virus dans boite mail msnFermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 3.6.3

j'ai des messages qui sont envoyé a tous mes contacts et lorsque je veux écrire un message j'ai ceux ci qui s'affiche

hello friend:
     I am glad to tell you a good news ! i have bought a HP laptop from one site and i got it within 3-5 working days, the laptop quality is very high so i am very satisfaied with their service. there are many other interesting electronic items on the site too! such as Phones,TVs Laptops, Video Games, Motorbikes and so on!also the price is good enough! If you have free time you can visit: glosale.com
Email: glosale@188.com
Msn: glosale_01@hotmail.com
please look !

merci de votre aide j'ai essayer ad aware ,spybot ccleanner ,et malwarebytes et j'ai toujours ce probleme.

Utilisateur anonyme · Answer

bonsoir,
on va voir ou il se trouve déjà ton infection  :

*	 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note: 
si les rapports ne passent pas sur le forum, héberge les sur le site cijoint, Copie et colle les liens fournis par le site Cijoint sur ton prochain message :
http://www.cijoint.fr/index.php

niko69 · Answer

j'ai fait et j'ai que ce rapport qui est apparu 

Logfile of random's system information tool 1.07 (written by random/random)
Run by niko at 2010-06-21 19:05:42
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (7%) free of 20 GB
Total RAM: 511 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:06:23, on 21/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\System32
vsvc32.exe
C:\WINNT\system32\wbem\wmiapsrv.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
iko\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro
iko.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus Photo R265 Series] C:\WINNT\System32\spool\DRIVERS\W32X86\3\E_FATIBNE.EXE /FU "C:\WINNT\TEMP\E_SEB.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINNT\system32\FsUsbExService.Exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINNT\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINNT\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINNT\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINNT\system32\wbem\wmiapsrv.exe

niko69 · Answer

j'ai trouver l'autre

info.txt logfile of random's system information tool 1.06 2009-05-03 20:46:32

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINNT\INF\PCHealth.inf
Ad-Aware SE Personal-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINNT\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
HijackThis 2.0.2-->"C:\Documents and Settings
iko\Bureau\HijackThis.exe" /uninstall
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
K-Lite Codec Pack 4.7.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Language Pack for Ad-aware 6-->\LANGUA~1\UNWISE.EXE \LANGUA~1\INSTALL.LOG
Language pack for Ad-Aware SE-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINNT\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Pinnacle PCTV-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe" -l0x40c -L0x40c UNINSTALL
Realtek RTL8139/810x Fast Ethernet NIC Driver Setup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x40c REMOVE
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{44BAC2DD-0574-4047-B736-A7687401C1CD}\setup.exe" 

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: 7315258013F3446
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers 7315258013F3446.

Record Number: 5
Source Name: EventLog
Time Written: 20090502101911.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial1 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 4
Source Name: Serial
Time Written: 20090502121521.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20090502121521.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090502121500.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090502121500.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: 7315258013F3446
Event Code: 103
Message: wuaueng.dll (2152) SUS20ClientDataStore: Le moteur de base de données a arrêté une instance (0).

Record Number: 142
Source Name: ESENT
Time Written: 20090503170237.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 102
Message: wuaueng.dll (2152) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 141
Source Name: ESENT
Time Written: 20090503165736.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 100
Message: wuauclt (2152) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 140
Source Name: ESENT
Time Written: 20090503165736.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 139
Source Name: Avira AntiVir
Time Written: 20090503165656.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 7315258013F3446
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 138
Source Name: SecurityCenter
Time Written: 20090503165651.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF----------------

Utilisateur anonyme · Answer

copie et colle le dernier rapport de MBAM, tu l'as déjà passé sur ton pc avec msncleaner :

C:\Program Files\Malwarebytes' Anti-Malware 
C:\MSNCleaner

niko69 · Answer

je scan et envoi le rapport des qu'il est fini

et apres j'essai MSNCleaner  (pas encore essayer)

merci

Utilisateur anonyme · Answer

ne passe pas de scan, 
Télécharge HostsXpert sur ton Bureau :

 http://www.funkytoad.com/download/HostsXpert.zip

---> Décompresse-le (Clic droit >> Extraire ici) 

---> Double-clique sur HostsXpert pour le lancer , laisse travailler l'outil.

---> clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

Note: Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 
s'il est fermé , clique dessus


Lance MBAM
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

niko69 · Answer

il a rien trouvé

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4221

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

21/06/2010 19:50:25
mbam-log-2010-06-21 (19-50-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 126694
Temps écoulé: 5 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

https://www.ionos.fr/?affiliate_id=77097

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.

- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt

niko69 · Answer

############################## | UsbFix 7.013 | [Recherche]

Utilisateur: niko (Administrateur) # 7315258013F3446 [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 20:35:12 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (1 Go libre(s) - 7%) [] # FAT32
D:\ -> Disque fixe # 112 Go (1 Go libre(s) - 1%) [] # FAT32
E:\ -> Disque fixe # 55 Go (428 Mo libre(s) - 1%) [] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Documents and Settings
iko\Bureau\u95.exe
Présent! E:\u95.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

relance usbfix, clique sur le bouton suppression, poste son rapport STP 
merci

niko69 · Answer

############################## | UsbFix 7.013 | [Suppression]

Utilisateur: niko (Administrateur) # 7315258013F3446 [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 21:31:41 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (1 Go libre(s) - 7%) [] # FAT32
D:\ -> Disque fixe # 112 Go (1 Go libre(s) - 1%) [] # FAT32
E:\ -> Disque fixe # 55 Go (428 Mo libre(s) - 1%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 967 Mo (967 Mo libre(s) - 100%) [IPOD (NIKO)] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings
iko\Bureau\u95.exe
Supprimé! E:\u95.exe

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[21/06/2010 - 13:21:08 | ASH | 805306368] 	C:\PAGEFILE.SYS
[02/05/2009 - 10:09:36 | D ] 	C:\WINNT
[01/11/2009 - 20:08:26 | SHD ] 	C:\FOUND.000
[28/09/2001 - 12:00:00 | RASH | 4952] 	C:\Bootfont.bin
[03/08/2004 - 20:59:44 | RASH | 251712] 	C:
tldr
[03/08/2004 - 20:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[02/05/2009 - 10:18:58 | SH | 208] 	C:\boot.ini
[02/05/2009 - 10:14:56 | D ] 	C:\Documents and Settings
[02/05/2009 - 10:24:20 | RD ] 	C:\Program Files
[02/05/2009 - 10:25:32 | A | 0] 	C:\CONFIG.SYS
[02/05/2009 - 10:25:32 | A | 0] 	C:\AUTOEXEC.BAT
[02/05/2009 - 10:25:32 | RASH | 0] 	C:\IO.SYS
[02/05/2009 - 10:25:32 | RASH | 0] 	C:\MSDOS.SYS
[14/01/2010 - 17:35:34 | D ] 	C:\Config.Msi
[29/04/2010 - 14:44:54 | SHD ] 	C:\FOUND.002
[10/03/2010 - 19:40:16 | D ] 	C:	hanator
[13/03/2010 - 11:35:18 | HD ] 	C:\$AVG
[21/03/2010 - 23:08:42 | SHD ] 	C:\FOUND.001
[02/05/2009 - 10:26:10 | D ] 	C:\AddOn
[17/06/2010 - 11:30:42 | D ] 	C:\MSNCleaner
[19/06/2010 - 09:10:48 | A | 127] 	C:\mbam-error.txt
[21/06/2010 - 20:33:36 | D ] 	C:\UsbFix
[21/06/2010 - 21:31:42 | A | 996] 	C:\UsbFix.txt
[02/05/2009 - 10:35:00 | SHD ] 	C:\System Volume Information
[02/05/2009 - 10:45:40 | SHD ] 	C:\Recycled
[02/05/2009 - 11:34:58 | D ] 	C:\Pinnacle
[16/02/2010 - 22:07:12 | AH | 244] 	C:\sqmnoopt00.sqm
[16/02/2010 - 22:07:12 | AH | 268] 	C:\sqmdata00.sqm
[17/02/2010 - 06:44:18 | AH | 244] 	C:\sqmnoopt01.sqm
[17/02/2010 - 06:44:18 | AH | 268] 	C:\sqmdata01.sqm
[17/02/2010 - 21:34:46 | AH | 244] 	C:\sqmnoopt02.sqm
[17/02/2010 - 21:34:46 | AH | 268] 	C:\sqmdata02.sqm
[18/02/2010 - 06:41:20 | AH | 244] 	C:\sqmnoopt03.sqm
[18/02/2010 - 06:41:20 | AH | 268] 	C:\sqmdata03.sqm
[18/02/2010 - 18:37:32 | AH | 244] 	C:\sqmnoopt04.sqm
[18/02/2010 - 18:37:32 | AH | 268] 	C:\sqmdata04.sqm
[25/02/2010 - 22:09:44 | AH | 244] 	C:\sqmnoopt05.sqm
[25/02/2010 - 22:09:44 | AH | 268] 	C:\sqmdata05.sqm
[27/02/2010 - 00:52:38 | AH | 244] 	C:\sqmnoopt06.sqm
[27/02/2010 - 00:52:38 | AH | 268] 	C:\sqmdata06.sqm
[27/02/2010 - 23:17:42 | AH | 244] 	C:\sqmnoopt07.sqm
[27/02/2010 - 23:17:42 | AH | 268] 	C:\sqmdata07.sqm
[03/05/2009 - 15:29:20 | D ] 	C:\VundoFix Backups
[03/05/2009 - 17:01:12 | A | 993] 	C:\VundoFix.txt
[21/06/2010 - 13:21:10 | ASH | 536399872] 	C:\hiberfil.sys
[03/05/2009 - 20:46:24 | D ] 	C:sit
[28/02/2010 - 14:13:14 | AH | 244] 	C:\sqmnoopt08.sqm
[28/02/2010 - 14:13:14 | AH | 268] 	C:\sqmdata08.sqm
[28/02/2010 - 23:04:42 | AH | 244] 	C:\sqmnoopt09.sqm
[28/02/2010 - 23:04:42 | AH | 268] 	C:\sqmdata09.sqm
[01/03/2010 - 13:54:08 | AH | 244] 	C:\sqmnoopt10.sqm
[01/03/2010 - 13:54:08 | AH | 268] 	C:\sqmdata10.sqm
[01/03/2010 - 22:12:26 | AH | 244] 	C:\sqmnoopt11.sqm
[01/03/2010 - 22:12:26 | AH | 268] 	C:\sqmdata11.sqm
[02/03/2010 - 21:47:30 | AH | 244] 	C:\sqmnoopt12.sqm
[02/03/2010 - 21:47:30 | AH | 268] 	C:\sqmdata12.sqm
[03/03/2010 - 08:59:26 | AH | 244] 	C:\sqmnoopt13.sqm
[03/03/2010 - 08:59:26 | AH | 268] 	C:\sqmdata13.sqm
[03/03/2010 - 18:55:14 | AH | 244] 	C:\sqmnoopt14.sqm
[03/03/2010 - 18:55:14 | AH | 268] 	C:\sqmdata14.sqm
[03/03/2010 - 22:17:30 | AH | 244] 	C:\sqmnoopt15.sqm
[03/03/2010 - 22:17:30 | AH | 268] 	C:\sqmdata15.sqm
[05/03/2010 - 10:18:02 | AH | 244] 	C:\sqmnoopt16.sqm
[05/03/2010 - 10:18:02 | AH | 268] 	C:\sqmdata16.sqm
[05/03/2010 - 18:23:04 | AH | 244] 	C:\sqmnoopt17.sqm
[05/03/2010 - 18:23:04 | AH | 280] 	C:\sqmdata17.sqm
[05/03/2010 - 21:14:36 | AH | 244] 	C:\sqmnoopt18.sqm
[05/03/2010 - 21:14:36 | AH | 268] 	C:\sqmdata18.sqm
[16/02/2010 - 21:45:08 | AH | 244] 	C:\sqmnoopt19.sqm
[16/02/2010 - 21:45:08 | AH | 268] 	C:\sqmdata19.sqm
[03/06/2009 - 19:59:04 | A | 1024] 	C:\EPSONCD.Pal
[21/06/2009 - 19:19:38 | D ] 	C:\SAVE
[12/07/2009 - 13:39:04 | A | 9299216] 	C:\immudebug.log
[01/11/2009 - 20:49:54 | D ] 	C:\NVIDIA
[17/11/2009 - 13:04:32 | A | 84] 	C:\adresse ebay.txt
[05/05/1999 - 22:22:00 | RASH | 222390] 	D:\IO.SYS
[05/05/1999 - 22:22:00 | RASH | 9] 	D:\MSDOS.SYS
[05/05/1999 - 22:22:00 | A | 95874] 	D:\COMMAND.COM
[05/10/2007 - 19:43:34 | AH | 0] 	D:\BOOTLOG.PRV
[16/10/2007 - 16:15:14 | AH | 0] 	D:\BOOTLOG.TXT
[24/05/2010 - 10:56:08 | D ] 	D:\ufc
[30/01/2004 - 20:20:24 | SHD ] 	D:\System Volume Information
[30/01/2004 - 20:21:14 | RD ] 	D:\film
[30/01/2004 - 20:28:54 | SHD ] 	D:\Recycled
[02/04/2010 - 13:03:54 | D ] 	D:\JEUX SATURN PAL
[12/05/2004 - 21:41:58 | RD ] 	D:\music
[02/04/2010 - 13:57:28 | D ] 	D:\JEUX SATURN JAP
[02/04/2010 - 14:10:20 | D ] 	D:\JEUX SATURN US
[02/04/2010 - 14:15:54 | D ] 	D:\JEUX SATURN AMATEURS
[18/05/2010 - 13:01:58 | D ] 	D:\divx news
[30/05/2010 - 20:32:58 | D ] 	D:\affaire desboves
[14/03/2004 - 00:32:34 | RD ] 	D:\MANGA
[21/04/2009 - 18:13:02 | SHD ] 	D:\FOUND.000
[22/06/2009 - 20:04:28 | D ] 	D:\film divx
[24/04/2009 - 18:51:56 | ASH | 14848] 	D:\Thumbs.db
[28/12/2008 - 18:45:52 | A | 258358] 	E:\00_dragonball_z_gang[1].jpg
[13/06/2010 - 00:48:27 | A | 414203] 	E:\aide pc engine 1.pdf
[13/06/2010 - 00:46:27 | A | 271148] 	E:\aide pc engine.pdf
[19/04/2006 - 17:05:22 | SH | 2641] 	E:\AlbumArtSmall.jpg
[19/04/2006 - 17:05:22 | SH | 12869] 	E:\AlbumArt_{3CBDDA5D-3A87-40AB-8A2D-DD76BC72F7C1}_Large.jpg
[19/04/2006 - 17:05:22 | SH | 2641] 	E:\AlbumArt_{3CBDDA5D-3A87-40AB-8A2D-DD76BC72F7C1}_Small.jpg
[03/05/2009 - 00:46:56 | A | 30143928] 	E:\avira_antivir_personal_fr.exe
[06/04/2009 - 06:47:14 | A | 178] 	E:\Bebe-creche.fr  69100 - Crèches de Villeurbanne - Assistantes-maternelles de Villeurbanne, nounous de Villeurbanne, baby-sitte.url
[07/06/2010 - 18:12:10 | D ] 	E:\blog
[20/10/2009 - 16:27:20 | A | 1453] 	E:\catch wwe.txt
[23/04/2009 - 23:29:10 | A | 3190688] 	E:\ccleaner.exe
[10/04/2010 - 12:22:26 | A | 29184] 	E:\classement nec.xls
[23/03/2010 - 22:36:50 | A | 237] 	E:\clone cd.txt
[19/04/2006 - 17:05:21 | SH | 301] 	E:\desktop.ini
[09/03/2010 - 21:56:04 | D ] 	E:\disque E
[18/05/2010 - 12:48:40 | D ] 	E:\DIVX
[20/12/2009 - 13:06:46 | A | 807124] 	E:\emile_intro.mp3
[10/03/2010 - 17:58:44 | D ] 	E:\favori
[23/04/2009 - 17:41:21 | RD ] 	E:\Favoris
[02/06/2010 - 20:25:51 | D ] 	E:\fiche paie nounou
[09/03/2010 - 22:34:27 | D ] 	E:\fl studio 5
[19/04/2006 - 17:05:22 | SH | 12869] 	E:\Folder.jpg
[03/01/2009 - 00:12:54 | A | 1017] 	E:\gc.txt
[21/04/2007 - 20:54:18 | D ] 	E:\image
[29/05/2010 - 19:49:55 | D ] 	E:\incoming
[25/02/2009 - 17:44:54 | A | 68756776] 	E:\itunes_itunes_8.0.2_francais_11140.exe
[07/03/2007 - 15:23:29 | D ] 	E:\lego
[29/03/2009 - 21:04:18 | RD ] 	E:\Ma musique
[29/09/2009 - 15:07:00 | A | 732] 	E:\Manuel utilisateur ASIO4ALL v2.lnk
[08/09/2009 - 17:21:22 | D ] 	E:\Mes fichiers reçus
[31/01/2006 - 00:47:38 | A | 74074216] 	E:\morceau sade dave.AVI
[22/06/2008 - 19:02:28 | A | 531504] 	E:\NEO_PCE_Super_Flash_Cart_128M_V1.1.rar
[22/03/2009 - 16:03:48 | D ] 	E:
oel
[22/03/2009 - 15:59:22 | D ] 	E:
ouvel an
[02/12/2008 - 17:53:04 | A | 3932214] 	E:\Papier peint de Internet Explorer.bmp
[22/03/2009 - 16:00:40 | D ] 	E:\photo boulot julie
[22/03/2009 - 16:01:05 | D ] 	E:\photo music
[22/03/2009 - 16:01:20 | D ] 	E:\photo nouvel an
[22/03/2009 - 16:12:20 | D ] 	E:\PHOTO NUM
[10/03/2010 - 18:00:39 | D ] 	E:ecup
[21/06/2010 - 21:33:06 | SHD ] 	E:\RECYCLER
[14/03/2010 - 12:15:07 | D ] 	E:obin
[31/05/2010 - 20:06:06 | D ] 	E:obin 2
[21/12/2009 - 23:00:43 | A | 17408] 	E:\saturn.xls
[09/03/2010 - 23:05:40 | D ] 	E:\sic catch
[24/03/2008 - 23:27:56 | A | 25295] 	E:\Spybalster.zip
[03/05/2009 - 01:41:24 | SHD ] 	E:\System Volume Information
[01/12/2008 - 17:13:55 | D ] 	E:	hanator
[24/01/2010 - 11:34:10 | D ] 	E:	hanator behind the mirror
[15/02/2010 - 22:04:24 | A | 2076388] 	E:	hanator_bis.pdf
[06/09/2009 - 11:20:26 | D ] 	E:	he crow + guitar pro
[10/03/2010 - 21:14:31 | D ] 	E:	outes roms nec
[07/11/2007 - 09:00:40 | A | 5686] 	E:\vcredist.bmp
[07/11/2007 - 09:09:22 | A | 1442522] 	E:\VC_RED.cab
[19/01/2008 - 13:43:10 | A | 15272] 	E:\WinRARv3.00.zip
[15/03/2008 - 14:15:56 | A | 198713] 	E:\winx68khighspeedv095.zip
[23/04/2009 - 23:20:10 | A | 267152] 	E:\zonealarm_zone_alarm_gratuit_8.0.298.0_francais_10494.exe
[21/06/2010 - 21:23:36 | D ] 	G:\Nouveau dossier

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_7315258013F3446.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

niko69 · Answer

############################## | UsbFix 7.013 | [Recherche]

Utilisateur: niko (Administrateur) # 7315258013F3446 [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 20:35:12 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (1 Go libre(s) - 7%) [] # FAT32
D:\ -> Disque fixe # 112 Go (1 Go libre(s) - 1%) [] # FAT32
E:\ -> Disque fixe # 55 Go (428 Mo libre(s) - 1%) [] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Documents and Settings
iko\Bureau\u95.exe
Présent! E:\u95.exe

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

niko69 · Answer

############################## | UsbFix 7.013 | [Suppression]

Utilisateur: niko (Administrateur) # 7315258013F3446 [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 21:31:41 | 21/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 511 Mo 
C:\ (%systemdrive%) -> Disque fixe # 20 Go (1 Go libre(s) - 7%) [] # FAT32
D:\ -> Disque fixe # 112 Go (1 Go libre(s) - 1%) [] # FAT32
E:\ -> Disque fixe # 55 Go (428 Mo libre(s) - 1%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 967 Mo (967 Mo libre(s) - 100%) [IPOD (NIKO)] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings
iko\Bureau\u95.exe
Supprimé! E:\u95.exe

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[21/06/2010 - 13:21:08 | ASH | 805306368] 	C:\PAGEFILE.SYS
[02/05/2009 - 10:09:36 | D ] 	C:\WINNT
[01/11/2009 - 20:08:26 | SHD ] 	C:\FOUND.000
[28/09/2001 - 12:00:00 | RASH | 4952] 	C:\Bootfont.bin
[03/08/2004 - 20:59:44 | RASH | 251712] 	C:
tldr
[03/08/2004 - 20:38:34 | RASH | 47564] 	C:\NTDETECT.COM
[02/05/2009 - 10:18:58 | SH | 208] 	C:\boot.ini
[02/05/2009 - 10:14:56 | D ] 	C:\Documents and Settings
[02/05/2009 - 10:24:20 | RD ] 	C:\Program Files
[02/05/2009 - 10:25:32 | A | 0] 	C:\CONFIG.SYS
[02/05/2009 - 10:25:32 | A | 0] 	C:\AUTOEXEC.BAT
[02/05/2009 - 10:25:32 | RASH | 0] 	C:\IO.SYS
[02/05/2009 - 10:25:32 | RASH | 0] 	C:\MSDOS.SYS
[14/01/2010 - 17:35:34 | D ] 	C:\Config.Msi
[29/04/2010 - 14:44:54 | SHD ] 	C:\FOUND.002
[10/03/2010 - 19:40:16 | D ] 	C:	hanator
[13/03/2010 - 11:35:18 | HD ] 	C:\$AVG
[21/03/2010 - 23:08:42 | SHD ] 	C:\FOUND.001
[02/05/2009 - 10:26:10 | D ] 	C:\AddOn
[17/06/2010 - 11:30:42 | D ] 	C:\MSNCleaner
[19/06/2010 - 09:10:48 | A | 127] 	C:\mbam-error.txt
[21/06/2010 - 20:33:36 | D ] 	C:\UsbFix
[21/06/2010 - 21:31:42 | A | 996] 	C:\UsbFix.txt
[02/05/2009 - 10:35:00 | SHD ] 	C:\System Volume Information
[02/05/2009 - 10:45:40 | SHD ] 	C:\Recycled
[02/05/2009 - 11:34:58 | D ] 	C:\Pinnacle
[16/02/2010 - 22:07:12 | AH | 244] 	C:\sqmnoopt00.sqm
[16/02/2010 - 22:07:12 | AH | 268] 	C:\sqmdata00.sqm
[17/02/2010 - 06:44:18 | AH | 244] 	C:\sqmnoopt01.sqm
[17/02/2010 - 06:44:18 | AH | 268] 	C:\sqmdata01.sqm
[17/02/2010 - 21:34:46 | AH | 244] 	C:\sqmnoopt02.sqm
[17/02/2010 - 21:34:46 | AH | 268] 	C:\sqmdata02.sqm
[18/02/2010 - 06:41:20 | AH | 244] 	C:\sqmnoopt03.sqm
[18/02/2010 - 06:41:20 | AH | 268] 	C:\sqmdata03.sqm
[18/02/2010 - 18:37:32 | AH | 244] 	C:\sqmnoopt04.sqm
[18/02/2010 - 18:37:32 | AH | 268] 	C:\sqmdata04.sqm
[25/02/2010 - 22:09:44 | AH | 244] 	C:\sqmnoopt05.sqm
[25/02/2010 - 22:09:44 | AH | 268] 	C:\sqmdata05.sqm
[27/02/2010 - 00:52:38 | AH | 244] 	C:\sqmnoopt06.sqm
[27/02/2010 - 00:52:38 | AH | 268] 	C:\sqmdata06.sqm
[27/02/2010 - 23:17:42 | AH | 244] 	C:\sqmnoopt07.sqm
[27/02/2010 - 23:17:42 | AH | 268] 	C:\sqmdata07.sqm
[03/05/2009 - 15:29:20 | D ] 	C:\VundoFix Backups
[03/05/2009 - 17:01:12 | A | 993] 	C:\VundoFix.txt
[21/06/2010 - 13:21:10 | ASH | 536399872] 	C:\hiberfil.sys
[03/05/2009 - 20:46:24 | D ] 	C:sit
[28/02/2010 - 14:13:14 | AH | 244] 	C:\sqmnoopt08.sqm
[28/02/2010 - 14:13:14 | AH | 268] 	C:\sqmdata08.sqm
[28/02/2010 - 23:04:42 | AH | 244] 	C:\sqmnoopt09.sqm
[28/02/2010 - 23:04:42 | AH | 268] 	C:\sqmdata09.sqm
[01/03/2010 - 13:54:08 | AH | 244] 	C:\sqmnoopt10.sqm
[01/03/2010 - 13:54:08 | AH | 268] 	C:\sqmdata10.sqm
[01/03/2010 - 22:12:26 | AH | 244] 	C:\sqmnoopt11.sqm
[01/03/2010 - 22:12:26 | AH | 268] 	C:\sqmdata11.sqm
[02/03/2010 - 21:47:30 | AH | 244] 	C:\sqmnoopt12.sqm
[02/03/2010 - 21:47:30 | AH | 268] 	C:\sqmdata12.sqm
[03/03/2010 - 08:59:26 | AH | 244] 	C:\sqmnoopt13.sqm
[03/03/2010 - 08:59:26 | AH | 268] 	C:\sqmdata13.sqm
[03/03/2010 - 18:55:14 | AH | 244] 	C:\sqmnoopt14.sqm
[03/03/2010 - 18:55:14 | AH | 268] 	C:\sqmdata14.sqm
[03/03/2010 - 22:17:30 | AH | 244] 	C:\sqmnoopt15.sqm
[03/03/2010 - 22:17:30 | AH | 268] 	C:\sqmdata15.sqm
[05/03/2010 - 10:18:02 | AH | 244] 	C:\sqmnoopt16.sqm
[05/03/2010 - 10:18:02 | AH | 268] 	C:\sqmdata16.sqm
[05/03/2010 - 18:23:04 | AH | 244] 	C:\sqmnoopt17.sqm
[05/03/2010 - 18:23:04 | AH | 280] 	C:\sqmdata17.sqm
[05/03/2010 - 21:14:36 | AH | 244] 	C:\sqmnoopt18.sqm
[05/03/2010 - 21:14:36 | AH | 268] 	C:\sqmdata18.sqm
[16/02/2010 - 21:45:08 | AH | 244] 	C:\sqmnoopt19.sqm
[16/02/2010 - 21:45:08 | AH | 268] 	C:\sqmdata19.sqm
[03/06/2009 - 19:59:04 | A | 1024] 	C:\EPSONCD.Pal
[21/06/2009 - 19:19:38 | D ] 	C:\SAVE
[12/07/2009 - 13:39:04 | A | 9299216] 	C:\immudebug.log
[01/11/2009 - 20:49:54 | D ] 	C:\NVIDIA
[17/11/2009 - 13:04:32 | A | 84] 	C:\adresse ebay.txt
[05/05/1999 - 22:22:00 | RASH | 222390] 	D:\IO.SYS
[05/05/1999 - 22:22:00 | RASH | 9] 	D:\MSDOS.SYS
[05/05/1999 - 22:22:00 | A | 95874] 	D:\COMMAND.COM
[05/10/2007 - 19:43:34 | AH | 0] 	D:\BOOTLOG.PRV
[16/10/2007 - 16:15:14 | AH | 0] 	D:\BOOTLOG.TXT
[24/05/2010 - 10:56:08 | D ] 	D:\ufc
[30/01/2004 - 20:20:24 | SHD ] 	D:\System Volume Information
[30/01/2004 - 20:21:14 | RD ] 	D:\film
[30/01/2004 - 20:28:54 | SHD ] 	D:\Recycled
[02/04/2010 - 13:03:54 | D ] 	D:\JEUX SATURN PAL
[12/05/2004 - 21:41:58 | RD ] 	D:\music
[02/04/2010 - 13:57:28 | D ] 	D:\JEUX SATURN JAP
[02/04/2010 - 14:10:20 | D ] 	D:\JEUX SATURN US
[02/04/2010 - 14:15:54 | D ] 	D:\JEUX SATURN AMATEURS
[18/05/2010 - 13:01:58 | D ] 	D:\divx news
[30/05/2010 - 20:32:58 | D ] 	D:\affaire desboves
[14/03/2004 - 00:32:34 | RD ] 	D:\MANGA
[21/04/2009 - 18:13:02 | SHD ] 	D:\FOUND.000
[22/06/2009 - 20:04:28 | D ] 	D:\film divx
[24/04/2009 - 18:51:56 | ASH | 14848] 	D:\Thumbs.db
[28/12/2008 - 18:45:52 | A | 258358] 	E:\00_dragonball_z_gang[1].jpg
[13/06/2010 - 00:48:27 | A | 414203] 	E:\aide pc engine 1.pdf
[13/06/2010 - 00:46:27 | A | 271148] 	E:\aide pc engine.pdf
[19/04/2006 - 17:05:22 | SH | 2641] 	E:\AlbumArtSmall.jpg
[19/04/2006 - 17:05:22 | SH | 12869] 	E:\AlbumArt_{3CBDDA5D-3A87-40AB-8A2D-DD76BC72F7C1}_Large.jpg
[19/04/2006 - 17:05:22 | SH | 2641] 	E:\AlbumArt_{3CBDDA5D-3A87-40AB-8A2D-DD76BC72F7C1}_Small.jpg
[03/05/2009 - 00:46:56 | A | 30143928] 	E:\avira_antivir_personal_fr.exe
[06/04/2009 - 06:47:14 | A | 178] 	E:\Bebe-creche.fr  69100 - Crèches de Villeurbanne - Assistantes-maternelles de Villeurbanne, nounous de Villeurbanne, baby-sitte.url
[07/06/2010 - 18:12:10 | D ] 	E:\blog
[20/10/2009 - 16:27:20 | A | 1453] 	E:\catch wwe.txt
[23/04/2009 - 23:29:10 | A | 3190688] 	E:\ccleaner.exe
[10/04/2010 - 12:22:26 | A | 29184] 	E:\classement nec.xls
[23/03/2010 - 22:36:50 | A | 237] 	E:\clone cd.txt
[19/04/2006 - 17:05:21 | SH | 301] 	E:\desktop.ini
[09/03/2010 - 21:56:04 | D ] 	E:\disque E
[18/05/2010 - 12:48:40 | D ] 	E:\DIVX
[20/12/2009 - 13:06:46 | A | 807124] 	E:\emile_intro.mp3
[10/03/2010 - 17:58:44 | D ] 	E:\favori
[23/04/2009 - 17:41:21 | RD ] 	E:\Favoris
[02/06/2010 - 20:25:51 | D ] 	E:\fiche paie nounou
[09/03/2010 - 22:34:27 | D ] 	E:\fl studio 5
[19/04/2006 - 17:05:22 | SH | 12869] 	E:\Folder.jpg
[03/01/2009 - 00:12:54 | A | 1017] 	E:\gc.txt
[21/04/2007 - 20:54:18 | D ] 	E:\image
[29/05/2010 - 19:49:55 | D ] 	E:\incoming
[25/02/2009 - 17:44:54 | A | 68756776] 	E:\itunes_itunes_8.0.2_francais_11140.exe
[07/03/2007 - 15:23:29 | D ] 	E:\lego
[29/03/2009 - 21:04:18 | RD ] 	E:\Ma musique
[29/09/2009 - 15:07:00 | A | 732] 	E:\Manuel utilisateur ASIO4ALL v2.lnk
[08/09/2009 - 17:21:22 | D ] 	E:\Mes fichiers reçus
[31/01/2006 - 00:47:38 | A | 74074216] 	E:\morceau sade dave.AVI
[22/06/2008 - 19:02:28 | A | 531504] 	E:\NEO_PCE_Super_Flash_Cart_128M_V1.1.rar
[22/03/2009 - 16:03:48 | D ] 	E:
oel
[22/03/2009 - 15:59:22 | D ] 	E:
ouvel an
[02/12/2008 - 17:53:04 | A | 3932214] 	E:\Papier peint de Internet Explorer.bmp
[22/03/2009 - 16:00:40 | D ] 	E:\photo boulot julie
[22/03/2009 - 16:01:05 | D ] 	E:\photo music
[22/03/2009 - 16:01:20 | D ] 	E:\photo nouvel an
[22/03/2009 - 16:12:20 | D ] 	E:\PHOTO NUM
[10/03/2010 - 18:00:39 | D ] 	E:ecup
[21/06/2010 - 21:33:06 | SHD ] 	E:\RECYCLER
[14/03/2010 - 12:15:07 | D ] 	E:obin
[31/05/2010 - 20:06:06 | D ] 	E:obin 2
[21/12/2009 - 23:00:43 | A | 17408] 	E:\saturn.xls
[09/03/2010 - 23:05:40 | D ] 	E:\sic catch
[24/03/2008 - 23:27:56 | A | 25295] 	E:\Spybalster.zip
[03/05/2009 - 01:41:24 | SHD ] 	E:\System Volume Information
[01/12/2008 - 17:13:55 | D ] 	E:	hanator
[24/01/2010 - 11:34:10 | D ] 	E:	hanator behind the mirror
[15/02/2010 - 22:04:24 | A | 2076388] 	E:	hanator_bis.pdf
[06/09/2009 - 11:20:26 | D ] 	E:	he crow + guitar pro
[10/03/2010 - 21:14:31 | D ] 	E:	outes roms nec
[07/11/2007 - 09:00:40 | A | 5686] 	E:\vcredist.bmp
[07/11/2007 - 09:09:22 | A | 1442522] 	E:\VC_RED.cab
[19/01/2008 - 13:43:10 | A | 15272] 	E:\WinRARv3.00.zip
[15/03/2008 - 14:15:56 | A | 198713] 	E:\winx68khighspeedv095.zip
[23/04/2009 - 23:20:10 | A | 267152] 	E:\zonealarm_zone_alarm_gratuit_8.0.298.0_francais_10494.exe
[21/06/2010 - 21:23:36 | D ] 	G:\Nouveau dossier

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_7315258013F3446.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

bonjour,
envoie ce fichier, ceci permet d'améliorer usbfix :

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_7315258013F3446.zip 
https://www.ionos.fr/?affiliate_id=77097 


Merci de ta contribution. 

j'attire ton attention sur ces fichiers, présents sur ton pc, tu participes au programmes d'amélioration de msn, donc ces fichiers envoient des informations te consernant sur le serveur de Microsoft :


[16/02/2010 - 22:07:12 | AH | 244] C:\sqmnoopt00.sqm 
[16/02/2010 - 22:07:12 | AH | 268] C:\sqmdata00.sqm 
[17/02/2010 - 06:44:18 | AH | 244] C:\sqmnoopt01.sqm 
[17/02/2010 - 06:44:18 | AH | 268] C:\sqmdata01.sqm 
[17/02/2010 - 21:34:46 | AH | 244] C:\sqmnoopt02.sqm 
[17/02/2010 - 21:34:46 | AH | 268] C:\sqmdata02.sqm 
[18/02/2010 - 06:41:20 | AH | 244] C:\sqmnoopt03.sqm 
[18/02/2010 - 06:41:20 | AH | 268] C:\sqmdata03.sqm 
[18/02/2010 - 18:37:32 | AH | 244] C:\sqmnoopt04.sqm 
[18/02/2010 - 18:37:32 | AH | 268] C:\sqmdata04.sqm 
[25/02/2010 - 22:09:44 | AH | 244] C:\sqmnoopt05.sqm 
[25/02/2010 - 22:09:44 | AH | 268] C:\sqmdata05.sqm 
[27/02/2010 - 00:52:38 | AH | 244] C:\sqmnoopt06.sqm 
[27/02/2010 - 00:52:38 | AH | 268] C:\sqmdata06.sqm 
[27/02/2010 - 23:17:42 | AH | 244] C:\sqmnoopt07.sqm 
[27/02/2010 - 23:17:42 | AH | 268] C:\sqmdata07.sqm 
[28/02/2010 - 14:13:14 | AH | 244] C:\sqmnoopt08.sqm 
[28/02/2010 - 14:13:14 | AH | 268] C:\sqmdata08.sqm 
[28/02/2010 - 23:04:42 | AH | 244] C:\sqmnoopt09.sqm 
[28/02/2010 - 23:04:42 | AH | 268] C:\sqmdata09.sqm 
[01/03/2010 - 13:54:08 | AH | 244] C:\sqmnoopt10.sqm 
[01/03/2010 - 13:54:08 | AH | 268] C:\sqmdata10.sqm 
[01/03/2010 - 22:12:26 | AH | 244] C:\sqmnoopt11.sqm 
[01/03/2010 - 22:12:26 | AH | 268] C:\sqmdata11.sqm 
[02/03/2010 - 21:47:30 | AH | 244] C:\sqmnoopt12.sqm 
[02/03/2010 - 21:47:30 | AH | 268] C:\sqmdata12.sqm 
[03/03/2010 - 08:59:26 | AH | 244] C:\sqmnoopt13.sqm 
[03/03/2010 - 08:59:26 | AH | 268] C:\sqmdata13.sqm 
[03/03/2010 - 18:55:14 | AH | 244] C:\sqmnoopt14.sqm 
[03/03/2010 - 18:55:14 | AH | 268] C:\sqmdata14.sqm 
[03/03/2010 - 22:17:30 | AH | 244] C:\sqmnoopt15.sqm 
[03/03/2010 - 22:17:30 | AH | 268] C:\sqmdata15.sqm 
[05/03/2010 - 10:18:02 | AH | 244] C:\sqmnoopt16.sqm 
[05/03/2010 - 10:18:02 | AH | 268] C:\sqmdata16.sqm 
[05/03/2010 - 18:23:04 | AH | 244] C:\sqmnoopt17.sqm 
[05/03/2010 - 18:23:04 | AH | 280] C:\sqmdata17.sqm 
[05/03/2010 - 21:14:36 | AH | 244] C:\sqmnoopt18.sqm 
[05/03/2010 - 21:14:36 | AH | 268] C:\sqmdata18.sqm 
[16/02/2010 - 21:45:08 | AH | 244] C:\sqmnoopt19.sqm 
[16/02/2010 - 21:45:08 | AH | 268] C:\sqmdata19.sqm 


pour t'en défaire, il suffit de lancer msn, puis entrer dasn les options, et décocher la case consernant la participation au programme d'amélioration de msn :-)

j'ai vu également que tu as passé Vundofix, attention de ne pas utiliser les tools sans savoir ce qu'ils suppriment !!!


essaie d'envoyer des messages pour voir si le problème perciste :-)

niko69 · Answer

bonjour la case et deja décoché.

j'avais une version nouvelle de msn mais je l'ai supprimer ,j'ai ouvert la vieille version et la case et deja décoché ???

Utilisateur anonyme · Answer

dans ce cas, tu peux virer les fichiés cité plus haute manuellement.

as tu essayé d'envoyer des messages pour voir s'il y a encore le message ?

niko69 · Answer

je fait comment pour les supprimer quand je vais dans c: je ne les vois pas 

et j'ai toujours ce message

Utilisateur anonyme · Answer

on va les virer autrement : 

Télécharge OtmoveIT (de Old_Timer) sur ton Bureau  

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
ou : 
https://www.androidworld.fr/ 
(c est le numéro 7 en bas de la page) :  
* Double-clique sur OTMoveIt.exe pour le lancer.  
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.  

:files  
c:\sqm*.sqm 
:Commands  
[emptytemp]  
[purity]  
[start explorer]  
[Reboot]  

# clique sur MoveIt! pour lancer la suppression.  

# Le résultat apparaitra dans le cadre "Results".  

# Clique sur Exit pour fermer.  

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.  

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

niko69 · Answer

All processes killed
========== FILES ==========
\sqmnoopt00.sqm moved successfully.
\sqmdata00.sqm moved successfully.
\sqmnoopt01.sqm moved successfully.
\sqmdata01.sqm moved successfully.
\sqmnoopt02.sqm moved successfully.
\sqmdata02.sqm moved successfully.
\sqmnoopt03.sqm moved successfully.
\sqmdata03.sqm moved successfully.
\sqmnoopt04.sqm moved successfully.
\sqmdata04.sqm moved successfully.
\sqmnoopt05.sqm moved successfully.
\sqmdata05.sqm moved successfully.
\sqmnoopt06.sqm moved successfully.
\sqmdata06.sqm moved successfully.
\sqmnoopt07.sqm moved successfully.
\sqmdata07.sqm moved successfully.
\sqmnoopt08.sqm moved successfully.
\sqmdata08.sqm moved successfully.
\sqmnoopt09.sqm moved successfully.
\sqmdata09.sqm moved successfully.
\sqmnoopt10.sqm moved successfully.
\sqmdata10.sqm moved successfully.
\sqmnoopt11.sqm moved successfully.
\sqmdata11.sqm moved successfully.
\sqmnoopt12.sqm moved successfully.
\sqmdata12.sqm moved successfully.
\sqmnoopt13.sqm moved successfully.
\sqmdata13.sqm moved successfully.
\sqmnoopt14.sqm moved successfully.
\sqmdata14.sqm moved successfully.
\sqmnoopt15.sqm moved successfully.
\sqmdata15.sqm moved successfully.
\sqmnoopt16.sqm moved successfully.
\sqmdata16.sqm moved successfully.
\sqmnoopt17.sqm moved successfully.
\sqmdata17.sqm moved successfully.
\sqmnoopt18.sqm moved successfully.
\sqmdata18.sqm moved successfully.
\sqmnoopt19.sqm moved successfully.
\sqmdata19.sqm moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Administrateur
->Temp folder emptied: 662 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: niko
->Temp folder emptied: 5406422 bytes
->Temporary Internet Files folder emptied: 193175 bytes
->Java cache emptied: 10680381 bytes
->FireFox cache emptied: 305630381 bytes
->Flash cache emptied: 2573 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114013 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 309,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06222010_125710

Files moved on Reboot...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

niko69 · Answer

Elément(s) analysé(s): 169187
Temps écoulé: 37 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\film\Codec\Divx 5.0\DAMN_DivX50_kg.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

essaie de nouveau pour voir s'il y a encore le message en question !

niko69 · Answer

oui toujours ce foutu message

Utilisateur anonyme · Answer

&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

niko69 · Answer

je n arrive pas trouvé le C:\Combofix.txt  mais j'ai plus le message

Utilisateur anonyme · Answer

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

niko69 · Answer

j'ai redemarrer mon pc et le message et revenu par contre je n'ai pas de fichier .txt de combofix

de plus a la fin de l'analyse le pc a redemarrer et aucun fichier,txt est apparu

Utilisateur anonyme · Answer

regarde depuis le poste de travail, il doit se trouver à la raçine  C :

niko69 · Answer

oui mais j'ai rien

Utilisateur anonyme · Answer

ok,
repasse un autre rsit :
https://forums.commentcamarche.net/forum/affich-18223512-virus-dans-boite-mail-msn?full#4

niko69 · Answer

Logfile of random's system information tool 1.07 (written by random/random)
Run by niko at 2010-06-22 19:55:11
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (7%) free of 20 GB
Total RAM: 511 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:55:45, on 22/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\system32\FsUsbExService.Exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\System32
vsvc32.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINNT\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
iko\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro
iko.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINNT\system32\FsUsbExService.Exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINNT\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINNT\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINNT\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINNT\system32\wbem\wmiapsrv.exe

niko69 · Answer

info.txt logfile of random's system information tool 1.06 2009-05-03 20:46:32

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINNT\INF\PCHealth.inf
Ad-Aware SE Personal-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINNT\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
HijackThis 2.0.2-->"C:\Documents and Settings
iko\Bureau\HijackThis.exe" /uninstall
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
K-Lite Codec Pack 4.7.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Language Pack for Ad-aware 6-->\LANGUA~1\UNWISE.EXE \LANGUA~1\INSTALL.LOG
Language pack for Ad-Aware SE-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINNT\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Pinnacle PCTV-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe" -l0x40c -L0x40c UNINSTALL
Realtek RTL8139/810x Fast Ethernet NIC Driver Setup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x40c REMOVE
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{44BAC2DD-0574-4047-B736-A7687401C1CD}\setup.exe" 

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: 7315258013F3446
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers 7315258013F3446.

Record Number: 5
Source Name: EventLog
Time Written: 20090502101911.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial1 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 4
Source Name: Serial
Time Written: 20090502121521.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20090502121521.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20090502121500.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20090502121500.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: 7315258013F3446
Event Code: 103
Message: wuaueng.dll (2152) SUS20ClientDataStore: Le moteur de base de données a arrêté une instance (0).

Record Number: 142
Source Name: ESENT
Time Written: 20090503170237.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 102
Message: wuaueng.dll (2152) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 141
Source Name: ESENT
Time Written: 20090503165736.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 100
Message: wuauclt (2152) Le moteur de base de données 5.01.2600.2180 est démarré.

Record Number: 140
Source Name: ESENT
Time Written: 20090503165736.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 139
Source Name: Avira AntiVir
Time Written: 20090503165656.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 7315258013F3446
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 138
Source Name: SecurityCenter
Time Written: 20090503165651.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Utilisateur anonyme · Answer

supprime combofix sur ton pc, rételecharge le, change son nom, puis relance le

niko69 · Answer

ComboFix 10-06-22.03 - niko 23/06/2010  11:34:10.4.1 - FAT32x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.511.309 [GMT 2:00]
Lancé depuis: C:\Documents and Settings
iko\Mes documents\Téléchargements\zob.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-23 au 2010-06-23  ))))))))))))))))))))))))))))))))))))
.

2010-06-22 19:12:04 . 2010-06-22 19:12:06	--------	d-----w-	C:\Documents and Settings
iko\Application Data\Apple Computer
2010-06-22 19:11:37 . 2008-04-17 10:12:54	107368	----a-w-	C:\WINNT\system32\GEARAspi.dll
2010-06-22 19:11:36 . 2009-05-18 11:17:00	26600	----a-w-	C:\WINNT\system32\drivers\GEARAspiWDM.sys
2010-06-22 19:10:28 . 2010-06-22 19:10:30	--------	d-----w-	C:\Program Files\iPod
2010-06-22 19:10:13 . 2010-06-22 19:10:14	--------	d-----w-	C:\Program Files\iTunes
2010-06-22 19:10:13 . 2010-06-22 19:10:14	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-06-22 19:09:00 . 2010-06-22 19:09:02	--------	d-----w-	C:\Program Files\QuickTime
2010-06-22 19:08:58 . 2010-06-22 19:09:00	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Apple Computer
2010-06-22 19:08:44 . 2010-06-22 19:08:46	--------	d-----w-	C:\Documents and Settings
iko\Local Settings\Application Data\Apple
2010-06-22 19:08:40 . 2010-06-22 19:08:42	--------	d-----w-	C:\Program Files\Apple Software Update
2010-06-22 19:08:10 . 2010-06-22 19:08:12	--------	d-----w-	C:\Program Files\Bonjour
2010-06-22 19:07:54 . 2010-06-22 19:07:56	--------	d-----w-	C:\Program Files\Fichiers communs\Apple
2010-06-22 19:07:54 . 2010-06-22 19:07:56	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Apple
2010-06-22 19:07:28 . 2010-06-22 19:07:30	--------	d-----w-	C:\Documents and Settings
iko\Local Settings\Application Data\Apple Computer
2010-06-22 17:02:28 . 2010-06-22 17:02:28	--------	d-----w-	C:\FOUND.005
2010-06-22 10:57:10 . 2010-06-22 10:57:12	--------	d-----w-	C:\_OTM
2010-06-21 19:33:15 . 2010-06-21 19:33:16	863113	----a-w-	C:\UsbFix_Upload_Me_7315258013F3446.zip
2010-06-21 18:33:35 . 2010-06-21 18:33:36	--------	d-----w-	C:\UsbFix
2010-06-21 17:05:45 . 2010-06-21 17:05:46	--------	d-----w-	C:\Program Files	rend micro
2010-06-20 10:29:07 . 2010-04-29 13:39:38	38224	----a-w-	C:\WINNT\system32\drivers\mbamswissarmy.sys
2010-06-20 10:29:04 . 2010-06-20 10:29:06	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2010-06-20 10:29:04 . 2010-04-29 13:39:26	20952	----a-w-	C:\WINNT\system32\drivers\mbam.sys
2010-06-20 09:20:48 . 2010-06-20 09:20:50	--------	d-----w-	C:\WINNT\system32\wbem\Repository
2010-06-17 09:30:40 . 2010-06-17 09:30:42	--------	d-----w-	C:\MSNCleaner
2010-06-15 18:01:34 . 2010-06-15 18:01:34	72504	----a-w-	C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-02 16:58:17 . 2010-06-02 16:58:18	--------	d-----w-	C:\Program Files\JDownloader
2010-06-02 14:12:25 . 2010-06-02 14:12:26	--------	d-----w-	C:\Program Files\Direct MIDI to MP3 Converter

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-18 14:35:16 . 2010-05-18 14:35:16	91424	----a-w-	C:\WINNT\system32\dnssd.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	75040	----a-w-	C:\WINNT\system32\jdns_sd.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	197920	----a-w-	C:\WINNT\system32\dnssdX.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	107808	----a-w-	C:\WINNT\system32\dns-sd.exe
2010-05-05 14:37:00 . 2010-05-05 14:36:58	--------	d-----w-	C:\Program Files\midi2mp3
2010-05-05 14:27:50 . 2010-05-05 14:27:48	--------	d-----w-	C:\Program Files\Audacity
2010-04-24 14:42:18 . 2010-04-24 14:42:16	--------	d-----w-	C:\Program Files\Avira
2010-04-24 14:42:18 . 2010-04-24 14:42:16	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Avira
2010-03-29 09:37:36 . 2009-11-24 19:02:02	79488	----a-w-	C:\Documents and Settings
iko\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
.

(((((((((((((((((((((((((((((   SnapShot@2010-06-22_16.24.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-23 09:01:30 . 2010-06-23 09:01:32	16384              C:\WINNT\Temp\Perflib_Perfdata_784.dat
+ 2010-06-22 19:08:33 . 2010-04-19 18:47:42	41984              C:\WINNT\system32\DRVSTORE\usbaapl_3822718F9E2E86C3752D30561ECA5A855A4A3F7D\usbaapl.sys
+ 2010-06-22 19:08:35 . 2010-04-19 18:29:20	18432              C:\WINNT\system32\DRVSTORE
etaapl_3A00C5601D92D37DDCB0AE45518D6B42BE1588E6
etaapl.sys
+ 2010-06-22 19:11:36 . 2009-05-18 11:17:00	26600              C:\WINNT\system32\DRVSTORE\GEARAspiWD_3B7AACF0636A2C042EB7AD2AFF76D37B27BDD28C\x86\GEARAspiWDM.sys
+ 2010-06-22 19:08:45 . 2010-06-22 19:08:46	27136              C:\WINNT\Installer\{C41300B9-185D-475E-BFEC-39EF732F19B1}\AppleSoftwareUpdateIco.exe
+ 2010-06-22 19:11:37 . 2008-04-17 10:12:54	107368              C:\WINNT\system32\DRVSTORE\GEARAspiWD_3B7AACF0636A2C042EB7AD2AFF76D37B27BDD28C\x86\GEARAspi.dll
+ 2010-06-22 19:08:06 . 2010-06-22 19:08:08	807424              C:\WINNT\Installer\7419c3.msi
+ 2010-06-22 19:12:09 . 2010-06-22 19:12:10	372736              C:\WINNT\Installer\{7AB3A249-FB81-416B-917A-A2A10E74C503}\iTunesIco.exe
+ 2010-06-22 19:08:33 . 2010-04-19 18:47:44	3062048              C:\WINNT\system32\DRVSTORE\usbaapl_3822718F9E2E86C3752D30561ECA5A855A4A3F7D\usbaaplrc.dll
+ 2010-06-22 19:08:35 . 2010-04-19 18:29:22	1461992              C:\WINNT\system32\DRVSTORE
etaapl_3A00C5601D92D37DDCB0AE45518D6B42BE1588E6\wdfcoinstaller01009.dll
+ 2010-06-22 19:12:07 . 2010-06-22 19:12:10	4820480              C:\WINNT\Installer\7419e5.msi
+ 2010-06-22 19:09:27 . 2010-06-22 19:09:32	9472000              C:\WINNT\Installer\7419e1.msi
+ 2010-06-22 19:08:44 . 2010-06-22 19:08:46	1554944              C:\WINNT\Installer\7419da.msi
+ 2010-06-22 19:08:37 . 2010-06-22 19:08:38	3089408              C:\WINNT\Installer\7419d3.msi
+ 2010-06-22 19:08:14 . 2010-06-22 19:08:16	1984000              C:\WINNT\Installer\7419cc.msi
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-07-15 07:18:48 102400]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-08-09 12:28:38 1961984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-07-22 18:42:24 148888]
"nwiz"="nwiz.exe" [2002-07-30 21:50:00 372736]
"NeroFilterCheck"="C:\WINNT\system32\NeroCheck.exe" [2001-07-09 09:50:42 155648]
"NPSStartup"="" [BU]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 21:20:50 57344]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 10:08:12 209153]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-03-18 20:16:10 421888]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2010-06-15 14:33:44 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINNT\system32\CTFMON.EXE" [2004-08-19 12:09:52 15360]

C:\Documents and Settings\All Users\Menu D'marrer\Programmes\D'marrage\
Pinnacle Scheduler.lnk - C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe [2009-5-2 237568]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Java\JRE6\BIN\javaw.exe"=
"C:\Program Files\Messenger\MSMSGS.EXE"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\iTunes\iTunes.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [24/04/2010 16:42:17 108289]
R2 FsUsbExService;FsUsbExService;C:\WINNT\system32\FsUsbExService.Exe [05/01/2010 15:09:24 233472]
R2 nvTUNEP;nVidia WDM TVTuner;C:\WINNT\system32\drivers\NVTUNEP.SYS [01/11/2009 21:08:44 15968]
R2 nvtvSND;nVidia WDM TVAudio Crossbar;C:\WINNT\system32\drivers\NVTVSND.SYS [01/11/2009 21:08:44 45216]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINNT\system32\FsUsbExDisk.Sys [05/01/2010 15:09:24 36608]
R3 pctvvbi;PCTVVBI;C:\WINNT\system32\drivers\pctvvbi.sys [02/05/2009 11:35:50 6400]
S0 NVDual;NVDual;C:\WINNT\system32\DRIVERS
vDual.sys --> C:\WINNT\system32\DRIVERS
vDual.sys [?]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.codecguide.com/
uInternet Settings,ProxyOverride = local;*.local
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - C:\Documents and Settings
iko\Application Data\Mozilla\Firefox\Profiles\fdvdmexj.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - trueC:\Program Files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

Utilisateur anonyme · Answer

bonjour,
le rapport de combofix n'est pas complet !
peux tu le reposter STP ?

niko69 · Answer

le rapport du dessus est tout ce qui a écrit j'ai rien de plus

Utilisateur anonyme · Answer

il manque juste la fin du rapport, ouvre le et copie moi le retant du rapport, c'est important  :-)

niko69 · Answer

j'aimerais bien mais j'ai rien de plus

Utilisateur anonyme · Answer

relance combofix rénomé, puis laisse le travailler,
enregitre son rapport sur ton bureau, héberge son rapport sur cijoint, colle le lien fourni par cijount sur ton prochain message  :-)

niko69 · Answer

ComboFix 10-06-22.03 - niko 23/06/2010  21:28:21.5.1 - FAT32x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.511.295 [GMT 2:00]
Lancé depuis: C:\Documents and Settings
iko\Mes documents\Téléchargements\zob.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-23 au 2010-06-23  ))))))))))))))))))))))))))))))))))))
.

2010-06-23 09:41:46 . 2010-06-23 09:41:46	--------	d-----w-	C:\FOUND.000
2010-06-22 19:12:04 . 2010-06-22 19:12:06	--------	d-----w-	C:\Documents and Settings
iko\Application Data\Apple Computer
2010-06-22 19:11:37 . 2008-04-17 10:12:54	107368	----a-w-	C:\WINNT\system32\GEARAspi.dll
2010-06-22 19:11:36 . 2009-05-18 11:17:00	26600	----a-w-	C:\WINNT\system32\drivers\GEARAspiWDM.sys
2010-06-22 19:10:28 . 2010-06-22 19:10:30	--------	d-----w-	C:\Program Files\iPod
2010-06-22 19:10:13 . 2010-06-22 19:10:14	--------	d-----w-	C:\Program Files\iTunes
2010-06-22 19:10:13 . 2010-06-22 19:10:14	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-06-22 19:09:00 . 2010-06-22 19:09:02	--------	d-----w-	C:\Program Files\QuickTime
2010-06-22 19:08:58 . 2010-06-22 19:09:00	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Apple Computer
2010-06-22 19:08:44 . 2010-06-22 19:08:46	--------	d-----w-	C:\Documents and Settings
iko\Local Settings\Application Data\Apple
2010-06-22 19:08:40 . 2010-06-22 19:08:42	--------	d-----w-	C:\Program Files\Apple Software Update
2010-06-22 19:08:10 . 2010-06-22 19:08:12	--------	d-----w-	C:\Program Files\Bonjour
2010-06-22 19:07:54 . 2010-06-22 19:07:56	--------	d-----w-	C:\Program Files\Fichiers communs\Apple
2010-06-22 19:07:54 . 2010-06-22 19:07:56	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Apple
2010-06-22 19:07:28 . 2010-06-22 19:07:30	--------	d-----w-	C:\Documents and Settings
iko\Local Settings\Application Data\Apple Computer
2010-06-22 17:02:28 . 2010-06-22 17:02:28	--------	d-----w-	C:\FOUND.005
2010-06-22 10:57:10 . 2010-06-22 10:57:12	--------	d-----w-	C:\_OTM
2010-06-21 19:33:15 . 2010-06-21 19:33:16	863113	----a-w-	C:\UsbFix_Upload_Me_7315258013F3446.zip
2010-06-21 18:33:35 . 2010-06-21 18:33:36	--------	d-----w-	C:\UsbFix
2010-06-21 17:05:45 . 2010-06-21 17:05:46	--------	d-----w-	C:\Program Files	rend micro
2010-06-20 10:29:07 . 2010-04-29 13:39:38	38224	----a-w-	C:\WINNT\system32\drivers\mbamswissarmy.sys
2010-06-20 10:29:04 . 2010-06-20 10:29:06	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2010-06-20 10:29:04 . 2010-04-29 13:39:26	20952	----a-w-	C:\WINNT\system32\drivers\mbam.sys
2010-06-20 09:20:48 . 2010-06-20 09:20:50	--------	d-----w-	C:\WINNT\system32\wbem\Repository
2010-06-17 09:30:40 . 2010-06-17 09:30:42	--------	d-----w-	C:\MSNCleaner
2010-06-15 18:01:34 . 2010-06-15 18:01:34	72504	----a-w-	C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-02 16:58:17 . 2010-06-02 16:58:18	--------	d-----w-	C:\Program Files\JDownloader
2010-06-02 14:12:25 . 2010-06-02 14:12:26	--------	d-----w-	C:\Program Files\Direct MIDI to MP3 Converter

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-18 14:35:16 . 2010-05-18 14:35:16	91424	----a-w-	C:\WINNT\system32\dnssd.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	75040	----a-w-	C:\WINNT\system32\jdns_sd.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	197920	----a-w-	C:\WINNT\system32\dnssdX.dll
2010-05-18 14:35:16 . 2010-05-18 14:35:16	107808	----a-w-	C:\WINNT\system32\dns-sd.exe
2010-05-05 14:37:00 . 2010-05-05 14:36:58	--------	d-----w-	C:\Program Files\midi2mp3
2010-05-05 14:27:50 . 2010-05-05 14:27:48	--------	d-----w-	C:\Program Files\Audacity
2010-03-29 09:37:36 . 2009-11-24 19:02:02	79488	----a-w-	C:\Documents and Settings
iko\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
.

(((((((((((((((((((((((((((((   SnapShot@2010-06-22_16.24.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-06-23 09:42:35 . 2010-06-23 09:42:36	16384              C:\WINNT\Temp\Perflib_Perfdata_568.dat
+ 2010-06-22 19:08:33 . 2010-04-19 18:47:42	41984              C:\WINNT\system32\DRVSTORE\usbaapl_3822718F9E2E86C3752D30561ECA5A855A4A3F7D\usbaapl.sys
+ 2010-06-22 19:08:35 . 2010-04-19 18:29:20	18432              C:\WINNT\system32\DRVSTORE
etaapl_3A00C5601D92D37DDCB0AE45518D6B42BE1588E6
etaapl.sys
+ 2010-06-22 19:11:36 . 2009-05-18 11:17:00	26600              C:\WINNT\system32\DRVSTORE\GEARAspiWD_3B7AACF0636A2C042EB7AD2AFF76D37B27BDD28C\x86\GEARAspiWDM.sys
+ 2010-06-22 19:08:45 . 2010-06-22 19:08:46	27136              C:\WINNT\Installer\{C41300B9-185D-475E-BFEC-39EF732F19B1}\AppleSoftwareUpdateIco.exe
+ 2010-06-22 19:11:37 . 2008-04-17 10:12:54	107368              C:\WINNT\system32\DRVSTORE\GEARAspiWD_3B7AACF0636A2C042EB7AD2AFF76D37B27BDD28C\x86\GEARAspi.dll
+ 2010-06-22 19:08:06 . 2010-06-22 19:08:08	807424              C:\WINNT\Installer\7419c3.msi
+ 2010-06-22 19:12:09 . 2010-06-22 19:12:10	372736              C:\WINNT\Installer\{7AB3A249-FB81-416B-917A-A2A10E74C503}\iTunesIco.exe
+ 2010-06-22 19:08:33 . 2010-04-19 18:47:44	3062048              C:\WINNT\system32\DRVSTORE\usbaapl_3822718F9E2E86C3752D30561ECA5A855A4A3F7D\usbaaplrc.dll
+ 2010-06-22 19:08:35 . 2010-04-19 18:29:22	1461992              C:\WINNT\system32\DRVSTORE
etaapl_3A00C5601D92D37DDCB0AE45518D6B42BE1588E6\wdfcoinstaller01009.dll
+ 2010-06-22 19:12:07 . 2010-06-22 19:12:10	4820480              C:\WINNT\Installer\7419e5.msi
+ 2010-06-22 19:09:27 . 2010-06-22 19:09:32	9472000              C:\WINNT\Installer\7419e1.msi
+ 2010-06-22 19:08:44 . 2010-06-22 19:08:46	1554944              C:\WINNT\Installer\7419da.msi
+ 2010-06-22 19:08:37 . 2010-06-22 19:08:38	3089408              C:\WINNT\Installer\7419d3.msi
+ 2010-06-22 19:08:14 . 2010-06-22 19:08:16	1984000              C:\WINNT\Installer\7419cc.msi
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-07-15 07:18:48 102400]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-08-09 12:28:38 1961984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="NvQTwk" [X]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-07-22 18:42:24 148888]
"nwiz"="nwiz.exe" [2002-07-30 21:50:00 372736]
"NeroFilterCheck"="C:\WINNT\system32\NeroCheck.exe" [2001-07-09 09:50:42 155648]
"NPSStartup"="" [BU]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 21:20:50 57344]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 10:08:12 209153]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-03-18 20:16:10 421888]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2010-06-15 14:33:44 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINNT\system32\CTFMON.EXE" [2004-08-19 12:09:52 15360]

C:\Documents and Settings\All Users\Menu D'marrer\Programmes\D'marrage\
Pinnacle Scheduler.lnk - C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe [2009-5-2 237568]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\Java\JRE6\BIN\javaw.exe"=
"C:\Program Files\Messenger\MSMSGS.EXE"=
"C:\Program Files\Bonjour\mDNSResponder.exe"=
"C:\Program Files\iTunes\iTunes.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [24/04/2010 16:42:17 108289]
R2 FsUsbExService;FsUsbExService;C:\WINNT\system32\FsUsbExService.Exe [05/01/2010 15:09:24 233472]
R2 nvTUNEP;nVidia WDM TVTuner;C:\WINNT\system32\drivers\NVTUNEP.SYS [01/11/2009 21:08:44 15968]
R2 nvtvSND;nVidia WDM TVAudio Crossbar;C:\WINNT\system32\drivers\NVTVSND.SYS [01/11/2009 21:08:44 45216]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINNT\system32\FsUsbExDisk.Sys [05/01/2010 15:09:24 36608]
R3 pctvvbi;PCTVVBI;C:\WINNT\system32\drivers\pctvvbi.sys [02/05/2009 11:35:50 6400]
S0 NVDual;NVDual;C:\WINNT\system32\DRIVERS
vDual.sys --> C:\WINNT\system32\DRIVERS
vDual.sys [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - FSUSBEXDISK
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://www.codecguide.com/
uInternet Settings,ProxyOverride = local;*.local
IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - C:\Documents and Settings
iko\Application Data\Mozilla\Firefox\Profiles\fdvdmexj.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - trueC:\Program Files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
C:\Program Files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
C:\Program Files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
C:\Program Files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.

niko69 · Answer

j'ai ceux ci aussi

s/^%ActiveX%/C:\WINNT\Downloaded Program Files/I;
s/^%ALLUSERSPROFILE%/C:\Documents and Settings\All Users/I;
s/^%APPDATA%/C:\Documents and Settings\niko\Application Data/I;
s/^%Cache%/C:\Documents and Settings\niko\Local Settings\Temporary Internet Files/I;
s/^%CDBurning%/C:\Documents and Settings\niko\Local Settings\Application Data\Microsoft\CD Burning/I;
s/^%CommonAdministrativeTools%/C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration/I;
s/^%CommonAppData%/C:\Documents and Settings\All Users\Application Data/I;
s/^%CommonDesktop%/C:\Documents and Settings\All Users\Bureau/I;
s/^%CommonDocuments%/C:\Documents and Settings\All Users\Documents/I;
s/^%CommonFavorites%/C:\Documents and Settings\All Users\Favoris/I;
s/^%CommonProgramFiles%/C:\Program Files\Fichiers communs/I;
s/^%CommonPrograms%/C:\Documents and Settings\All Users\Menu Démarrer\Programmes/I;
s/^%CommonStartMenu%/C:\Documents and Settings\All Users\Menu Démarrer/I;
s/^%CommonStartup%/C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage/I;
s/^%CommonTemplates%/C:\Documents and Settings\All Users\Modèles/I;
s/^%Cookies%/C:\Documents and Settings\niko\Cookies/I;
s/^%DefaultAppData%/C:\Documents and Settings\niko\Application Data/I;
s/^%DefaultCache%/C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files/I;
s/^%DefaultCookies%/C:\Documents and Settings\LocalService\Cookies/I;
s/^%DefaultFonts%/C:\WINNT\Fonts/I;
s/^%DefaultHistory%/C:\Documents and Settings\LocalService\Local Settings\Historique/I;
s/^%DefaultLocalAppData%/C:\Documents and Settings\niko\Local Settings\Application Data/I;
s/^%DefaultLocalSettings%/C:\WINNT\system32\config\systemprofile\Local Settings/I;
s/^%DefaultPrintHood%/C:\WINNT\system32\config\systemprofile\Voisinage d'impression/I;
s/^%DefaultRecent%/C:\WINNT\system32\config\systemprofile\Recent/I;
s/^%DefaultSendTo%/C:\WINNT\system32\config\systemprofile\SendTo/I;
s/^%DefaultStartup%/C:\WINNT\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage/I;
s/^%Desktop%/C:\Documents and Settings\niko\Bureau/I;
s/^%Fonts%/C:\WINNT\Fonts/I;
s/^%History%/C:\Documents and Settings\niko\Local Settings\Historique/I;
s/^%HOMEPATH%/\Documents and Settings\niko/I;
s/^%LocalAppData%/C:\Documents and Settings\niko\Local Settings\Application Data/I;
s/^%LocalSettings%/C:\Documents and Settings\niko\Local Settings/I;
s/^%Personal%/C:\Documents and Settings\niko\Mes documents/I;
s/^%PrintHood%/C:\Documents and Settings\niko\Voisinage d'impression/I;
s/^%ProfilesDirectory%/C:\Documents and Settings/I;
s/^%ProgramFiles%/C:\Program Files/I;
s/^%Programs%/C:\Documents and Settings\niko\Menu Démarrer\Programmes/I;
s/^%Recent%/C:\Documents and Settings\niko\Recent/I;
s/^%SendTo%/C:\Documents and Settings\niko\SendTo/I;
s/^%StartMenu%/C:\Documents and Settings\niko\Menu Démarrer/I;
s/^%Startup%/C:\Documents and Settings\niko\Menu Démarrer\Programmes\Démarrage/I;
s/^%SYSTEM%/C:\WINNT\system32/I;
s/^%SysTemp%/C:\WINNT\TEMP/I;
s/^%SystemRoot%/C:\WINNT/I;
s/^%Tasks%/C:\WINNT\Tasks/I;
s/^%TEMP%/C:\DOCUME~1\niko\LOCALS~1\Temp/I;
s/^%Templates%/C:\Documents and Settings\niko\Modèles/I;
s/^%Temp_LFN%/C:\Documents and Settings\niko\Local Settings\temp/I;
s/^%TMP%/C:\DOCUME~1\niko\LOCALS~1\Temp/I;
s/^%USERPROFILE%/C:\Documents and Settings\niko/I;
s/^%windir%/C:\WINNT/I;
s/^%systemdrive%/C:/I;

Utilisateur anonyme · Answer

bonjour, 

je ne pense pas qu'il s'agit d'une infection, mais pour être sur de ceci : 

  
Télécharge GMER sur ton bureau :  
http://www2.gmer.net/gmer.zip  

* Dézipper le programme.   
* Double cliquer sur Gmer.exe   
* Le programme se lance et fait un auto scan   
(il s'agit de l'onglet : Rootkit/Malware).   


=> Des lignes rouges doivent apparaître en cas d'infection :   

* sur ces lignes rouges:   
o Services: Clique droit puis delete service   
o Process: Clique droit puis kill process   
o Adl, file: Clique droit puis delete files

niko69 · Answer

quand je double clic sur le programme sa redemarre mon pc ??? c'est tout??

Utilisateur anonyme · Answer

*	Télécharge Zeb-Restore : 
http://telechargement.zebulon.fr/zeb-restore.html 
Mets le dans un dossier, sur ton bureau par exemple. 
Lance Zebrestore et coche la/les case(s) suivante(s) : 

RegEdit 
Clés RUN 
Bouton Arrêter 
Gestionnaire des tâches 
Panneau de configuration 

Bureau 
Réparation IE 
Sites de confiance et sensibles 
Préfixes et Protocoles Internet 
Ajout/Suppression de programmes 

Policies 
Fichier Hosts 
Windows Update 
Extension des fichiers 
Restauration du système 


Ne coche que la/les case(s) indiquée(s). 
Clique sur le bouton <Restaurer>. 
Quitte le programme.



redemarre ton pc, puis lance GMER

niko69 · Answer

sa fonctionne mais aucune ligne rouge

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-24 18:36:48
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1
iko\LOCALS~1\Temp\ugniykow.sys


---- System - GMER 1.0.15 ----

SSDT            F8C069B6                                                                                                                                        ZwCreateKey
SSDT            F8C069AC                                                                                                                                        ZwCreateThread
SSDT            F8C069BB                                                                                                                                        ZwDeleteKey
SSDT            F8C069C5                                                                                                                                        ZwDeleteValueKey
SSDT            F8C069CA                                                                                                                                        ZwLoadKey
SSDT            F8C06998                                                                                                                                        ZwOpenProcess
SSDT            F8C0699D                                                                                                                                        ZwOpenThread
SSDT            F8C069D4                                                                                                                                        ZwReplaceKey
SSDT            F8C069CF                                                                                                                                        ZwRestoreKey
SSDT            F8C069C0                                                                                                                                        ZwSetValueKey
SSDT            F8C069A7                                                                                                                                        ZwTerminateProcess

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[2584] ntdll.dll!LdrLoadDll                                                                         7C9261CA 5 Bytes  JMP 004013F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                                        fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout                                                              15
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota                                                                 10000
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler                                                                               yes
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk                                                                              
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout                                                              90
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota                                                                10000
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D0F86936-D73C-07E4-A996-53F0A9143524}                                 
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D0F86936-D73C-07E4-A996-53F0A9143524}@oacodmmpglalfljidhbfkheohfjhio  0x69 0x61 0x67 0x62 ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D0F86936-D73C-07E4-A996-53F0A9143524}@naioneojcigpcfhmdlfaifhckcdk    0x69 0x61 0x67 0x62 ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D0F86936-D73C-07E4-A996-53F0A9143524}@oaghldmjhnhialfbmhemfbnjkhifnk  0x64 0x61 0x66 0x62 ...

---- EOF - GMER 1.0.15 ----

Utilisateur anonyme · Answer

ok, 
as tu encore le message en question ?

niko69 · Answer

oui tjs ce foutu message

Utilisateur anonyme · Answer

on va désinstaller les outils de désinfection :

Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement


désinstalle entièrement msn,
supprime manuellement son répertoire,
puis réinstalle le, on verra s'il réapparait !!!

niko69 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\VundoFix.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\WINNT\mbr.exe: trouvé !
C:\zob\Combofix.txt: trouvé !
C:\zob\mbr.log: trouvé !
C:\Documents and Settings
iko\Local Settings	emp\Rar$EX01.000\Gmer.exe: trouvé !
C:\Documents and Settings
iko\Local Settings	emp\Rar$EX00.844\Gmer.exe: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Gmer.zip: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Msnfix.zip: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\OTM.exe: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\MsnFix: trouvé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\MSNFix\incl\catchme.exe: trouvé !
C:\Documents and Settings
iko\Recent\UsbFix.lnk: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings
iko\Local Settings	emp\Rar$EX01.000\Gmer.exe: supprimé !
C:\Documents and Settings
iko\Local Settings	emp\Rar$EX00.844\Gmer.exe: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Gmer.zip: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Msnfix.zip: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\OTM.exe: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\MSNFix\incl\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\WINNT\mbr.exe: supprimé !
C:\zob\Combofix.txt: supprimé !
C:\zob\mbr.log: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Documents and Settings
iko\Recent\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings
iko\Mes documents\Téléchargements\MsnFix: supprimé !

Utilisateur anonyme · Answer

bonjour,
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

niko69 · Answer

bonjour ,c'est fait et toujours ce message

Utilisateur anonyme · Answer

as tu essayé de supprimer pui réinstaller msn live messenger ?

niko69 · Answer

je l'ai supprimé mais pas réinstallé

Utilisateur anonyme · Answer

vas dans le poste de travail, supprime le épertoire de msn ou live messenger entièrement.
puis réinstalle le, on verra ce que ça donne, mais là, il ne s'agit plus d'infections !!!

niko69 · Answer

impossible d'installer msn

Utilisateur anonyme · Answer

utilise ceci pour le virer :

http://www.forum-vista.net/forum/

niko69 · Answer

je l'ai deja virer avec démarrer exécuter..... mais je ne peux pas le réinstaller

Utilisateur anonyme · Answer

? Télécharge DAFT ! 
http://sd-1.archive-host.com/membres/up/829108531491024/daft.zip

? Sauvegarde-le sur ton Bureau. 
? Dézippe le dossier le contenant (clic droit , extraire ici) 
? Double-clique sur l'icône de DAFT se trouvant dans son dossier dézippé, présent sur ton bureau. 
? Clique sur le bouton Scan. 
? Sélectionne tout ce qui apparaît. 
? Clique sur le bouton Fix. 
? Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître. 
? Ferme DAFT.


essaie de réinstaller live messenger

niko69 · Answer

toujours pareil impossible d'installer les programmes

Utilisateur anonyme · Answer

essaie avec unlocker

niko69 · Answer

il fonctionne comment ce prog

Utilisateur anonyme · Answer

bonjour, 
clique sur le lien de l'outil dans ce poste et tu verras, en plus, c'est en français : 

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

niko69 · Answer

oui mais il faut que j'utilise sur quel fichier ??

Utilisateur anonyme · Answer

supprime toutes traces de msn et live messenger.
puis essai de réinsaller live messanger

niko69 · Answer

j'ai déjà tout retirer

Utilisateur anonyme · Answer

maintenant, essaie de le réisntaller

niko69 · Answer

sa ne fonctionne pas j'ai une fenêtre qui s'ouvre impossible d'installer les programmes

Utilisateur anonyme · Answer

repasse un autre rsit, on va tout viréer autrement :
https://forums.commentcamarche.net/forum/affich-18223512-virus-dans-boite-mail-msn?full#4

niko69 · Answer

nfo.txt logfile of random's system information tool 1.06 2010-06-28 11:52:44

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINNT\INF\PCHealth.inf
Ad-Aware SE Personal-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\WINNT\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINNT\system32\Macromed\Flash\FlashUtil10h_Plugin.exe -maintain plugin
Adobe Reader 7.0.8 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}
Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E}
Apple Mobile Device Support-->MsiExec.exe /I{85991ED2-010C-4930-96FA-52F43C2CE98A}
Apple Software Update-->MsiExec.exe /I{C41300B9-185D-475E-BFEC-39EF732F19B1}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASIO4ALL-->C:\Program Files\ASIO4ALL v2\uninstall.exe
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
Direct MIDI to MP3 Converter version 6.2.2.46-->"C:\Program Files\Direct MIDI to MP3 Converter\unins000.exe"
eBay Icon-->C:\Documents and Settings
iko\Application Data\Desktopicon\uninst.exe
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8890B12-4E4C-4E53-9ECB-96193BBA7767}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINNT\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Print CD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}\SETUP.EXE" -l0x40c -SYSTEM
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESPR265_270 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESPR265_270\FRA\USE_G\DOCUNINS.EXE
FL Studio 5-->C:\Program Files\Image-Line\FLStudio5\uninstall.exe
Guitar Pro 5.2-->"C:\Program Files\Guitar Pro 5\unins000.exe"
iTunes-->MsiExec.exe /I{7AB3A249-FB81-416B-917A-A2A10E74C503}
Java 2 Runtime Environment, SE v1.4.2_03-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
JDownloader-->C:\Program Files\JDownloader\uninstall.exe
K-Lite Codec Pack 4.7.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Language Pack for Ad-aware 6-->\LANGUA~1\UNWISE.EXE \LANGUA~1\INSTALL.LOG
Language pack for Ad-Aware SE-->C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\UNWISE.EXE C:\PROGRA~1\LAVASOFT\AD-AWA~1\PLUGINS\LANGS\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee Security Scan Plus-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
MeuhMeuhTV 2.35-->MsiExec.exe /I{C21DE8DD-1EB6-4EC6-A504-F7EF5B0FD322}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINNT\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office XP Professional-->MsiExec.exe /I{9211040C-6000-11D3-8CFE-0050048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
MIDI TO MP3 MAKER version 3.12-->"C:\Program Files\midi2mp3\unins000.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINNT\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mozilla Firefox (3.6.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
NVIDIA WDM Drivers-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B023185F-F1EF-4F97-B0BD-AE6D802226D1}\Setup.exe" 
Package de pilotes Windows - MobileTop (sshpmdm) Modem  (01/26/2008 2.6.0.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\DPInst.exe /u C:\WINNT\system32\DRVSTORE\mbtmdm_B08520DA75F32B2F150F141FB0198C4ACABCC886\mbtmdm.inf
Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINNT\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
Pinnacle PCTV-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe" -l0x40c -L0x40c UNINSTALL
QuickTime-->MsiExec.exe /I{3D9892BB-A751-4E48-ADC8-E4289956CE1D}
Realtek RTL8139/810x Fast Ethernet NIC Driver Setup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x40c REMOVE
SAMSUNG Mobile Composite Device Software-->C:\WINNT\system32\Samsung_USB_Drivers\6_old\SSBCUninstall.exe
Samsung Mobile Modem Device Software-->C:\WINNT\system32\Samsung_USB_Drivers\7\SSECUninstall.exe
SAMSUNG Mobile Modem Driver Set-->C:\WINNT\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Modem V2 Software-->C:\WINNT\system32\Samsung_USB_Drivers\3_6810\SSCEUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINNT\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINNT\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINNT\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung New PC Studio-->"C:\Program Files\InstallShield Installation Information\{F193FC0E-9E18-40FC-A974-509A1BDD240A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung New PC Studio-->MsiExec.exe /X{F193FC0E-9E18-40FC-A974-509A1BDD240A}
SAMSUNG SYMBIAN USB Download Driver-->C:\Program Files\SAMSUNG\SYMBIAN USB Download Driver\Uninstall.exe
SAMSUNG USB Mobile Device Software-->C:\WINNT\system32\Samsung_USB_Drivers\6\SS_BUninstall.exe
SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
WinFast(R) Display Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{44BAC2DD-0574-4047-B736-A7687401C1CD}\setup.exe" 

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: 7315258013F3446
Event Code: 26
Message: Application popup :  : Machine Check: Regs

Record Number: 19317
Source Name: Application Popup
Time Written: 20100521195709.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 26
Message: Application popup :  : Machine Check:

Record Number: 19316
Source Name: Application Popup
Time Written: 20100521195709.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 26
Message: Application popup :  : Machine Check: Regs

Record Number: 19315
Source Name: Application Popup
Time Written: 20100521195709.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 26
Message: Application popup :  : Machine Check:

Record Number: 19314
Source Name: Application Popup
Time Written: 20100521195709.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 19313
Source Name: EventLog
Time Written: 20100521195644.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: 7315258013F3446
Event Code: 0
Message: 
Record Number: 5011
Source Name: iPod Service
Time Written: 20100623213755.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 5010
Source Name: Avira AntiVir
Time Written: 20100623213748.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: 7315258013F3446
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 5009
Source Name: SecurityCenter
Time Written: 20100623213720.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 100
Message: Service started


Record Number: 5008
Source Name: Bonjour Service
Time Written: 20100623213655.000000+120
Event Type: Informations
User: 

Computer Name: 7315258013F3446
Event Code: 1001
Message: Vérification du système de fichiers sur C:
Le type du système de fichiers est FAT32.


L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.                
Le numéro de série du volume est 2364-11DD
\zob\RegLock01.bat  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\Software.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\Default.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\S-1-5-20.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\S-1-5-20_Classes.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\S-1-5-19.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
\zob\S-1-5-19_Classes.dump  La première unité d'allocation n'est pas valide. L'entrée sera tronquée.
Convertir les liens perdus en fichiers (O/N) ? Oui
64 Ko dans 3 fichiers récupérés.
Windows a effectué des corrections sur le système de fichiers.
     20472816 Ko d'espace disque au total.
      1354480 Ko dans 620 fichiers cachés.
        86208 Ko dans 5352 dossiers.
     18559440 Ko dans 45176 fichiers.
         1616 Ko dans des secteurs défectueux.
       471056 Ko sont disponibles.

        16384 octets dans chaque unité d'allocation.
      1279551 unités d'allocation au total sur le disque.
        29441 unités d'allocation disponibles sur le disque.


Record Number: 5007
Source Name: Winlogon
Time Written: 20100623213640.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files\PC Connectivity Solution;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"asl.log"=Destination=file;OnFirstLog=command,environment,parent
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Utilisateur anonyme · Answer

bonjour,
peux tu poster l'autre rapport également ?

log.txt

niko69 · Answer

Logfile of random's system information tool 1.07 (written by random/random)
Run by niko at 2010-06-28 11:52:23
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 582 MB (3%) free of 20 GB
Total RAM: 511 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:52:41, on 28/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINNT\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\System32
vsvc32.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINNT\system32\wbem\wmiapsrv.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings
iko\Mes documents\Téléchargements\RSIT(2).exe
C:\Program Files	rend micro
iko.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINNT\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: FsUsbExService - Teruten - C:\WINNT\system32\FsUsbExService.Exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINNT\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINNT\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINNT\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINNT\system32\wbem\wmiapsrv.exe

niko69 · Answer

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINNT\system32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINNT\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINNT\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINNT\system32\wbem\wmiapsrv.exe

niko69 · Answer

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINNT\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINNT\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINNT\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINNT\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINNT\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINNT\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINNT\system32\wbem\wmiapsrv.exe

niko69 · Answer

End of file - 7937 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 63128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-22 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-22 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 368640]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-22 148888]
"NvCplDaemon"=NvQTwk,NvCplDaemon initialize []
"nwiz"=nwiz.exe /install []
"NeroFilterCheck"=C:\WINNT\system32\NeroCheck.exe [2001-07-09 155648]
"NPSStartup"= []
"CloneCDTray"=C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe [2009-01-29 57344]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2010-03-18 421888]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2010-06-15 141624]
"KernelFaultCheck"=C:\WINNT\system32\dumprep 0 -k []
"UnlockerAssistant"=C:\Program Files\Unlocker\UnlockerAssistant.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AutoStartNPSAgent"=C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe [2009-07-15 102400]
"NBJ"=C:\Program Files\Ahead\Nero BackItUp\NBJ.exe [2005-08-09 1961984]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Pinnacle Scheduler.lnk - C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\procexp90.Sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"legalnoticecaption"=
"legalnoticetext"=

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe"="C:\Program Files\Samsung\Samsung New PC Studio
psasvr.exe:*:Enabled:KTF MUSIC AoD Server"
"C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe"="C:\Program Files\Samsung\Samsung New PC Studio
psvsvr.exe:*:Enabled:KTF MUSIC VoD Server"
"C:\Program Files\Java\JRE6\BIN\javaw.exe"="C:\Program Files\Java\JRE6\BIN\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Service Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======File associations======

.scr - config - "%1" /S

======List of files/folders created in the last 1 months======

2010-06-28 11:52:23 ----D---- C:sit
2010-06-26 17:06:51 ----D---- C:\Documents and Settings
iko\Application Data\Desktopicon
2010-06-26 17:06:50 ----D---- C:\Program Files\Unlocker
2010-06-25 20:05:14 ----D---- C:\Program Files\VS Revo Group
2010-06-25 09:34:39 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan
2010-06-25 09:34:39 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee
2010-06-25 09:34:36 ----D---- C:\Program Files\McAfee Security Scan
2010-06-25 09:25:43 ----A---- C:\TCleaner.txt
2010-06-24 18:37:16 ----SHD---- C:\Recycled
2010-06-24 15:58:52 ----SHD---- C:\FOUND.003
2010-06-24 15:53:44 ----SHD---- C:\FOUND.002
2010-06-23 21:36:00 ----SHD---- C:\FOUND.001
2010-06-23 21:27:31 ----D---- C:\zob
2010-06-23 11:41:46 ----D---- C:\FOUND.000
2010-06-23 11:30:29 ----A---- C:\WINNT\zip.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\SWXCACLS.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\SWSC.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\SWREG.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\sed.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\PEV.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\NIRCMD.exe
2010-06-23 11:30:29 ----A---- C:\WINNT\grep.exe
2010-06-22 21:12:04 ----D---- C:\Documents and Settings
iko\Application Data\Apple Computer
2010-06-22 21:11:37 ----A---- C:\WINNT\system32\GEARAspi.dll
2010-06-22 21:10:28 ----D---- C:\Program Files\iPod
2010-06-22 21:10:13 ----D---- C:\Program Files\iTunes
2010-06-22 21:10:13 ----D---- C:\Documents and Settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-06-22 21:09:00 ----D---- C:\Program Files\QuickTime
2010-06-22 21:08:58 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2010-06-22 21:08:40 ----D---- C:\Program Files\Apple Software Update
2010-06-22 21:08:10 ----D---- C:\Program Files\Bonjour
2010-06-22 21:07:54 ----D---- C:\Program Files\Fichiers communs\Apple
2010-06-22 21:07:54 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2010-06-22 19:02:28 ----D---- C:\FOUND.005
2010-06-22 18:28:53 ----D---- C:\WINNT\Minidump
2010-06-22 18:20:23 ----D---- C:\WINNT\ERDNT
2010-06-22 12:53:03 ----A---- C:\MSN Virus Removal Log 22_6_2010 12_53_3.txt
2010-06-21 21:33:15 ----RAD---- C:\Autorun.inf
2010-06-21 19:05:45 ----D---- C:\Program Files	rend micro
2010-06-20 12:29:04 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-06-17 11:30:40 ----D---- C:\MSNCleaner
2010-06-09 22:51:44 ----D---- C:\Documents and Settings
iko\Application Data\WinRAR
2010-06-02 18:58:17 ----D---- C:\Program Files\JDownloader
2010-06-02 16:12:25 ----D---- C:\Program Files\Direct MIDI to MP3 Converter

======List of files/folders modified in the last 1 months======

2010-06-28 01:22:04 ----A---- C:\WINNT\SchedLgU.Txt
2010-06-26 23:03:18 ----A---- C:\WINNT\NeroDigital.ini
2010-06-23 21:31:56 ----A---- C:\WINNT\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINNT\system32\DRIVERS\amdk7.sys [2004-08-19 41600]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINNT\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2009-11-25 56816]
R2 nvcap;nVidia WDM Video Capture (universal); C:\WINNT\system32\DRIVERS
vcap.sys [2002-12-17 118220]
R2 nvTUNEP;nVidia WDM TVTuner; C:\WINNT\system32\DRIVERS
vtunep.sys [2002-12-17 15968]
R2 nvtvSND;nVidia WDM TVAudio Crossbar; C:\WINNT\system32\DRIVERS
vtvsnd.sys [2002-12-17 45216]
R2 NVXBAR;nVidia WDM A/V Crossbar; C:\WINNT\system32\DRIVERS\NVxbar.sys [2002-12-17 10942]
R2 PfModNT;PfModNT; \??\C:\WINNT\system32\PfModNT.sys []
R2 ROB_A;Pinnacle WDM PCTV Audio Capture; C:\WINNT\system32\DRIVERSob_a.sys [2003-02-10 17664]
R2 ROB_V;Pinnacle WDM PCTV Video Capture; C:\WINNT\system32\driversob_v.sys [2003-04-11 125568]
R3 ElbyCDFL;ElbyCDFL; C:\WINNT\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINNT\system32\drivers\es1371mp.sys [2001-08-17 40704]
R3 FsUsbExDisk;FsUsbExDisk; \??\C:\WINNT\system32\FsUsbExDisk.SYS []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINNT\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 nv;nv; C:\WINNT\System32\DRIVERS
v4_mini.sys [2004-08-03 1897408]
R3 pctvvbi;PCTVVBI; C:\WINNT\system32\DRIVERS\pctvvbi.sys [2002-11-11 6400]
R3 Pfc;Padus ASPI Shell; C:\WINNT\system32\drivers\pfc.sys [2002-06-17 14604]
R3 rtl8139;Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver; C:\WINNT\system32\DRIVERS\R8139n51.SYS [2002-10-04 46976]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINNT\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINNT\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINNT\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S3 catchme;catchme; \??\C:\DOCUME~1
iko\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINNT\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINNT\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINNT\system32\DRIVERS\pccsmcfd.sys [2007-09-17 21632]
S3 sbpci;SB PCI Family Audio Driver (WDM); C:\WINNT\system32\drivers\sbpci.sys [2002-10-22 668160]
S3 SLIP;Détrameur décalage BDA; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINNT\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINNT\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINNT\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WSTCODEC;Codec Teletext standard; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2010-05-18 345376]
R2 FsUsbExService;FsUsbExService; C:\WINNT\system32\FsUsbExService.Exe [2009-07-15 233472]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-22 152984]
R2 NVSvc;NVIDIA Driver Helper Service; C:\WINNT\System32
vsvc32.exe [2002-07-30 61440]
R3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2010-06-15 540472]
S3 aspnet_state;ASP.NET State Service; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2008-04-07 430592]

-----------------EOF-----------------

Utilisateur anonyme · Answer

? Télécharge DAFT ! 
http://sd-1.archive-host.com/membres/up/829108531491024/daft.zip

? Sauvegarde-le sur ton Bureau. 
? Dézippe le dossier le contenant (clic droit , extraire ici) 
? Double-clique sur l'icône de DAFT se trouvant dans son dossier dézippé, présent sur ton bureau. 
? Clique sur le bouton Scan. 
? Sélectionne tout ce qui apparaît. 
? Clique sur le bouton Fix. 
? Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître. 
? Ferme DAFT.


puis essaie de réisntaller manmessenger

niko69 · Answer

toujours pareil

Utilisateur anonyme · Answer

essaie ceci :
http://www.softastuces.com/astu/win/uninstall_msn.php

niko69 · Answer

idem marche pas ,c'est le delire!!!!!

Utilisateur anonyme · Answer

Télécharge SEAF.exe (de C_XX) sur ton bureau. 

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

Messenger


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
https://forum.pcastuces.com/default.asp

niko69 · Answer

http://www.cijoint.fr/cj201007/cijb14Xxcw.txt

Utilisateur anonyme · Answer

messenger est encore sur ton pc !

il faut le supprimer proprement,

http://www.forum-vista.net/forum/

niko69 · Answer

je veux bien mais il trouve pas messenger  ??

Utilisateur anonyme · Answer

il faut que tu supprimes toutes les clés de registre existantes dans la base de registre manuellement pour que Messanger puisse se réinstaller !

j'ai eu un autre cas ou c'était pareil, il faut prendre ton mal en patiance et les virer une par une  :-)

niko69 · Answer

je sais pas c'est lequels aussi les clés de registre

Utilisateur anonyme · Answer

les fichiers et les clés de registres de msn messanger se trouvent ici :
https://forums.commentcamarche.net/forum/affich-18223512-virus-dans-boite-mail-msn?page=4#84

niko69 · Answer

bonjour,

faut que je retire tout ?? ,je suis un peu dépassé la

Utilisateur anonyme · Answer

bonjur,
j'ai peut être une autre solution :

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

niko69 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cij46GwYyo.txt

niko69 · Answer

oups le voici

http://www.cijoint.fr/cjlink.php?file=cj201007/cij310iR8R.txt

Utilisateur anonyme · Answer

on va tenter ceci :
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} . (.not file.) - (.not file.)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\MSMSGS.EXE" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\Messenger\MSMSGS.exe
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\MSN Messenger\msnmsgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\MSN Messenger\livecall.exe
[HKLM\Software\Avg] 
[HKLM\Software\mcafeeupdater]
O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_AAVMKER4    
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWFSBLK
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWMON2
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWRDR
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWSP 
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWTDI
O64 - Services: CurCS - (.not file.) - AVG Free Network Redirector (AvgTdiX)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_AVGTDIX 
O64 - Services: CurCS - (.not file.) - ElbyCDIO Driver (ElbyCDIO)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ELBYCDIO


---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse

niko69 · Answer

Rapport de ZHPFix v1.12.3117 par Nicolas Coolman, Update du 06/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-08-07-2010-12-17-38.txt
Run by niko at 08/07/2010 12:17:38
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé du Registre ==========
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} . (.not file.) - (.not file.)  => Clé absente
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.)  => Clé absente
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab  => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]  => Clé supprimée avec succès
[HKCR\CLSID\{5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}]  => Clé supprimée avec succès
HKLM\Software\Avg  => Clé supprimée avec succès
HKLM\Software\mcafeeupdater  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_AAVMKER4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWFSBLK  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWMON2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWRDR  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWSP  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ASWTDI  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - AVG Free Network Redirector (AvgTdiX) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_AVGTDIX  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - ElbyCDIO Driver (ElbyCDIO) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_ELBYCDIO  => Clé supprimée avec succès

========== Valeur du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\MSMSGS.EXE" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\Messenger\MSMSGS.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\MSN Messenger\msnmsgr.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Program Files\MSN Messenger\livecall.exe" [Enabled] .(.Pas de propriÃ©taire - Pas de description.) (.not file.) -- C:\Program Files\MSN Messenger\livecall.exe  => Valeur supprimée avec succès


========== Récapitulatif ==========
15 : Clé du Registre
3 : Valeur du Registre


End of the scan

Utilisateur anonyme · Answer

bonjour,
essaie d'installer Live messanger, on verra ce que ça donne  :-)

niko69 · Answer

idem

Utilisateur anonyme · Answer

bah, je n'ai plus d'autre solution dans mon sac maqigue !!!

mais ton pc n'est pas infecté, c'est déjà pas mal  :-)

niko69 · Answer

ok mais du couo j'ai olus msn

Utilisateur anonyme · Answer

malheureusement, pour le moment, je n'ai pas d'autres solutions à te proposer  
que nettoyer les clés de messanger, une par une dans la base de registre, et essayer de le réinstaller  :-(

nonodavdav · Answer

j'ai le même souci, j'ai changé de pc depuis et le problème persiste( je n'ai pas réinstaller le programme il était déjà présent), je pense que ce le compte qui est touché pas l'ordinateur.

niko69 · Answer

effectivement mais comment s'en débarrasser ????

Yad · Answer

Salut,

Si jamais c'est encore d'actualité..

Le message dans la boite mail n'est pas un virus mais simplement un changement de signature directement dans hotmail. Il suffit d'aller dans les options pour l'enlever.

Par contre, si cette signature est présente, vous avez surement un malware qui vole les mots de passe sur votre ordi.

niko69 · Answer

bonjour oui toujours d'actu ,il faut aller ou dans les options ??

merci a vous

Virus dans boite mail msn

100 réponses

Discussions similaires

Newsletters