C:\WINDOWS\system32\lsass.exe 740
C:\WINDOWS\system32\svchost.exe 904
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\System32\svchost.exe 1092
C:\WINDOWS\system32\svchost.exe 1124
C:\WINDOWS\system32\logonui.exe 1156
C:\WINDOWS\system32\svchost.exe 1256
C:\WINDOWS\system32\svchost.exe 1388
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1448
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1496
C:\WINDOWS\Explorer.EXE 1696
C:\WINDOWS\system32\spoolsv.exe 1972
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 472
C:\WINDOWS\system32\svchost.exe 1080
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe 1268
C:\WINDOWS\system32
vsvc32.exe 1316
C:\WINDOWS\system32\svchost.exe 1544
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 204
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 272
C:\WINDOWS\System32\alg.exe 1564
C:\WINDOWS\system32\wbem\wmiprvse.exe 2092

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3506534218-2050203475-2930380027-1114 
Supprimé ! C:\Recycler\S-1-5-21-436374069-1614895754-725345543-1004 
Supprimé ! C:\Recycler\S-1-5-21-436374069-1614895754-725345543-501 
Supprimé ! D:\Recycler\S-1-5-21-436374069-1614895754-725345543-1004 
Supprimé ! D:\Recycler\S-1-5-21-436374069-1614895754-725345543-501 
Supprimé ! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{7312e775-c1ba-11dc-b801-000c761cf235}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[08/11/2007 14:27|--a--c---|0] C:\AUTOEXEC.BAT 
[08/11/2007 14:22|---hsc---|216] C:\boot.ini 
[05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin 
[08/11/2007 14:27|--a--c---|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[08/11/2007 14:27|-rahsc---|0] C:\IO.SYS 
[08/11/2007 14:27|-rahsc---|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[18/08/2008 14:46|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[13/12/2009 13:21|--a--c---|2443] C:\TB.txt 
[13/12/2009 14:18|--a--c---|3157] C:\UsbFix.txt 
[08/11/2007 21:08|--a------|2228534] D:\audacity-win-1.2.6.exe 
[05/09/2008 16:36|--a------|38292424] D:\AVSVideoConverter.exe 
[22/05/2008 11:56|--a------|1483226] D:\cldxtra.exe 
[12/01/2007 13:22|--a------|16179264] D:\DivXPlay.exe 
[12/06/2008 19:16|--a------|2951802] D:\EClea2_0.exe 
[22/05/2008 12:15|--a------|157601011] D:\FramakeyInstaller_Full-1.7.0.1-fr.exe 
[26/08/2008 14:15|--a------|3119424] D:\ica32t.exe 
[08/11/2007 16:45|-r-h-----|932868211] D:\insta001.GHS 
[08/11/2007 16:43|-r-h-----|2147462120] D:\install.GHO 
[04/01/2008 19:04|--a------|1129135] D:\NeroBurnRightsInstaller.exe 
[24/10/2005 08:20|--a------|1587409] D:\pf-setup.exe 
[08/11/2007 18:13|--a------|4399029] D:\quickzip.exe 
[19/07/2008 19:03|--a------|6361100] D:\Setup_FreeConverter.exe 
[22/05/2008 11:57|--a------|309628] D:\zikitranslator.zip 
[15/11/2009 14:16|--a------|32256] G:\RECETTES.doc 
[22/12/2008 19:54|---h-----|46592] G:\~WRL1410.tmp 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"D:\Nouveau dossier\CRACK\kgroxioemc75.exe"  
08/04/2005 21:31 |Size 54272 |Crc32 08a66830 |Md5 940c9e1be0b6202b3b7a86792707668d  
 
"D:\jeux\Zuma_Deluxe+Working_Crack.rar" 
-> contain :  yahoo_zuma_tm1-1.exe


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\Gaelle\Bureau\UsbFix_Upload_Me_CAP-DD404C8CDFF.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.062 ! |

moment de grace · Answer

ca à supprimer
"D:\Nouveau dossier\CRACK\kgroxioemc75.exe" 
08/04/2005 21:31 |Size 54272 |Crc32 08a66830 |Md5 940c9e1be0b6202b3b7a86792707668d 

"D:\jeux\Zuma_Deluxe+Working_Crack.rar" 
-> contain : yahoo_zuma_tm1-1.exe 

ca à envoyer stp

Veuillez envoyer le fichier : C:\DOCUME~1\Gaelle\Bureau\UsbFix_Upload_Me_CAP-DD404C8CDFF.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution 

.................................................

pour vérifier

Téléchargez Lop S&D.exe sur le Bueau 
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html   

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation 
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau 
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche) 
* Patientez jusqu'à la fin du scan 
* Postez le rapport généré sur un forum(C:\lopR.txt)

gaellecap · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Version 07.00T
   USER : Gaelle ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 091213-0] 4.8.1368 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:49 Go (Free:28 Go)
   D:\ (Local Disk) - NTFS - Total:25 Go (Free:20 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB) - FAT - Total:1006 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 13/12/2009|14:59 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/11/2007|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [24/09/2009|10:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [10/05/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\4D
   [22/10/2009|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/11/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [08/11/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [24/09/2009|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [24/09/2009|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [08/09/2008|08:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [01/01/2008|11:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [24/06/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/10/2009|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [29/03/2008|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\flag ace stupid data
   [09/05/2009|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/09/2008|13:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/05/2008|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [02/12/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NeptunesAdve
   [08/11/2007|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [08/01/2008|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [29/02/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Roxio
   [20/12/2007|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [25/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TextBridge
   [16/03/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [08/11/2007|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [01/12/2007|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [08/11/2007|14:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/01/2008|11:12] C:\DOCUME~1\Gaelle\APPLIC~1\.Torrent Swapper
   [24/05/2008|17:21] C:\DOCUME~1\Gaelle\APPLIC~1\Adobe
   [08/11/2007|18:07] C:\DOCUME~1\Gaelle\APPLIC~1\Ahead
   [22/10/2009|19:17] C:\DOCUME~1\Gaelle\APPLIC~1\Apple Computer
   [12/01/2008|14:50] C:\DOCUME~1\Gaelle\APPLIC~1\ArcSoft
   [08/09/2008|08:14] C:\DOCUME~1\Gaelle\APPLIC~1\AVS4YOU
   [01/01/2008|11:08] C:\DOCUME~1\Gaelle\APPLIC~1\Azureus
   [29/02/2008|19:20] C:\DOCUME~1\Gaelle\APPLIC~1\Backup MyPC Deluxe
   [03/06/2008|09:02] C:\DOCUME~1\Gaelle\APPLIC~1\Calendrier Xtra
   [27/11/2009|09:00] C:\DOCUME~1\Gaelle\APPLIC~1\Canon
   [01/04/2008|12:27] C:\DOCUME~1\Gaelle\APPLIC~1\DivX
   [02/07/2008|10:38] C:\DOCUME~1\Gaelle\APPLIC~1\Google
   [08/09/2009|11:37] C:\DOCUME~1\Gaelle\APPLIC~1\gtk-2.0
   [15/11/2008|19:13] C:\DOCUME~1\Gaelle\APPLIC~1\Help
   [26/08/2008|14:29] C:\DOCUME~1\Gaelle\APPLIC~1\ICAClient
   [08/11/2007|14:31] C:\DOCUME~1\Gaelle\APPLIC~1\Identities
   [05/05/2008|16:19] C:\DOCUME~1\Gaelle\APPLIC~1\Macromedia
   [14/01/2008|20:22] C:\DOCUME~1\Gaelle\APPLIC~1\Micro Application
   [28/02/2009|19:48] C:\DOCUME~1\Gaelle\APPLIC~1\Microsoft
   [28/06/2008|11:29] C:\DOCUME~1\Gaelle\APPLIC~1\Mozilla
   [08/01/2008|13:57] C:\DOCUME~1\Gaelle\APPLIC~1\Nokia
   [08/01/2008|13:51] C:\DOCUME~1\Gaelle\APPLIC~1\PC Suite
   [20/05/2008|18:44] C:\DOCUME~1\Gaelle\APPLIC~1\Real
   [29/03/2009|08:59] C:\DOCUME~1\Gaelle\APPLIC~1\Roxio
   [24/06/2008|19:32] C:\DOCUME~1\Gaelle\APPLIC~1\Sonic
   [12/06/2008|16:35] C:\DOCUME~1\Gaelle\APPLIC~1\Sun
   [13/12/2009|13:55] C:\DOCUME~1\Gaelle\APPLIC~1\WinRAR

   [26/06/2008|10:23] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [17/03/2008|11:20] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
   [01/07/2009|12:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Help
   [16/03/2008|18:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [24/03/2008|11:17] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [26/07/2008|14:00] C:\DOCUME~1\INVIT~1\APPLIC~1\Micro Application
   [20/03/2008|10:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [04/07/2008|09:03] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
   [21/05/2009|11:41] C:\DOCUME~1\INVIT~1\APPLIC~1\pdfforge
   [31/05/2008|19:20] C:\DOCUME~1\INVIT~1\APPLIC~1\Real

   [08/11/2007|14:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/11/2007|14:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/12/2009 14:16][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/11/2007|17:16] C:\Program Files\7-Zip
   [22/10/2009|16:55] C:\Program Files\Adobe
   [07/03/2008|13:05] C:\Program Files\Ahead
   [08/11/2007|14:48] C:\Program Files\Alwil Software
   [12/01/2008|14:48] C:\Program Files\ArcSoft
   [08/11/2007|21:15] C:\Program Files\Audacity
   [08/11/2007|14:43] C:\Program Files\AvRack
   [08/09/2008|08:14] C:\Program Files\AVS4YOU
   [01/01/2008|11:13] C:\Program Files\Azureus
   [08/11/2007|16:10] C:\Program Files\BeWAN ADSL V1.9.0.3
   [08/11/2007|16:24] C:\Program Files\Canon
   [11/12/2009|15:37] C:\Program Files\CCleaner
   [26/08/2008|14:16] C:\Program Files\Citrix
   [08/11/2007|14:24] C:\Program Files\ComPlus Applications
   [24/06/2008|19:46] C:\Program Files\CyberLink
   [08/01/2008|13:50] C:\Program Files\DIFX
   [05/07/2009|14:05] C:\Program Files\DivX
   [10/12/2009|13:18] C:\Program Files\eMule
   [12/12/2009|10:29] C:\Program Files\Fichiers communs
   [19/07/2008|19:05] C:\Program Files\Free Audio Pack
   [09/05/2009|11:14] C:\Program Files\Google
   [24/06/2008|20:58] C:\Program Files\Hasbro Interactive
   [04/09/2009|14:46] C:\Program Files\InstallShield Installation Information
   [31/07/2009|19:24] C:\Program Files\Internet Explorer
   [16/09/2009|16:32] C:\Program Files\Java
   [19/07/2008|11:37] C:\Program Files\Kongsoft
   [29/03/2009|12:48] C:\Program Files\Lecteur CANALPLAY
   [24/03/2008|16:19] C:\Program Files\LHSP
   [19/07/2008|11:40] C:\Program Files\LRC Editor 3
   [18/08/2008|17:05] C:\Program Files\Messenger
   [08/11/2007|22:03] C:\Program Files\MGI
   [13/01/2008|23:13] C:\Program Files\Micro Application
   [08/11/2007|14:27] C:\Program Files\microsoft frontpage
   [26/05/2008|12:36] C:\Program Files\Microsoft Office
   [26/05/2008|12:37] C:\Program Files\Microsoft.NET
   [18/08/2008|14:52] C:\Program Files\Movie Maker
   [13/12/2009|14:21] C:\Program Files\Mozilla Firefox
   [19/07/2008|11:43] C:\Program Files\MP3
   [19/07/2008|11:39] C:\Program Files\MP3 Player Utilities 3.68
   [08/11/2007|14:23] C:\Program Files\MSN Gaming Zone
   [01/03/2008|10:08] C:\Program Files\MSXML 4.0
   [18/08/2008|14:49] C:\Program Files\NetMeeting
   [08/11/2007|14:24] C:\Program Files\Online Services
   [22/08/2009|07:51] C:\Program Files\Outlook Express
   [08/01/2008|13:50] C:\Program Files\PC Connectivity Solution
   [18/04/2009|08:59] C:\Program Files\PDFCreator
   [17/04/2008|15:47] C:\Program Files\P‚dagofiche
   [13/12/2009|13:32] C:\Program Files\PestPatrol
   [19/11/2007|19:28] C:\Program Files\PhotoFiltre
   [20/11/2009|11:47] C:\Program Files\QuickTime
   [08/11/2007|18:15] C:\Program Files\QuickZip4
   [20/05/2008|18:34] C:\Program Files\Real
   [08/11/2007|14:43] C:\Program Files\Realtek Sound Manager
   [19/10/2009|05:41] C:\Program Files\RegCleaner
   [29/02/2008|18:49] C:\Program Files\Roxio
   [08/11/2007|14:26] C:\Program Files\Services en ligne
   [29/02/2008|18:52] C:\Program Files\Sonic
   [11/07/2008|16:40] C:\Program Files\Sun
   [25/02/2008|15:17] C:\Program Files\TextBridge Pro Millennium
   [08/11/2007|14:31] C:\Program Files\Uninstall Information
   [27/05/2009|20:53] C:\Program Files\Veoh Networks
   [08/11/2007|14:41] C:\Program Files\VIA Technologies, Inc
   [29/10/2009|16:23] C:\Program Files\VirginMega
   [08/11/2007|14:54] C:\Program Files\Windows Media Connect 2
   [18/08/2008|14:49] C:\Program Files\Windows Media Player
   [18/08/2008|14:49] C:\Program Files\Windows NT
   [08/11/2007|14:26] C:\Program Files\WindowsUpdate
   [08/11/2007|14:27] C:\Program Files\xerox
   [15/01/2008|18:03] C:\Program Files\Yvert & Tellier
   [15/03/2009|18:33] C:\Program Files\Zapu
   [17/05/2009|08:42] C:\Program Files\Zero G Registry
   [18/09/2008|13:17] C:\Program Files\ZikiTranslator

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/10/2009|16:56] C:\Program Files\Fichiers communs\Adobe
   [08/11/2007|15:22] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [08/09/2008|08:13] C:\Program Files\Fichiers communs\AVSMedia
   [26/05/2008|12:36] C:\Program Files\Fichiers communs\DESIGNER
   [05/07/2009|14:03] C:\Program Files\Fichiers communs\DivX Shared
   [11/11/2007|16:10] C:\Program Files\Fichiers communs\InstallShield
   [12/06/2008|16:32] C:\Program Files\Fichiers communs\Java
   [08/09/2008|08:13] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/11/2007|14:25] C:\Program Files\Fichiers communs\MSSoap
   [08/11/2007|14:57] C:\Program Files\Fichiers communs\Nero
   [08/11/2007|15:18] C:\Program Files\Fichiers communs\ODBC
   [20/05/2008|18:37] C:\Program Files\Fichiers communs\Real
   [29/02/2008|18:58] C:\Program Files\Fichiers communs\Roxio Shared
   [25/02/2008|15:18] C:\Program Files\Fichiers communs\ScanSoft Shared
   [08/11/2007|14:25] C:\Program Files\Fichiers communs\Services
   [29/02/2008|18:51] C:\Program Files\Fichiers communs\Sonic Shared
   [08/11/2007|15:18] C:\Program Files\Fichiers communs\SpeechEngines
   [18/08/2008|14:49] C:\Program Files\Fichiers communs\System
   [29/02/2008|18:49] C:\Program Files\Fichiers communs\TiVo Shared
   [08/11/2007|14:51] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [20/05/2008|18:37] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 29 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\flag ace stupid data
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-13 15:01:05
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 12
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:10][D:7]-> C:\DOCUME~1\Gaelle\LOCALS~1\Temp
   [F:26][D:0]-> C:\DOCUME~1\Gaelle\Cookies
   [F:21][D:4]-> C:\DOCUME~1\Gaelle\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/12/2009|15:02 - Option : [1]

   --------------------\  Fin du rapport a 15:02:04

moment de grace · Answer

c'est bien ce qu'il me semblait....

relances Lop S&D option 2 suppression + hosts

et postes moi le rapport généré

gaellecap · Answer

alors, c'est quoi le problème? j'ai un virus?

voici le rapport :

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Version 07.00T
   USER : Gaelle ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 091213-0] 4.8.1368 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:49 Go (Free:28 Go)
   D:\ (Local Disk) - NTFS - Total:25 Go (Free:20 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB) - FAT - Total:1006 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 13/12/2009|15:21 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\flag ace stupid data
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/11/2007|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [24/09/2009|10:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [10/05/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\4D
   [22/10/2009|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [08/11/2007|15:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [08/11/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [24/09/2009|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [24/09/2009|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [08/09/2008|08:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [01/01/2008|11:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [24/06/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/10/2009|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [09/05/2009|11:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/09/2008|13:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/05/2008|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [02/12/2007|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NeptunesAdve
   [08/11/2007|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [08/01/2008|13:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [29/02/2008|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Roxio
   [20/12/2007|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TERMINAL Studio
   [25/02/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TextBridge
   [16/03/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [08/11/2007|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [01/12/2007|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [08/11/2007|14:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/01/2008|11:12] C:\DOCUME~1\Gaelle\APPLIC~1\.Torrent Swapper
   [24/05/2008|17:21] C:\DOCUME~1\Gaelle\APPLIC~1\Adobe
   [08/11/2007|18:07] C:\DOCUME~1\Gaelle\APPLIC~1\Ahead
   [22/10/2009|19:17] C:\DOCUME~1\Gaelle\APPLIC~1\Apple Computer
   [12/01/2008|14:50] C:\DOCUME~1\Gaelle\APPLIC~1\ArcSoft
   [08/09/2008|08:14] C:\DOCUME~1\Gaelle\APPLIC~1\AVS4YOU
   [01/01/2008|11:08] C:\DOCUME~1\Gaelle\APPLIC~1\Azureus
   [29/02/2008|19:20] C:\DOCUME~1\Gaelle\APPLIC~1\Backup MyPC Deluxe
   [03/06/2008|09:02] C:\DOCUME~1\Gaelle\APPLIC~1\Calendrier Xtra
   [27/11/2009|09:00] C:\DOCUME~1\Gaelle\APPLIC~1\Canon
   [01/04/2008|12:27] C:\DOCUME~1\Gaelle\APPLIC~1\DivX
   [02/07/2008|10:38] C:\DOCUME~1\Gaelle\APPLIC~1\Google
   [08/09/2009|11:37] C:\DOCUME~1\Gaelle\APPLIC~1\gtk-2.0
   [15/11/2008|19:13] C:\DOCUME~1\Gaelle\APPLIC~1\Help
   [26/08/2008|14:29] C:\DOCUME~1\Gaelle\APPLIC~1\ICAClient
   [08/11/2007|14:31] C:\DOCUME~1\Gaelle\APPLIC~1\Identities
   [05/05/2008|16:19] C:\DOCUME~1\Gaelle\APPLIC~1\Macromedia
   [14/01/2008|20:22] C:\DOCUME~1\Gaelle\APPLIC~1\Micro Application
   [28/02/2009|19:48] C:\DOCUME~1\Gaelle\APPLIC~1\Microsoft
   [28/06/2008|11:29] C:\DOCUME~1\Gaelle\APPLIC~1\Mozilla
   [08/01/2008|13:57] C:\DOCUME~1\Gaelle\APPLIC~1\Nokia
   [08/01/2008|13:51] C:\DOCUME~1\Gaelle\APPLIC~1\PC Suite
   [20/05/2008|18:44] C:\DOCUME~1\Gaelle\APPLIC~1\Real
   [29/03/2009|08:59] C:\DOCUME~1\Gaelle\APPLIC~1\Roxio
   [24/06/2008|19:32] C:\DOCUME~1\Gaelle\APPLIC~1\Sonic
   [12/06/2008|16:35] C:\DOCUME~1\Gaelle\APPLIC~1\Sun
   [13/12/2009|13:55] C:\DOCUME~1\Gaelle\APPLIC~1\WinRAR

   [26/06/2008|10:23] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [17/03/2008|11:20] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
   [01/07/2009|12:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Help
   [16/03/2008|18:04] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [24/03/2008|11:17] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [26/07/2008|14:00] C:\DOCUME~1\INVIT~1\APPLIC~1\Micro Application
   [20/03/2008|10:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [04/07/2008|09:03] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
   [21/05/2009|11:41] C:\DOCUME~1\INVIT~1\APPLIC~1\pdfforge
   [31/05/2008|19:20] C:\DOCUME~1\INVIT~1\APPLIC~1\Real

   [08/11/2007|14:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/11/2007|14:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/12/2009 14:16][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/11/2007|17:16] C:\Program Files\7-Zip
   [22/10/2009|16:55] C:\Program Files\Adobe
   [07/03/2008|13:05] C:\Program Files\Ahead
   [08/11/2007|14:48] C:\Program Files\Alwil Software
   [12/01/2008|14:48] C:\Program Files\ArcSoft
   [08/11/2007|21:15] C:\Program Files\Audacity
   [08/11/2007|14:43] C:\Program Files\AvRack
   [08/09/2008|08:14] C:\Program Files\AVS4YOU
   [01/01/2008|11:13] C:\Program Files\Azureus
   [08/11/2007|16:10] C:\Program Files\BeWAN ADSL V1.9.0.3
   [08/11/2007|16:24] C:\Program Files\Canon
   [11/12/2009|15:37] C:\Program Files\CCleaner
   [26/08/2008|14:16] C:\Program Files\Citrix
   [08/11/2007|14:24] C:\Program Files\ComPlus Applications
   [24/06/2008|19:46] C:\Program Files\CyberLink
   [08/01/2008|13:50] C:\Program Files\DIFX
   [05/07/2009|14:05] C:\Program Files\DivX
   [10/12/2009|13:18] C:\Program Files\eMule
   [12/12/2009|10:29] C:\Program Files\Fichiers communs
   [19/07/2008|19:05] C:\Program Files\Free Audio Pack
   [09/05/2009|11:14] C:\Program Files\Google
   [24/06/2008|20:58] C:\Program Files\Hasbro Interactive
   [04/09/2009|14:46] C:\Program Files\InstallShield Installation Information
   [31/07/2009|19:24] C:\Program Files\Internet Explorer
   [16/09/2009|16:32] C:\Program Files\Java
   [19/07/2008|11:37] C:\Program Files\Kongsoft
   [29/03/2009|12:48] C:\Program Files\Lecteur CANALPLAY
   [24/03/2008|16:19] C:\Program Files\LHSP
   [19/07/2008|11:40] C:\Program Files\LRC Editor 3
   [18/08/2008|17:05] C:\Program Files\Messenger
   [08/11/2007|22:03] C:\Program Files\MGI
   [13/01/2008|23:13] C:\Program Files\Micro Application
   [08/11/2007|14:27] C:\Program Files\microsoft frontpage
   [26/05/2008|12:36] C:\Program Files\Microsoft Office
   [26/05/2008|12:37] C:\Program Files\Microsoft.NET
   [18/08/2008|14:52] C:\Program Files\Movie Maker
   [13/12/2009|14:21] C:\Program Files\Mozilla Firefox
   [19/07/2008|11:43] C:\Program Files\MP3
   [19/07/2008|11:39] C:\Program Files\MP3 Player Utilities 3.68
   [08/11/2007|14:23] C:\Program Files\MSN Gaming Zone
   [01/03/2008|10:08] C:\Program Files\MSXML 4.0
   [18/08/2008|14:49] C:\Program Files\NetMeeting
   [08/11/2007|14:24] C:\Program Files\Online Services
   [22/08/2009|07:51] C:\Program Files\Outlook Express
   [08/01/2008|13:50] C:\Program Files\PC Connectivity Solution
   [18/04/2009|08:59] C:\Program Files\PDFCreator
   [17/04/2008|15:47] C:\Program Files\P‚dagofiche
   [13/12/2009|13:32] C:\Program Files\PestPatrol
   [19/11/2007|19:28] C:\Program Files\PhotoFiltre
   [20/11/2009|11:47] C:\Program Files\QuickTime
   [08/11/2007|18:15] C:\Program Files\QuickZip4
   [20/05/2008|18:34] C:\Program Files\Real
   [08/11/2007|14:43] C:\Program Files\Realtek Sound Manager
   [19/10/2009|05:41] C:\Program Files\RegCleaner
   [29/02/2008|18:49] C:\Program Files\Roxio
   [08/11/2007|14:26] C:\Program Files\Services en ligne
   [29/02/2008|18:52] C:\Program Files\Sonic
   [11/07/2008|16:40] C:\Program Files\Sun
   [25/02/2008|15:17] C:\Program Files\TextBridge Pro Millennium
   [08/11/2007|14:31] C:\Program Files\Uninstall Information
   [27/05/2009|20:53] C:\Program Files\Veoh Networks
   [08/11/2007|14:41] C:\Program Files\VIA Technologies, Inc
   [29/10/2009|16:23] C:\Program Files\VirginMega
   [08/11/2007|14:54] C:\Program Files\Windows Media Connect 2
   [18/08/2008|14:49] C:\Program Files\Windows Media Player
   [18/08/2008|14:49] C:\Program Files\Windows NT
   [08/11/2007|14:26] C:\Program Files\WindowsUpdate
   [08/11/2007|14:27] C:\Program Files\xerox
   [15/01/2008|18:03] C:\Program Files\Yvert & Tellier
   [15/03/2009|18:33] C:\Program Files\Zapu
   [17/05/2009|08:42] C:\Program Files\Zero G Registry
   [18/09/2008|13:17] C:\Program Files\ZikiTranslator

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/10/2009|16:56] C:\Program Files\Fichiers communs\Adobe
   [08/11/2007|15:22] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [08/09/2008|08:13] C:\Program Files\Fichiers communs\AVSMedia
   [26/05/2008|12:36] C:\Program Files\Fichiers communs\DESIGNER
   [05/07/2009|14:03] C:\Program Files\Fichiers communs\DivX Shared
   [11/11/2007|16:10] C:\Program Files\Fichiers communs\InstallShield
   [12/06/2008|16:32] C:\Program Files\Fichiers communs\Java
   [08/09/2008|08:13] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/11/2007|14:25] C:\Program Files\Fichiers communs\MSSoap
   [08/11/2007|14:57] C:\Program Files\Fichiers communs\Nero
   [08/11/2007|15:18] C:\Program Files\Fichiers communs\ODBC
   [20/05/2008|18:37] C:\Program Files\Fichiers communs\Real
   [29/02/2008|18:58] C:\Program Files\Fichiers communs\Roxio Shared
   [25/02/2008|15:18] C:\Program Files\Fichiers communs\ScanSoft Shared
   [08/11/2007|14:25] C:\Program Files\Fichiers communs\Services
   [29/02/2008|18:51] C:\Program Files\Fichiers communs\Sonic Shared
   [08/11/2007|15:18] C:\Program Files\Fichiers communs\SpeechEngines
   [18/08/2008|14:49] C:\Program Files\Fichiers communs\System
   [29/02/2008|18:49] C:\Program Files\Fichiers communs\TiVo Shared
   [08/11/2007|14:51] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [20/05/2008|18:37] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 28 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-13 15:23:02
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 12
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:10][D:7]-> C:\DOCUME~1\Gaelle\LOCALS~1\Temp
   [F:26][D:0]-> C:\DOCUME~1\Gaelle\Cookies
   [F:21][D:4]-> C:\DOCUME~1\Gaelle\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/12/2009|15:02 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 13/12/2009|15:23 - Option : [2]

   --------------------\  Fin du rapport a 15:23:58

moment de grace · Answer

Alors, c'est quoi le problème? j'ai un virus? 

(sourire)

tu en avais jusque là...4

fais ceci

 Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

gaellecap · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3352
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/12/2009 16:48:35
mbam-log-2009-12-13 (16-48-35).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 192862
Temps écoulé: 1 hour(s), 8 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\config\49949888.Evt (Rootkit.Agent.H) -> Quarantined and deleted successfully.

moment de grace · Answer

1) comment va le pc ?

2) vides la quarantaine de Malwarebytes

3) relances RSIT et postes moi le rapport log stp

gaellecap · Answer

pour le pc, la dernière fois que j'ai redémarrer ça a mis du temps. je poste ce message puis je relance l'ordi.

Rapport RSID :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-13 17:06:41
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (57%) free of 50 GB
Total RAM: 511 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:06:51, on 13/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

gaellecap · Answer

la fermeture de windows était un peu moins longue et la fenêtre pour redémarrer le pc est apparue pratiquement de suite.

moment de grace · Answer

ok

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

&#9654; Télécharge List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation 

&#9654;double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654;laisse travailler l'outil 

à la fin du scan la fenêtre se referme seule. 

ouvre C:\List'em.txt 

&#9654;colle le contenu dans ta prochaine réponse

gaellecap · Answer

Internet n'arrête pas de couper aussi (environ 5 ou 6 fois par heure) alors que j'ai un routeur. je ne sais pas si c'est lié aux virus.

le rapport :

List'em by g3n-h@ckm@n 1.1.5.1 

Thx to Chiquitine29.....& CCM team 

User : Gaelle (Administrateurs) # CAP-DD404C8CDFF
Update on 11/12/2009 by g3n-h@ckm@n ::::: 20:30 
Start at: 17:17:34 | 13/12/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091213-0] 4.8.1368 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 49,18 Go (27,99 Go free) | NTFS
D:\ -> Disque fixe local | 25,34 Go (21,57 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible | 1006,67 Mo (604,28 Mo free) | FAT

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 652
C:\WINDOWS\system32\winlogon.exe 680
C:\WINDOWS\system32\services.exe 724
C:\WINDOWS\system32\lsass.exe 736
C:\WINDOWS\system32\svchost.exe 904
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\System32\svchost.exe 1092
C:\WINDOWS\system32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1256
C:\WINDOWS\system32\svchost.exe 1360
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1448
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1496
C:\WINDOWS\Explorer.EXE 1692
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1800
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe 1872
C:\WINDOWS\system32\ctfmon.exe 1972
C:\WINDOWS\system32\spoolsv.exe 244
C:\WINDOWS\system32\svchost.exe 1560
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe 1628
C:\WINDOWS\system32
vsvc32.exe 1680
C:\WINDOWS\system32\svchost.exe 1964
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1064
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1176
C:\WINDOWS\System32\alg.exe 2244
C:\Program Files\Mozilla Firefox\firefox.exe 3272
C:\PROGRA~1\PESTPA~1\ppmemcheck.exe 3592
C:\PROGRA~1\PESTPA~1\cookiepatrol.exe 3600
C:\PROGRA~1\PESTPA~1\ppcontrol.exe 3608
C:\DOCUME~1\Gaelle\LOCALS~1\Temp\QZTEMP\List_Kill'em.scr 1044
C:\WINDOWS\system32\cmd.exe 800
C:\WINDOWS\system32\wbem\wmiprvse.exe 2084
C:\Documents and Settings\Gaelle\Local Settings\Temp\2.tmp\pv.exe 2196

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
avast!	REG_SZ         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
PPMemCheck	REG_SZ         	C:\PROGRA~1\PESTPA~1\PPMemCheck.exe 
PestPatrol Control Center	REG_SZ         	C:\PROGRA~1\PESTPA~1\PPControl.exe 
CookiePatrol	REG_SZ         	C:\PROGRA~1\PESTPA~1\CookiePatrol.exe 
RoxioDragToDisc	REG_SZ         	"C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe" 
NvCplDaemon	REG_SZ         	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\qttask.exe" -atboottime 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 
NoDriveAutoRun	REG_DWORD      	145 (0x91) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 
NoCDBurning	REG_DWORD      	0 (0x0) 
NoDriveAutoRun	REG_DWORD      	145 (0x91) 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\BitComet\BitComet.exe	REG_SZ         	C:\Program Files\BitComet\BitComet.exe:*:Disabled:BitComet - a BitTorrent Client
C:\Program Files\Azureus\Azureus.exe	REG_SZ         	C:\Program Files\Azureus\Azureus.exe:*:Disabled:Azureus
C:\Program Files\Swapper\swapper.exe	REG_SZ         	C:\Program Files\Swapper\swapper.exe:*:Disabled:swapper
C:\Program Files\eMule\emule.exe	REG_SZ         	C:\Program Files\eMule\emule.exe:*:Disabled:eMule
C:\Program Files\Pédagofiche\Fichiers communs\PfManager.exe	REG_SZ         	C:\Program Files\Pédagofiche\Fichiers communs\PfManager.exe:*:Enabled:LaunchAnywhere GUI
C:\Program Files\Hasbro Interactive\Trivial Pursuit\TP.exe	REG_SZ         	C:\Program Files\Hasbro Interactive\Trivial Pursuit\TP.exe:*:Enabled:TP
C:\Program Files\Mozilla Firefox\firefox.exe	REG_SZ         	C:\Program Files\Mozilla Firefox\firefox.exe:*:Disabled:Firefox
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\MSN Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1
C:\Program Files\MSN Messenger\livecall.exe	REG_SZ         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Program Files\Zapu\Zapu\wDivi.exe	REG_SZ         	C:\Program Files\Zapu\Zapu\wDivi.exe:*:Disabled:Zapu Control
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe	REG_SZ         	C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\MSN Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1
C:\Program Files\MSN Messenger\livecall.exe	REG_SZ         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{07CA483F-30BC-425D-823D-48620A3BD13F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    49,18 Go total,  27,99 Go libre (56%),  0% fragment‚ (fragmentation du fichier 0%)

Il ne vous est pas n‚cessaire de d‚fragmenter ce volume. 	 

==========
Programs
==========

7-Zip
Adobe
Ahead
Alwil Software
ArcSoft
Audacity
AvRack
AVS4YOU
Azureus
BeWAN ADSL V1.9.0.3
Canon
CCleaner
Citrix
ComPlus Applications
CyberLink
DIFX
DivX
eMule
Fichiers communs
Free Audio Pack
Google
Hasbro Interactive
InstallShield Installation Information
Internet Explorer
Java
Kongsoft
Lecteur CANALPLAY
LHSP
LRC Editor 3
Malwarebytes' Anti-Malware
Messenger
MGI
Micro Application
microsoft frontpage
Microsoft Office
Microsoft.NET
Movie Maker
Mozilla Firefox
MP3
MP3 Player Utilities 3.68
MSN Gaming Zone
MSXML 4.0
NetMeeting
Online Services
Outlook Express
PC Connectivity Solution
PDFCreator
PestPatrol
PhotoFiltre
P‚dagofiche
QuickTime
QuickZip4
Real
Realtek Sound Manager
RegCleaner
Roxio
Services en ligne
Sonic
Sun
TextBridge Pro Millennium
Uninstall Information
Veoh Networks
VIA Technologies, Inc
VirginMega
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
xerox
Yvert & Tellier
Zapu
Zero G Registry
ZikiTranslator

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
C:\WINDOWS\System32\drivers\etc\hosts.msn  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser "{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
"HKLM\Software\Trymedia Systems"  
HKLM\SYSTEM\ControlSet001\Enum\Root\Legacy_NDISRD  
HKLM\SYSTEM\ControlSet003\Enum\Root\Legacy_NDISRD  
HKLM\SYSTEM\CurrentControlSet\Enum\Root\Legacy_NDISRD  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-13 17:19:51
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\CLSID]
"\30 A?E?2?A?E?D?8?F?-?5?6?9?5?-?4?a?6?d?-?9?7?0?9?-?1?4?E?5?1?C?D?1?7?B?1?C?'?"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000f91

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

Suppression : 

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

 puis : 

&#9654; Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

&#9654; colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

gaellecap · Answer

Kill'em by g3n-h@ckm@n 1.1.5.1 
 
User : Gaelle () # CAP-DD404C8CDFF
Update on 11/12/2009 by g3n-h@ckm@n ::::: 20:30 
Start at: 17:40:01 | 13/12/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 091213-0] 4.8.1368 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 49,18 Go (28,49 Go free) | NTFS
D:\ -> Disque fixe local | 25,34 Go (21,57 Go free) | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible | 1006,67 Mo (604,28 Mo free) | FAT
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe 168
C:\WINDOWS\system32\csrss.exe 216
C:\WINDOWS\system32\winlogon.exe 240
C:\WINDOWS\system32\services.exe 284
C:\WINDOWS\system32\lsass.exe 296
C:\WINDOWS\system32\svchost.exe 444
C:\WINDOWS\system32\svchost.exe 508
C:\WINDOWS\system32\svchost.exe 552
C:\WINDOWS\Explorer.EXE 776
C:\DOCUME~1\Gaelle\LOCALS~1\Temp\QZTEMP\List_Kill'em.scr 940
C:\WINDOWS\system32\cmd.exe 952
C:\WINDOWS\system32\wbem\wmiprvse.exe 1056
C:\Documents and Settings\Gaelle\Local Settings\Temp\1.tmp\pv.exe 1120
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

hosts.msn.Kill'em
QTSBandwidthCache.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  
Deleted : HKLM\Software\Trymedia Systems  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

- vérifie ici C:\Program Files\IEToolbar 
s'il y a encore un dossier et supprimes le si c'est le cas

- puis relances RSIT et postes moi le rapport log stp

gaellecap · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-13 18:23:09
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (57%) free of 50 GB
Total RAM: 511 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:21, on 13/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Share Accelerator - {FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

moment de grace · Answer

comment va le pc ?
de mon côté, encore une bricole qu me gêne mais sans gravité

gaellecap · Answer

il marche beaucoup mieux ! il s'éteint plus vite :). merci beaucoup pour ton aide et ta patience !

par contre, puis-je laisser Malwarebytes' Anti-Malware sur mon pc et m'en servir de temps en temps ? j'ai pestpatrol et avast, je ne sais pas s'ils vont se confronter.

quels étaient les noms des virus? sais-tu sur quels sites je les ai "attrapé" ?

gaellecap · Answer

Non, bein rectification, je voulais arrêter mon pc et il met du temps à s'éteindre :/.

moment de grace · Answer

???????

avec tout ce qu'on a tué

j'attends un renseignement apres on nettoira tout ca et on verra ce que ca donne

mais d'où je me trouve, il m'est difficile de faire plus pour toi pour l'instant; je te posterai la suite tres prochainement

Malwarebytes' Anti-Malware ...à garder oui, le reste des outils seront supprimeé un peu plus tard

avast...mieux vaut passer à antivir,
https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

deux infections par les toolbars, attention, lors d'installation de programme de décocher les caches qui autorisent ces toolbars
une infection par support usb
une infection "CID"  https://www.commentcamarche.net/faq/5996-bloquer-les-fenetres-cid

gaellecap · Answer

je ne comprends pas ça met plus de temps à démarrer aussi (juste quelques secondes de plus). ça marché mieux avant que je fasse la manip en mode sans echec (c'est qu'une impression). 

que veux-tu dire par "attention, lors d'installation de programme de décocher les caches qui autorisent ces toolbars "?

j'ai vu qu'il y avait plusieurs programmes pour bloquer les CID, lequel me conseilles-tu?

moment de grace · Answer

Je ne comprends pas ça met plus de temps à démarrer aussi (juste quelques secondes de plus). ça marché mieux avant que je fasse la manip en mode sans echec (c'est qu'une impression). 

attendons le nettoyage final

que veux-tu dire par "attention, lors d'installation de programme de décocher les caches qui autorisent ces toolbars "? 

avant de faire "suivant" quand t'installes quelque chose, tu lis ce qui est écrit, et souvent des cases sont déjà, dont celle des toolbar

j'ai vu qu'il y avait plusieurs programmes pour bloquer les CID, lequel me conseilles-tu?

de revenir, c'est plus sûr

Xplode · Answer

Salut, juste de passage :

Il me semble que spyware blaster immunise contre CID et d'autres saloperies, de plus il consomme quasiment aucune ressource puisque ce n'est pas un résident.

Voir ici

gaellecap · Answer

J'ai installé Antivir. là je fais un scan complet.

j'ai oublié de te dire une chose essentielle : mon pc met du temps à s'éteindre uniquement quand je reste longtemps connecté sur internet. si j'y reste que 5 minutes par exemple ça ne me le fait pas.

moment de grace · Answer

post 28 tu disais

Internet n'arrête pas de couper aussi (environ 5 ou 6 fois par heure) alors que j'ai un routeur.

auquel je rajoute ceci

mon pc met du temps à s'éteindre uniquement quand je reste longtemps connecté sur internet. si j'y reste que 5 minutes par exemple ça ne me le fait pas.

je ne serai pas surpris que tu es aussi un soucis par là, autre que virus

gaellecap · Answer

oui je pense. et j'ai ce problème depuis que je me suis inscrite sur facebook (il me semble).

là je vais changer d'abonnement internet, peut être que ça marchera mieux. j'attends que le matériel arrive.

moment de grace · Answer

&#9654; Téléchargez Dr.Web CureIt! sur ton Bureau : 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

&#9654; Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
&#9654; Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
&#9654; Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
&#9654; Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
&#9654; De retour à la fenêtre principale : choisissez Analyse complète. 
&#9654; Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
&#9654; Cliquez Oui pour Tout si un fichier est détecté. 
&#9654; A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
&#9654; Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
&#9654; Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
&#9654; Fermez Dr.Web CureIt! 
&#9654; Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 
&#9654; Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note 

Ensuite : 

&#9654; Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/ 
&#9654; Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier 
&#9654; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

gaellecap · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijNfqXGYr.txt

gaellecap · Answer

c'est quoi trojan?

moment de grace · Answer

finissons en...

(validé par gen-hackman)


&#9654; Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654; Double-clique sur OTM.exe afin de le lancer. 
&#9654; Copie (Ctrl+C) le texte suivant ci-dessous : 

:files 
C:\Program Files\IEToolbar\Share Accelerator

:reg 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi¬on\Explorer\Browser Helper Objects\{07CA483F-30BC-425D-823D-48620A3BD13F}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5}"=-


:commands 
[emptytemp] 
[start explorer] 
[reboot] 
&#9654; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
&#9654; Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

gaellecap · Answer

All processes killed
========== FILES ==========
File/Folder C:\Program Files\IEToolbar\Share Accelerator not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi¬on\Explorer\Browser Helper Objects\{07CA483F-30BC-425D-823D-48620A3BD13F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07CA483F-30BC-425D-823D-48620A3BD13F}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5}\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 118223 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Gaelle
->Temp folder emptied: 34009255 bytes
->Temporary Internet Files folder emptied: 10113132 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 93282659 bytes
->Google Chrome cache emptied: 6220924 bytes
->Apple Safari cache emptied: 212163 bytes
 
User: Invité
->Temp folder emptied: 51458 bytes
->Temporary Internet Files folder emptied: 26250332 bytes
->FireFox cache emptied: 72277343 bytes
 
User: LocalService
->Temp folder emptied: 115348 bytes
->Temporary Internet Files folder emptied: 3218239 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 583157 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 81920 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 237,22 mb
 
 
OTM by OldTimer - Version 3.1.2.2 log created on 12162009_091948

Files moved on Reboot...

Registry entries deleted on Reboot...

moment de grace · Answer

un nouveau RSIT  et on termine

gaellecap · Answer

ça rame plus qu'avant et là antivir vient de me trouver un virus.

le rapport :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-16 12:35:16
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (57%) free of 50 GB
Total RAM: 511 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:20, on 16/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: TBSB06153 - {07CA483F-30BC-425D-823D-48620A3BD13F} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PPControl.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

moment de grace · Answer

ça rame plus qu'avant ...ok

postes moi le rapport antivir

puis


Désactivez les protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse. 

  
Télechargez Smitfraudfix.exe
 http://siri.urz.free.fr/Fix/SmitfraudFix.php 

Regardez le tuto:
 http://www.malekal.com/tutorial_SmitFraudfix.php
 
Exécutez le en choisissant l’option 1
 
l’outil va générer un rapport 

Copie/colle le rapport sur un forum .

note: Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, etc...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Site officiel:  http://siri.urz.free.fr/Fix/SmitfraudFix.php 

Les autres options de l' outils sont a effectuer sur demande d'un helper après l' analyse du rapport .

gaellecap · Answer

Virus détecté par antivir :

Dans le fichier 'C:\Documents and Settings\Gaelle\Local Settings\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\Cache\_CACHE_001_'
un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

j'ai ensuite fait un scan complet, voici le rapport :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 16 décembre 2009  12:38

La recherche porte sur 1449805 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : CAP-DD404C8CDFF

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 18:48:25
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 18:48:25
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 18:48:26
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 18:48:26
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 18:48:26
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 18:48:26
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 18:48:26
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 18:48:26
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 18:48:26
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 18:48:26
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 18:48:26
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 18:48:27
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 18:48:27
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 18:48:28
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 18:48:29
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 18:47:41
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 18:47:36
VBASE018.VDF            : 7.10.1.248      2048 Bytes  15/12/2009 18:47:36
VBASE019.VDF            : 7.10.1.249      2048 Bytes  15/12/2009 18:47:36
VBASE020.VDF            : 7.10.1.250      2048 Bytes  15/12/2009 18:47:36
VBASE021.VDF            : 7.10.1.251      2048 Bytes  15/12/2009 18:47:37
VBASE022.VDF            : 7.10.1.252      2048 Bytes  15/12/2009 18:47:37
VBASE023.VDF            : 7.10.1.253      2048 Bytes  15/12/2009 18:47:37
VBASE024.VDF            : 7.10.1.254      2048 Bytes  15/12/2009 18:47:37
VBASE025.VDF            : 7.10.1.255      2048 Bytes  15/12/2009 18:47:37
VBASE026.VDF            : 7.10.2.0       2048 Bytes  15/12/2009 18:47:37
VBASE027.VDF            : 7.10.2.1       2048 Bytes  15/12/2009 18:47:38
VBASE028.VDF            : 7.10.2.2       2048 Bytes  15/12/2009 18:47:38
VBASE029.VDF            : 7.10.2.3       2048 Bytes  15/12/2009 18:47:38
VBASE030.VDF            : 7.10.2.4       2048 Bytes  15/12/2009 18:47:38
VBASE031.VDF            : 7.10.2.8      60416 Bytes  16/12/2009 11:37:29
Version du moteur       : 8.2.1.108
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08/11/2009 06:38:52
AESCRIPT.DLL            : 8.1.3.2      582010 Bytes  13/12/2009 18:48:37
AESCN.DLL               : 8.1.3.0      127348 Bytes  13/12/2009 18:48:37
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.3.4      479605 Bytes  13/12/2009 18:48:36
AEPACK.DLL              : 8.2.0.3      422261 Bytes  08/11/2009 06:38:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.0.186   2183544 Bytes  13/12/2009 18:48:35
AEHELP.DLL              : 8.1.8.0      237942 Bytes  13/12/2009 18:48:32
AEGEN.DLL               : 8.1.1.80     364917 Bytes  13/12/2009 18:48:32
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.9.1      180598 Bytes  13/12/2009 18:48:31
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mercredi 16 décembre 2009  12:38

La recherche d'objets cachés commence.
'39923' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mdm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DrgToDsc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CookiePatrol.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PPControl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PPMemCheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'28' processus ont été contrôlés avec '28' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'
D:\DivXPlay.exe
  [0] Type d'archive: NSIS
    --> [UnknownDir]/[UnknownDir]
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : mercredi 16 décembre 2009  13:26
Temps nécessaire: 48:05 Minute(s)

La recherche a été effectuée intégralement

   6515 Les répertoires ont été contrôlés
 253595 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 253593 Fichiers non infectés
   1871 Les archives ont été contrôlées
      4 Avertissements
      2 Consignes
  39923 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

gaellecap · Answer

SmitFraudFix v2.424

Rapport fait à 13:35:20,29, 16/12/2009
Executé à partir de C:\Documents and Settings\Gaelle\Mes documents	‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gaelle


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gaelle\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Gaelle\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Gaelle\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

moment de grace · Answer

1) Redémarrer le pc en mode sans échec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Relancer Smitfraud option 2 Nettoyage
Laisser travailler l’outil
Poster le rapport généré


2) pour tes ralentissements, on va vérifier la présence de rookits

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 

&#9654; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.
 http://www.gmer.net/


&#9654; Lance Gmer. 

&#9654; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre. 


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer : 

&#9654; Clique sur copy. 

&#9654; Ouvre le bloc note > Edition > Coller. 

&#9654; Poste le rapport .

gaellecap · Answer

SmitFraudFix v2.424

Rapport fait à 14:39:30,84, 16/12/2009
Executé à partir de C:\Documents and Settings\Gaelle\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost



»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{64B95CE5-BA5D-4D2B-BFFD-276D311A23D4}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

gaellecap · Answer

pour Gmer, lorsque le scan est fini il fait redémarré l'ordi donc je n'ai pas eu de rapport. aucune ligne rouge n'est apparue.

gaellecap · Answer

ça y est j'ai reçu mon nouveau matériel Internet, peut être que ça va mieux marcher...

kasskrane · Answer

http://optimizer-xp.blinckers-groups.com/simple.html
voila un site qui peut bien dépoussiérer ton xp.

moment de grace · Answer

tiens moi au courant...

gaellecap · Answer

Merci Kasskrane.

Moment de grasse, je te tiens au courant. merci pour ton aide !

gaellecap · Answer

c'est toujours pareil, dès que je reste trop sur le net le pc met du temps à s'éteindre.

moment de grace · Answer

Rends toi sur ce site 

https://www.eset.com/


Il faut que tu utilises internet explorer pour faire l'analyse en ligne 

Coche " Oui, j'accepte.... " puis cliques sur " Start ". 

Attend un peu le chargement de la page, puis clique sur le bandeau jaune en haut de l'écran " Ce site nécessite.... OnlineScanner.cab... " 

-> Clique sur " Installer le contrôle ActiveX " 
-> Confirme ensuite en cliquant sur " Installer " dans la petite fenêtre qui s'ouvre. 

Clique sur paramètre avancé, puis coche " Rechercher les applications potentiellement dangereuses " , vérifie que les deux premieres cases sont elles aussi cochées. 

Le scanner se mettra à jour, cela peut prendre un certain temps 

L'analyse va ensuite s'effectuer. 

Copie/Colle le rapport dans ton prochain message. Il se trouve sous C:\ESET\OnlineScanner\log.txt

gaellecap · Answer

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=7d2533b4e5e36848958b1743caf4cd26
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-12-17 08:17:14
# local_time=2009-12-17 09:17:14 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=768 16777215 100 0 66551758 66551758 0 0
# compatibility_mode=1797 16775145 100 94 40685 57141777 0 0
# compatibility_mode=8192 67108863 100 0 3736 3736 0 0
# scanned=64330
# found=0
# cleaned=0
# scan_time=3168

moment de grace · Answer

en relisant; j'ai vu qu'il restait une clé à supprimer

&#9654; relances OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654; Double-clique sur OTM.exe afin de le lancer. 
&#9654; Copie (Ctrl+C) le texte suivant ci-dessous : 

:files 


:reg 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07CA483F-30BC-425D-823D-48620A3BD13F}] 


:commands 
[emptytemp] 
[start explorer] 
[reboot] 

&#9654; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
&#9654; Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log 


..................................

ensuite

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

C:\Documents and Settings\Gaelle\Application Data\Microsoft\Installer\{FA1B3B7A-98D0-4F54-B555-7711A6E54544}\IconFA1B3B7A.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

gaellecap · Answer

All processes killed
========== FILES ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07CA483F-30BC-425D-823D-48620A3BD13F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07CA483F-30BC-425D-823D-48620A3BD13F}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Gaelle
->Temp folder emptied: 175668 bytes
->Temporary Internet Files folder emptied: 787154 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 36147226 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 35,42 mb
 
 
OTM by OldTimer - Version 3.1.2.2 log created on 12182009_080946

Files moved on Reboot...

Registry entries deleted on Reboot...

gaellecap · Answer

je n'ai pas le dossier "IconFA1B3B7A.exe". j'ai même fait une recherche mais apparemment il n'y est déjà plus.

moment de grace · Answer

toujours les mêmes problèmes..?

gaellecap · Answer

oui malheureusement, mise à part qu'Internet ne se coupe plus (pourvu que ça dure !).

j'ai regardé et il y a pas mal de programme qui se lance au démarrage, penses-tu que ça puisse venir de là?
enfin, c'est pas au démarrage qu'il rame c'est à l'arrêt...

moment de grace · Answer

ok

relances hijackthis (C:\Documents and Settings\Gaelle\Mes documents	éléchargements\HiJackThis.exe )

   Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked 

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) 
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O4 - Startup: PPControl.lnk = ?

gaellecap · Answer

ça y est et j'ai redémarré le PC.

moment de grace · Answer

comment va le pc ?

des améliorations ?

gaellecap · Answer

désolée, c'est toujours pareil :(.

moment de grace · Answer

as tu le cd de windows ?

gaellecap · Answer

oui

moment de grace · Answer

ok


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

gaellecap · Answer

ComboFix 09-12-21.04 - Gaelle 22/12/2009  10:06:03.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.270 [GMT 1:00]
Lancé depuis: c:\documents and settings\Gaelle\Mes documents	éléchargements\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NDISRD
-------\Service_ndisrd


(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-22 au 2009-12-22  ))))))))))))))))))))))))))))))))))))
.

2009-12-22 08:50 . 2009-12-16 13:42	872960	----a-w-	c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-22 08:50 . 2009-12-16 13:42	43008	----a-w-	c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-22 08:50 . 2009-12-16 13:42	340480	----a-w-	c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-22 08:50 . 2009-12-16 13:41	346624	----a-w-	c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-17 19:22 . 2009-12-17 19:22	--------	d-----w-	c:\program files\ESET
2009-12-17 16:21 . 2009-12-17 16:21	--------	d-----w-	c:\program files\SFR
2009-12-16 08:19 . 2009-12-16 08:19	--------	dc----w-	C:\_OTM
2009-12-15 18:27 . 2009-12-15 18:28	--------	d-----w-	c:\program files\P&C
2009-12-14 18:26 . 2009-12-14 18:26	--------	d-----w-	c:\documents and settings\Gaelle\DoctorWeb
2009-12-13 19:51 . 2009-12-13 19:51	--------	d-----w-	c:\documents and settings\All Users\Application Data\TEMP
2009-12-13 18:46 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-13 18:46 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-12-13 18:46 . 2009-02-13 10:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-12-13 18:46 . 2009-02-13 10:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-12-13 18:46 . 2009-12-13 18:46	--------	d-----w-	c:\program files\Avira
2009-12-13 18:46 . 2009-12-13 18:46	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-12-13 16:39 . 2009-12-13 16:40	--------	dc----w-	C:\Kill'em
2009-12-13 14:37 . 2009-12-13 14:37	--------	d-----w-	c:\documents and settings\Gaelle\Application Data\Malwarebytes
2009-12-13 14:37 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-13 14:37 . 2009-12-13 14:37	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-13 14:37 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-13 14:37 . 2009-12-13 14:37	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-13 13:59 . 2009-12-13 14:23	--------	dc----w-	C:\Lop SD
2009-12-13 12:52 . 2009-12-13 13:20	--------	dc----w-	C:\UsbFix
2009-12-13 12:22 . 2009-12-13 12:22	--------	dc----w-	C:sit
2009-12-13 09:03 . 2009-12-13 12:21	--------	d-----w-	C:\ToolBar SD
2009-12-12 09:11 . 2009-12-12 09:13	--------	d-----w-	c:\windows\SxsCaPendDel
2009-12-11 14:37 . 2009-12-11 14:37	--------	d-----w-	c:\program files\CCleaner
2009-12-10 19:11 . 2009-12-10 19:11	--------	d-----w-	c:\windows\system32\wbem\Repository

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-22 09:12 . 2007-11-08 13:51	--------	d-----w-	c:\program files\PestPatrol
2009-12-10 12:18 . 2008-05-18 08:07	--------	d-----w-	c:\program files\eMule
2009-11-27 08:00 . 2007-11-08 21:05	--------	d-----w-	c:\documents and settings\Gaelle\Application Data\Canon
2009-11-20 10:47 . 2009-11-20 10:46	--------	d-----w-	c:\program files\QuickTime
2009-10-29 15:23 . 2009-10-29 15:23	--------	d-----w-	c:\program files\VirginMega
2009-10-29 15:22 . 2008-01-08 12:46	--------	d-----w-	c:\documents and settings\All Users\Application Data\Downloaded Installations
2009-10-25 08:26 . 2004-08-05 12:00	49494	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-25 08:26 . 2004-08-05 12:00	370414	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53	165184	----a-w-	c:\program files\SFR\Kit\SFRNavErrorHelper.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PPMemCheck"="c:\progra~1\PESTPA~1\PPMemCheck.exe" [2004-06-11 146432]
"PestPatrol Control Center"="c:\progra~1\PESTPA~1\PPControl.exe" [2005-02-28 98816]
"CookiePatrol"="c:\progra~1\PESTPA~1\CookiePatrol.exe" [2005-02-28 105472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-10-29 4620288]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Pédagofiche\Fichiers communs\PfManager.exe"=
"c:\Program Files\Hasbro Interactive\Trivial Pursuit\TP.exe"=
"c:\Program Files\Mozilla Firefox\firefox.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23618:TCP"= 23618:TCP:BitComet 23618 TCP
"23618:UDP"= 23618:UDP:BitComet 23618 UDP

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [13/12/2009 19:46 108289]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\f:
tglm7x.sys --> f:\NTGLM7X.sys [?]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/kit/adsl/
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
FF - ProfilePath - c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.voila.fr/
FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
FF - component: c:\documents and settings\Gaelle\Application Data\Mozilla\Firefox\Profiles\70xmifun.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll

---- PARAMETRES FIREFOX ----
FF - user.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q=
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{FA34EE7E-55EB-41DB-9718-1AE6EA1CF9A5} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-22 10:12
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2556)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\eappprxy.dll
c:\program files\Roxio\Easy Media Creator 7\Drag to Disc\Shellex.dll
c:\program files\Roxio\Easy Media Creator 7\Drag to Disc\Shellex.LOC
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-12-22  10:16:58 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-12-22 09:16

Avant-CF: 29 638 807 552 octets libres
Après-CF: 29 556 645 888 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - DA446DFF8C689FAA23CE06B2BFBB9D3D

moment de grace · Answer

comment va le pc maintenant ?

gaellecap · Answer

c'est toujours pareil :(.

tu crois qu'il faut que je formate?

moment de grace · Answer

repasses un ouveau RSIT mais je ne vois plus trop, au niveau infection, ce que l'on peut faire de plus

gaellecap · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-22 16:32:09
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (56%) free of 50 GB
Total RAM: 511 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:32:15, on 22/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

gaellecap · Answer

le problème vient peut être d'un logiciel ou d'une barre (google toolbar ou autre) que j'aurai installé ou d'une fonction qui se serait installée durant une mise à jour.

comment peut-on savoir?

moment de grace · Answer

supprimes ceci

eTrust PestPatrol

C:\WINDOWS\system32	mp.txt

.....................

vérifier ta Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

......................

apres ca, je ne vois plus rien qui cloche

gaellecap · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Dec 23 09:21:19 2009

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Gaelle\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\Gaelle\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Gaelle\Application Data\Sun\Java\jre1.6.0_15

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Dec 23 09:50:32 2009

Found and removed: C:\Documents and Settings\Gaelle\Application Data\Sun\Java\jre1.6.0_16

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

moment de grace · Answer

je ne peux pas plus pour toi et je le regrette

gaellecap · Answer

j'ai fait une connerie. j'ai voulu chnager la version de firefox et j'ai perdu tous mes favoris. du cout j'ai fait une restauration de système et là je n'arrive même plus à ouvrir firefox.

j'en ai marre de cet ordi, je vais le jeter par la fenêtre !

moment de grace · Answer

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

gaellecap · Answer

info.txt logfile of random's system information tool 1.06 2009-12-13 13:22:20

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {637099FB-45FD-4BC7-9651-6FB540DBB749}
-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
-->MsiExec.exe /I{26792CA7-D87A-4DBE-896B-C2F66B344511}
-->MsiExec.exe /I{637099FB-45FD-4BC7-9651-6FB540DBB749}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000103}
Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5B39}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-1033-0000-8E67-000000000001}
Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
ArcSoft PhotoStudio 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{03F1CC67-5BD8-4C36-8394-76311B2AE69A}\setup.exe" -l0x40c  -uninst 
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVS Video Converter 6-->"C:\Program Files\AVS4YOU\AVSVideoConverter6\unins000.exe"
AVS4YOU Software Navigator 1.2-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Canon PhotoRecord-->MsiExec.exe /X{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}
Canon PIXMA iP3000-->C:\WINDOWS\system32\CNMCP61.exe "-PRINTERNAMECanon PIXMA iP3000" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmi040c.dll"
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
Client Web MetaFrame Presentation Server pour Win32-->C:\WINDOWS\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
Client Windows Rights Management avec Service Pack 2-->MsiExec.exe /X{1D13221B-42DE-4B3C-A43F-0F6AF3CF3DA2}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Easy CD Ripper 2.26-->C:\Program Files\Kongsoft\Easy CD Ripper\uninst.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Mp3 Wma Converter V 1.7.3-->"C:\Program Files\Free Audio Pack\unins000.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Documents and Settings\Gaelle\Mes documents	éléchargements\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ID3 Lyrics Editor-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MP3\ID3EDIT\Uninst.isu"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Mairies et Collectivités Locales-->"C:\Program Files\Pédagofiche\Mairies et Collectivités Locales\Désinstallation20081231\Désinstaller Mairies et Collectivités Locales.exe"
MGI PhotoSuite SE (suppression seulement)-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\MGI\PhotoSuite SE\Uninst.isu"
Micro Application - Vos Photos à la Télé sur CD-DVD 2006-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5DB51C61-5EB5-4615-BF65-687034EA7E21}\SETUP.EXE" -l0x40c 
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.68-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
PC Connectivity Solution-->MsiExec.exe /I{04F3BF74-9E34-4D3E-93C3-D3D1F24199C8}
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PestPatrol-->MsiExec.exe /I{FA1B3B7A-98D0-4F54-B555-7711A6E54544}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoImpression-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFF8A42A-0814-4864-92D7-52EFB3048ABD}\setup.exe" -l0x40c 
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
Quick Zip 4.60.019-->"C:\Program Files\QuickZip4\unins000.exe"
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Roxio Easy Media Creator 7-->MsiExec.exe /I{A99C6296-A311-4D6C-9602-53B4241921D5}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Share Accelerator-->regsvr32 /u /s "C:\Program Files\IEToolbar\Share Accelerator\ShareAcceleratorToolbar12_11_08.dll" 
SP2 de compatibilité descendante du client Windows Rights Management-->MsiExec.exe /X{EC905264-BCFE-423B-9C42-C3A106266790}
TextBridge Pro Millennium-->MsiExec.exe /I{5AB1BFD2-819E-11D3-80D9-00C04F559BE6}
Timbres de France-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0251056F-ABC7-4CA4-9B8C-16814EDCD907}\Setup.exe" -l0x40c 
Trivial Pursuit-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hasbro Interactive\Trivial Pursuit \TPuninst.isu"
USB MP3 Player WIN98 Drivers-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\MP3\U-MP3\Uninst.isu"
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VirginMega.Fr Premium-->MsiExec.exe /I{C179292C-735A-47EC-AD6D-AC6C6BE20017}
Windows Driver Package - Nokia (WUDFRd) WPD  (11/03/2006 6.82.26.2)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_6B630EE2E66584353C6CD8683D447072872F34D8\pccswpddriver.inf
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.1.11.30.dll/206 (file missing) [2009-12-12]
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) [2009-12-12]
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe [2009-12-12]
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe [2009-12-12]

======Hosts File======

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 091212-1]

======System event log======

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

Record Number: 42228
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 42227
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 42226
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CAP-DD404C8CDFF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 42225
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: CAP-DD404C8CDFF\Gaelle

Computer Name: CAP-DD404C8CDFF
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 42224
Source Name: Service Control Manager
Time Written: 20091209193542.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4234
Source Name: SecurityCenter
Time Written: 20081101141546.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4233
Source Name: SecurityCenter
Time Written: 20081101085835.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4232
Source Name: SecurityCenter
Time Written: 20081031213247.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 4231
Source Name: Winlogon
Time Written: 20081027080115.000000+060
Event Type: Informations
User: 

Computer Name: CAP-DD404C8CDFF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4230
Source Name: SecurityCenter
Time Written: 20081027075157.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

gaellecap · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaelle at 2009-12-23 11:58:16
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (55%) free of 50 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:19, on 23/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Gaelle\Bureau\RSIT.exe
C:\Documents and Settings\Gaelle\Mes documents	éléchargements\Gaelle.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://voila.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_5F1A57F0B9B89E2E.dll/cmsidewiki.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-cf74d7d98d947686.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

moment de grace · Answer

pas de soucis au point de vue virus

desinstalle firefox et réinstalles le

gaellecap · Answer

il ne veut pas quand je passe par "ajout et suppression de programme"

moment de grace · Answer

essaies avec ce lien

https://www.commentcamarche.net/faq/16523-meilleurs-logiciels-de-desinstallation

gaellecap · Answer

ça y est je l'ai réinstallé. j'ai eu beaucoup de mal.
je voudrais installer google toolbar pour firefox mais ça ne marche pas.
est-ce que je vais pouvoir retrouver mes favoris?

moment de grace · Answer

utilises l'assistant recherche peut être

demarrer
rechercher
des fichiers et dossiers
et tu tapes le nom d'un des tes favoris

gaellecap · Answer

j'avais essayé mais la recherche n'a pas aboutie.
je suis en train de recréer tous mes favoris mais il y en avait un paquet, je suis dégoutée :(.

merci pour ton aide !

PC long à s'éteindre Windows XP

92 réponses

Newsletters