pc infecté rapport hitachi fait et avg que doRésolu/Fermé

Question

Bonjour,
j ai fait un nettoyage avec ccleaner un rapport avec avg et hitachi mais la je ne c est pas ce que je dois faire je n est plus d antivirus pas moyen d enlevé avast pour mettre kaspery et je n arrive pas a remettre avast non plus est que qqun pourrait m aider svp pour savoir ce que je dois faire je vous envoie le rapport de hitachi et avg  merci 
 Logfile of HijackThis v1.99.1
Scan saved at 8:37:07, on 12/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Defenza\pcd-as.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/nl-be?cobrand=hp.msn.com&ocid=HPDHP&pc=HPDTDF&checklang=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

et avg 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	9:33:14 12/12/2008

 + Résultat de l'analyse:	



HKU\S-1-5-21-1045004141-474808527-140331961-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB} -> Adware.Generic : Aucune action entreprise.
C:\WINDOWS\system32	dsspopup.dll -> Backdoor.UltimateDefender : Aucune action entreprise.
C:\WINDOWS\system32\18D.tmp -> Not-A-Virus.PUP.XPAntivirus.qj : Aucune action entreprise.
C:\WINDOWS\system32\26B.tmp -> Not-A-Virus.PUP.XPAntivirus.qj : Aucune action entreprise.
C:\WINDOWS\system32\29E.tmp -> Not-A-Virus.PUP.XPAntivirus.qj : Aucune action entreprise.
C:\WINDOWS\system32\29F.tmp -> Not-A-Virus.PUP.XPAntivirus.qj : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Accepted Answer

bon marjo31

execute sdfix , tu as un vilain rootkit caché sur ton pc .



Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

sherred · Answer

que ce passe t'il EXACTEMENT avec ton antivirus
quels sont les messages d'erreurs

neor · Answer

salut

ton hitachi est pas a jour ;)

Télécharge HijackThis (outils de dignostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

-> Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

marjo31 · Answer

eh bien je n est plus d antivirus avast a disparu de la barre en bas j ai essayé de l enlevé completement pour mettre caspery vu qu il allait plus mais pas moyen quand j installe kaspery il me dit qu il faut enlevé avast et dansa ajout suppression c est impossible j ai fait un nettoyage avec ccleaner et puis le rapport que j ai envoyé car la je ne c est pas ce que je dois faire pour arrivé a mettre kaspery ne sachant pas si j ai fait une boulette hier j ai fait une restauration du systeme je c est pas si c est une bonne chose mais bon voila

Zpoupette · Answer

Tout ce qu'AVG a trouvé, il faut qu'il le supprime.

De plus :
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
Boonty est à désinstaller.

Avast a été mal déinstallé, c'est pour ça que tu ne peux pas le réinstaller.
Désinstalle-le correctement en passant par l'utilitaire de désinstallation que tu trouveras sur le site d'Avast. Lis bien les instructions du site avant de lancer l'utilitaire.

Ensuite, installe un autre antivirus digne de ce nom.

Après, si t'as encore des problème, on passera à une désinfection ordonnée.

marjo31 · Answer

voila j ai refait un rapport hitachi
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:57:54, on 12/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Defenza\pcd-as.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/nl-be?cobrand=hp.msn.com&ocid=HPDHP&pc=HPDTDF&checklang=1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

bonjour desoles de l'intrusion .


C:\WINDOWS\system32	dsspopup.dll   ( sdfix  en priorité , rootkit )

bonne continuation (-_-) a tous

marjo31 · Answer

voila j espere que j ai bien fait c est le rapport avec sdfix



SDFix has been extracted to %systemdrive%\SDFix\
(Drive that contains the Windows directory - typically C:\SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html





SDFix a été extrait dans %systemdrive%\SDFix\
(Le disque qui contient le répertoire Windows - typiquement C:\SDFix)

Ouvrez le dossier SDFix en mode sans échec et double cliquez sur le fichier RunThis.bat pour démarrer l'outil.
Si RunThis.bat est lancé en mode normal, les options pour télécharger et lancer les scanners Antivirus en ligne de commande seront affichées

Catchme.exe Stealth Malware Detector de GMER est également inclus dans le dossier SDFix

Instructions supplémentaires pour SDFix & captures d'écran peuvent être trouvées ici - http://www.bleepingcomputer.com/forums/topic131299.html






SDFix wurde nach %systemdrive%\SDFix\ entpackt
(Das ist das laufwerk welches den Windows Ordner enthält - normalerweise c:\SDFix)

Öffe den SDFix Ordner im Abgesicherten Modus und doppelklicke zum starten die RunThis.bat Datei 
Sollte die RunThis.bat im normalen Modus gestartet werden, wird einem die Möglichkeiten geboten Antivirenscanner für die Kommandozeile
 (Dosbox) downzuloaden.

Das Programm Catchme Malware Detector von Gmer ist auch im SDFix Ordner enthalten.

Zusätzliche SDFix Anleitungen und Screen Shots können hier nach geschaut werden: [url="http://www.bleepingcomputer.com/forums/topic131299.html"]http://www.bleepingcomputer.com/forums/topic131299.html/url

Utilisateur anonyme · Answer

non ce n'est pas celas regarde ici pour executer correctement sdfix 

https://www.malekal.com/slenfbot-still-an-other-irc-bot/


en mode normal tu fait clic droit extraire

ensuite tu redemarre en mode sans echecs et tu execute sdfix

marjo31 · Answer

ok désolée je rééssaye

marjo31 · Answer

voila j espere que c est bon ; This .inf file will remove Policy restrictions added by the VirusAlert 
; infection and restore the default start menu icons and drive settings

[Version]
Signature="$Windows NT$"

[DefaultInstall]
DelReg=RemoveRestrictions
AddReg=ResetRegChanges

[ResetRegChanges]
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowControlPanel,0x10001,0x00000002
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowHelp,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowMyComputer,0x10001,0x00000002
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowMyDocs,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowMyMusic,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowMyPics,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowNetPlaces,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowRun,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Start_ShowSearch,0x10001,0x00000001
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoDrives,0x10001,0x00000000

[RemoveRestrictions]
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoSetFolders"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoSetFolders"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoStartMenuMorePrograms"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoStartMenuMorePrograms"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoToolbarCustomize"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoToolbarCustomize"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","StartMenuLogoff"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","StartMenuLogoff"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableCMD"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableCMD"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispCPL"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispCPL"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispBackgroundPage"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispBackgroundPage"
HKCU, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispScrSavPage"
HKLM, "Software\Microsoft\Windows\CurrentVersion\Policies\System","NoDispScrSavPage"
HKCU, "Software\Policies\Microsoft\Internet Explorer\Restrictions","NoBrowserOptions"
HKLM, "Software\Policies\Microsoft\Internet Explorer\Restrictions","NoBrowserOptions"
HKCU, "Software\Policies\Microsoft\Windows\system","DisableCMD"
HKLM, "Software\Policies\Microsoft\Windows\system","DisableCMD"


je dois absolument partir je serais de retour vers 15h15  merci a tantot

Utilisateur anonyme · Answer

ce n'est encore pas le bon rapport , lol !

ne t'inquiète pas on va y arriver ont continuent dés ton retour , bon appetit (-_-)

marjo31 · Answer

oups 
alors je suis démarée en mode sans echec pris le rapport par sdfix et envoyé 
je vais relire plus haut refaire et je renvoie en esperant que ce sera bon lol 
encor merci de m aider

Utilisateur anonyme · Answer

suis bien ce tutoriel  et sa iras , en revanche pendant le scan de sdfix tu deconnecte ton cable ethernet et tu ferme toutes tes applications .


tutoriel sdfix

marjo31 · Answer

voila la je pense que j ai bien fait enfin ... j espere lol 
voila le rapport

[b]SDFix: Version 1.240 [/b]
Run by HP_Propri‚taire on ven. 12/12/2008 at 15:17

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
tdssserv

[b]Path [/b]:
\systemroot\system32\drivers\TDSSserv.sys 

tdssserv - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\tmp3D.tmp - Deleted
C:\WINDOWS\system32\26B.tmp - Deleted
C:\WINDOWS\system32\29E.tmp - Deleted
C:\WINDOWS\system32\29F.tmp - Deleted
C:\WINDOWS\system32\18D.tmp - Deleted
C:\WINDOWS\system32\casino1.ico - Deleted
C:\WINDOWS\system32\casino2.ico - Deleted
C:\WINDOWS\system32\casino3.ico - Deleted
C:\WINDOWS\system32\drivers\TDSSserv.sys - Deleted
C:\WINDOWS\system32\tdsspopup.dll  - Deleted
C:\WINDOWS\system32\tdsspopup1.url  - Deleted
C:\WINDOWS\system32\tdsspopup2.url  - Deleted
C:\WINDOWS\system32\tdsspopup3.url  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-12 15:43:19
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:fad50c8b
"s2"=dword:88186da6
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:5a,05,ce,9a,b4,ef,12,c7,64,fb,21,d5,eb,49,39,a6,8a,73,91,57,e6,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:7a,95,ea,80,29,23,28,e9,90,40,9e,81,b8,b0,b3,0e,cb,2c,e7,c6,14,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:5a,05,ce,9a,b4,ef,12,c7,64,fb,21,d5,eb,49,39,a6,8a,73,91,57,e6,..
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:7a,95,ea,80,29,23,28,e9,90,40,9e,81,b8,b0,b3,0e,cb,2c,e7,c6,14,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\WINDOWS\system32\drivers\svchost.exe"="C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost"
"C:\WINDOWS\system32\[Emoticons-plus.com] Winkaa 2.0.exe"="C:\WINDOWS\system32\[Emoticons-plus.com] Winkaa 2.0.exe:*:Disabled:[Emoticons-plus.com] Winkaa 2.0"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Disabled:adsltv"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Disabled:AOL France"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"="C:\Program Files\CyberLink\PowerCinema\PowerCinema.exe:*:Disabled:CyberLink PowerCinema"
"C:\Program Files\CyberLink\PowerCinema\PCMService.exe"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe:*:Disabled:CyberLink PowerCinema Resident Program"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\sysrest32.exe"="C:\WINDOWS\system32\sysrest32.exe:*:Disabled:enable"
"C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp\.tt1A.tmp"="C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp\.tt1A.tmp:*:Disabled:enable"
"C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter\GRAW.exe"="C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter\GRAW.exe:*:Disabled:GRAW"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Disabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Disabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Disabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Disabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Disabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Disabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Disabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Disabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Disabled:hpqnrs08.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Disabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Disabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Disabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Disabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Disabled:hpzwiz01.exe"
"C:\Program Files\RayV\RayV\RayV.exe"="C:\Program Files\RayV\RayV\RayV.exe:*:Enabled:RayV"
"C:\Program Files\Heidi\Heidi_Release.exe"="C:\Program Files\Heidi\Heidi_Release.exe:*:Enabled:Heidi_Release"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 31 Oct 2007           218 A.SHR --- "C:\BOOT.BAK"
Mon 25 Sep 2006            32 A.SH. --- "C:\WINDOWS\SMINST\HPCD.SYS"
Sun 13 Jan 2008            88 ..SHR --- "C:\WINDOWS\system32\14F00179EA.sys"
Sun 13 Jan 2008         2,516 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun 10 Aug 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed  4 Oct 2006     3,072,000 A..H. --- "C:\Documents and Settings\HP_Propri‚taire\Application Data\U3\temp\Launchpad Removal.exe"

[b]Finished![/b]

Utilisateur anonyme · Answer

bien loué , une bonne partie de l'infection a ete detruite on va regarder plus profond .





Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

marjo31 · Answer

ok je vais faire ca mais la je dois absolument partir et revient ce soir 1000 excuses mais je ne peut absolument pas reporter 
a tantot

Utilisateur anonyme · Answer

Pas de soucis , t'inquiete on fait des que tu es dispo ! pas de tracas entre nous , ons a tous une vie . (-_-) @+ quand tu peu !

marjo31 · Answer

ok me voila de retour j ai fait le rapport avec combofix tout comme c etait mis je met le rapport seulement j ai oublié de remettre l antivirus, et les anti spyware se mette automatiquement ah oui a un certain moment il ma mis qu il manqué une console mais j ai pas osé accepter car il fallait me reconecté je c pas si j ai bien fait ou pas dans le doute j ai pas fais ComboFix 08-12-12.01 - HP_Propriétaire 2008-12-12 22:14:43.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1569 [GMT 1:00] Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008 c:\documents and settings\All Users\Menu Démarrer\Programmes\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk c:\documents and settings\HP_Propriétaire\Application Data\inst.exe c:\windows\Downloaded Program Files\DinerDash.1.0.0.80 c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\cup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\customer_cup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\heart.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\menu_down.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\menu_up.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\plates.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\ticket.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\accessories\tray.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\music\mainmenumusic.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_bring_check_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_deliver_food_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_deliver_order_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_diner.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_dish_dropoff_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_food_ready_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_gain_heart_1.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_get_drinks_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_party_arrive_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_pencil_write_2.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_pickup_food_1_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_rollover_1.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\audio\sfx\sfx_seat_people_snd.ogg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\choosedifficulty.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\credits.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\flo_lose.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\flo_win.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\help1.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\help2.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\highscores.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\levelintro.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\levelintro_mask.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\levelover.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\levelover_mask.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\mainmenu.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\popup.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\popup_mask.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\upgradegrid.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\upgradetitle.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\backgrounds\upsell.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\arrowleft_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\arrowleft_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\arrowright_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\arrowright_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\back_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\back_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\backchalk.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\backchalkup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\backtomenu_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\backtomenu_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\cancel.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\cancelup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\career.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\career_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\close.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\closeup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\continue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\continueover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\credits_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\credits_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\download_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\download_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\easy.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\easy_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\endlessshift.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\endlessshift_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\hard.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\hard_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\help.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\help_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\highscores.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\highscores_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\instructions_blue.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\instructions_yellow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\letsplay.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\letsplayover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\medium.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\medium_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\moreinfo.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\moreinfoup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\off.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\off_on.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\on.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\on_on.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\pause.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\pauseover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\quit.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\quitgame.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\quitgameover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\quitover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\resumegame.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\resumegameover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\submit.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\submitup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\tryagain.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\tryagainover.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\upgrade_over.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\upgrade_up.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewglobal.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewglobalup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewhighscore.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewhighscoreon.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewlocal.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\buttons\viewlocalup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\comics\webcomic.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\config\career.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\config\customer.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\config\endless.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\config\global.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\config\powerups.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cook\cook.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cook\cook.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cook\stove.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor\arrow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor\click.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor\click2.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor\grab.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\cursor\open.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\blue\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\blue\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\blue\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\green\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\green\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\green\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\purple\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\purple\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\purple\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\red\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\red\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\red\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\yellow\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\yellow\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\old_male\yellow\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\blue\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\blue\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\blue\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\green\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\green\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\green\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\purple\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\purple\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\purple\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\red\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\red\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\red\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\yellow\anim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\yellow\anim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\customers\young_female\yellow\sit_legs.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\idle.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\idle.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\lower.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\lower.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\upper.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\flo\upper.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\fonts\arial.mvec c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\fonts\komikaaxis.mvec c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\chair.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\chair.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\dirt2top.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\dirt4top.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\dishcart.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\dishcart.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\drinkstation_off.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\drinkstation_on1.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\drinkstation_on2.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\ticketstation.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\furniture\ticketstation.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowdown.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowdownon.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowleft.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowlefton.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowright.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowrighton.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\arrowupon.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\p1icon.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\textedit.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\hiscore\title.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_1.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_1_a.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_1_b.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_1_c.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_2.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_2_a.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_2_b.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_2_c.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_2_d.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_3.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_3_a.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_3_b.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_3_c.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\endless_1_3_d.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\fifth_level_diner.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\first_level_diner.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\fourth_level_diner.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\layouts\second_level_diner.txt c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\playfirst_logo.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\background.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food1.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food1.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food2.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food2.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food3.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\food\food3.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\frames\upgrade_0001.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\tables\2top.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\tables\2top.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\tables\4top.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\tables\4top.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\diner\upgrades.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\restaurants\tableshadow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\choosedifficulty.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\chooseplayer.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\chooserestaurant.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\credits.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\game.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\gothighscore.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\help.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\help2.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\hiscore.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\hiscoreinfo.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\hiscoresubmit.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\levelintro.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\levelover.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\loading.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\mainloop.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\mainmenu.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\ok.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\pause.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\style.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\tutorialintro.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\upgrade.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\upsell.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\webcomic.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\scripts\yesno.lua c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\splash\aol_logo.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\splash\gamelabsplash.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\splash\playfirst_logo.jpg c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\strings.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\angersmoke.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\angersmoke.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\chairflags.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\chairflags.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\check.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\checkmark.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\clock.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\closed.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\closingtime.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\coinflip.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\coinflip.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\dollar.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\doodles\coffee.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\doodles\tables.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\doodles\wallpaper.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\expert.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\expertscore.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\foodpoof.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\foodpoof.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\fork_timer.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\goalcompleted.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\heartgrow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\heartgrow.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\jar.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\jar.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\level.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\level_career.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\score.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\sound.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\staroff.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\staron.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\tablenumber.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\tablenumberup.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\traynumber.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\tutorial_character.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\tutorialarrow.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\tutorialbox.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgradeanim.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgradeanim.xml c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\drinks.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\maitred.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\oven.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\select.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\shoes.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\stereo.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\assets\ui\upgrades\table.png c:\windows\Downloaded Program Files\DinerDash.1.0.0.80\dinerdash.exe D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_SYSREST.SYS -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-12 au 2008-12-12 )))))))))))))))))))))))))))))))))))) . 2008-12-12 15:10 . 2008-12-12 15:11 d-------- c:\windows\ERUNT 2008-12-12 10:45 . 2008-12-12 10:46 1,393 --a------ c:\windows\imsins.BAK 2008-12-12 10:33 . 2005-10-20 20:05 d--h----- c:\documents and settings\Administrateur\Voisinage réseau 2008-12-12 10:33 . 2005-10-20 20:05 d--h----- c:\documents and settings\Administrateur\Voisinage d'impression 2008-12-12 10:33 . 2007-12-15 17:40 d--h----- c:\documents and settings\Administrateur\Modèles 2008-12-12 10:33 . 2005-10-20 20:05 d-------- c:\documents and settings\Administrateur\Mes documents 2008-12-12 10:33 . 2007-12-15 17:40 d-------- c:\documents and settings\Administrateur\Menu Démarrer 2008-12-12 10:33 . 2007-12-15 18:43 d-------- c:\documents and settings\Administrateur\Favoris 2008-12-12 10:33 . 2005-10-20 20:05 d-------- c:\documents and settings\Administrateur\Bureau 2008-12-12 10:33 . 2008-12-12 10:33 d-------- c:\documents and settings\Administrateur 2008-12-12 10:23 . 2008-12-12 15:44 d-------- C:\SDFix 2008-12-12 09:57 . 2008-12-12 09:57 d-------- c:\program files\Trend Micro 2008-12-12 09:57 . 2008-12-12 09:57 812,344 --a------ C:\HJTInstall.exe 2008-12-11 09:39 . 2008-12-11 09:39 d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-12-11 08:29 . 2008-12-11 08:29 d-------- c:\program files\Fichiers communs\xing shared 2008-12-11 08:29 . 2008-12-11 08:29 d-------- c:\program files\Fichiers communs\TiVo Shared 2008-12-11 08:29 . 2008-12-11 08:29 d-------- c:\program files\Fichiers communs\SureThing Shared 2008-12-11 08:28 . 2008-12-11 08:28 d-------- c:\windows\Setup2K 2008-12-11 08:28 . 2008-12-11 08:28 d-------- C:\Speed.1994.NTSC.MULTi.DVDR-Manix123 2008-12-11 08:28 . 2008-12-11 08:28 d-------- c:\program files\SmartSound Software 2008-12-11 08:28 . 2008-12-11 08:28 d-------- c:\documents and settings\All Users\Application Data\SmartSound Software Inc 2008-12-11 08:27 . 2008-12-11 08:27 d-------- c:\program files\BoontyGames 2008-12-11 08:27 . 2008-12-11 08:27 d-------- c:\program files\adslTV 2008-12-09 21:46 . 2008-12-09 21:46 1,440,054 --a------ c:\windows\Papier-peint-PhotoFiltre.bmp 2008-12-09 10:41 . 2008-12-11 08:28 d-------- c:\program files\PhotoFiltre Studio 2008-12-08 08:17 . 2008-12-08 08:17 d-------- c:\documents and settings\All Users\Application Data\muvee Technologies 2008-12-07 19:20 . 2008-12-07 19:29 d-------- C:\VIDEO_TS 2008-12-05 22:44 . 2008-12-05 22:44 172 ---h----- c:\windows\formacd.id 2008-12-05 19:08 . 2008-12-05 19:08 d-------- c:\documents and settings\All Users\Application Data\FLEXnet 2008-12-05 16:12 . 2008-12-11 10:10 d-------- c:\program files\Fichiers communs\Adobe 2008-12-05 11:10 . 2000-09-19 13:49 d-------- C:\_system_ 2008-12-05 11:09 . 2000-09-19 13:49 d-------- C:\moonshl 2008-12-05 10:16 . 2008-12-05 10:16 d-------- c:\documents and settings\All Users\Application Data\vsosdk 2008-12-05 09:24 . 2004-05-04 12:53 1,645,320 --a------ c:\windows\gdiplus.dll 2008-12-05 09:24 . 2006-05-20 17:16 1,184,984 --a------ c:\windows\system32\wvc1dmod.dll 2008-12-05 09:24 . 2006-05-11 20:21 626,688 --a------ c:\windows\system32\vp7vfw.dll 2008-12-05 09:24 . 2006-09-29 13:24 217,127 --a------ c:\windows\system32\drv43260.dll 2008-12-05 09:24 . 2006-09-29 13:25 208,935 --a------ c:\windows\system32\drv33260.dll 2008-12-05 09:24 . 2006-09-29 13:26 176,165 --a------ c:\windows\system32\drv23260.dll 2008-12-05 09:24 . 2007-03-18 21:37 65,602 --a------ c:\windows\system32\cook3260.dll 2008-12-05 09:24 . 2008-12-05 09:24 47,360 --a------ c:\documents and settings\HP_Propriétaire\Application Data\pcouffin.sys 2008-11-29 17:19 . 2008-11-29 17:19 d-------- c:\documents and settings\HP_Propriétaire\Application Data\Sonic 2008-11-29 17:19 . 2008-11-29 17:19 d-------- c:\documents and settings\HP_Propriétaire\Application Data\Leadertech 2008-11-28 08:33 . 2008-12-05 09:53 d-------- c:\documents and settings\All Users\Application Data\RapidSolution 2008-11-26 11:34 . 2007-12-10 11:41 33,792 --a------ C:\fff-reflexv2.exe 2008-11-25 09:54 . 2008-11-25 09:57 d-------- c:\documents and settings\All Users\Application Data\FarmFrenzy2 2008-11-25 09:50 . 2008-11-25 09:50 d-------- c:\program files\orange 2008-11-25 09:50 . 2008-11-25 09:52 d-------- c:\program files\Oberon Media 2008-11-25 09:50 . 2008-11-25 09:50 d-------- c:\program files\GamesBar 2008-11-25 09:50 . 2008-11-25 09:50 d-------- c:\program files\Fichiers communs\Oberon Media 2008-11-25 09:49 . 2008-07-12 00:24 d-------- C:\Crack 2008-11-25 09:49 . 2008-11-23 15:10 36,977,616 --a------ C:\farm_frenzy_2-setup.exe 2008-11-24 11:00 . 2008-11-24 11:00 d-------- c:\windows\Applian FLV Player 2008-11-24 11:00 . 2008-11-24 11:00 d-------- c:\windows\7 Wonders Treasures of Seven 2008-11-24 11:00 . 2008-11-24 11:00 d-------- c:\program files\FLV Player 2008-11-24 11:00 . 2008-12-10 21:59 d-a------ c:\documents and settings\All Users\Application Data\TEMP 2008-11-19 21:13 . 2008-11-19 21:13 36,888 --a------ C:\lpj_v.gadget . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-12 21:13 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\uTorrent 2008-12-11 09:10 --------- d-----w c:\program files\Fichiers communs\Macrovision Shared 2008-12-11 08:42 --------- d-----w c:\program files\Yu-Gi-Oh Virtual Battle 5 2008-12-11 08:40 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Vso 2008-12-11 07:29 --------- d-----w c:\program files\Fichiers communs\Sonic Shared 2008-12-08 07:37 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-08 07:27 --------- d-----w c:\program files\Fichiers communs\Real 2008-12-08 07:12 --------- d-----w c:\program files\Sonic 2008-12-05 08:24 47,360 ----a-w c:\windows\system32\drivers\pcouffin.sys 2008-12-05 08:24 --------- d-----w c:\program files\vso 2008-12-03 20:28 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\VSO_HWE 2008-11-26 07:41 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\Wildfire 2008-11-24 10:00 --------- d-----w c:\program files\7 Wonders Treasures of Seven 2008-11-24 09:59 --------- d-----w c:\program files\Heidi 2008-11-11 20:53 --------- d-----w c:\documents and settings\All Users\Application Data\MumboJumbo 2008-11-09 14:31 --------- d-----w c:\program files\Mindscape 2008-11-07 15:19 --------- d-----w c:\program files\EA GAMES 2008-11-06 09:36 --------- d-----w c:\program files\Activision 2008-10-28 14:18 --------- d-----w c:\program files\MAGIX 2008-10-28 14:18 --------- d-----w c:\documents and settings\All Users\Application Data\MAGIX 2008-10-28 14:17 --------- d-----w c:\program files\Fichiers communs\Adobe(2) 2008-10-28 14:17 --------- d-----w c:\documents and settings\All Users\Application Data\Adobe(2) 2008-10-28 14:13 --------- d-----w c:\program files\LimeWire 2008-10-28 14:13 --------- d-----w c:\program files\Doom 3 2008-10-28 14:13 --------- d-----w c:\program files\Alwil Software 2008-10-28 14:05 --------- d-----w c:\documents and settings\HP_Propriétaire\Application Data\RayV 2008-10-28 14:03 --------- d-----w c:\program files\Burger Shop 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-24 11:10 453,632 ------w c:\windows\system32\dllcache\mrxsmb.sys 2008-10-23 13:00 283,648 ----a-w c:\windows\system32\gdi32.dll 2008-10-23 13:00 283,648 ----a-w c:\windows\system32\dllcache\gdi32.dll 2008-10-20 06:53 --------- d-----w c:\program files\Alwil Software(2) 2008-10-17 00:48 3,593,216 ------w c:\windows\system32\dllcache\mshtml.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll 2008-10-16 13:12 70,656 ------w c:\windows\system32\dllcache\ie4uinit.exe 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll 2008-10-16 13:11 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-10-15 16:59 332,800 ----a-w c:\windows\system32\dllcache\netapi32.dll 2008-10-15 14:30 --------- d-----w c:\program files\Fichiers communs\MAGIX Shared 2008-10-15 07:06 633,632 ------w c:\windows\system32\dllcache\iexplore.exe 2008-10-15 07:04 161,792 ------w c:\windows\system32\dllcache\ieakui.dll 2008-10-03 10:17 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-10-03 10:17 247,326 ----a-w c:\windows\system32\dllcache\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k(2)(2).sys 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\dllcache\win32k.sys 2000-06-14 10:46 307,200 ----a-w c:\documents and settings\autorun\autorun.exe 2008-01-13 21:03 88 --sh--r c:\windows\system32\14F00179EA.sys 2008-01-13 21:03 2,516 --sha-w c:\windows\system32\KGyGaAvL.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-30 68856] "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2008-02-01 219952] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-02-14 7557120] "HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152] "PCMService"="c:\program files\CyberLink\PowerCinema\PCMService.exe" [2006-02-25 147456] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856] "HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-12-15 49152] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2004-03-10 406016] "AGEIA PhysX SysTray"="c:\program files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 331776] "BigDogPath"="c:\windows\VM_STI.EXE" [2003-01-21 40960] "Control Kids"="c:\program files\Control Kids\Control kids.exe" [2005-03-03 2899456] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-07-12 180269] "PCDAS"="c:\program files\Defenza\pcd-as.exe" [2006-12-15 1359872] "!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312] "RTHDCPL"="RTHDCPL.EXE" [2006-03-08 c:\windows\RTHDCPL.EXE] "nwiz"="nwiz.exe" [2006-02-14 c:\windows\system32\nwiz.exe] c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-07-12 27136] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-12-15 282624] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VP40"= vp4vfw.dll "VIDC.MJPG"= Pvmjpg21.dll "VIDC.PIM1"= pclepim1.dll "vidc.vp31"= vp31vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\WINDOWS\system32\[Emoticons-plus.com] Winkaa 2.0.exe"= "c:\WINDOWS\system32\sessmgr.exe"= "c:\Program Files\CyberLink\PowerCinema\PowerCinema.exe"= "c:\Program Files\CyberLink\PowerCinema\PCMService.exe"= "c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\Heidi\Heidi_Release.exe"= R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-09-05 78416] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-09-05 20560] R3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2006-07-12 2825088] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 . Contenu du dossier 'Tâches planifiées' 2008-12-12 c:\windows\Tasks\A840AB4B934B223F.job - c:\docume~1\hp_pro~1\applic~1\clockc~1\delete balm idle.exe [] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-avast! - c:\progra~1\ALWILS~1\Avast4\ashDisp.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.be/ uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_BE&c=63&bd=PAVILION&pf=desktop uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_BE&c=63&bd=PAVILION&pf=desktop uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/search?q=%s Filter: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - c:\windows\system32\controlkids2.dll c:\windows\Downloaded Program Files\DinerDash.1.0.0.80.dll - O16 -: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} hxxp://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab c:\windows\Downloaded Program Files\DinerDash.1.0.0.80.inf . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-12 22:17:56 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\program files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe c:\program files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe c:\program files\Fichiers communs\LightScribe\LSSrvc.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\PSIService.exe c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe c:\windows\system32\wdfmgr.exe c:\program files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe c:\windows\system32\rundll32.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-12-12 22:20:05 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-12 21:20:02 Avant-CF: 83.883.597.824 octets libres Après-CF: 83,820,347,392 octets libres 555 --- E O F --- 2008-12-12 09:46:15

Utilisateur anonyme · Answer

bon il reste encore pas mal d'infections on va taper dedans



Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCDAS"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite



Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Processes
explorer.exe

:Services

:Reg

:Files
c:\program files\Defenza\pcd-as.exe
C:\Crack     
c:\program files\BoontyGames 
c:\program files\Oberon Media 
c:\program files\Fichiers communs\Oberon Media 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.



ensuite


Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

marjo31 · Answer

ouvrir quel bloc note j en est pas sur le bureau et j ai tout fermé apres avoir envoyé le collé du rapport
est normal que je ne vois pas la fin des phrases dans ce que tu me dis j ai clic droit sur nouveau puis pas la suite alors j ai ouvert un nouveau dossier mais j ai pas de regedit 4

marjo31 · Answer

j ai trouvé un bloc note dans le menu démarrer est que c est ca

Utilisateur anonyme · Answer

pour le bloc note :

demarrer / tout les programes / accessoires / bloc note 

tu copie et tu colle ceci qui est en gras

( a noter regedit4 se trouve sur la premiere ligne !!)







REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PCDAS"=- 






note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 



ensuite continu la suite ici avec ot moveit 3

marjo31 · Answer

voila c est fait  je met le rapport
Search Navipromo version 3.7.0 commencé le ven. 12/12/2008 à 23:41:29,76

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)


C:\ (Local Disk) - NTFS - Total:227 Go (Free:78 Go)
D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (USB)
L:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :


A840AB4B934B223F.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le ven. 12/12/2008 à 23:44:56,90 ***

Utilisateur anonyme · Answer

ok voici pour l'infection lop



- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Double-clique sur le raccourci Lop S&D présent sur ton Bureau
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php


je vais me reposer je regarde ca demain passe une bonne nuit

marjo31 · Answer

ok encor un grand merci bonne nuit a demain

marjo31 · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:78 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( sam. 13/12/2008| 0:19 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [26/10/2005|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [26/10/2005|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [11/12/2008|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/10/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
   [29/11/2007|08:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [24/12/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [31/12/2007|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [15/12/2007|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [25/11/2008|09:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
   [05/12/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [03/11/2007|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [05/09/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/07/2006|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [12/07/2006|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/07/2006|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [11/12/2008|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [24/12/2007|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [28/10/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
   [05/09/2008|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/11/2007|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [18/04/2008|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/11/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [08/12/2008|08:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [23/02/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1
7-89-o9-3r-4t-r9
   [28/12/2007|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [31/10/2007|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [04/04/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [19/02/2008|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [05/12/2008|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
   [23/02/2008|22:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [12/07/2006|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [11/12/2008|08:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [12/07/2006|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [15/03/2008|10:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [03/11/2007|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [10/12/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [05/12/2008|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vsosdk
   [15/12/2007|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/09/2008|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


   [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [11/12/2008|09:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [17/12/2007|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [28/12/2007|01:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
   [08/05/2008|07:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CLOCKCLOSECAMP
   [31/12/2007|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Corel
   [28/11/2007|22:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
   [24/08/2008|21:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GameHouse
   [03/11/2007|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [05/09/2008|08:37] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Grisoft
   [24/11/2008|10:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [27/11/2007|19:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [05/12/2007|18:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [27/06/2008|10:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [31/12/2007|00:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\InstallShield
   [28/11/2007|20:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
   [29/11/2008|17:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [24/08/2008|20:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
   [03/11/2007|17:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [05/09/2008|15:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [17/12/2007|09:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
   [04/09/2008|20:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [27/06/2008|10:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Pirateville
   [04/04/2008|19:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PlayFirst
   [28/10/2008|15:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\RayV
   [08/12/2008|08:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
   [31/10/2007|10:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Roxio
   [29/11/2008|17:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [23/12/2007|22:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [01/11/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
   [13/12/2008|00:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
   [11/12/2008|09:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Vso
   [03/12/2008|21:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\VSO_HWE
   [26/11/2008|08:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Wildfire
   [12/12/2008|15:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR
   [27/06/2008|10:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Zylom

   [28/10/2008|15:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/07/2006|20:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [26/10/2005|23:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [12/07/2006|21:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [12/07/2006|21:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/12/2008 00:00][--ah-----] C:\WINDOWS	asks\A840AB4B934B223F.job
   [12/12/2008 23:31][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   ( A840AB4B934B223F.job )=( c:\docume~1\hp_pro~1\applic~1\clockc~1\deletebalmidle.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2008|11:00] C:\Program Files\7 Wonders Treasures of Seven
   [06/11/2008|10:36] C:\Program Files\Activision
   [11/12/2008|10:08] C:\Program Files\Adobe
   [11/12/2008|08:27] C:\Program Files\adslTV
   [31/10/2007|16:49] C:\Program Files\AGEIA Technologies
   [31/10/2007|11:56] C:\Program Files\Ahead
   [09/07/2008|12:25] C:\Program Files\Alcohol Soft
   [28/10/2008|15:13] C:\Program Files\Alwil Software
   [20/10/2008|07:53] C:\Program Files\Alwil Software(2)
   [28/10/2008|15:03] C:\Program Files\Burger Shop
   [31/10/2007|12:30] C:\Program Files\CCleaner
   [20/10/2005|20:06] C:\Program Files\ComPlus Applications
   [05/09/2008|15:17] C:\Program Files\Control Kids
   [13/01/2008|22:07] C:\Program Files\Corel
   [12/07/2006|21:28] C:\Program Files\CyberLink
   [24/08/2008|21:14] C:\Program Files\DAEMON Tools
   [12/12/2008|23:30] C:\Program Files\Defenza
   [05/01/2008|16:00] C:\Program Files\Digital-Jesters
   [04/04/2008|19:29] C:\Program Files\Diner Dash 2
   [10/12/2007|21:38] C:\Program Files\directx
   [31/10/2007|12:21] C:\Program Files\DivX
   [28/10/2008|15:13] C:\Program Files\Doom 3
   [31/10/2007|11:47] C:\Program Files\DVD Decrypter
   [07/11/2008|16:19] C:\Program Files\EA GAMES
   [24/08/2008|21:14] C:\Program Files\EA SPORTS
   [24/08/2008|21:12] C:\Program Files\Eidos
   [01/11/2007|11:30] C:\Program Files\Electronic Arts
   [27/11/2007|19:17] C:\Program Files\EM2801
   [25/01/2008|16:26] C:\Program Files\Emoticons-plus.com
   [12/12/2008|23:30] C:\Program Files\Fichiers communs
   [24/11/2008|11:00] C:\Program Files\FLV Player
   [15/03/2008|10:04] C:\Program Files\GameHouse
   [25/11/2008|09:50] C:\Program Files\GamesBar
   [24/08/2008|21:14] C:\Program Files\GameShadow
   [04/11/2007|09:50] C:\Program Files\Google
   [05/09/2008|08:37] C:\Program Files\Grisoft
   [24/11/2008|10:59] C:\Program Files\Heidi
   [12/07/2006|21:39] C:\Program Files\Hewlett-Packard
   [12/07/2006|21:27] C:\Program Files\HP
   [31/07/2008|14:36] C:\Program Files\Infogrames
   [08/12/2008|08:37] C:\Program Files\InstallShield Installation Information
   [12/12/2008|10:45] C:\Program Files\Internet Explorer
   [24/08/2008|21:13] C:\Program Files\Java
   [31/10/2007|11:46] C:\Program Files\Lavalys
   [31/10/2007|11:42] C:\Program Files\Lavasoft
   [28/10/2008|15:13] C:\Program Files\LimeWire
   [28/10/2008|15:18] C:\Program Files\MAGIX
   [05/09/2008|15:07] C:\Program Files\Malwarebytes' Anti-Malware
   [31/10/2007|17:37] C:\Program Files\MC2
   [25/08/2008|02:03] C:\Program Files\Messenger
   [08/05/2008|07:03] C:\Program Files\Messenger Plus! Live
   [27/11/2007|22:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [26/10/2005|23:36] C:\Program Files\microsoft frontpage
   [12/12/2007|15:40] C:\Program Files\Microsoft Office
   [09/11/2008|15:31] C:\Program Files\Mindscape
   [26/10/2005|23:36] C:\Program Files\Movie Maker
   [19/02/2008|08:37] C:\Program Files\MSN
   [26/10/2005|23:36] C:\Program Files\MSN Gaming Zone
   [03/11/2007|22:16] C:\Program Files\MSXML 4.0
   [12/07/2006|21:30] C:\Program Files\muvee Technologies
   [12/12/2008|23:48] C:\Program Files\Navilog1
   [27/08/2008|20:46] C:\Program Files\Nestopia RPlus!
   [26/10/2005|23:36] C:\Program Files\NetMeeting
   [26/10/2005|23:36] C:\Program Files\Online Services
   [25/11/2008|09:50] C:\Program Files\orange
   [03/11/2007|22:19] C:\Program Files\Outlook Express
   [12/07/2006|21:37] C:\Program Files\PC-Doctor 5 for Windows
   [11/12/2008|08:28] C:\Program Files\PhotoFiltre Studio
   [31/10/2007|13:00] C:\Program Files\Pinnacle
   [24/08/2008|21:13] C:\Program Files\PopCap Games
   [19/02/2008|18:07] C:\Program Files\QuickTime
   [12/07/2006|21:24] C:\Program Files\Real
   [29/12/2007|20:57] C:\Program Files\ReflexiveArcade
   [31/10/2007|11:38] C:\Program Files\RegCleaner
   [31/10/2007|12:22] C:\Program Files\Satsuki Decoder Pack
   [12/07/2006|21:41] C:\Program Files\Services en ligne
   [11/12/2008|08:28] C:\Program Files\SmartSound Software
   [08/12/2008|08:12] C:\Program Files\Sonic
   [12/12/2008|09:57] C:\Program Files\Trend Micro
   [10/12/2007|21:38] C:\Program Files\Ubi Soft
   [24/08/2008|21:13] C:\Program Files\Ubisoft
   [20/10/2005|20:06] C:\Program Files\Uninstall Information
   [27/11/2007|18:05] C:\Program Files\uTorrent
   [31/10/2007|12:47] C:\Program Files\VirtualDJ
   [17/02/2008|16:33] C:\Program Files\Vivendi Universal Games
   [05/12/2008|09:24] C:\Program Files\vso
   [27/11/2007|17:36] C:\Program Files\Windows Live
   [03/11/2007|22:19] C:\Program Files\Windows Media Player
   [26/10/2005|23:36] C:\Program Files\Windows NT
   [20/10/2005|20:05] C:\Program Files\WindowsUpdate
   [31/10/2007|12:27] C:\Program Files\WinRAR
   [26/10/2005|23:37] C:\Program Files\xerox
   [31/10/2007|12:21] C:\Program Files\XviD
   [11/12/2008|09:42] C:\Program Files\Yu-Gi-Oh Virtual Battle 5
   [10/08/2008|21:10] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/12/2008|10:10] C:\Program Files\Fichiers communs\Adobe
   [28/10/2008|15:17] C:\Program Files\Fichiers communs\Adobe(2)
   [31/10/2007|11:53] C:\Program Files\Fichiers communs\Ahead
   [24/12/2007|21:32] C:\Program Files\Fichiers communs\BOONTY Shared
   [27/01/2008|14:17] C:\Program Files\Fichiers communs\DirectX
   [12/07/2006|21:14] C:\Program Files\Fichiers communs\Hewlett-Packard
   [12/07/2006|21:11] C:\Program Files\Fichiers communs\HP
   [12/07/2006|21:37] C:\Program Files\Fichiers communs\InstallShield
   [12/07/2006|20:56] C:\Program Files\Fichiers communs\Java
   [12/07/2006|21:26] C:\Program Files\Fichiers communs\LightScribe
   [11/12/2008|10:10] C:\Program Files\Fichiers communs\Macrovision Shared
   [15/10/2008|15:30] C:\Program Files\Fichiers communs\MAGIX Shared
   [06/11/2008|10:41] C:\Program Files\Fichiers communs\Microsoft Shared
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap
   [12/07/2006|21:30] C:\Program Files\Fichiers communs\muvee Technologies
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC
   [08/12/2008|08:27] C:\Program Files\Fichiers communs\Real
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\Services
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\Sonic Shared
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\SureThing Shared
   [03/11/2007|11:03] C:\Program Files\Fichiers communs\Symantec Shared
   [03/11/2007|22:19] C:\Program Files\Fichiers communs\System
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\TiVo Shared
   [27/11/2007|17:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 52 Processes )

   iexplore.exe ~ [PID:580]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\HP_PRO~1\APPLIC~1\clockc~1
   C:\WINDOWS\Tasks\A840AB4B934B223F.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-13 00:20:57
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 302
 
   --------------------\  Recherche d'autres infections

 
voila je m épate la je vais de plus en plus vite lol

  --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Avast AntiVirus PRO Edition v4.8.1169 + Keygen + Skins.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Control Kids [controle parentale francais] v6.0. + Keygen.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Michael Schumacher World Tour Kart + crack.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Simpsons hit & run - jeu pc fr - 3cds iso + crack.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Zylom Games + crack a votre choix de choisir.torrent


   [F:8][D:2]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:35][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:162][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - sam. 13/12/2008| 0:21 - Option : [1]

   --------------------\  Fin du rapport a  0:21:37

Utilisateur anonyme · Answer

bonjour comment vas tu ?




Relance Lop S&D
Choisis cette fois-ci l'option 2 (Suppression)

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt)

marjo31 · Answer

bonjour 
je vais bien merci et toi bien reposé
je fais ca tout de suite

marjo31 · Answer

voila c est fait , ca va vite 
 


  --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:78 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( sam. 13/12/2008|17:22 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\WINDOWS\Tasks\A840AB4B934B223F.job 
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\clockc~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [26/10/2005|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [26/10/2005|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [11/12/2008|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [28/10/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe(2)
   [29/11/2007|08:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [24/12/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [31/12/2007|00:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [15/12/2007|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [25/11/2008|09:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FarmFrenzy2
   [05/12/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [03/11/2007|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [05/09/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/07/2006|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [12/07/2006|21:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/07/2006|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [11/12/2008|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [24/12/2007|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [28/10/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
   [05/09/2008|15:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/11/2007|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [18/04/2008|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/11/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [08/12/2008|08:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [23/02/2008|08:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1
7-89-o9-3r-4t-r9
   [28/12/2007|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [31/10/2007|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [04/04/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [19/02/2008|12:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [05/12/2008|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
   [23/02/2008|22:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [12/07/2006|20:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [11/12/2008|08:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [12/07/2006|21:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [15/03/2008|10:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [03/11/2007|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [10/12/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [05/12/2008|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\vsosdk
   [15/12/2007|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/09/2008|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


   [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [26/10/2005|23:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [11/12/2008|09:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [17/12/2007|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [28/12/2007|01:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
   [31/12/2007|00:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Corel
   [28/11/2007|22:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
   [24/08/2008|21:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GameHouse
   [03/11/2007|17:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [05/09/2008|08:37] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Grisoft
   [24/11/2008|10:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [27/11/2007|19:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [05/12/2007|18:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [27/06/2008|10:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [31/12/2007|00:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\InstallShield
   [28/11/2007|20:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
   [29/11/2008|17:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [24/08/2008|20:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
   [03/11/2007|17:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [05/09/2008|15:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [17/12/2007|09:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
   [04/09/2008|20:24] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [27/06/2008|10:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Pirateville
   [04/04/2008|19:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PlayFirst
   [28/10/2008|15:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\RayV
   [08/12/2008|08:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
   [31/10/2007|10:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Roxio
   [29/11/2008|17:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [23/12/2007|22:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [01/11/2007|12:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
   [13/12/2008|17:22] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
   [11/12/2008|09:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Vso
   [03/12/2008|21:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\VSO_HWE
   [26/11/2008|08:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Wildfire
   [12/12/2008|15:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR
   [27/06/2008|10:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Zylom

   [28/10/2008|15:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/07/2006|20:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [26/10/2005|23:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [12/07/2006|21:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [12/07/2006|21:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/12/2008 11:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2008|11:00] C:\Program Files\7 Wonders Treasures of Seven
   [06/11/2008|10:36] C:\Program Files\Activision
   [11/12/2008|10:08] C:\Program Files\Adobe
   [11/12/2008|08:27] C:\Program Files\adslTV
   [31/10/2007|16:49] C:\Program Files\AGEIA Technologies
   [31/10/2007|11:56] C:\Program Files\Ahead
   [09/07/2008|12:25] C:\Program Files\Alcohol Soft
   [28/10/2008|15:13] C:\Program Files\Alwil Software
   [20/10/2008|07:53] C:\Program Files\Alwil Software(2)
   [28/10/2008|15:03] C:\Program Files\Burger Shop
   [31/10/2007|12:30] C:\Program Files\CCleaner
   [20/10/2005|20:06] C:\Program Files\ComPlus Applications
   [05/09/2008|15:17] C:\Program Files\Control Kids
   [13/01/2008|22:07] C:\Program Files\Corel
   [12/07/2006|21:28] C:\Program Files\CyberLink
   [24/08/2008|21:14] C:\Program Files\DAEMON Tools
   [12/12/2008|23:30] C:\Program Files\Defenza
   [05/01/2008|16:00] C:\Program Files\Digital-Jesters
   [04/04/2008|19:29] C:\Program Files\Diner Dash 2
   [10/12/2007|21:38] C:\Program Files\directx
   [31/10/2007|12:21] C:\Program Files\DivX
   [28/10/2008|15:13] C:\Program Files\Doom 3
   [31/10/2007|11:47] C:\Program Files\DVD Decrypter
   [07/11/2008|16:19] C:\Program Files\EA GAMES
   [24/08/2008|21:14] C:\Program Files\EA SPORTS
   [24/08/2008|21:12] C:\Program Files\Eidos
   [01/11/2007|11:30] C:\Program Files\Electronic Arts
   [27/11/2007|19:17] C:\Program Files\EM2801
   [25/01/2008|16:26] C:\Program Files\Emoticons-plus.com
   [12/12/2008|23:30] C:\Program Files\Fichiers communs
   [24/11/2008|11:00] C:\Program Files\FLV Player
   [15/03/2008|10:04] C:\Program Files\GameHouse
   [25/11/2008|09:50] C:\Program Files\GamesBar
   [24/08/2008|21:14] C:\Program Files\GameShadow
   [04/11/2007|09:50] C:\Program Files\Google
   [05/09/2008|08:37] C:\Program Files\Grisoft
   [24/11/2008|10:59] C:\Program Files\Heidi
   [12/07/2006|21:39] C:\Program Files\Hewlett-Packard
   [12/07/2006|21:27] C:\Program Files\HP
   [31/07/2008|14:36] C:\Program Files\Infogrames
   [08/12/2008|08:37] C:\Program Files\InstallShield Installation Information
   [12/12/2008|10:45] C:\Program Files\Internet Explorer
   [24/08/2008|21:13] C:\Program Files\Java
   [31/10/2007|11:46] C:\Program Files\Lavalys
   [31/10/2007|11:42] C:\Program Files\Lavasoft
   [28/10/2008|15:13] C:\Program Files\LimeWire
   [28/10/2008|15:18] C:\Program Files\MAGIX
   [05/09/2008|15:07] C:\Program Files\Malwarebytes' Anti-Malware
   [31/10/2007|17:37] C:\Program Files\MC2
   [25/08/2008|02:03] C:\Program Files\Messenger
   [08/05/2008|07:03] C:\Program Files\Messenger Plus! Live
   [27/11/2007|22:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [26/10/2005|23:36] C:\Program Files\microsoft frontpage
   [12/12/2007|15:40] C:\Program Files\Microsoft Office
   [09/11/2008|15:31] C:\Program Files\Mindscape
   [26/10/2005|23:36] C:\Program Files\Movie Maker
   [19/02/2008|08:37] C:\Program Files\MSN
   [26/10/2005|23:36] C:\Program Files\MSN Gaming Zone
   [03/11/2007|22:16] C:\Program Files\MSXML 4.0
   [12/07/2006|21:30] C:\Program Files\muvee Technologies
   [12/12/2008|23:48] C:\Program Files\Navilog1
   [27/08/2008|20:46] C:\Program Files\Nestopia RPlus!
   [26/10/2005|23:36] C:\Program Files\NetMeeting
   [26/10/2005|23:36] C:\Program Files\Online Services
   [25/11/2008|09:50] C:\Program Files\orange
   [03/11/2007|22:19] C:\Program Files\Outlook Express
   [12/07/2006|21:37] C:\Program Files\PC-Doctor 5 for Windows
   [11/12/2008|08:28] C:\Program Files\PhotoFiltre Studio
   [31/10/2007|13:00] C:\Program Files\Pinnacle
   [24/08/2008|21:13] C:\Program Files\PopCap Games
   [19/02/2008|18:07] C:\Program Files\QuickTime
   [12/07/2006|21:24] C:\Program Files\Real
   [29/12/2007|20:57] C:\Program Files\ReflexiveArcade
   [31/10/2007|11:38] C:\Program Files\RegCleaner
   [31/10/2007|12:22] C:\Program Files\Satsuki Decoder Pack
   [12/07/2006|21:41] C:\Program Files\Services en ligne
   [11/12/2008|08:28] C:\Program Files\SmartSound Software
   [08/12/2008|08:12] C:\Program Files\Sonic
   [12/12/2008|09:57] C:\Program Files\Trend Micro
   [10/12/2007|21:38] C:\Program Files\Ubi Soft
   [24/08/2008|21:13] C:\Program Files\Ubisoft
   [20/10/2005|20:06] C:\Program Files\Uninstall Information
   [27/11/2007|18:05] C:\Program Files\uTorrent
   [31/10/2007|12:47] C:\Program Files\VirtualDJ
   [17/02/2008|16:33] C:\Program Files\Vivendi Universal Games
   [05/12/2008|09:24] C:\Program Files\vso
   [27/11/2007|17:36] C:\Program Files\Windows Live
   [03/11/2007|22:19] C:\Program Files\Windows Media Player
   [26/10/2005|23:36] C:\Program Files\Windows NT
   [20/10/2005|20:05] C:\Program Files\WindowsUpdate
   [31/10/2007|12:27] C:\Program Files\WinRAR
   [26/10/2005|23:37] C:\Program Files\xerox
   [31/10/2007|12:21] C:\Program Files\XviD
   [11/12/2008|09:42] C:\Program Files\Yu-Gi-Oh Virtual Battle 5
   [10/08/2008|21:10] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/12/2008|10:10] C:\Program Files\Fichiers communs\Adobe
   [28/10/2008|15:17] C:\Program Files\Fichiers communs\Adobe(2)
   [31/10/2007|11:53] C:\Program Files\Fichiers communs\Ahead
   [24/12/2007|21:32] C:\Program Files\Fichiers communs\BOONTY Shared
   [27/01/2008|14:17] C:\Program Files\Fichiers communs\DirectX
   [12/07/2006|21:14] C:\Program Files\Fichiers communs\Hewlett-Packard
   [12/07/2006|21:11] C:\Program Files\Fichiers communs\HP
   [12/07/2006|21:37] C:\Program Files\Fichiers communs\InstallShield
   [12/07/2006|20:56] C:\Program Files\Fichiers communs\Java
   [12/07/2006|21:26] C:\Program Files\Fichiers communs\LightScribe
   [11/12/2008|10:10] C:\Program Files\Fichiers communs\Macrovision Shared
   [15/10/2008|15:30] C:\Program Files\Fichiers communs\MAGIX Shared
   [06/11/2008|10:41] C:\Program Files\Fichiers communs\Microsoft Shared
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\MSSoap
   [12/07/2006|21:30] C:\Program Files\Fichiers communs\muvee Technologies
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\ODBC
   [08/12/2008|08:27] C:\Program Files\Fichiers communs\Real
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\Services
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\Sonic Shared
   [26/10/2005|23:35] C:\Program Files\Fichiers communs\SpeechEngines
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\SureThing Shared
   [03/11/2007|11:03] C:\Program Files\Fichiers communs\Symantec Shared
   [03/11/2007|22:19] C:\Program Files\Fichiers communs\System
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\TiVo Shared
   [27/11/2007|17:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [11/12/2008|08:29] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 51 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-13 17:24:02
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 302
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Avast AntiVirus PRO Edition v4.8.1169 + Keygen + Skins.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Control Kids [controle parentale francais] v6.0. + Keygen.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Michael Schumacher World Tour Kart + crack.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Simpsons hit & run - jeu pc fr - 3cds iso + crack.torrent
   C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Zylom Games + crack a votre choix de choisir.torrent


   [F:13][D:2]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:41][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:437][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - sam. 13/12/2008| 0:21 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - sam. 13/12/2008|17:24 - Option : [2]

   --------------------\  Fin du rapport a 17:24:47

Utilisateur anonyme · Answer

bien on continus , ton pc va commencer a se porter mieux mais il reste encore quelques merdouilles




Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Processes
explorer.exe

:Services

:Reg

:Files
c:\program files\Defenza\pcd-as.exe
C:\Crack
c:\program files\BoontyGames
c:\program files\Oberon Media
c:\program files\Fichiers communs\Oberon Media
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Avast AntiVirus PRO Edition v4.8.1169 + Keygen + Skins.torrent
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Control Kids [controle parentale francais] v6.0. + Keygen.torrent
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Michael Schumacher World Tour Kart + crack.torrent
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.torrent
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Simpsons hit & run - jeu pc fr - 3cds iso + crack.torrent
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Zylom Games + crack a votre choix de choisir.torrent

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

marjo31 · Answer

ok c est fait j avais déja omovit d installer


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder c:\program files\Defenza\pcd-as.exe not found.
File/Folder C:\Crack not found.
File/Folder c:\program files\BoontyGames not found.
File/Folder c:\program files\Oberon Media not found.
File/Folder c:\program files\Fichiers communs\Oberon Media not found.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Avast AntiVirus PRO Edition v4.8.1169 + Keygen + Skins.torrent moved successfully.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Control Kids [controle parentale francais] v6.0. + Keygen.torrent moved successfully.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Michael Schumacher World Tour Kart + crack.torrent moved successfully.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.torrent moved successfully.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Simpsons hit & run - jeu pc fr - 3cds iso + crack.torrent moved successfully.
C:\DOCUME~1\HP_PRO~1\Application Data\uTorrent\Zylom Games + crack a votre choix de choisir.torrent moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF14B5.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF14C9.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DFFB3C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DFFB63.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_4fc.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\sqlite_fKcY5Pey4HGPd7w scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12132008_194703

Files moved on Reboot...
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log moved successfully.
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF14B5.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF14C9.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DFFB3C.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DFFB63.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_4fc.dat not found!
File C:\WINDOWS	emp\sqlite_fKcY5Pey4HGPd7w not found!

Utilisateur anonyme · Answer

bien maintenant au tour de boonty 




Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

marjo31 · Answer

il ne m ouvre pas la page il est inscrit erreur 404 
une main blanche sur un fond rouge

marjo31 · Answer

oups déso je vais recommencé j etais pas déconecté peut etre ca

Utilisateur anonyme · Answer

le lien a cassé , desoles 


http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

marjo31 · Answer

beh non c est apres que je dois me déconnecté lol

marjo31 · Answer

ca ne fonctionne pas quand je tape a puis enter ca se ferme et mon pc fait deux bip

marjo31 · Answer

c/prog1/alwils1/avast4/aswmonds.sys
erreur: le systeme na pas pu trouvé la cle ou la valeur de registre specifiée

il ecrit ca  avant de tapé a puis enter

Utilisateur anonyme · Answer

poste un nouveau rapport hijackthis 
do a scan systeme and save logfile 
copie et colle le rapport dans ta prochaine reponse

marjo31 · Answer

voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:34:56, on 13/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

ok on est presque au bout 

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(X)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PCDAS"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
note : regedit 4 est sur la premiere ligne et il y a une ligne blanche a la fin
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"





ensuite nouvelle citation pour ot moveit 3


:Processes
explorer.exe

:Services

:Reg

:Files
C:\Program Files\Defenza
c:\program files\defenza\pcd-as.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
C:\Program Files\GamesBar
C:\Program Files\Navilog1 
C:\Program Files\Fichiers communs\BOONTY Shared 
C:\Program Files\Fichiers communs\Symantec Shared 
C:\DOCUME~1\HP_PRO~1\APPLIC~1\GameHouse 
C:\Program Files\GameHouse 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

marjo31 · Answer

voila
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\Program Files\Defenza\splash moved successfully.
C:\Program Files\Defenza\Setting moved successfully.
C:\Program Files\Defenza\QuarantineFolder moved successfully.
C:\Program Files\Defenza\pages\images2 moved successfully.
C:\Program Files\Defenza\pages\images moved successfully.
C:\Program Files\Defenza\pages moved successfully.
C:\Program Files\Defenza moved successfully.
File/Folder c:\program files\defenza\pcd-as.exe not found.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY\Licenses moved successfully.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY moved successfully.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\Norton AntiVirus moved successfully.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec\LiveUpdate moved successfully.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec moved successfully.
C:\Program Files\GamesBar moved successfully.
C:\Program Files\Navilog1\Safebackup moved successfully.
C:\Program Files\Navilog1\Report moved successfully.
C:\Program Files\Navilog1\Contents moved successfully.
C:\Program Files\Navilog1\Backupnavi moved successfully.
C:\Program Files\Navilog1 moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared moved successfully.
C:\DOCUME~1\HP_PRO~1\APPLIC~1\GameHouse moved successfully.
C:\Program Files\GameHouse\Pizza Frenzy moved successfully.
C:\Program Files\GameHouse\Mystery P.I. - The Lottery Ticket\store\images moved successfully.
C:\Program Files\GameHouse\Mystery P.I. - The Lottery Ticket\store moved successfully.
C:\Program Files\GameHouse\Mystery P.I. - The Lottery Ticket moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\store\images moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\store moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\help\img moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\help\game_img moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\help moved successfully.
C:\Program Files\GameHouse\Cake Mania 2\data moved successfully.
C:\Program Files\GameHouse\Cake Mania 2 moved successfully.
C:\Program Files\GameHouse moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF4414.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF442A.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_4ec.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\sqlite_C6G19xAwNMvRwhf scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12132008_230348

Files moved on Reboot...
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log moved successfully.
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF4414.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF442A.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_4ec.dat not found!
File C:\WINDOWS	emp\sqlite_C6G19xAwNMvRwhf not found!

afideg · Answer

Salut Martin

Regarde ceci (en ComboFix):

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] 
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 
(==> vois avec SmitfraudFix)

c:\windows\Downloaded Program Files\DinerDash.1.0.0.80.dll - O16 -: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} 

hxxp://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab 
c:\windows\Downloaded Program Files\DinerDash.1.0.0.80.inf 


Bonne nuit
Albert

marjo31 · Answer

je vais dormir j espere qu on pourra continuer demain si tu c es 
merci beaucoup pour ton aide 
passe une bonne nuit

Utilisateur anonyme · Answer

bonjour marjo31 , bonjour Afideg . Désolés j'ai capoté hier .

Afideg , merci pour le coups de pouce , je n'avais pas fait le rapprochement (-_-)


marjo31 fait ceci



télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

marjo31 · Answer

bonjour bonjour vous allez bien?
voici le rapport 
encor merci a vous de m aider

SmitFraudFix v2.385

Rapport fait à 11:13:49,50, dim. 14/12/2008
Executé à partir de C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propriétaire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propriétaire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{042D39EC-C809-4B1F-818D-28FF3BE59234}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{042D39EC-C809-4B1F-818D-28FF3BE59234}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{042D39EC-C809-4B1F-818D-28FF3BE59234}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

afideg · Answer

Bonjour marjo31 et MLKing

marjo31, si tu as l'usage de clés USB, lance cette application, SVP.

Telecharge UsbFix < http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe >sur ton bureau 

--> Lance l installation avec les parametres par default 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

--> Fais un clic Droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'administrateur" 
-->choisis l' option 1 (nettoyage) 
--> Le pc va redémarer 
-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque sur lequel tu as installé l'OS.

Relance USBFix et choisis l’option 2 « Vaccination »

Merci
Al.

marjo31 · Answer

bonjour 
je n est pas de cles usb est que je peux lancer sans

Utilisateur anonyme · Answer

bonjour , Al ;-) et merci .

marjo31 oui tu peu le lancer usbfix sans clé usb si tu n'en as pas , ce n'est pas un soucis .

marjo31 · Answer

voici le rapport je relance maintenant avec l option 2 
 

-------------- UsbFix V2.413.4 ---------------

* User : HP_Propri‚taire - PROPRITAIRE
* Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 14:41:07 le dim. 14/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\spoolsv.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[04/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[23/11/2008 15:10][--a------] C:\farm_frenzy_2-setup.exe   
[23/11/2008 15:10][--a------] C:\fff-reflexv2.exe   
[23/11/2008 15:10][--a------] C:\HJTInstall.exe   
[31/10/2007 10:13][-rahs----] C:\boot.ini   
[12/12/2008 22:20][--a------] C:\ComboFix.txt   
[12/12/2008 22:20][--a------] C:\fixnavi.txt   
[12/12/2008 22:20][--a------] C:\lopR.txt   
[12/12/2008 22:20][--a------] C:apport.txt   
[12/12/2008 22:20][--a------] C:\UsbFix.txt   
[][] C:\hiberfil.sys   
[][] C:\IO.SYS   
[][] C:\MSDOS.SYS   
[][] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur fixe


+- Listing des fichiers présents :

[27/07/2001 22:07][---hs----] D:\AUTOEXEC.BAT   
[25/07/2001 14:00][---hs----] D:\NTDETECT.COM   
[30/11/2004 11:01][---hs----] D:\Info.exe   
[09/01/2002 10:52][---hs----] D:\BOOT.INI   
[09/01/2002 10:52][---hs----] D:\Desktop.ini   
[09/01/2002 10:52][---hs----] D:\ST_LOG.INI   
[09/01/2002 10:52][---hs----] D:\WINBOM.INI   
[10/09/2002 00:21][---hs----] D:\Folder.htt   
[27/07/2001 22:07][---hs----] D:\CONFIG.SYS   
[27/07/2001 22:07][---hs----] D:\IO.SYS   
[27/07/2001 22:07][---hs----] D:\MSDOS.SYS   
[27/07/2001 22:07][---hs----] D:\HPCD.sys   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
   swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
   uTorrent="C:\Program Files\uTorrent\uTorrent.exe"
   msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   RTHDCPL=RTHDCPL.EXE
   NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
   nwiz=nwiz.exe /installquiet /keeploaded /nodetect
   HPHUPD08=c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
   PCMService="C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
   Recguard=C:\WINDOWS\SMINST\RECGUARD.EXE
   HPBootOp="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
   HP Software Update=C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
   NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
   PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
   AGEIA PhysX SysTray=C:\Program Files\AGEIA Technologies\TrayIcon.exe
   BigDogPath=C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
   Control Kids=C:\Program Files\Control Kids\Control kids.exe
   TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
   !AVG Anti-Spyware="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
   avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [14/12/2008 11:13][--a------] C:\WINDOWS\system32	mp.reg    
Supprimé ! - [14/12/2008 11:13][--a------] C:\WINDOWS\system32	mp.txt    
Supprimé ! - [10/09/2002 00:21][---hs----] D:\Folder.htt    
Supprimé ! - [30/11/2004 11:01][---hs----] D:\info.exe    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[04/08/2004 13:00][-rahs----] C:\NTDETECT.COM   
[23/11/2008 15:10][--a------] C:\farm_frenzy_2-setup.exe   
[23/11/2008 15:10][--a------] C:\fff-reflexv2.exe   
[23/11/2008 15:10][--a------] C:\HJTInstall.exe   
[31/10/2007 10:13][-rahs----] C:\boot.ini   
[27/07/2001 22:07][---hs----] D:\AUTOEXEC.BAT   
[25/07/2001 14:00][---hs----] D:\NTDETECT.COM   
[09/01/2002 10:52][---hs----] D:\BOOT.INI   
[09/01/2002 10:52][---hs----] D:\Desktop.ini   
[09/01/2002 10:52][---hs----] D:\ST_LOG.INI   
[09/01/2002 10:52][---hs----] D:\WINBOM.INI   
 
--------------- ! Fin du rapport ! ----------------

marjo31 · Answer

voila apres avoir fait le 2
 

--------------- [ UsbFix V2.413.4 ] ---------------- 

* User : HP_Propri‚taire - PROPRITAIRE
* Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
* Vaccination effectuée à 14:44:42 le dim. 14/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

  
--------------- [ Vaccination ] ----------------   
  
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix ! 
  
--------------- [ Fin du rapport ] ----------------

Utilisateur anonyme · Answer

Bien poste un nouveau rapport hijackthis on va regarder ce qu'il en est .

marjo31 · Answer

ok voila 
Logfile of HijackThis v1.99.1
Scan saved at 15:13:58, on 14/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

marjo31 · Answer

voila


Logfile of HijackThis v1.99.1
Scan saved at 15:13:58, on 14/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

afideg · Answer

Hello, Tuto Morgane < http://pageperso.aol.fr/loraline60/bitdefender_scan.htm > ATTENTION ==> Les Services "AOL Blogs" et "AOL PagesPerso" sont désormais fermés. Voir aide MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ==> le rapport de scan se trouverait également ici : C:\windows\bdoscan8\scanres.txt ou scanres.html (à confirmer). Al.

marjo31 · Answer

bonjour afideg 

est que je dois faire quelque chose avec le lien envoyé ?

afideg · Answer

Re,

Oui, tu dois exécuter ceci http://www.commentcamarche.net/forum/affich 9866034 pc infecte rapport hitachi fait et avg que do?page=3#63

Mais le lien du tutoriel donné par MLKing est bloqué 
Utilise celui de Malekal_morte


à+..
Al.

-

Patience-Vigilance-Amour.

marjo31 · Answer

voila le rapport fait avec le lien activ scan panda 


This action will cancel the scan. 
Are you sure you want to cancel the scan?
     US$ 12.95Close US$ 12.95Close                                                                            
Language >> 
Deutsch English Español Français Italiano Nederlands Português &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; Svenska  | Sign out  | My account marjoriedetournai@hotmail.com Home |  Give us your opinion! |  Help 
Results 
Scanning
Searching for viruses, spyware, Trojans and other threats. This process can take more than an hour, depending on the amount of information stored on your computer.

100% 
Item in progress: D:\I386\DRV\APP31174\SRCunHSC.exe
Files scanned: 582907 
Files infected: 51 
Suspicious files detected: 21 
Vulnerabilities detected: 0 

 
You are infected!



We have detected that the avast! antivirus 4.8.1229 [VPS 000000-0] protection installed on your PC is disabled and not up-to-date.

You need better protection for your PC. With Panda solutions you will be protected against more than 13 million viruses, spyware and other threats.
















  
  
  
  
 
«« Back to homeBASIC

Export to: 
 Threats with free disinfection (8)
Medium danger level (4) Trj/Hino.F Virus Latent Show + Info Not disinfectable 
 1. C:\Documents and Settings\HP_Propriétaire\Sha...e][file.exe][mpxpass.exe][mpxa.exe]
 
 Trj/Zlob.IS Virus Latent Show + Info Not disinfectable 
 1. C:\Documents and Settings\HP_Propriétaire\Sha...xe][file.exe][mpxpass.exe][mpt.exe]
 
 W32/OscarBot.U... Virus Latent Show + Info Not disinfectable 
 1. C:\Documents and Settings\HP_Propriétaire\Sha...xe][MediaTubeCodec_ver1.1504.0.exe]
 
 Trj/Keylogger.... Virus Latent Show + Info   
 1. C:\Program Files\Malwarebytes' Anti-Malware\mbam-dor.exe
 

Low danger level (4) Generic Malwar... Virus Latent Show + Info Not disinfectable 
 1. C:\System Volume Information\_restore{F75EEC6...23\A0027747.exe][SDFix\catchme.exe]
2. C:\SDFix\apps\Cghtme.exe
3. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027679.exe
4. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027769.exe
5. C:\Documents and Settings\HP_Propriétaire\Bur...ureau\SDFix.exe][SDFix\catchme.exe]
6. C:\Documents and Settings\HP_Propriétaire\Bur...u\SDFix.exe][SDFix\apps\Cghtme.exe]
7. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP124\A0028015.exe
8. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP122\A0027380.exe
9. C:\SDFix\catchme.exe
10. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP122\A0027381.exe
11. C:\System Volume Information\_restore{F75EEC6...0027747.exe][SDFix\apps\Cghtme.exe]
12. C:\System Volume Information\_restore{F75EEC6...0027369.exe][SDFix\apps\Cghtme.exe]
13. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027680.exe
14. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP124\A0028008.exe
15. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027770.exe
16. C:\System Volume Information\_restore{F75EEC6...22\A0027369.exe][SDFix\catchme.exe]
17. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027553.exe
18. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP123\A0027554.exe
 
 Rootkit/Booto.... Virus Latent Show + Info   
 1. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP124\A0027910.sys
 
 Generic Trojan Virus Latent Show + Info Not disinfectable 
 1. C:\jeux\Jeux Zylom\Installe games et crack.rar[CRACK	umblebugs.exe]
 
 Generic Trojan Virus Latent Show + Info Not disinfectable 
 1. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP121\A0025924.exe
2. C:\film\PhotoFiltre Studio 9 + Keygen[Team@QC...io 9 + Keygen[Team@QCP]\Keygen.exe]
 

 
 Threats disinfected with the paid version (18)
Medium danger level (1) spyware/client... Spyware Latent Show + Info   
 1. HKEY_CURRENT_USER\Software\Microsoft\Windows\...ADDC14-BD46-408A-9842-CDBE1C6D37EB}
 

Low danger level (17) Cookie/Apmebf Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@apmebf[1].txt
 
 Cookie/Xiti Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[2].txt
2. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[1].txt
 
 Application/Ps... Tracking Application Latent Show + Info   
 1. C:\System Volume Information\_restore{F75EEC6...B4-6A3A275301C4}\RP124\A0027927.EXE
 
 Cookie/Serving... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo..._propriétaire@bs.serving-sys[1].txt
 
 Cookie/Mediapl... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...es\hp_propriétaire@mediaplex[1].txt
 
 Application/Ni... Tracking Application Latent Show + Info   
 1. C:\Program Files\UsbFix\Tools
ircmd.exe
 
 Adware/eAntivi... Adware Latent Show + Info   
 1. C:\SDFix\backups\backups.zip[backups/29F.tmp]
2. C:\SDFix\backups\backups.zip[backups/29E.tmp]
3. C:\SDFix\backups\backups.zip[backups/26B.tmp]
4. C:\SDFix\backups\backups.zip[backups/18D.tmp]
 
 Cookie/Serving... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...\hp_propriétaire@serving-sys[2].txt
 
 Application/Hi... Tracking Application Latent Show + Info   
 1. C:\Program Files\Ad-remover\TOOLS\cmdow.exe
 
 Cookie/Adverti... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...\hp_propriétaire@advertising[2].txt
 
 Application/Ul... Tracking Application Latent Show + Info   
 1. C:\SDFix\backups\backups.zip[backups/tdsspopup.dll]
 
 Application/Sm... Tracking Application Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix.exe
 
 Cookie/Atlas D... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[3].txt
2. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt
 
 Application/Bo... Tracking Application Latent Show + Info   
 1. C:\_OTMoveIt\MovedFiles\12132008_230348\Progr...ns\BOONTY Shared\Service\Boonty.exe
 
 Cookie/Bluestr... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...s\hp_propriétaire@bluestreak[1].txt
 
 Cookie/Doublec... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...\hp_propriétaire@doubleclick[2].txt
2. C:\Documents and Settings\HP_Propriétaire\Coo...\hp_propriétaire@doubleclick[1].txt
 
 Cookie/MetriWe... Tracking Cookie Latent Show + Info   
 1. C:\Documents and Settings\HP_Propriétaire\Coo...ies\hp_propriétaire@metriweb[2].txt
2. C:\Documents and Settings\HP_Propriétaire\Coo...ies\hp_propriétaire@metriweb[1].txt
 

Only available in paid version.
Buy - I am a client 
 Suspicious files (21)
 C:\WINDOWS\system32\404Fix.exe   
 C:\Program Files\Zylom Games\Tumblebugs Deluxe	umblebugs.dll   
 C:\Program Files\Zylom Games\Mirror Magic Deluxe\mirrormagic.dll   
 C:\Program Files\Zylom Games\Birds on a Wire Deluxe\birdsonawire.dll   
 C:\Documents and Settings\HP_Propriétaire\Bur...ix.exe[32788R22FWJFW\catchme.cfexe]   
 C:\Documents and Settings\HP_Propriétaire\Bur...ix.exe[32788R22FWJFW\catchme.cfexe]   
 C:\Program Files\7 Wonders Treasures of Seven\7 Wonders - Treasures of Seven.exe   
 C:\Lop SD\catchme.exe   
 C:\jeux\Jeux Zylom\Installe games et crack.rar[CRACK\deliciouswinteredition.dll]   
 C:\Documents and Settings\HP_Propriétaire\Sha...lection.exe][file.exe][payload.exe]   
 C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\VACFix.exe   
 C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\IEDFix.C.exe   
 C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe   
 C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\404Fix.exe   
 C:\_OTMoveIt\MovedFiles\12132008_230348\Program Files\Navilog1\catchme.exe   
 C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe   
 C:\WINDOWS\system32\VACFix.exe   
 C:\Documents and Settings\HP_Propriétaire\Bur...ix.exe[32788R22FWJFW\catchme.cfexe]   
 C:\WINDOWS\system32\IEDFix.C.exe   
 C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe   
 C:\WINDOWS\system32\Agent.OMZ.Fix.exe   

 
 Vulnerabilities (0)

 Terms and conditions of use -  © Panda Security 2008 Now, just by registering, you can run custom scans and disinfect viruses, worms and Trojans.
It's free!

ActiveScan 2.0 offers you much more.

  Free
ActiveScan 2.0
(requires registration)  From 
US$ 12.95
ActiveScan 2.0  From 
US$ 29.97
Full protection  
Quick scan    
Full scan    
Disinfection of viruses, worms and Trojans.    
Disinfect spyware and other threats    
Permanent protection
(Protects your computer continuously)    
        
Enter your account

User name:
 
lblErrorEmail

Password:
 
lblPasswordError

Remember me on this computer

Have you forgotten your password? Enter your account

Thanks for registering! 


You will shortly receive a message to confirm your registration and you can then access ActiveScan 2.0. 


Note: check your spam (junk email) folder, just in case the message we have sent you has been moved there. 
User name: 
Password: 

Remember me on this computer 
Have you forgotten your password?
Have you forgotten your password?

Enter your e-mail, we will send your password to the e-mail address you gave us when you registered: 
Email address: 
 
«« Back
 
Registration details

Use your email address and password to access ActiveScan 2.0. Enter a valid email address, as you will receive an email message at that address to confirm registration.
Email address: 
Password:  
Repeat password:  
 I want to receive the latest news about ActiveScan 2.0. I would also like to receive information on relevant promotions from Panda Security and/or its international representatives. 

* Panda Security will send this information via email or other equivalent form of communication (e.g. SMS). 
 I do not want to receive any type of information. 
 
«« Back 
   
The information about the protection installed and its status is collected from the Windows Security Center and could be subject to errors.


;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-12-14 22:08:53
PROTECTIONS: 1
MALWARE: 26
SUSPECTS: 21
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1229 [VPS 000000-0]     4.8.1229                      No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00110532  spyware/clientman                  Spyware             No        1         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[2].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mediaplex[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[2].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@apmebf[1].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@serving-sys[2].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bs.serving-sys[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@advertising[2].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metriweb[1].txt
00172449  Cookie/MetriWeb                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metriweb[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[1].txt
00288208  Application/HideWindow.S           HackTools           No        0         Yes            No           C:\Program Files\Ad-remover\TOOLS\cmdow.exe
00366244  Application/NirCmd.A               HackTools           No        0         Yes            No           C:\Program Files\UsbFix\Tools
ircmd.exe
00433772  Trj/Keylogger.EI                   Virus/Trojan        No        1         Yes            No           C:\Program Files\Malwarebytes' Anti-Malware\mbam-dor.exe
01185375  Application/Psexec.A               HackTools           No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP124\A0027927.EXE
02885963  Rootkit/Booto.C                    Virus/Worm          No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP124\A0027910.sys
02990320  Application/BoontyGames            HackTools           No        0         Yes            No           C:\_OTMoveIt\MovedFiles\12132008_230348\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
03432039  Trj/Hino.F                         Virus/Trojan        No        1         No             No           C:\Documents and Settings\HP_Propriétaire\Shared\17.Pokemon.Games\17.Pokemon.Games.rar[PokemonCollection.exe][PokemonCollection.exe][file.exe][mpxpass.exe][mpxa.exe]
03469674  Trj/Zlob.IS                        Virus/Trojan        No        1         No             No           C:\Documents and Settings\HP_Propriétaire\Shared\17.Pokemon.Games\17.Pokemon.Games.rar[PokemonCollection.exe][PokemonCollection.exe][file.exe][mpxpass.exe][mpt.exe]
03477235  Application/SmithFraudFix.A        HackTools           No        0         Yes            No           C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix.exe
03488713  W32/OscarBot.UG                    Virus/Worm          No        1         No             No           C:\Documents and Settings\HP_Propriétaire\Shared\17.Pokemon.Games\17.Pokemon.Games.rar[PokemonCollection.exe][PokemonCollection.exe][file.exe][MediaTubeCodec_ver1.1504.0.exe]
03548831  Adware/eAntivirusPro               Adware              No        0         Yes            No           C:\SDFix\backups\backups.zip[backups/29F.tmp]
03548831  Adware/eAntivirusPro               Adware              No        0         Yes            No           C:\SDFix\backups\backups.zip[backups/29E.tmp]
03548831  Adware/eAntivirusPro               Adware              No        0         Yes            No           C:\SDFix\backups\backups.zip[backups/18D.tmp]
03548831  Adware/eAntivirusPro               Adware              No        0         Yes            No           C:\SDFix\backups\backups.zip[backups/26B.tmp]
03682902  Application/UltimateDefender       HackTools           No        0         Yes            No           C:\SDFix\backups\backups.zip[backups/tdsspopup.dll]
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\SDFix\catchme.exe
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\Documents and Settings\HP_Propriétaire\Bureau\SDFix.exe[C:\Documents and Settings\HP_Propri&#9500;&#8976;taire\Bureau\SDFix.exe][SDFix\catchme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\SDFix\apps\Cghtme.exe
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027369.exe[C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027369.exe][SDFix\catchme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\Documents and Settings\HP_Propriétaire\Bureau\SDFix.exe[C:\Documents and Settings\HP_Propri&#9500;&#8976;taire\Bureau\SDFix.exe][SDFix\apps\Cghtme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027380.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027381.exe
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027369.exe[C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP122\A0027369.exe][SDFix\apps\Cghtme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027554.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027679.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027680.exe
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027747.exe[C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027747.exe][SDFix\catchme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         No             No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027747.exe[C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027747.exe][SDFix\apps\Cghtme.exe]
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027769.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027770.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP124\A0028015.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP123\A0027553.exe
03738686  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP124\A0028008.exe
03919029  Generic Trojan                     Virus/Trojan        No        0         No             No           C:\jeux\Jeux Zylom\Installe games et crack.rar[CRACK	umblebugs.exe]
04313325  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP121\A0025924.exe
04313325  Generic Trojan                     Virus/Trojan        No        0         No             No           C:\film\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar[PhotoFiltre Studio 9 + Keygen[Team@QCP]\Keygen.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &R
;===================================================================================================================================================================================
No        C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                        &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe[32788R22FWJFW\catchme.cfexe]                                                                                                                                                                                                                                                                                                                                                                                                                           &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\LopSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                           &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\404Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                             &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                      &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\IEDFix.C.exe                                                                                                                                                                                                                                                                                                                                                                                                                                           &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\VACFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                             &R
No        C:\Documents and Settings\HP_Propriétaire\Shared\17.Pokemon.Games\17.Pokemon.Games.rar[PokemonCollection.exe][PokemonCollection.exe][file.exe][payload.exe]
No        C:\jeux\Jeux Zylom\Installe games et crack.rar[CRACK\deliciouswinteredition.dll]                                                                                                                                                                                                                                                                                                                                                                                                                                      &R
No        C:\Lop SD\catchme.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 &R
No        C:\Program Files\7 Wonders Treasures of Seven\7 Wonders - Treasures of Seven.exe                                                                                                                                                                                                                                                                                                                                                                                                                                      &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe[32788R22FWJFW\catchme.cfexe]                                                                                                                                                                                                                                                                                                                                                                                                                           &R
No        C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe[32788R22FWJFW\catchme.cfexe]                                                                                                                                                                                                                                                                                                                                                                                                                           &R
No        C:\Program Files\Zylom Games\Birds on a Wire Deluxe\birdsonawire.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                  &R
No        C:\Program Files\Zylom Games\Mirror Magic Deluxe\mirrormagic.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                      &R
No        C:\Program Files\Zylom Games\Tumblebugs Deluxe	umblebugs.dll                                                                                                                                                                                                                                                                                                                                                                                                                                                         &R
No        C:\WINDOWS\system32\404Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        &R
No        C:\WINDOWS\system32\Agent.OMZ.Fix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 &R
No        C:\WINDOWS\system32\IEDFix.C.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      &R
No        C:\WINDOWS\system32\VACFix.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        &R
No        C:\_OTMoveIt\MovedFiles\12132008_230348\Program Files\Navilog1\catchme.exe                                                                                                                                                                                                                                                                                                                                                                                                                                            &R
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &R
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Utilisateur anonyme · Answer

ok il reste des merdouilles fait ceci 


Télécharges ToolBar S&D de Eric_71/Team IDN : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2


Tuto : https://sites.google.com/site/toolbarsd/aideenimages

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

afideg · Answer

Euh !

Et ceci  http://www.commentcamarche.net/forum/affich 9866034 pc infecte rapport hitachi fait et avg que do?page=3#63   , c'est pour quand ??

Et que fait ce fix dans le rapport eScan précédent  C:\WINDOWS\system32\404Fix.exe ??

Bonne nuit
Al.

marjo31 · Answer

voila je fais l autre tout de suite


  -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 000000-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:82 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( dim. 14/12/2008|22:49 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="https://fr.search.yahoo.com/?fr=cb-hp06"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://fr.search.yahoo.com/?fr=cb-hp06"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Recent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - dim. 14/12/2008|22:50 - Option : [1]

   -----------\  Fin du rapport a 22:50:09,62

marjo31 · Answer

pour l autre lien il ne m ouvre pas la page

afideg · Answer

Re,

Tiens  https://www.bitdefender.com/toolbox/  

Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence ) 
Accepter et installer le contrôle des ActivesX 
* La fenêtre change encore, clique sur "Click here to scan" 
* Les signatures se chargent, etc. 

•- Sauvegarde le rapport comme ceci:
Clic sur "Enregistrer sous..." > choisis « bureau » ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier HTML" (*.html
• > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum. 

Donne des nouvelles

Al

marjo31 · Answer

je refais le scan avec bitdefender je l avais fait mais surement mal envoyée désolée

marjo31 · Answer

voila le rapport bitdefender ca a l air bon je pense 

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sun, Dec 14, 2008 - 23:36:09
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;L:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:32:58
 
Fichiers
 118535
 
Directoires
 8142
 
Secteurs de boot
 0
 
Archives
 2316
 
Paquets programmes
 8834
 
  
  
 
Résultats
 
Virus identifiés
 0
 
Fichiers infectés
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 0
 
  
  
 
Info sur les moteurs
 
Définition virus
 2351180
 
Version des moteurs
 AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
 
Analyse des plugins
 17
 
Archive des plugins
 45
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 4
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
Aucun virus trouvé.

marjo31 · Answer

je c est pas si j ai bien fait mais j ai essayé de remettre mon antivirus et ca marche toujours pas 
pas moyen d enlevé avast pour mettre kaspery

marjo31 · Answer

je vais dormir 
encor merci M.L.King et afideg pour votre aide 
bonne nuit a tout le monde 
a demain

Utilisateur anonyme · Answer

bonjour nouvelle citation pour otmoveit 3



:Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\HP_PRO~1\Recent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.lnk 

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]



tu dit vouloir installer kaspersky ,  est une version d'evaluation , tu as achetée une licence ou est ce une version telechargée en p2p ( crack )  ?

marjo31 · Answer

bonjour ML king
voici le rapport et pour l antivirus oui c est une version p2p avec le cracks la version 2009



========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
C:\DOCUME~1\HP_PRO~1\Recent\PhotoFiltre Studio 9 + Keygen[Team@QCP].rar.lnk moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF433C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF4424.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF8629.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF8648.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_4b0.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\sqlite_h8dZ5IrTZrvAKd8 scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12152008_140408

Files moved on Reboot...
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\hpodvd09.log moved successfully.
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\_hphtra07.log moved successfully.
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF433C.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF4424.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF8629.tmp not found!
File C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF8648.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS	emp\CLML_AGENT_LOG1.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_4b0.dat not found!
File C:\WINDOWS	emp\sqlite_h8dZ5IrTZrvAKd8 not found!

marjo31 · Answer

en lisant sur ce forum beaucoup de gens ont l air de dire du bien de antivir je pourrais peut etre prendre suis la ( avast c etait aussi un pris en p2p) peut etre ca que j ai des soucis, en prenant antivir sur ce site c est peut etre plus sur, tu en pense quoi, j aurais peut etre moin de prob apres. la ca fait 2fois sur meme pas un an de temp que j ai des virus

Utilisateur anonyme · Answer

touts tes soucis sont liés au p2p ! et avast n'arrange pas tes soucis ,  il n'est plus tres efficace antivir est bien meilleur !

evite a l'avenir les cracks ;-) ! lol

desinstal avast a l'aide du desinstalateur de avast : http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

ensuite instal et configure antivir




anti virus : antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet 

tiens moi au courant de ton avancement afin que l'ont termines par un nettoyage .

marjo31 · Answer

pour enlevé avast impossible il me met 
the avast self protection module is enabled.For this reason the operation cannot be completed

to complete the operation, either run this program from windows safe mode or disable the avast  self protection (via setting  troubleshotting page

pour les cracks meme ceux pour les jeux sont a évité j ai un antispyware un antimalware et l antivirus peut etre mettre quelque chose en plus je c est pas car on prend beaucoup les jeux

Utilisateur anonyme · Answer

fait un clic droit sur l'icone d'avast et clique sur quitter ensuite recommence la procedure de desinstalation

si ca ne fonctionne pas redemarre ton pc en mode sans echecs et recommence la procedure de desinstalation

marjo31 · Answer

ok je vais le faire en mode sans echec car je n est plus d icones depuis plusieurs jours

marjo31 · Answer

voila en mode sans echec j ai réussi a enlevé avast avec le programme que tu m as envoyé et j ai ete voir dans ajouté supprimé des programmes et c est partit. Je vais maintenant téléchargé l autre lien envoyé , je dis quoi des que c est fait

Utilisateur anonyme · Answer

des que c'est fait tu effectue une analyse avec antivir et tu poste le rapport de scan , mais avant assure toi d'avoir correctement configurée antivir .  ensuite il faudras executer l'étape finale

marjo31 · Answer

j envoie le petit texte que avira a envoyé avant de redémarrer le pc car j arrive pas a le copier dans un  dossier


Avira AntiVir Personal- Free AntiVirus
*************************************

Copyright © 2008 Avira GmbH.
All rights reserved.


Inhalt
******

0 Important information
1 System requirements
2 Important requirements for an installation
3 Support service
4 Contact address


0 Important information
***********************

Users who  have up  to now  installed an  ANSI version  of the  Avira
AntiVir Personal software pack on a  Microsoft
Windows  2000  or  Microsoft Windows  XP  operating   system, receive
update information when attempting to update.

When updating, please proceed as follows:
 
1. Deinstall   the   installed   version   of   the   Avira   AntiVir
   Personal.
2. Download a current software pack  from the downoad section of  the
   Avira  AntiVir  Personal  website  
   https://www.avira.com/
3. Install this software pack on your computer.

1 System requirements
*********************

In order  for Avira  AntiVir Personal  to run  properly, the computer
system must fulfill the following requirements:

- Computer: Pentium or higher, at least 266 MHz

- Operating system
  - Microsoft Windows Vista (32 or 64 bit) or
  - Microsoft Windows XP  Home or Professional (32  or 64 bit), SP  2
  recommended or
  - Microsoft Windows 2000, SP 4 recommended
  
The display of the program  interfaces can differ, depending on  the
operating system used.

- 30 MB free memory on the hard disk (more if quarantine is used)

- Min. 100 MB temporary memory on the hard disk

- Min. 192 MB RAM (Windows XP or Professional)

- Min. 512 MB RAM (Windows Vista)

- For the installation of Avira AntiVir Personal: 
  administrator rights



2 Important requirements for an installation
********************************************

Ensure that the  following requirements are  fulfilled so that  Avira
AntiVir Personal works properly on your computer:

- System requirements fulfilled
- No other on-access scanner (also called Guard) installed
- Installer has administrator rights
- Internet/Intranet connection available
- All running programs on the computer exited


3 Support service
*****************

All relevant information concerning our comprehensive support service
can be found on our website http://www.avira.com/classic-support.  



4 Contact
*********

If you have  any questions or  requests concerning the  Avira AntiVir
Personal product range, we will be pleased to help you. You find  our
contact addresses on the internet at https://www.avira.com/en/contact

Utilisateur anonyme · Answer

bien , mais ce n'est pas le rapport de scan . lol

poste le rapport du scan de antivir

marjo31 · Answer

voila pour la configuration je crois que c est bon j ai suivi par rapport au site mais grrr j ai pas mis en francais mais bon tampis j envoie la copie du scan apparement y a encor des infection y en a qui sont en quarantaine vu qu il me demandé mais ma pas demandé pour tous donc voila Avira AntiVir Personal Report file date: lundi 15 décembre 2008 19:16 Scanning for 1088623 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: PROPRIÉTAIRE Version information: BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:26 AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19 LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36 ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 7/12/2008 18:15:31 ANTIVIR2.VDF : 7.1.0.230 156160 Bytes 14/12/2008 18:15:32 ANTIVIR3.VDF : 7.1.0.237 32768 Bytes 15/12/2008 18:15:33 Engineversion : 8.2.0.45 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.19 336252 Bytes 15/12/2008 18:15:43 AESCN.DLL : 8.1.1.5 123251 Bytes 7/11/2008 15:06:41 AERDL.DLL : 8.1.1.3 438645 Bytes 4/11/2008 13:58:38 AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 15/12/2008 18:15:42 AEHEUR.DLL : 8.1.0.75 1524087 Bytes 15/12/2008 18:15:41 AEHELP.DLL : 8.1.2.0 119159 Bytes 15/12/2008 18:15:36 AEGEN.DLL : 8.1.1.8 323956 Bytes 15/12/2008 18:15:35 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 15/12/2008 18:15:34 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 08:40:05 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01 AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15 AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 11:26:40 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07 RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: lundi 15 décembre 2008 19:16 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'jucheck.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'kbd.exe' - '1' Module(s) have been scanned Scan process 'usnsvc.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'CLSched.exe' - '1' Module(s) have been scanned Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned Scan process 'PSIService.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned Scan process 'CDAC11BA.EXE' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'uTorrent.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned Scan process 'TrayIcon.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'PCMService.exe' - '1' Module(s) have been scanned Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 47 processes with 47 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Le périphérique n'est pas prêt. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '65' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix.exe [0] Archive type: RAR SFX (self extracting) --> SmitfraudFix\Agent.OMZ.Fix.exe [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted) [NOTE] The file was moved to '49af9fe1.qua'! C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Agent.OMZ.Fix.exe [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted) [NOTE] The file was moved to '49ab9ffc.qua'! C:\Documents and Settings\HP_Propriétaire\Shared\17.Pokemon.Games\17.Pokemon.Games.rar [0] Archive type: RAR --> PokemonCollection.exe [1] Archive type: RSRC --> Object [2] Archive type: CAB (Microsoft) --> file.exe [DETECTION] Is the TR/Vundo.ffm.1 Trojan --> file.exe [3] Archive type: NSIS --> ProgramFilesDir/mpxpass.exe [DETECTION] Contains recognition pattern of the DR/Proxy.mru.2 dropper --> ProgramFilesDir/mpxpass.exe [4] Archive type: NSIS --> ProgramFilesDir/mpt.exe [DETECTION] Is the TR/Zlob.CQP Trojan [NOTE] The file was moved to '4974a0ef.qua'! C:\Program Files\Diner Dash 2\dinerdash2.exe [DETECTION] Is the TR/Dldr.Agent.adla.1 Trojan [NOTE] The file was moved to '49b4a290.qua'! C:\Program Files\Diner Dash 2\dinerdash2.exe.backup [DETECTION] Is the TR/Dldr.Agent.adla.1 Trojan [NOTE] The file was moved to '49b4a294.qua'! C:\Program Files\Zylom Games\Tumblebugs Deluxe umblebugs.dll [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '49b3a52d.qua'! C:\SDFix\backups\backups.zip [0] Archive type: ZIP --> backups/18D.tmp [DETECTION] Is the TR/Dldr.FraudLoa.NC Trojan --> backups/26B.tmp [DETECTION] Is the TR/Dldr.FraudLoa.NC Trojan --> backups/29E.tmp [DETECTION] Is the TR/Dldr.FraudLoa.NC Trojan --> backups/29F.tmp [DETECTION] Is the TR/Dldr.FraudLoa.NC Trojan --> backups/tdsspopup.dll [DETECTION] Contains a recognition pattern of the (harmful) BDS/UltimateDefender.14848 back-door program [NOTE] The file was moved to '49a9a53e.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP127\A0028458.exe [0] Archive type: RAR SFX (self extracting) --> SmitfraudFix\Agent.OMZ.Fix.exe [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted) [NOTE] The file was moved to '4976aa7c.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP127\A0028462.exe [DETECTION] Is the TR/Dldr.Agent.adla.1 Trojan [NOTE] The file was moved to '4976aa7f.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP127\A0028463.dll [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan [NOTE] The file was moved to '4976aa81.qua'! C:\WINDOWS\system32\Agent.OMZ.Fix.exe [DETECTION] The file contains an executable program that is disguised by a harmless file extension (HIDDENEXT/Crypted) [NOTE] The file was moved to '49abadc1.qua'! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' End of the scan: lundi 15 décembre 2008 20:24 Used time: 1:07:45 Hour(s) The scan has been done completely. 8076 Scanning directories 455559 Files were scanned 18 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 11 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 455538 Files not concerned 15760 Archives were scanned 7 Warnings 11 Notes

Utilisateur anonyme · Answer

il faut activer le module de recherche de rootkit dans ta configuration

Search for rootkits..............: off  ( met le sur on )


bon il semble rester une saletée on faire un petit nettoyage afin d'eviter les faux positifs


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 


ensuite


Suppression de fichiers inutiles avec CCleaner

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi  la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut. 

*Puis dans le menu Nettoyeur

-Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
-Clique sur le bouton Lancer le nettoyage.
-Clique une seconde fois sur le bouton Lancer le nettoyage
-clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace ! 




une fois ces manips effectuées recommence un scan complet avec antivir

marjo31 · Answer

pour le rootkit c est cochez pour le lecteur c
tools cleaner le lien ne prend pas et ccleaner je l est je peux faire avant tools ?

marjo31 · Answer

voila le rapport de tools ccleaner j espere que c est bon car je l est fait 2 fois ptite erreur donc dans le rapport c est le 2eme qui c est mis désolée




[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

marjo31 · Answer

j ai fait aussi c cleaner apres j ai fait une recherche d erreur mais la je c est pas si je dois ou pas réparer les erreurs selectionnés car tout est coché masi je c est pas faire de copier coller pour te le montrer

Utilisateur anonyme · Answer

non pas  de soucis tu peu reparer les erreurs , ccleaner va te demander si tu veu creer une sauvegarde tu clique sur oui

marjo31 · Answer

voila les erreurs sont réparé il me la envoyé dans le registre mais ca je ne le trouve pas sinon l autre c est des petits carrés bleu mais je c est pas le coller ici .

marjo31 · Answer

voila j ai su ouvrir avec le bloc note  mais j espere que c est celui la


Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\MediaHub.skn"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Splash.hmp"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\About.bmp"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\Splash.bmp"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\Images\Logo.png"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\Images\LogoDn.png"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Skins\Images\LogoHi.png"=dword:00000003

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Tutorial\Graphics\action_area.gif"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\HTML\FRA\err_not_connected.htm"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\WINDOWS\Downloaded Program Files\dwusplay.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\WINDOWS\Downloaded Program Files\dwusplay.exe"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\WINDOWS\Downloaded Program Files\isusweb.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Sonic\MyDVD\Styles\NTSC\DefaultMotionStyles_Lite\DefaultMotionStyles_Lite.dvd"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Sonic\MyDVD\Styles\PAL\DefaultMotionStyles_Lite\DefaultMotionStyles_Lite.dvd"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Help\video.chm"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.CHS"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.CHT"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.DE"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.DEU"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.ES"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.ESP"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.FR"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.FRA"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.IT"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.ITA"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.JP"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.JPN"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.KOR"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.NL"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\WINDOWS\system32\PSDrvCheck.NLD"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\SCM\MTrackBase.scm"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\error-ENU.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_1.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_3.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_4.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_5.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_6.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\hdr_register_7.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\logo.jpg"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\px_cl.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\redbullet.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-CHS.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-CHT.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-CSY.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-DAN.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-DEU.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-ENG.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-ENU.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-ESP.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-FIN.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-FRA.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-ITA.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-JPN.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-KOR.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-NLD.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-NON.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-POL.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-PTG.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-RUS.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\Register\register-SVE.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_1.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_10.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_2.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_3.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_4.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_5.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_6.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\hdr_register_7.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\logo.jpg"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\px_cl.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\redbullet.gif"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-CHS.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-CHT.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-CSY.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-DAN.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-DEU.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-ENG.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-ENU.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-ESP.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-FIN.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-ITA.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-KOR.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-NLD.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-NON.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-POL.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-PTG.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-RUS.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Pixie\RegisterStudio\register-SVE.html"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\RealVideo\avcnvt.ilk"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\DVC120\recorder.qthex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\DVC120\usb2fw.hex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\DVC150\player.qthex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\DVC150\recorder.qthex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\DVC150\usb2fw.hex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\MovieBoxUSB\player.qthex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\MovieBoxUSB\recorder.qthex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\MovieBoxUSB\usb2fw.hex"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc\Libraries\Master Libraries.sxl"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\Pinnacle\Shared Files\Filter\MTrackRedEye.scm"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.!ut]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.!ut\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ase]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ase\OpenWithProgids]
"Photoshop.ExchangeableSwatchFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ccd]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ccd\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cin]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cin\OpenWithProgids]
"Photoshop.CINFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cmo]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cmo\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\OpenWithProgids]
"Photoshop.CameraRawFileCanon2.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\OpenWithProgids]
"Photoshop.CameraRawFileCanon.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\OpenWithProgids]
"Photoshop.CameraRawFileDigital.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\OpenWithProgids]
"Photoshop.CameraRawFileEpson.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exr\OpenWithProgids]
"Photoshop.OpenEXRFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gadget]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gadget\OpenWithList]
"a"="iexplore.exe"
"MRUList"="a"


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\OpenWithProgids]
"Photoshop.PortableBitMapFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.isn]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.isn\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jsx]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jsx\OpenWithProgids]
"JSXFile"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jsxbin]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jsxbin\OpenWithProgids]
"JSXBINFile"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mnu]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mnu\OpenWithProgids]
"Photoshop.MenuCustomizationFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\OpenWithProgids]
"Photoshop.CameraRawFileLeaf.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\OpenWithProgids]
"Photoshop.CameraRawFileMinolta.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nds]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nds\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\OpenWithProgids]
"Photoshop.CameraRawFileNikon.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nes]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nes\OpenWithList]
"a"="Nestopia Rplus!.exe"
"MRUList"="a"


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\OpenWithProgids]
"Photoshop.CameraRawFileOlympus.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\OpenWithProgids]
"Photoshop.RadianceFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdd]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdd\OpenWithProgids]
"Photoshop.PDDFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdp]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pdp\OpenWithProgids]
"Photoshop.PDPFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\OpenWithProgids]
"Photoshop.CameraRawFilePentax.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psb]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psb\OpenWithProgids]
"Photoshop.PSBFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pxr]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pxr\OpenWithProgids]
"Photoshop.PXRFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r30]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r30\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r31]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r31\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r32]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r32\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r33]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r33\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r34]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.r34\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\OpenWithProgids]
"Photoshop.CameraRawFileFujifilm.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sav]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sav\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfv]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfv\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shh]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shh\OpenWithProgids]
"Photoshop.SHHFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\OpenWithProgids]
"Photoshop.CameraRawFileSony.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sta]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sta\OpenWithProgids]
"Photoshop.STAFile.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sub]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sub\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vpu]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vpu\OpenWithList]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.x3f]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.x3f\OpenWithProgids]
"Photoshop.CameraRawFileFoveon.10"=hex(0):


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\OpenWithList]


[HKEY_CLASSES_ROOT\AcroExch.Document\shell\Open]

[HKEY_CLASSES_ROOT\AcroExch.Document\shell\Open\Command]
@="\"C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe\" \"%1\""


[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu\CurVer]
@="CmdLineExt.CmdLineContextMenu.1"


[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1]
@="CmdLineContextMenu Class"

[HKEY_CLASSES_ROOT\CmdLineExt.CmdLineContextMenu.1\CLSID]
@="{9869EFB4-18E9-11D3-A837-00104B9E30B5}"


[HKEY_CLASSES_ROOT\FlashProp.FlashProp.1]
@="FlashProp Class"

[HKEY_CLASSES_ROOT\FlashProp.FlashProp.1\CLSID]
@="{1171A62F-05D2-11D1-83FC-00A0C9089C5A}"


[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker\CurVer]
@="MSNMessenger.ContactsPicker.1"


[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1]
@=""

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CLSID]
@="{111C85E9-BB62-4528-A806-F0BE908E02F0}"

[HKEY_CLASSES_ROOT\MSNMessenger.ContactsPicker.1\CurVer]
@="MSNMessenger.ContactsPicker"


[HKEY_CLASSES_ROOTayv\DefaultIcon]
@="\"C:\Program Files\RayV\RayV\RayV.exe\""


[HKEY_CLASSES_ROOTayv\shell\open]
@=""

[HKEY_CLASSES_ROOTayv\shell\open\command]
@="\"C:\Program Files\RayV\RayV\RayV.exe\" \"/command=%1\""


[HKEY_CLASSES_ROOT\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}]
@="InstallShield Update Service Agent"

[HKEY_CLASSES_ROOT\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\InprocServer32]
@="c:\WINDOWS\Downloaded Program Files\isusweb.dll"
"InprocServer32"=hex(7):67,00,3f,00,6e,00,53,00,33,00,5e,00,56,00,55,00,61,00,\
  3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,3f,00,74,00,32,00,3e,00,47,\
  00,5d,00,26,00,7a,00,63,00,5e,00,66,00,37,00,67,00,28,00,5b,00,27,00,2e,00,\
  30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\ProgID]
@="DWUSWebAgent.WebAgent.1"

[HKEY_CLASSES_ROOT\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\VersionIndependentProgID]
@="DWUSWebAgent.WebAgent"


[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}]
@="RayVActiveXCtrl Object"
"AppID"="{0C44F244-1019-4B1B-880A-608F7E27AE2B}"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\Control]

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\InprocServer32]
@="C:\Program Files\RayV\RayV\rayvactivex.dll"
"ThreadingModel"="apartment"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\ProgID]
@="rayvactivex.RayVActiveXCtrl.1"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\ToolboxBitmap32]
@="C:\Program Files\RayV\RayV\rayvactivex.dll, 1"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\TypeLib]
@="{0C44F244-1019-4B1B-880A-608F7E27AE2B}"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{3B1E1AB9-98C2-4B7E-AE01-59C84302BBDB}\VersionIndependentProgID]
@="rayvactivex.RayVActiveXCtrl"


[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}]
@="OdysseyActiveX Class"
"AppID"="{5F8FD45A-D58C-4AAD-8EDE-B9B78F02B959}"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Control]

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Implemented Categories]

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}]

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\InprocServer32]
@="C:\Program Files\Fichiers communs\Oberon Media\Odyssey\2.0.0.29\Odyssey.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\MiscStatus\1]
@="132497"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\ProgID]
@="Odyssey.OdysseyActiveX.1"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\ToolboxBitmap32]
@="C:\Program Files\Fichiers communs\Oberon Media\Odyssey\2.0.0.29\Odyssey.dll, 102"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\TypeLib]
@="{D45A9CD2-22CB-419F-87CF-94DCB7CA583F}"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{3E8FD258-0359-4476-AAF4-7C5F65E9B46E}\VersionIndependentProgID]
@="Odyssey.OdysseyActiveX"


[HKEY_CLASSES_ROOT\CLSID\{4C904448-74A9-11d0-AF6E-00C04FD8DC02}]
@="PDF IFilter"

[HKEY_CLASSES_ROOT\CLSID\{4C904448-74A9-11d0-AF6E-00C04FD8DC02}\InprocServer32]
@="C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRdIF.dll"
"ThreadingModel"="Both"


[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}]
@="PRedEyeCorrection Class"

[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}\InprocServer32]
@="C:\Program Files\Pinnacle\Shared Files\Filter\MTrackRedEye.scm"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}\ProgID]
@="MTrackRedEye.PRedEyeCorrection.1"

[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}\TypeLib]
@="{4AD0B487-6F48-4A9B-B0AC-8266C75032EA}"

[HKEY_CLASSES_ROOT\CLSID\{575F4865-AD93-4456-9838-E121566A993F}\VersionIndependentProgID]
@="MTrackRedEye.PRedEyeCorrection"


[HKEY_CLASSES_ROOT\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}]
@="InstallShield Update Service Agent"

[HKEY_CLASSES_ROOT\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\InprocServer32]
@="c:\WINDOWS\Downloaded Program Files\isusweb.dll"
"InprocServer32"=hex(7):67,00,3f,00,6e,00,53,00,33,00,5e,00,56,00,55,00,61,00,\
  3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,3f,00,74,00,32,00,3e,00,47,\
  00,5d,00,26,00,7a,00,63,00,5e,00,66,00,37,00,67,00,28,00,5b,00,27,00,2e,00,\
  30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\ProgID]
@="DWUSWebAgent.WebAgent.1"

[HKEY_CLASSES_ROOT\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\VersionIndependentProgID]
@="DWUSWebAgent.WebAgent"


[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}]
@="Adobe Photoshop Image"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\AutoConvertTo]
@="{76E9291E-57BD-45B4-8DA4-E4AC599DD39E}"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\AuxUserType]
@=""

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\AuxUserType\2]
@="Image"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\AuxUserType\3]
@="Adobe Photoshop CS3"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats]
@=""

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats\GetSet]
@=""

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats\GetSet\0]
@="Adobe Photoshop Image,1,1,3"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats\GetSet\1]
@="Link Source,1,4,1"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats\GetSet\2]
@="3,1,32,1"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DataFormats\GetSet\3]
@="2,1,16,1"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\DefaultIcon]
@="C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe,0"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\InProcHandler]
@="ole2.dll"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\InProcHandler32]
@="ole32.dll"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\Insertable]
@=""

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\LocalServer32]
@="C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe /Automation"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\MiscStatus]
@="1"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\MiscStatus\4]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\ProgID]
@="Photoshop.Image.10"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\verb]
@=""

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\verb\-1]
@="Show,0,0"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\verb\-2]
@="Open,0,0"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\verb\-3]
@="Hide,0,1"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\verb\0]
@="&Edit,0,2"

[HKEY_CLASSES_ROOT\CLSID\{76E9291E-57BD-45b4-8DA4-E4AC599DD39E}\VersionIndependentProgID]
@="Photoshop.Image"


[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}]
@="RayVEmbeddedComApi Object"
"AppID"=""

[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}\LocalServer32]
@="\"C:\Program Files\RayV\RayV\RayV.exe\""
"ThreadingModel"=""

[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}\ProgID]
@="RayV.RayVEmbeddedAPI.1"

[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}\TypeLib]
@="{31EB916B-D067-4DCB-BE93-0119B1771B17}"

[HKEY_CLASSES_ROOT\CLSID\{86863B92-67FA-425e-9AFE-C60FDEC626DA}\VersionIndependentProgID]
@="RayV.RayVEmbeddedAPI"


[HKEY_CLASSES_ROOT\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}]
@="InstallShield Update Service Setup Player"

[HKEY_CLASSES_ROOT\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\InprocServer32]
@="c:\WINDOWS\DOWNLO~1\dwusplay.dll"
"InprocServer32"=hex(7):67,00,3f,00,6e,00,53,00,33,00,5e,00,56,00,55,00,61,00,\
  3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,3f,00,74,00,32,00,3e,00,71,\
  00,41,00,2d,00,47,00,4c,00,68,00,27,00,35,00,67,00,28,00,59,00,7d,00,2d,00,\
  30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,67,00,3f,00,6e,00,53,00,33,\
  00,5e,00,56,00,55,00,61,00,3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,\
  3f,00,74,00,32,00,3e,00,70,00,41,00,2d,00,47,00,4c,00,68,00,27,00,35,00,67,\
  00,28,00,59,00,7d,00,2d,00,30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,\
  00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\LocalServer32]
@="c:\WINDOWS\DOWNLO~1\dwusplay.EXE"
"LocalServer32"=hex(7):67,00,3f,00,6e,00,53,00,33,00,5e,00,56,00,55,00,61,00,\
  3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,3f,00,74,00,32,00,3e,00,71,\
  00,41,00,2d,00,47,00,4c,00,68,00,27,00,35,00,67,00,28,00,59,00,7d,00,2d,00,\
  30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\ProgID]
@="DWSetup.Player.1"

[HKEY_CLASSES_ROOT\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\VersionIndependentProgID]
@="DWSetup.Player"


[HKEY_CLASSES_ROOT\CLSID\{CD1A30C2-EB62-4AD5-B2C5-A8A9BCCF3904}]

[HKEY_CLASSES_ROOT\CLSID\{CD1A30C2-EB62-4AD5-B2C5-A8A9BCCF3904}\LocalServer32]
@="C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe /StiDevice:%1 /StiEvent:%2"


[HKEY_CLASSES_ROOT\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
@="FlashBroker"
"LocalizedString"="@C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe,-101"

[HKEY_CLASSES_ROOT\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
"Enabled"=dword:00000001

[HKEY_CLASSES_ROOT\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
@="C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe"

[HKEY_CLASSES_ROOT\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"


[HKEY_CLASSES_ROOT\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}]
@="InstallShield Update Service Agent"

[HKEY_CLASSES_ROOT\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\InprocServer32]
@="c:\WINDOWS\Downloaded Program Files\isusweb.dll"
"InprocServer32"=hex(7):67,00,3f,00,6e,00,53,00,33,00,5e,00,56,00,55,00,61,00,\
  3f,00,6d,00,63,00,43,00,61,00,76,00,2c,00,63,00,3f,00,74,00,32,00,3e,00,47,\
  00,5d,00,26,00,7a,00,63,00,5e,00,66,00,37,00,67,00,28,00,5b,00,27,00,2e,00,\
  30,00,28,00,4b,00,27,00,70,00,7b,00,73,00,00,00,00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\ProgID]
@="DWUSWebAgent.WebAgent.1"

[HKEY_CLASSES_ROOT\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\VersionIndependentProgID]
@="DWUSWebAgent.WebAgent"


[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}]
@="RayVComApi Object"
"AppID"=""

[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}\LocalServer32]
@="\"C:\Program Files\RayV\RayV\RayV.exe\""
"ThreadingModel"=""

[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}\ProgID]
@="RayV.RayVAPI.1"

[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}\TypeLib]
@="{31EB916B-D067-4DCB-BE93-0119B1771B17}"

[HKEY_CLASSES_ROOT\CLSID\{FA0766E0-9705-4EE8-B9D9-63D34AFA8748}\VersionIndependentProgID]
@="RayV.RayVAPI"


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Cake Mania 2]
"DisplayName"="Cake Mania 2"
"UninstallString"="C:\PROGRA~1\GAMEHO~1\CAKEMA~1\UNWISE.EXE /U C:\PROGRA~1\GAMEHO~1\CAKEMA~1\INSTALL.LOG"
"DisplayIcon"="C:\Program Files\GameHouse\Cake Mania 2\CakeMania2.exe,-0"
"Publisher"="GameHouse, Inc."
"URLInfoAbout"="https://www.gamehouse.com/welcome"
"HelpLink"="http://www.gamehouse.com/support/"
"DisplayVersion"="1.0.0.3"
"Comments"="Copyright © 2007 GameHouse, Inc."


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Mystery P.I. - The Lottery Ticket]
"DisplayName"="Mystery P.I. - The Lottery Ticket"
"UninstallString"="C:\PROGRA~1\GAMEHO~1\MYSTER~1.-TH\UNWISE.EXE /U C:\PROGRA~1\GAMEHO~1\MYSTER~1.-TH\INSTALL.LOG"
"DisplayIcon"="C:\Program Files\GameHouse\Mystery P.I. - The Lottery Ticket\MysteryPI.exe,-0"
"Publisher"="GameHouse, Inc."
"URLInfoAbout"="https://www.gamehouse.com/welcome"
"HelpLink"="http://www.gamehouse.com/support/"
"DisplayVersion"="1.0.0.3"
"Comments"="Copyright © 2007 GameHouse, Inc."


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Navilog1_is1]


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\avast!]
"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,f0,92,03,00,00,00,00,c2,39,40,\
  4e,38,5e,c9,01,06,00,00,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,\
  61,00,6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,41,00,6c,00,77,00,69,\
  00,6c,00,20,00,53,00,6f,00,66,00,74,00,77,00,61,00,72,00,65,00,5c,00,41,00,\
  76,00,61,00,73,00,74,00,34,00,5c,00,61,00,73,00,68,00,41,00,76,00,61,00,73,\
  00,74,00,2e,00,65,00,78,00,65,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Tonka à la rescousse]
"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,00,00,00,00,43,00,3a,00,5c,00,48,00,41,00,53,00,42,00,52,00,\
  4f,00,5c,00,54,00,4b,00,5f,00,53,00,52,00,5f,00,46,00,52,00,5c,00,53,00,52,\
  00,5f,00,44,00,45,00,4c,00,39,00,35,00,2e,00,45,00,58,00,45,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2E3C6ABD-ABC7-4956-921B-FE86D8AD8F6B}_is1]
"SlowInfoCache"=hex:28,02,00,00,01,00,00,00,00,d0,72,00,00,00,00,00,50,c0,f9,\
  9c,58,4a,c8,01,01,00,00,00,43,00,3a,00,5c,00,33,00,44,00,20,00,42,00,61,00,\
  6c,00,6c,00,20,00,53,00,6c,00,69,00,64,00,65,00,72,00,5c,00,33,00,64,00,62,\
  00,61,00,6c,00,6c,00,73,00,6c,00,69,00,64,00,65,00,72,00,5f,00,66,00,69,00,\
  6e,00,61,00,6c,00,2e,00,65,00,78,00,65,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A70500000002}]
"SlowInfoCache"=hex:28,02,00,00,00,00,00,00,00,54,b7,04,00,00,00,00,00,00,00,\
  00,00,00,00,00,02,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000


[HKEY_CURRENT_USER\Software\Wget]


[HKEY_LOCAL_MACHINE\Software\RayV]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Antivirus XP 2008]
"Order"=hex:08,00,00,00,02,00,00,00,ea,02,00,00,01,00,00,00,05,00,00,00,8c,00,\
  00,00,00,00,00,00,7e,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,6c,00,32,\
  00,63,06,00,00,24,39,d0,44,20,00,41,4e,54,49,56,49,7e,31,2e,4c,4e,4b,00,00,\
  42,00,03,00,04,00,ef,be,24,39,cb,44,24,39,38,73,14,00,00,00,41,00,6e,00,74,\
  00,69,00,76,00,69,00,72,00,75,00,73,00,20,00,58,00,50,00,20,00,32,00,30,00,\
  30,00,38,00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,\
  00,00,00,1c,00,00,00,00,00,00,00,00,00,ac,00,00,00,01,00,00,00,9e,00,00,00,\
  41,75,67,4d,02,00,00,00,01,00,00,00,8c,00,32,00,a4,05,00,00,24,39,d0,44,20,\
  00,48,4f,57,54,4f,52,7e,31,2e,4c,4e,4b,00,00,62,00,03,00,04,00,ef,be,24,39,\
  cb,44,24,39,38,73,14,00,00,00,48,00,6f,00,77,00,20,00,74,00,6f,00,20,00,52,\
  00,65,00,67,00,69,00,73,00,74,00,65,00,72,00,20,00,41,00,6e,00,74,00,69,00,\
  76,00,69,00,72,00,75,00,73,00,20,00,58,00,50,00,20,00,32,00,30,00,30,00,38,\
  00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,\
  1c,00,00,00,00,00,00,00,00,00,8c,00,00,00,02,00,00,00,7e,00,00,00,41,75,67,\
  4d,02,00,00,00,01,00,00,00,6c,00,32,00,3e,06,00,00,24,39,d0,44,20,00,4c,49,\
  43,45,4e,53,7e,31,2e,4c,4e,4b,00,00,42,00,03,00,04,00,ef,be,24,39,cb,44,24,\
  39,38,73,14,00,00,00,4c,00,69,00,63,00,65,00,6e,00,73,00,65,00,20,00,41,00,\
  67,00,72,00,65,00,65,00,6d,00,65,00,6e,00,74,00,2e,00,6c,00,6e,00,6b,00,00,\
  00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,00,00,00,00,00,\
  9e,00,00,00,03,00,00,00,90,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,7e,\
  00,32,00,77,06,00,00,24,39,d0,44,20,00,52,45,47,49,53,54,7e,31,2e,4c,4e,4b,\
  00,00,54,00,03,00,04,00,ef,be,24,39,cb,44,24,39,38,73,14,00,00,00,52,00,65,\
  00,67,00,69,00,73,00,74,00,65,00,72,00,20,00,41,00,6e,00,74,00,69,00,76,00,\
  69,00,72,00,75,00,73,00,20,00,58,00,50,00,20,00,32,00,30,00,30,00,38,00,2e,\
  00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,\
  00,00,00,00,00,00,00,00,7c,00,00,00,04,00,00,00,6e,00,00,00,41,75,67,4d,02,\
  00,00,00,01,00,00,00,5c,00,32,00,4e,06,00,00,24,39,d0,44,20,00,55,4e,49,4e,\
  53,54,7e,31,2e,4c,4e,4b,00,00,32,00,03,00,04,00,ef,be,24,39,cb,44,24,39,c8,\
  7b,14,00,00,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,2e,00,\
  6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,\
  00,00,00,00,00,00,00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\avast! Antivirus]
"Order"=hex:08,00,00,00,02,00,00,00,8c,01,00,00,01,00,00,00,03,00,00,00,8a,00,\
  00,00,00,00,00,00,7c,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,6a,00,32,\
  00,c4,06,00,00,25,39,46,98,20,00,41,56,41,53,54,21,7e,31,2e,4c,4e,4b,00,00,\
  40,00,03,00,04,00,ef,be,25,39,46,98,39,39,5c,35,14,00,00,00,61,00,76,00,61,\
  00,73,00,74,00,21,00,20,00,41,00,6e,00,74,00,69,00,76,00,69,00,72,00,75,00,\
  73,00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,\
  00,1c,00,00,00,00,00,00,00,00,00,88,00,00,00,01,00,00,00,7a,00,00,00,41,75,\
  67,4d,02,00,00,00,01,00,00,00,68,00,32,00,57,00,00,00,25,39,46,98,20,00,41,\
  56,41,53,54,21,7e,31,2e,55,52,4c,00,00,3e,00,03,00,04,00,ef,be,25,39,46,98,\
  39,39,5c,35,14,00,00,00,61,00,76,00,61,00,73,00,74,00,21,00,20,00,57,00,65,\
  00,62,00,20,00,53,00,69,00,74,00,65,00,2e,00,75,00,72,00,6c,00,00,00,1c,00,\
  0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,00,00,00,00,00,6e,00,00,\
  00,02,00,00,00,60,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,4e,00,32,00,\
  6f,07,00,00,25,39,46,98,20,00,48,65,6c,70,2e,6c,6e,6b,00,00,28,00,03,00,04,\
  00,ef,be,25,39,46,98,39,39,5c,35,14,00,00,00,48,00,65,00,6c,00,70,00,2e,00,\
  6c,00,6e,00,6b,00,00,00,18,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,18,00,00,\
  00,00,00,00,00,00,00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\avast! Antivirus(2)]
"Order"=hex:08,00,00,00,02,00,00,00,94,00,00,00,01,00,00,00,01,00,00,00,88,00,\
  00,00,00,00,00,00,7a,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,68,00,32,\
  00,57,00,00,00,54,39,c3,36,20,00,53,49,54,45,57,45,7e,31,2e,55,52,4c,00,00,\
  3e,00,03,00,04,00,ef,be,54,39,c3,36,8b,39,ba,35,14,00,00,00,53,00,69,00,74,\
  00,65,00,20,00,57,00,65,00,62,00,20,00,61,00,76,00,61,00,73,00,74,00,21,00,\
  2e,00,75,00,72,00,6c,00,00,00,1c,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,1c,\
  00,00,00,00,00,00,00,00,00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\EA GAMES]
"Order"=hex:08,00,00,00,02,00,00,00,c0,00,00,00,01,00,00,00,01,00,00,00,b4,00,\
  00,00,00,00,00,00,a6,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,94,00,31,\
  00,00,00,00,00,67,39,97,7a,10,00,48,41,52,52,59,50,7e,31,00,00,6e,00,03,00,\
  04,00,ef,be,67,39,97,7a,67,39,99,7a,14,00,00,00,48,00,61,00,72,00,72,00,79,\
  00,20,00,50,00,6f,00,74,00,74,00,65,00,72,00,20,00,65,00,74,00,20,00,6c,00,\
  65,00,20,00,70,00,72,00,69,00,73,00,6f,00,6e,00,6e,00,69,00,65,00,72,00,20,\
  00,64,00,27,00,41,00,7a,00,6b,00,61,00,62,00,61,00,6e,00,28,00,54,00,4d,00,\
  29,00,00,00,18,00,0e,00,00,00,0a,00,ef,be,00,00,00,00,18,00,00,00,00,00,00,\
  00,00,00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\EA GAMES\Harry Potter et le prisonnier d'Azkaban(TM)]
"Order"=hex:08,00,00,00,02,00,00,00,ca,03,00,00,01,00,00,00,06,00,00,00,92,00,\
  00,00,00,00,00,00,84,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,72,00,32,\
  00,13,05,00,00,67,39,97,7a,20,00,41,53,53,49,53,54,7e,31,2e,4c,4e,4b,00,00,\
  48,00,03,00,04,00,ef,be,67,39,97,7a,67,39,97,7a,14,00,00,00,41,00,73,00,73,\
  00,69,00,73,00,74,00,61,00,6e,00,63,00,65,00,20,00,74,00,65,00,63,00,68,00,\
  6e,00,69,00,71,00,75,00,65,00,2e,00,6c,00,6e,00,6b,00,00,00,1c,00,0e,00,00,\
  00,0a,00,ef,be,00,00,00,00,1c,00,00,00,00,00,00,00,00,00,7c,00,00,00

marjo31 · Answer

je vais dormir 
encor un grand merci a toi M.L.king
a demain  passe une bonne nuit

Utilisateur anonyme · Answer

bonjour tu vas bien ? 

je n'avais pas besoin du rapport de ccleaner , desoles . lol

maintenant que tu as activée le module de detection de rootkit 

effectue la mise a jour d'antivir puis effectue un scan complet de ton pc  et poste le rapport de scan ,  nous devrions y voire plus claire

marjo31 · Answer

bonjour
je vais lancé la mise a jour maintenant et dirait quoi vers 15h15-30 car la je dois allez faire la garderie 
a tantot et encor merci

marjo31 · Answer

oups ca ce fait ou la mise a jour car c est pas en francais et l anglais je le comprend pas du tout lol 
merci

Utilisateur anonyme · Answer

tu ouvre le panneau de controle d'antivir , et tu clique sur start updates

afideg · Answer

Hello;

Télécharger ANTIVIR en français à partir de ce lien et tuto   [ http://www.libellules.ch/tuto_antivir.php  ]  ou là  http://www.zebulon.fr/actualites/3001-antivir-francais.html

Si problème de mise à jour, télécharger les Maj d'antivir ici : https://www.bytesin.com/software/Download-Avira-Antivir-Virus-Definition-File-Update/ 
Installer


Bonne chance
Al.

marjo31 · Answer

bonjour voila le rapport de antivirus merci pour le lien en francais la mise a jour est faite Avira AntiVir Personal Date de création du fichier de rapport : mardi 16 décembre 2008 16:03 La recherche porte sur 1090113 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :PROPRIÉTAIRE Informations de version : BUILD.DAT : 8.2.0.52 16931 Bytes 2/12/2008 14:55:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 16/12/2008 14:56:48 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 4/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 14:56:48 ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 7/12/2008 14:56:48 ANTIVIR2.VDF : 7.1.0.230 156160 Bytes 14/12/2008 14:56:48 ANTIVIR3.VDF : 7.1.0.242 55296 Bytes 16/12/2008 14:56:48 Version du moteur: 8.2.0.45 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.19 336252 Bytes 16/12/2008 14:56:48 AESCN.DLL : 8.1.1.5 123251 Bytes 16/12/2008 14:56:48 AERDL.DLL : 8.1.1.3 438645 Bytes 16/12/2008 14:56:48 AEPACK.DLL : 8.1.3.4 393591 Bytes 16/12/2008 14:56:48 AEOFFICE.DLL : 8.1.0.33 196987 Bytes 16/12/2008 14:56:48 AEHEUR.DLL : 8.1.0.75 1524087 Bytes 16/12/2008 14:56:48 AEHELP.DLL : 8.1.2.0 119159 Bytes 16/12/2008 14:56:48 AEGEN.DLL : 8.1.1.8 323956 Bytes 16/12/2008 14:56:48 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 16/12/2008 14:56:48 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 9/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 16/12/2008 14:56:48 AVREG.DLL : 8.0.0.1 33537 Bytes 9/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 4/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : mardi 16 décembre 2008 16:03 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'StarWindServiceAE.exe' - '1' module(s) sont contrôlés Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés Processus de recherche 'guard.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'uTorrent.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgas.exe' - '1' module(s) sont contrôlés Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'TrayIcon.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '49' processus ont été contrôlés avec '49' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '65' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : mardi 16 décembre 2008 16:45 Temps nécessaire: 42:04 Minute(s) La recherche a été effectuée intégralement 7887 Les répertoires ont été contrôlés 456472 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 3 Impossible de contrôler des fichiers 456469 Fichiers non infectés 15745 Les archives ont été contrôlées 7 Avertissements 0 Consignes

Utilisateur anonyme · Answer

il faut activer le module de recherche de rootkit de antivir

Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen


et derniere manip a effectuer tu dois purger ta restauration syteme afin d'y supprimer les virus restes en memoire dans ton pc

http://www.libellules.ch/desactiver_restauration.php

desactive la et ensuite tu la reactive puis tu cree un nouveau point de restauration sains 



instal et execute ce petit logiciel qui va tout seul scanner ton pc afin de trouver les dernieres mises de tes logiciel ( n'instal pas les versions proposées en beta , elle peuvent etre instables )

http://www.filehippo.com/updatechecker/FHSetup.exe   " updates checker "

marjo31 · Answer

re 
le rootkit dans protection local controlé sur le pavillon c il est coché j ai regardé un peu partout ailleurs pour voir si il en avait un autre a activé mais j ai pas trouvé, est que je peux quand meme faire la suite ?

Utilisateur anonyme · Answer

oui passe a la suite (-_-)

marjo31 · Answer

voila c est fait mais je n est pas eu de rapport avec je l est réinstallé et toujours pas de rapport et quand je clic dessus il ne s ouvre pas je vais le réinstallé pour voir je dis quoi apres

marjo31 · Answer

euh j ai une feuille qui s ouvre dans ma barre des taches avec 10 updates détected est que c est ca le rapport je t envoie le lien 


http://update.filehippo.com/update/check/726580b8-0c6d-451f-a572-66500da0ea12


j ai désinstallé mais j ai ca qui reste

Utilisateur anonyme · Answer

vas y tu peu tout mettre a jours sauf les versions beta 


en revanche je n'ai pas compris ce que tu voulais dire par " j ai désinstallé mais j ai ca qui reste "

marjo31 · Answer

beh j ai cru que ca marchait pas alors j ai désinstallé ,et le lien envoyé apres il me rester ca, mais plus le programme, mais je vais le réinstallé . Le lien envoyé je pensais que c etait de la pub j attendais un rapport comme avec hitachi pour ca que j ai cru que j avais mal installé .  je me suis trompée lol

Utilisateur anonyme · Answer

c'est un petit logiciel free qui te dit si tu possede les dernieres versions des logiciels qui sont instalés  sur ton pc . (il ne donne aucuns rapports et te met un lien direct vers la derniere version du logiciel )

marjo31 · Answer

les mises a jour je ne les fesait jamais a aucun programme car j en est acheté aucun  ni antivus ni rien . et la je suis occupée de les faire donc je suppose que par la suite s il me demande une mise a jour je dois accepter.

Utilisateur anonyme · Answer

ton antivirus dois être mis a jours ainsi que touts tes programmes installés et surtout ton système d'exploitation tu dois toujours exécuter les windows updates afin de corriger les failles de sécurité par lesquelles s'infiltrent les virus . le p2p et les cracks sont sources de nombreuses infections , la preuve , le nombres d'infections différentes que ton pc a hébergé .

marjo31 · Answer

ok mais le systeme d exploitation c est quoi? il me demande aussi pour la mise a jour  ,ou je dois le faire moi meme a tout moment 
voila tout est remis a jour mais en mettant nvidia j ai attrapé un virus mais mis en quarantaine et il ma installé firefox ca j avais pas avant

marjo31 · Answer

encor merci de m aider
passe une bonne nuit a demain

Utilisateur anonyme · Answer

bonjour , comment vas tu ?

je n'ais pas compris ce que tu voulais dire , tu as attrapé un virus qui t'as instalé firefox ? il est coOOOlllll  celui la !!??  lol

on va regarder celas aprés que tu ais mis ta console Java a jour :

telecharge cette version de java  https://filehippo.com/download_jre_32/?ex=CORE-116.0

desinstale dans ton panneau de config tout les élément portant le nom de java .

ensuite installe la derniere version 


et ensuite petit nettoyage avec ccleaner 


concernant le virus que t'a signalé antivir regarde dans le panneau de controle antivir / quarentaine / effectue une capture d'écran et depose la sur ci joint( depots de dossier ) et poste le lien de visite stp

marjo31 · Answer

bonjour je vais bien merci et toi 
voila java est installé  ccleaner est fait mais dans le dossier quarantaine de antivir y avait rien donc je refais un scan avec et la y en a mis un en quarantaine des qu il est fini je l envoie mais je ne  cest pas comment ont fait une capture d ecran .
le virus c est en mettant nvidia (je pense ) qu il l avait mis en quarantaine .
et firefox il ma mis une mise a jour hors que je ne l avais pas avant .
des que l analyse de antivir est faite je te tiens au courrant .

Utilisateur anonyme · Answer

ok , une fois le scan de antivir terminé

telecharge installe et configure comodo pro firewall free ( parefeu ) afin d'eviter d'autres intrusions de ce types


http://download.comodo.com/cis/download/setups/CIS_Setup_3.5.57173.439_XP_Vista_x32.exe

tutoriel de configuration de comodo en images

https://www.malekal.com/tutorial-comodo-firewall/

marjo31 · Answer

ok des qu il est fini je fais ca mais la seulement  a 59% et a trouvé 3 virus (ils doivent se plairent dans mon pc je crois lol) a tantot merci

Utilisateur anonyme · Answer

ne t'inquiète pas ont les auras ces petits saligots !!

marjo31 · Answer

re beh le reste a ete vite il etait super long et sur le temp de t envoyé le message a fait 40% je c est pas si c est normal . il ma mis la recherche a ete arrété mais je n est rien arrété du tout pour le rapport ma mis 2 fois le programme ne répond pas et puis je l est eu j ai fait un copier coller j espere que c est bon 
voila je fais la suite tout de suite






 English Deutsch Francais Español Italian   Accueil  Menaces  Virus Search Recherche    
Accueil 
 
Support 
 
Solutions 
 
Produits 
 
Téléchargements 
 
Menaces 
 
 Statistics 
 
 Phishing Worldmap 
 
 VDF History 
 
 Virus Science 
 
 Submit Sample 
 
 Security News 
 
 Viruses In the Wild 
 
Société 
 
Presse 
 
Partenaires 
 
Newsletter 
  Virus Search

Search by name:      
 Statistics
Virus Science 

A · B · C · D · E · F · G · H · I · J · K · L · M · N · O · P · Q · R · S · T · U · V · W · X · Y · Z 



Latest descriptions  
No.  Name  Type Danger Description Detection   
1.   TR/FakeScanner.ziu  Trojan  16 Dec 2008 13 Nov 2008    
2.   VBS/Dldr.Agent.EH  VBS script virus  16 Dec 2008 16 Dec 2008    
3.   TR/Drop.Agent.nnu  Trojan  16 Dec 2008 16 Dec 2008    
4.   TR/Thief.Magania.amvl  Trojan  12 Dec 2008 11 Dec 2008    
5.   TR/Dldr.Small.idw  Trojan  12 Dec 2008 04 Feb 2008    
6.   JS/Dldr.Agent.kpc  Malware  11 Dec 2008 20 Nov 2008    
7.   JAVA/Dldr.Agent.D  Malware  11 Dec 2008 22 Aug 2008    
8.   TR/Autorun.TE  Trojan  11 Dec 2008 11 Jun 2008    
9.   TR/Agent.Abt.34  Trojan  09 Dec 2008 15 Oct 2007    
10.   TR/Drop.Small.abw  Trojan  05 Dec 2008 see here    
11.   BDS/McMaggot.A  Backdoor Server  04 Dec 2008 see here    
12.   Worm/McMaggot.A  Worm  04 Dec 2008 see here    
13.   HEUR/PDF.Obfuscated  Heuristic  27 Nov 2008 see here    
14.   SPR/mIRC.Gen  Security Privacy Risk  27 Nov 2008 see here    
15.   TR/Crypt.UPKM.Gen  Trojan  27 Nov 2008 see here    
16.   JS/Dldr.Agent.cex  Malware  27 Nov 2008 07 Nov 2008    
17.   TR/Dldr.Tiny.bqw  Trojan  27 Nov 2008 24 Nov 2008    
18.   TR/VB.dnz  Trojan  27 Nov 2008 08 Aug 2008    
19.   Worm/Autorun.edc.1  Worm  27 Nov 2008 22 Jul 2008    
20.   TR/Dialer.22368  Trojan  27 Nov 2008 03 Nov 2008    
21.   DR/Zlob.iwm  Dropper  26 Nov 2008 see here    
22.   TR/Crypt.Delf.F.2  Trojan  25 Nov 2008 17 Apr 2008    
23.   TR/Drop.Mudro.CY.67  Trojan  25 Nov 2008 25 Nov 2008    
24.   TR/Dldr.Banload.idk  Trojan  25 Nov 2008 25 Nov 2008    
25.   EXP/ByteVerify.I  Exploit  25 Nov 2008 14 Jul 2008    
26.   TR/Dldr.iBill.BR  Trojan  25 Nov 2008 24 Nov 2008    
27.   TR/Vundo.MD  Trojan  24 Nov 2008 13 Nov 2008    
28.   TR/Drop.Agent.xgt  Trojan  24 Nov 2008 see here    
29.   TR/Dialer.2866E41B  Trojan  24 Nov 2008 see here    
30.   TR/BHO.rpn  Trojan  24 Nov 2008 see here    
31.   DR/Agent.abpc  Dropper  19 Nov 2008 12 Sep 2008    
32.   TR/Spy.Banker.okm.2  Trojan  19 Nov 2008 24 Sep 2008    
33.   EXP/MS08-067.C  Exploit  19 Nov 2008 11 Nov 2008    
34.   JAVA/Dldr.Small.A  Malware  19 Nov 2008 18 Nov 2008    
35.   TR/Spy.Banker.get  Trojan  19 Nov 2008 17 Nov 2008    
36.   JS/Iframe.JKU.286  Malware  19 Nov 2008 02 Oct 2008    
37.   TR/BHO.QW  Trojan  19 Nov 2008 17 Jan 2008    
38.   TR/Spy.ZBot.bth  Trojan  19 Nov 2008 19 Nov 2008    
39.   TR/Dldr.FraudLoa.DE  Trojan  19 Nov 2008 17 Nov 2008    
40.   TR/Vundo.MJ  Trojan  19 Nov 2008 17 Nov 2008    

NOTES: 
This information or parts of the information contained herein describe a status, as it was in the moment this information was written and might not be accurate at all times regarding the latest developments.
For this reason, we recommend you to periodically check our website, https://www.avira.com/
AntiVir cannot be held responsible for any special, collateral or accidental damages, related in any way to the use of AntiVir Threats Inventory. 
The threats descriptions are provided on an "as-is" basis and AntiVir does not offer any warranties, either implicitly or explicitly. 


Imprimer cette page
   W32/Elkern.C    
Worm/Mytob.AT    
Worm/Mytob.AP    
Worm/Mytob.U    
Worm/Klez.E    
 
 
 TR/FakeScanner.ziu   
VBS/Dldr.Agent.EH   
TR/Drop.Agent.nnu   
TR/Thief.Magania.amvl   
TR/Dldr.Small.idw   
 
 
 
   
  © 2008 Avira GmbH Copyright  Domaine privé  Plan du site  Feedback  Marque d’impression  FAQ  Contact

Utilisateur anonyme · Answer

non ce n'est pas le bon rapport

marjo31 · Answer

ouh la j ai eu peur 
plus moyen de me connecté j ai un soucis de plus je crois 
j ai du eteindre le pc au gros bouton ,plus de démarrer plusieur fois 
j avais plus de connection plus de d adresse ip 
j ai désacativé un truc je crois comodo car j avais plus rien en bas j avais connection inexistante ou tres faible qque chose comme ca 
j ai ete dans ajout suprimé pour enlevé comodo mais tout c est bloqué et il est toujours la 
j ai ete dans connection réseau et je c est plus trop ce que j ai fait enfin .. j ai un rapport j envoi  
je crois que j ai du faire une belle boulette



Heure de la dernière exécution du diagnostic : 12/17/08 11:58:48 Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

info HTTP: Connexion réussie à www.microsoft.com. 
info HTTPS: Connexion réussie à www.microsoft.com. 
info FTP (passif): Connexion réussie à ftp.microsoft.com. 
 


Diagnostic du client DNS 
DNS - N'est pas un scénario d'utilisateur à domicile 

info Utilisation du proxy Web : non 
info Résolution de nom ok pour (www.microsoft.com) : oui 
Pas de serveurs DNS 

Échec de DNS 

 


Diagnostic de la passerelle 
Passerelle 

info La configuration de proxy suivante est utilisée par IE : Détecter automatiquement les paramètres :Désactivé Script de configuration automatique : Serveur proxy : Liste d'exceptions de proxys :  
info Cet ordinateur possède l'entrée ou les entrées de passerelle suivantes : 192.168.1.254 
info Cet ordinateur possède l'adresse ou les adresses IP suivantes : 192.168.1.64 
info La passerelle par défaut se trouve dans le même sous-réseau que cet ordinateur 
info L'entrée de passerelle par défaut est une adresse monodiffusion valide 
info L'ARP a résolu l'adresse de passerelle par défaut en 1 tentative(s) 
info Ping ICMP a atteint la passerelle par défaut en 1 tentative(s) 
info Le port TCP 80 sur l'hôte 207.46.193.254 a été joint 
info L'hôte Internet www.microsoft.com a été atteint 
info La passerelle par défaut est correcte 
 


Diagnostic de la couche IP 
Table de routage IP endommagée 

info Le itinéraire par défaut est valide 
info Le itinéraire de bouclage est valide 
info Le itinéraire hôte local est valide 
info Le itinéraire de sous-réseau local est valide 
Entrées de la mémoire cache ARP non valides 

action La mémoire cache ARP a été vidée 
 


Diagnostic de la configuration IP 
Adresse IP non valide 

info Adresse IP valide détectée : 192.168.1.64 
 


Diagnostic sans fil 
Sans fil - Service désactivé 

Sans fil - SSID d'utilisateur 

Sans fil - Premier paramétrage 

Sans fil - Antenne éteinte 

Sans fil - Hors de portée 

Sans fil - Problème matériel 

Sans fil - Utilisateur novice 

Sans fil - Réseau ad hoc 

Sans fil - Moins favoris 

Sans fil - 802.1x activé 

Sans fil - Incompatibilité de configuration 

Sans fil - Rapport signal-bruit faible 

 


Diagnostic WinSock 
État WinSock 

info Toutes les entrées de fournisseur de service de base sont présentes dans le catalogue Winsock. 
info Les chaînes du fournisseur de service Winsock sont valides. 
info L'entrée de fournisseur MSAFD Tcpip [TCP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur MSAFD Tcpip [UDP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP UDP Service Provider a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP TCP Service Provider a réussi le test de communication de bouclage. 
info La connectivité est valide pour tous les fournisseurs de service Winsock. 
 


Diagnostic de la carte réseau 
Détection de l'emplacement réseau 

info Utilisation d'une connexion Internet à domicile 
Identification de la carte réseau 

info Connexion réseau : Nom=Connexion au réseau local, périphérique=Realtek RTL8139/810x Family Fast Ethernet NIC, type de support=Réseau local, sous-type de support=Réseau local 
info Connexion réseau : Nom=Connexion 1394, périphérique=Carte réseau 1394, type de support=Réseau local, sous-type de support=1394 
info Connexion Ethernet sélectionnée 
État de la carte réseau 

info État de la connexion réseau : Déconnecté 
info Problème matériel avec la carte réseau : Ce périphérique est désactivé. 
warn L'état de la carte réseau n'est pas sain 
action Réparation automatique : Activer la connexion réseau 
action Activation de la carte réseau 
info Activation de la carte réseau réussie 
info État de la connexion réseau : Connecté 
 


Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

warn HTTP: Erreur 12007 lors de la connexion à www.microsoft.com : The server name or address could not be resolved  
warn HTTPS: Erreur 12007 lors de la connexion à www.microsoft.com : The server name or address could not be resolved  
warn FTP (passif): Erreur 12007 lors de la connexion à ftp.microsoft.com : The server name or address could not be resolved  
warn HTTP: Erreur 12007 lors de la connexion à www.hotmail.com : The server name or address could not be resolved  
warn FTP (actif): Erreur 12007 lors de la connexion à ftp.microsoft.com : The server name or address could not be resolved  
warn HTTPS: Erreur 12007 lors de la connexion à www.passport.net : The server name or address could not be resolved  
error Impossible d'établir une connexion HTTP. 
error Impossible d'établir une connexion HTTPS. 
error Impossible d'établir une connexion FTP.

marjo31 · Answer

la je c est pas quoi faire , j attend de tes nouvelles je touche plus a rien en attendant

marjo31 · Answer

j avais eu ca aussi j ai noté 
error 1706 no valid source could be found for product smart sound quichtracks plugin . the windows installez connot continue
mais quand je cliqué ca prenait pas

Utilisateur anonyme · Answer

bon on va rejeter un oeuil


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

marjo31 · Answer

ok je fais ca tout de suite

marjo31 · Answer

voila le premier



Logfile of random's system information tool 1.04 (written by random/random)
Run by HP_Propriétaire at 2008-12-17 12:18:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 91 GB (39%) free of 233 GB
Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:18:12, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\ALSC2Z67\RSIT[1].exe
C:\Program Files	rend micro\HP_Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

ok je regarde ca et attendant execute toolbar s&d


Télécharges ToolBar S&D de Eric_71/Team IDN :


Tuto

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

marjo31 · Answer

le dernier rapport que j ai fait avec antivir je ne c est pas le prendre quand je fait pour le prendre il me met une feuille blanche et ensuite ce programme ne répond pas , jai essayé plusieurs fois mais pas possible

Utilisateur anonyme · Answer

ok , pas de panique !! lol

Télécharges ToolBar S&D de Eric_71/Team IDN : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

marjo31 · Answer

voila le rapport fait avec tool bar
 



  -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:88 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( mer. 17/12/2008|12:28 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\0003E0FB
   C:\Program Files\AskBarDis\bar\Cache\0003E34C
   C:\Program Files\AskBarDis\bar\Cache\0003E4D3.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E679.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E87D.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E986.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EA90.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EBF7.bin
   C:\Program Files\AskBarDis\bar\Cache\0003ED01.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EE0A.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EF72.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm

   -----------\  Extensions

   (HP_Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="https://fr.search.yahoo.com/?fr=cb-hp06"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.comodo.com/search/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://fr.search.yahoo.com/?fr=cb-hp06"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - mer. 17/12/2008|12:28 - Option : [1]

   -----------\  Fin du rapport a 12:28:54,65

Utilisateur anonyme · Answer

parfait relance toolbar s&d et selectionne l'option 2 ( suppression ou nettoyage )
copie le rapport

marjo31 · Answer

désolée je l avais fait en etant connéctée donc l est refait déconnectée j envoie 

   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:88 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( mer. 17/12/2008|12:32 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\0003E0FB
   C:\Program Files\AskBarDis\bar\Cache\0003E34C
   C:\Program Files\AskBarDis\bar\Cache\0003E4D3.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E679.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E87D.bin
   C:\Program Files\AskBarDis\bar\Cache\0003E986.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EA90.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EBF7.bin
   C:\Program Files\AskBarDis\bar\Cache\0003ED01.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EE0A.bin
   C:\Program Files\AskBarDis\bar\Cache\0003EF72.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm

   -----------\  Extensions

   (HP_Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="https://fr.search.yahoo.com/?fr=cb-hp06"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.comodo.com/search/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://fr.search.yahoo.com/?fr=cb-hp06"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - mer. 17/12/2008|12:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - mer. 17/12/2008|12:32 - Option : [1]

   -----------\  Fin du rapport a 12:32:37,25

marjo31 · Answer

voila l etape numéro2 


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) D CPU 3.40GHz )
   BIOS : BIOS Date: 04/10/2006 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:88 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   L:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [2] ( mer. 17/12/2008|12:35 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (HP_Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://ie.redirect.hp.com/..."
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.comodo.com/search/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://ie.redirect.hp.com/..."


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - mer. 17/12/2008|12:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - mer. 17/12/2008|12:32 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - mer. 17/12/2008|12:36 - Option : [2]

   -----------\  Fin du rapport a 12:36:37,31

Utilisateur anonyme · Answer

ok ca semble bien ,

relance hijackthis do a scan systeme only et coche les cases se trouvant devant ces lignes puis clique sur fix chequed




O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe     
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
 O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"     
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
 O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab 



comment se porte le pc ?

marjo31 · Answer

j ai du réinstallé hitachi je ne l avais plus voici le rapport 
beh ca a l air d allez 
je vais faire redémarrer le pc pour voir si j ai plus les probleme de tantot je te tien au courrant enfin normalement lol 





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:34, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

tu n'as pas fixée les lignes !

marjo31 · Answer

fixée quel ligne ?
il faut que je refasse un rapport hitachi

Utilisateur anonyme · Answer

relance hijackthis do a scan systeme only et coche les cases se trouvant devant ces lignes puis clique sur fix chequed




O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab



comment se porte le pc ?

marjo31 · Answer

ok voila mais y a plein d autre ligne ceux la je dois pas les cocher?
 le pc a l air d allez tres bien j ai redémarrer pour voir et je n est plus eu le message de tantot .
parcontre le parapluie de mon antivir est fermé et quand je clic dessus 2fois dessus il me met activé mais ca reste fermé 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:35, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Control Kids\Control kids.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

ca n'as pas fonctionné peu tu recommencer celas stp

http://www.commentcamarche.net/forum/affich 9866034 pc infecte rapport hitachi fait et avg que do?page=7#140

marjo31 · Answer

au lieu de faire scan j ai fait fix tchekek  ils sont dans le dossier de hitachi mais y a pas de restaurer pour les remettre a leur place je dois faire quoi ? désolée 
sinon quand je le remet il me met ca 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:15, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Control Kids\Control kids.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

non la c'est bon , tu ne m'avais pas postée le bon rapport .

en revanche cette fois c'est ma faute ! lol

j'ai oublié de te faire fixer cette ligne 



O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab 


recommence la manip stp ensuitre ce seras bon !


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

marjo31 · Answer

j espere que  c est ca car la case reste pas coché je l est fait plusieur fois et je récupere pas les autre ligne 
je fai l autre




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:11:18, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Control Kids\Control kids.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

Utilisateur anonyme · Answer

non tu n'as pas reussi a fixer la ligne

relance hijackthis do a scan systeme only et coche la case qui se trouve devant cette ligne , clique sur le bouton fix chequed

O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab 



ensuite fin de desinfection (-_-)


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

marjo31 · Answer

j ai fait  tools cleaner mais j ai pas de rapport a la fin il me dit merci d avoir utiliser tools mais rien je l est refait une deuxieme fois mais toujours pas de rapport

marjo31 · Answer

ok voila tools il etait dedans (je vois plus trop clair la désolée lol)


[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

bon c'est rien regarde manuellement si tu trouve :

supprime manuellemnt combofix 

voilas ton pc est propre

marjo31 · Answer

voila 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:26:20, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Control Kids\Control kids.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.comodo.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O20 - AppInit_DLLs:   C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

marjo31 · Answer

voila c etait un ptit icone sur le pc 
j ai regardé dans ajout supprimé et il n est plus dedans 
ahhhhhhh trop cool 
c est fini alors 
un grand grand merci a toi de m avoir aidé merci aussi pour ta patience

Utilisateur anonyme · Answer

bien , desinstal hijackthis via panneau de config , maintenant il va falloire faire attention ou tu clique , internet est semé de pieges , evite les cracks car avec les saletés qui trainent actuellement , beaucoup de pc ont subis !

Utilisateur anonyme · Answer

de rien , ce fut avec plaisir , remercie aussi afideg d'avoir participé a ta desinfection .

peu tu cliquer sur le petit triangle jaune avec un point d'exclamation et deposer un message demandant a la moderation de mettre le statut resolus sur le poste stp 

je te souhaite de trés bonne fetes et meilleurs voeux .
Bonne continuations , bon surf et encore de JOYEUSES FETES !!!!    Ho , ho , ho !!!!

marjo31 · Answer

oui mais apparement c etait beaucoup les jeux pour les cracks j en prendrais plus le petit se limitera a la ds lol 
en meme temp que  hitachi est que je peux désinstallé certains fichier comme réal player je l utilise jamais, mozilla firefox,ad aware( je c est pas ce que c est )  et est que de temp en temp je peux faire un nettoyage avec c cleaner , tools, les petits programme qui sont installé pour nettoyé ou   c est pas recommandé ?

Utilisateur anonyme · Answer

oui tu peu desinstaler , mais je te conseil de garder et d'utiliser firefox car il plus sure qu'internet explorer , tu as moins de risque de chopper des merdouilles , en ce qui concernes les logiciels que tu as instaler tu peu les desinstaler par panneau de configuration / ajout suppression de programmes

Utilisateur anonyme · Answer

passe de bonnes fetes et n'hesite pas a venir nous relancer sur ce meme poste si tu as des soucis ou des questions , ..

marjo31 · Answer

ok je ferais ca 
je te souhaite de tres tres bonne fetes de fin d année amuse toi bien 
et encore un tres tres grand merci  pour tout 
bonne continuation 
marjorie

Pc infecté rapport hitachi fait et avg que do

149 réponses

Newsletters