Docs disparus (w32.sillyfd et/ou prb DDur)Fermé

Question

Bonjour, 

Configuration: Windows XP / Firefox 4.0.1

(désolé si je ne poste pas au bon endroit)

Il y a 10 jours, sur notre PC fixe familial (XP pack3), l'affichage du dossier "Mes documents" (contenant photos, etc) a disparu. J'ai fait plusieurs recherches
(accès internet reste normal)
- aucun dossier/fichier cachés
- les documents existeraient toujours bien quelque part puisque par ex. suite à une recherche des "extensions jpg" les fichiers sont théoriquement là où ils devraient être (mais non visibles dans mes docs)(peut etre pas tous ?)
- auto detection de l'anti virus NORTON a détecté (= mis en quarantaine, résolu, aucune action) trojan horse (zone affectée = 1 cache du navigateur j:host.exe) et surtout w32.sillyFDC (zones affectées = 87 entrées du registre, 3 fichiers et 1 cache du navigateur)
- Dans l'observateur d'évènements, j'ai trouvé une erreur système source NTFS, catégorie disque, ID even 55 (la structure du système de fichiers sur le disque est endommagé et inutilisable. veuillez exécuter l'utilitaire CHKDSK sur le volume C:)

Questions :
Je ne sais pas quelle est la cause de mes problèmes de perte des documents, entre le trojan/ver et/ou l'erreur disque...
- Dois je dans un premier temps lancer un CCleaner, afin de supprimer les fichiers temporaires (et peut être revenir à la normale) ? J'ai "peur" de faire la manip car je me dis que cela pourrait supprimer définitivement mes fichiers que je sais "accessibles" quelque part...
- cela servirait il a quelque chose de faire une restauration à une date antérieure ?
- ou utiliser un logiciel de recupération (type recuva) ?

Merci par avance pour votre aide, en me donnant des explications "claires" et détaillées, car je ne suis pas une experte.

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

poucina94 · Answer

voilà le rapport,
merci

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: HP_Administrateur (Administrateur) # FAMILLExxxx [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 19:43:17 | 15/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Norton Internet Security 16.8.0.41 [(!) Disabled | Updated]
Firewall: Norton Internet Security 16.8.0.41 [(!) Disabled]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 179 Go (59 Go libre(s) - 33%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (796 Mo libre(s) - 11%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\system32\mstap32.exe
Supprimé! C:\WINDOWS\fonts\RandFont.dll
Supprimé! C:\Recycler\S-1-5-21-2478214725-4143985384-1710980857-1007
Supprimé! D:\Autorun.inf

################## | Registre |

Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\J
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{465b4e1e-b4ea-11dd-857f-001731247298}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{582ff8d8-354e-11e0-88b8-001731247298}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7a8c77f2-93ff-11db-828e-001731247298}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{afb42936-4c82-11de-8649-001731247298}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cbfb54f1-86cc-11dc-83e1-001731247298}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cdf843a1-6f61-11dc-83b9-001731247298}

################## | Listing |

[03/10/2010 - 14:27:26 | D ] 	C:\$NtUninstallXPSEP$
[14/11/2009 - 12:16:47 | D ] 	C:\7e796761ca8edf7c046675428f976a
[09/02/2011 - 14:03:12 | D ] 	C:\adaptec
[20/09/2006 - 10:15:01 | D ] 	C:\ATI
[01/01/2005 - 22:29:45 | N | 100] 	C:\AUTOEXEC.BAT
[22/05/2011 - 12:41:04 | N | 289] 	C:\boot.ini
[09/08/2004 - 23:00:00 | N | 4952] 	C:\Bootfont.bin
[28/05/2006 - 17:34:14 | D ] 	C:\cmdcons
[09/08/2004 - 23:00:00 | N | 263488] 	C:\cmldr
[15/11/2005 - 04:22:08 | D ] 	C:\CMPNENTS
[15/06/2011 - 17:24:59 | D ] 	C:\Config.Msi
[10/10/2005 - 13:34:04 | N | 0] 	C:\CONFIG.SYS
[10/09/2004 - 11:37:42 | N | 356352] 	C:\CTCMS.exe
[26/05/2006 - 18:57:09 | D ] 	C:\Documents and Settings
[18/11/2006 - 21:09:00 | D ] 	C:\e57d5e691252a825cb37ec1201cc
[05/09/2001 - 21:00:58 | N | 1700352] 	C:\gdiplus.dll
[15/06/2011 - 16:26:31 | ASH | 1072123904] 	C:\hiberfil.sys
[05/07/2006 - 11:20:52 | D ] 	C:\hp
[10/10/2005 - 13:34:04 | N | 0] 	C:\IO.SYS
[01/07/2006 - 17:47:19 | N | 183] 	C:\LogiSetup.log
[10/10/2005 - 13:34:04 | N | 0] 	C:\MSDOS.SYS
[24/05/2010 - 10:57:58 | RHD ] 	C:\MSOCache
[09/08/2004 - 23:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/09/2008 - 11:19:27 | N | 252240] 	C:
tldr
[06/03/2009 - 20:22:10 | N | 541] 	C:\os357577.bin
[15/06/2011 - 16:26:28 | ASH | 5242880000] 	C:\pagefile.sys
[06/05/2010 - 17:26:58 | N | 13030] 	C:\PDOXUSRS.NET
[05/06/2011 - 20:53:20 | D ] 	C:\Program Files
[15/06/2011 - 19:44:54 | SHD ] 	C:\RECYCLER
[22/09/2006 - 23:12:59 | N | 342] 	C:\RHDSetup.log
[27/12/2005 - 09:21:54 | N | 7477561] 	C:\setup_all.exe
[27/03/2011 - 12:39:59 | D ] 	C:\Sounds
[12/08/2006 - 16:07:37 | N | 232] 	C:\sqmdata00.sqm
[12/08/2006 - 16:08:15 | N | 232] 	C:\sqmdata01.sqm
[12/08/2006 - 18:59:12 | N | 232] 	C:\sqmdata02.sqm
[13/01/2007 - 19:20:45 | N | 232] 	C:\sqmdata03.sqm
[13/01/2007 - 20:40:31 | N | 232] 	C:\sqmdata04.sqm
[28/01/2007 - 15:47:09 | N | 232] 	C:\sqmdata05.sqm
[28/01/2007 - 21:39:20 | N | 232] 	C:\sqmdata06.sqm
[27/02/2007 - 00:21:49 | N | 268] 	C:\sqmdata07.sqm
[16/03/2007 - 20:08:09 | N | 232] 	C:\sqmdata08.sqm
[03/05/2007 - 22:29:29 | N | 268] 	C:\sqmdata09.sqm
[03/07/2007 - 11:01:15 | N | 268] 	C:\sqmdata10.sqm
[17/07/2007 - 23:29:01 | AH | 268] 	C:\sqmdata11.sqm
[18/07/2007 - 14:57:10 | N | 268] 	C:\sqmdata12.sqm
[18/07/2007 - 14:57:10 | N | 268] 	C:\sqmdata13.sqm
[03/08/2007 - 00:08:32 | N | 268] 	C:\sqmdata14.sqm
[13/09/2008 - 23:19:56 | N | 268] 	C:\sqmdata15.sqm
[12/08/2006 - 16:07:37 | N | 244] 	C:\sqmnoopt00.sqm
[12/08/2006 - 16:08:15 | N | 244] 	C:\sqmnoopt01.sqm
[12/08/2006 - 18:59:12 | N | 244] 	C:\sqmnoopt02.sqm
[13/01/2007 - 19:20:45 | N | 244] 	C:\sqmnoopt03.sqm
[13/01/2007 - 20:40:31 | N | 244] 	C:\sqmnoopt04.sqm
[28/01/2007 - 15:47:09 | N | 244] 	C:\sqmnoopt05.sqm
[28/01/2007 - 21:39:20 | N | 244] 	C:\sqmnoopt06.sqm
[27/02/2007 - 00:21:49 | N | 244] 	C:\sqmnoopt07.sqm
[16/03/2007 - 20:08:09 | N | 244] 	C:\sqmnoopt08.sqm
[03/05/2007 - 22:29:29 | N | 244] 	C:\sqmnoopt09.sqm
[03/07/2007 - 11:01:15 | N | 244] 	C:\sqmnoopt10.sqm
[03/07/2007 - 11:01:15 | N | 244] 	C:\sqmnoopt11.sqm
[17/07/2007 - 23:29:01 | N | 244] 	C:\sqmnoopt12.sqm
[18/07/2007 - 14:57:10 | N | 244] 	C:\sqmnoopt13.sqm
[03/08/2007 - 00:08:32 | N | 244] 	C:\sqmnoopt14.sqm
[13/09/2008 - 23:19:56 | N | 244] 	C:\sqmnoopt15.sqm
[31/10/2005 - 17:56:00 | N | 700416] 	C:\StubInstaller.exe
[02/12/2008 - 21:48:26 | SHD ] 	C:\System Volume Information
[01/01/2005 - 21:39:43 | D ] 	C:\system.sav
[30/11/2007 - 20:16:16 | D ] 	C:\SystemRoot
[09/08/2006 - 19:33:54 | D ] 	C:	emp
[03/08/2010 - 21:45:32 | N | 894] 	C:\updatedatfix.log
[15/06/2011 - 19:44:54 | D ] 	C:\UsbFix
[15/06/2011 - 19:45:29 | A | 1801] 	C:\UsbFix.txt
[06/03/2011 - 18:46:53 | D ] 	C:\watcom-1.3
[15/06/2011 - 19:40:19 | D ] 	C:\WINDOWS
[07/03/2007 - 19:05:36 | D ] 	C:\WNISCORE
[27/07/2001 - 15:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[09/01/2002 - 18:52:30 | N | 244] 	D:\BOOT.INI
[10/12/2005 - 03:00:14 | D ] 	D:\cmdcons
[16/08/2001 - 18:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 06:07:38 | N | 0] 	D:\CONFIG.SYS
[25/05/2005 - 03:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 09:21:08 | N | 7850] 	D:\Folder.htt
[17/06/2001 - 16:31:08 | N | 0] 	D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 04:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 06:07:38 | N | 0] 	D:\IO.SYS
[19/01/2006 - 08:06:14 | D ] 	D:\MiniNT
[28/07/2001 - 06:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 22:00:00 | N | 45124] 	D:\NTDETECT.COM
[24/02/2004 - 18:38:52 | N | 498] 	D:\BATCH.OLD
[25/07/2001 - 22:00:00 | N | 222880] 	D:\NTLDR
[10/12/2005 - 06:02:48 | D ] 	D:\PRELOAD
[10/09/2002 - 06:58:12 | N | 181616] 	D:\protect.ed
[01/01/2005 - 15:03:56 | N | 36] 	D:\SAVEFILE.DIR
[08/02/2002 - 08:44:24 | N | 88038] 	D:\Warning.bmp
[01/01/2005 - 15:05:04 | D ] 	D:\I386
[01/01/2005 - 15:08:24 | D ] 	D:\HP
[01/01/2005 - 15:09:36 | D ] 	D:\TOOLS
[31/05/2006 - 20:34:14 | N | 964] 	D:\MASTER.LOG
[17/08/2001 - 07:32:24 | N | 0] 	D:\NTFS
[23/05/2001 - 20:19:06 | N | 0] 	D:\SVGA
[18/08/2001 - 07:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 12:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 07:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 07:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 12:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 05:17:02 | N | 184] 	D:\WINBOM.INI
[01/01/2005 - 15:34:16 | N | 6] 	D:\BLOCK.RIN
[01/01/2005 - 15:34:42 | N | 926] 	D:\USER
[01/01/2005 - 15:37:56 | D ] 	D:\Réinstallation Système
[01/02/2006 - 01:02:10 | N | 1552] 	D:\BATCH.LOG
[26/05/2006 - 18:59:58 | SHD ] 	D:\System Volume Information
[26/05/2006 - 19:28:26 | SHD ] 	D:\Recycled
[31/05/2006 - 19:07:02 | N | 26] 	D:\RCBoot.sys
[31/05/2006 - 21:37:30 | N | 22] 	D:\HPCD.sys

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FAMILLExxxx.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

poucina94 · Answer

je me retrouve avec des trucs bizarres.    
deja le logiciel s'est installe dans programme. il scanne tout en mettant des messages derreurs ZHP diag.exe fichier endommagé a differents endroits.... SCHTASKS a rencontré un probleme et doit fermer. le pourcentage continue d'augmenter. j'ai trouve 3 rapports MBR check, et un ZHPDiag.txt, je pense que c'est ce dernier que je t envoie. j'espere que j'ai bien fait...  

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6TOBchX.txt

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

poucina94 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijpHewy4o.txt  

(Merci, me voilà de retour... resultats du pre scan ci-dessus, encore eu bcp de messages : auto itv3 pre scan exe fichier endommagé... windows pas de disque, etc. j'espère que j'ai bien fait - le premier scan d'hier soir avec ZHP Diag était il exploitable ? si non, je peux le refaire) (question : dois je fermer ma messagerie quand je lance ces logigiels de scan ?)

g3n-h@ckm@n · Answer

norton est bien desactivé pour les manips ? 

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre 

selectionne ce texte sans les lignes : 
___________________________________________________ 
folder:: 
C:\Documents and Settings\HP_Administrateur\Application Data\Ankh       
C:\Documents and Settings\HP_Administrateur\Application Data\moovida-1     
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\DoubleD     
C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\moovida Air     

Registry:: 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=- 
"RTHDCPL"=- 
"Alcmtr"=- 
"TkBellExe"=- 
"ISUSPM Startup"=- 
"SunJavaUpdateSched"=- 
___________________________________________________ 

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau 

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail  
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

poucina94 · Answer

Bonsoir,
je confirme que NAV est bien desactivé (ainsi que pare feu NAV)

voilà le fichier pre script txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijVOxs0O3.txt

g3n-h@ckm@n · Answer

y a un truc qui bloque refais la manip en mode sans echec

poucina94 · Answer

peux tu m'expliquer comment faire en mode sans echec ? je suis pas trop une pro.. je crois qu'il faut eteindre et rallumer en pressant une touche, mais laquelle et après je redemarre en normal ? attends, je le refais une fois d'abord

g3n-h@ckm@n · Answer

lol

poucina94 · Answer

Quand je lance l'exe, j'ai plusieurs messages d'erreurs 1x "message auto it v3 pre script exe est endommagé" 2 x ecrans noirs "c:kill'em swxcacls.com, et 1x folder "mes documents" qui s'affichent. Quand je poste le scripte, cela m'indique "vous n'avez pas déposé de fichier" alors que pourtant je selectionne bien. DOnc je pense que tu vas devoir m'expliquer pour le mode sans echec. là je vais déjeuner, je reviens dans 20 minutes... Merci !

poucina94 · Answer

"déjà" revenue... question le souci est il dans le resultat du script (que tu peux lire ?) ou alors tu ne peux pas lire le script ?

g3n-h@ckm@n · Answer

oula j'ai peur d'une chose , j'espere que combofi ne va pas le confirmer /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

poucina94 · Answer

il a lancé console de recuperation (il fallait connexion internet donc j'ai reactivé NAV) et j'ai accepte recherche autres nuisibles. Par contre NAV est toujours actif,. Il y a eu les 50 etapes, le PC s'est eteint et a redemarré, là, en attente du rapport je pense (mais NAV est toujours actif au redemarrage) et il y a un panneau d'erreur "pev.cfxxe-fichier endommagé - le fichier ou le repertoire c windows fonts fete.ttf est endommagé et illisible. Executez l'utilitaire CHKDSK" et un autre "pev.cfxxe a renconté un problème et doit fermer.nous vous prions de nous excuser pour la gene occasionnee" il demande de faire OK mais normalement je dois rien toucher... et derriere il y a 1 phrase qui se repete le processus, etc.. 2 fois  Je sais pas si ces messages sont bloquants ou si le rapport continue à se faire

poucina94 · Answer

Après une longue attente, ne voyant rien bougé, j'ai finalement fermé les differentes fenetres d'erreurs qu'il y avait.... j 'ai le rapport. je le copie ci dessous... IL est tres tres TROP long (et avec les erreurs que j'ai eu, je pense que c'est pas bon.) Je n'ouvrirai pas ce PC tant que tu ne m'ecriras pas pour un diagnostic, car je pense qu'à l'ouverture je vais trouver des bizzareries (avec la console de recup et toutes les erreurs que j'ai vu, je sais pas trop quoi faire) ComboFix 11-06-17.04 - HP_Administrateur 17/06/2011 22:34:23.1.2 - x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.389 [GMT 2:00] Lancé depuis: c:\documents and settings\HP_Administrateur\Bureau\POUCINA.exe AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8} FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220} . . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\documents and settings\Administrateur\WINDOWS c:\documents and settings\Default User\WINDOWS c:\documents and settings\HP_Administrateur\WINDOWS c:\program files\Winsudate c:\windows\system\Color c:\windows\system32\config\systemprofile\WINDOWS c:\windows\system32 naph.dll c:\windows\system32\uninstall.exe c:\windows\Fonts\fete.TTF . . . . impossible à supprimer . . ((((((((((((((((((((((((((((( Fichiers créés du 2011-05-17 au 2011-06-17 )))))))))))))))))))))))))))))))))))) . . 2011-06-16 19:59 . 2011-06-17 18:12 -------- d-----w- C:\Kill'em 2011-06-15 20:13 . 2011-06-15 20:13 512 ----a-w- C:\PhysicalDisk0_MBR.bin 2011-06-15 19:37 . 2011-06-16 20:13 -------- d-----w- c:\program files\ZHPDiag 2011-06-15 17:42 . 2011-06-15 17:45 -------- d-----w- C:\UsbFix . . . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-06-15 17:45 . 2011-06-15 17:45 91803 ----a-w- C:\UsbFix_Upload_Me_FAMILLEJOSSET.zip 2011-05-18 08:37 . 2011-05-18 08:37 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-05-04 02:52 . 2010-04-17 05:35 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-05-04 00:25 . 2007-04-29 09:10 73728 ----a-w- c:\windows\system32\javacpl.cpl 2011-04-06 14:20 . 2011-04-06 14:20 91424 ----a-w- c:\windows\system32\dnssd.dll 2011-04-06 14:20 . 2011-04-06 14:20 107808 ----a-w- c:\windows\system32\dns-sd.exe 2011-03-30 13:19 . 2011-03-30 13:19 44544 --s---r- c:\windows\system32\htdns.dll 2011-04-14 16:47 . 2011-04-03 09:14 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . [code]

2011-04-14 16:47 . 2011-04-03 09:14	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll	c:\progra~1\MOZILL~1\COMPON~1\BROWSE~1.DLL

/code . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] 2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-29 68856] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ftutil2"="ftutil2.dll" [2004-06-07 106496] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-21 143360] "DMAScheduler"="c:\program files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe" [2005-11-01 90112] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568] "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 249856] "ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 90112] "SFR"="c:\program files\SFR\SFR.exe" [2009-09-25 954456] "KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2011-06-16 126976] "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2010-01-20 198160] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184] . c:\documents and settings\Default User\Menu D'marrer\Programmes\D'marrage\ Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-1 27136] . 2011-04-14 16:47 . 2011-04-03 09:14 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll c:\progra~1\MOZILL~1\COMPON~1\BROWSE~1.DLL . 2011-04-14 16:47 . 2011-04-03 09:14 c:\progra~1\MOZILL~1\COMPON~1\BROWSE~1.DLL . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys] @="FSFilter Activity Monitor" . 2011-04-14 16:47 . 2011-04-03 09:14 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll c:\progra~1\MOZILL~1\COMPON~1\BROWSE~1.DLL . Contenu du dossier 'Tâches planifiées' . 2011-05-16 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 10:34] . 2011-06-05 c:\windows\Tasks\GlaryInitialize.job - c:\program files\Glary Utilities\initialize.exe [2010-08-29 15:24] . 2011-06-17 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-29 18:15] . 2011-06-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-18 18:44] . 2011-06-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-18 18:44] c:\windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - HP_Administrateur.job . 2011-06-17 c:\windows\Tasks\User_Feed_Synchronization-{AB8C18E6-D8DE-4F22-A241-3833D8A2AC03}.job - c:\windows\system32\msfeedssync.exe [2006-10-17 02:31] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.google.com/ uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = ;*.local IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html Trusted Zone: sfr.fr\vod-pc TCP: DhcpNameServer = 192.168.1.1 FF - ProfilePath - c:\documents and settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\zxu5x56p.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - GoogIe FF - prefs.js: browser.startup.homepage - hxxp://www.sfr.fr/fr/adsl.jsp?sfrintid=HPI_clt_adsl_portail FF - prefs.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q= FF - user.js: browser.search.selectedEngine - GoogIe FF - user.js: keyword.URL - hxxp://redirecterror.sfr.fr/?q= . - - - - ORPHELINS SUPPRIMES - - - - . BHO-{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} - c:\program files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file) WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-06-17 22:50 Windows 5.1.2600 Service Pack 3 NTFS . Recherche de processus cachés ... . Recherche d'éléments en démarrage automatique cachés ... . Recherche de fichiers cachés ... . . c:\windows\explorer.scf 80 bytes c:\windows\$hf_mig$ c:\windows\$MSI31Uninstall_KB893803v2$ c:\windows\IsUn040c.exe 308224 bytes executable c:\windows\IsUninst.exe 306688 bytes executable c:\windows\java c:\windows\Jour de pêche.bmp 17336 bytes c:\windows\$NtUninstallKB2443105$ c:\windows\$NtUninstallKB2443685$ c:\windows\$NtUninstallKB2467659$ c:\windows\$NtUninstallKB2476687$ c:\windows\$NtUninstallKB2478960$ c:\windows\$NtUninstallKB2478971$ c:\windows\$NtUninstallKB2479628$ c:\windows\$NtUninstallKB2481109$ c:\windows\$NtUninstallKB2483185$ c:\windows\$NtUninstallKB2485376$ c:\windows\$NtUninstallKB2485663$ c:\windows\$NtUninstallKB2491683$ c:\windows\$NtUninstallKB2502898$ c:\windows\$NtUninstallKB2503658$ c:\windows\$NtUninstallKB2506212$ c:\windows\$NtUninstallKB2506223$ c:\windows\$NtUninstallKB2507618$ c:\windows\$NtUninstallKB2508272$ c:\windows\$NtUninstallKB2508429$ c:\windows\$NtUninstallKB2509553$ c:\windows\$NtUninstallKB2511455$ c:\windows\$NtUninstallKB2524375$ c:\windows\$NtUninstallKB873339$ c:\windows\$NtUninstallKB883667$ c:\windows\Prefetch c:\windows\PROTOCOL.INI 0 bytes c:\windows\Provisioning c:\windows\pss c:\windows\QRTD.ico 15086 bytes c:\windows\QTFont.for 1409 bytes c:\windows\QTFont.qfn 54156 bytes c:\windows\Radio_Fr.ini 1208 bytes c:\windows egedit.exe 153088 bytes executable c:\windows\RegisteredPackages c:\windows\Registration c:\windows\REGLOCS.OLD 8192 bytes c:\windows epair c:\windows\Resources c:\windows\Rhododendron.bmp 17362 bytes c:\windows\Rivière Sumida.bmp 26680 bytes c:\windows\Rosace bleue 16.bmp 1272 bytes c:\windows\flashax.exe 606848 bytes executable c:\windows\Fonts c:\windows\fsx_wallpaper.bmp 2359350 bytes c:\windows\ftpcache c:\windows\Granit vert.bmp 26582 bytes c:\windows\grep.exe 80412 bytes executable c:\windows\Help c:\windows\Hewlett-Packard c:\windows\HFREP.INI 100 bytes c:\windows\hh.exe 10752 bytes executable c:\windows\HPGdiPlus.ini 206 bytes c:\windows\HPHins08.dat 81147 bytes c:\windows\hphmdl08.dat 4011 bytes c:\windows\hpiins01.dat 73620 bytes c:\windows\hpimdl01.dat 0 bytes c:\windows\hpoins06.dat 89128 bytes c:\windows\hpoins07.dat 113600 bytes c:\windows\hpomdl06.dat 5389 bytes c:\windows\hpomdl07.dat 21124 bytes c:\windows\$NtUninstallKB2160329$ c:\windows\$NtUninstallKB2440591$ c:\windows\$NtUninstallKB885250$ c:\windows\$NtUninstallKB896428$ c:\windows\$NtUninstallKB908519$ c:\windows\$NtUninstallKB916281$ c:\windows\$NtUninstallKB921398$ c:\windows\$NtUninstallKB925486$ c:\windows\$NtUninstallKB930916$ c:\windows\$NtUninstallKB939683$ c:\windows\$NtUninstallKB950749$ c:\windows\$NtUninstallKB951748_0$ c:\windows\$NtUninstallKB956803$ c:\windows\$NtUninstallKB968537$ c:\windows\$NtUninstallKB973687$ c:\windows\$NtUninstallKB977914$ c:\windows\$NtUninstallKB980218$ c:\windows\control.ini 0 bytes c:\windows\Sti_Trace.log 461 bytes c:\windows\Sun c:\windows\SWREG.exe 518144 bytes executable c:\windows\SWSC.exe 406528 bytes executable c:\windows\SWXCACLS.exe 212480 bytes executable c:\windows\SxsCaPendDel c:\windows\system.ini 227 bytes c:\windows\system32 c:\windows\TASKMAN.EXE 15872 bytes executable c:\windows\Tasks c:\windows\Tasse à café.bmp 17062 bytes c:\windows\Temp c:\windows wain.dll 94864 bytes c:\windows wain_32 c:\windows wain_32.dll 50688 bytes executable c:\windows\Twunk_16.dll 1216 bytes executable c:\windows wunk_16.exe 49680 bytes c:\windows\Twunk_32.dll 1216 bytes executable c:\windows wunk_32.exe 25600 bytes executable c:\windows\UA000059.DLL 7420 bytes c:\windows\ulead.dat c:\windows\ULead32.ini 212 bytes c:\windows\ULVIO40.INI 37 bytes c:\windows\unin040c.exe 304128 bytes executable c:\windows\UPGRADE.TXT 283 bytes c:\windows\vb.ini 36 bytes c:\windows\vbaddin.ini 37 bytes c:\windows\Vbox c:\windows\Vent de prairie.bmp 65954 bytes c:\windows\vmmreg32.dll 18944 bytes executable c:\windows\WBEM c:\windows\WD.INI 26 bytes c:\windows\Web c:\windows\wiadebug.log 216 bytes c:\windows\wiaservc.log 50 bytes c:\windows\win.ini 875 bytes c:\windows\WindowsShell.Manifest 749 bytes c:\windows\WindowsUpdate.log 1496163 bytes c:\windows\winhelp.exe 256768 bytes c:\windows\winhlp32.exe 288256 bytes executable c:\windows\WININIT.INI 108 bytes c:\windows\winnt.bmp 49102 bytes c:\windows\winnt256.bmp 49102 bytes c:\windows\0.log 0 bytes c:\windows\addins c:\windows\Alcmtr.exe 69632 bytes executable c:\windows\alcwzrd.exe 2809856 bytes executable c:\windows\AppPatch c:\windows\assembly c:\windows\bootstat.dat 2048 bytes c:\windows\Bulles de savon.bmp 65978 bytes c:\windows\bwUnin-6.1.4.68-8876480L.exe 81920 bytes executable c:\windows\bwUnin-7.2.0.157-8876480SL.exe 118784 bytes executable c:\windows\Cache c:\windows\CD-Start.INI 32 bytes c:\windows\cdplayer.ini 5165 bytes c:\windows\clock.avi 82944 bytes c:\windows\Config c:\windows\Connection Wizard c:\windows\$NtUninstallKB885835$ c:\windows\$NtUninstallKB885836$ c:\windows\$NtUninstallKB886185$ c:\windows\$NtUninstallKB887472$ c:\windows\$NtUninstallKB887742$ c:\windows\$NtUninstallKB887998$ c:\windows\$NtUninstallKB888111WXPSP2$ c:\windows\$NtUninstallKB888113$ c:\windows\$NtUninstallKB888302$ c:\windows\$NtUninstallKB890046$ c:\windows\$NtUninstallKB890175$ c:\windows\$NtUninstallKB890859$ c:\windows\$NtUninstallKB891781$ c:\windows\$NtUninstallKB892050$ c:\windows\$NtUninstallKB893066$ c:\windows\$NtUninstallKB893357$ c:\windows\$NtUninstallKB893756$ c:\windows\$NtUninstallKB896358$ c:\windows\$NtUninstallKB896422$ c:\windows\$NtUninstallKB896423$ c:\windows\$NtUninstallKB896424$ c:\windows\RTHDCPL.exe 16010240 bytes executable c:\windows\RTLCPL.exe 9712640 bytes executable c:\windows\RtlExUpd.dll 487424 bytes executable c:\windows\RtlUpd.exe 360448 bytes executable c:\windows\SchedLgU.Txt 32502 bytes c:\windows\security c:\windows\sed.exe 98816 bytes executable c:\windows\ServicePackFiles c:\windows\setup.pss c:\windows\setupupd c:\windows\SHELLNEW c:\windows\SIGVERIF.TXT 724206 bytes c:\windows\slrundll.exe 32866 bytes executable c:\windows\SMINST c:\windows\smscfg.ini 61 bytes c:\windows\SoftwareDistribution c:\windows\SoundMan.exe 86016 bytes executable c:\windows\mui c:\windows\Mur de Santa Fe.bmp 65832 bytes c:\windows\NAVIGMA.INI 40 bytes c:\windows etwork diagnostic c:\windows euftelecom c:\windows\NIRCMD.exe 60416 bytes executable c:\windows\Noslip c:\windows otepad.exe 70656 bytes executable c:\windows\$NtUninstallKB898458$ c:\windows\$NtUninstallKB898461$ c:\windows\$NtUninstallKB899587$ c:\windows\$NtUninstallKB899589$ c:\windows\$NtUninstallKB899591$ c:\windows\$NtUninstallKB900485$ c:\windows\$NtUninstallKB900725$ c:\windows\$NtUninstallKB901017$ c:\windows\$NtUninstallKB901214$ c:\windows\$NtUninstallKB902400$ c:\windows\$NtUninstallKB904706$ c:\windows\$NtUninstallKB904942$ c:\windows\$NtUninstallKB905414$ c:\windows\$NtUninstallKB905749$ c:\windows\$NtUninstallKB905915$ c:\windows\$NtUninstallKB906569$ c:\windows\$NtUninstallKB908250$ c:\windows\$NtUninstallKB908531$ c:\windows\$NtUninstallKB910393$ c:\windows\$NtUninstallKB910437$ c:\windows\$NtUninstallKB911280$ c:\windows\$NtUninstallKB911562$ c:\windows\$NtUninstallKB911565$ c:\windows\$NtUninstallKB911567$ c:\windows\$NtUninstallKB911927$ c:\windows\$NtUninstallKB912812$ c:\windows\$NtUninstallKB912919$ c:\windows\$NtUninstallKB913446$ c:\windows\$NtUninstallKB913580$ c:\windows\$NtUninstallKB913800$ c:\windows\$NtUninstallKB914388$ c:\windows\$NtUninstallKB914389$ c:\windows\$NtUninstallKB914440$ c:\windows\$NtUninstallKB915865$ c:\windows\CREATOR c:\windows\Ctregrun.exe 41984 bytes executable c:\windows\Cursors c:\windows\d3dx.dat 4096 bytes c:\windows\Debug c:\windows\desktop.ini 2 bytes c:\windows\dhp_9152.dat 45 bytes c:\windows\Downloaded Installations c:\windows\Downloaded Program Files c:\windows\Driver Cache c:\windows\ehome c:\windows\ERDNT c:\windows\explorer.exe 1037824 bytes executable c:\windows\HP_48BitScanUpdatePatch.ini 214 bytes c:\windows\HP_CounterReport_Update_HPSU.ini 227 bytes c:\windows\HP_RedboxHprblog_HPSU.ini 221 bytes c:\windows\hsc.ico 29926 bytes c:\windows\I386 c:\windows\ie7 c:\windows\ie7updates c:\windows\ie8 c:\windows\ie8updates c:\windows\ime c:\windows\impborl.dll 12288 bytes executable c:\windows\inf c:\windows\Installer c:\windows\$NtUninstallKB916595$ c:\windows\$NtUninstallKB917159$ c:\windows\$NtUninstallKB917344$ c:\windows\$NtUninstallKB917422$ c:\windows\$NtUninstallKB917734_WMP10$ c:\windows\$NtUninstallKB917953$ c:\windows\$NtUninstallKB918118$ c:\windows\$NtUninstallKB918439$ c:\windows\$NtUninstallKB918899$ c:\windows\$NtUninstallKB919007$ c:\windows\$NtUninstallKB920213$ c:\windows\$NtUninstallKB920214$ c:\windows\$NtUninstallKB920670$ c:\windows\$NtUninstallKB920683$ c:\windows\$NtUninstallKB920685$ c:\windows\$NtUninstallKB920872$ c:\windows\$NtUninstallKB921503$ c:\windows\$NtUninstallKB921883$ c:\windows\$NtUninstallKB922582$ c:\windows\$NtUninstallKB922616$ c:\windows\$NtUninstallKB922819$ c:\windows\$NtUninstallKB923191$ c:\windows\$NtUninstallKB923414$ c:\windows\$NtUninstallKB923561$ c:\windows\$NtUninstallKB923689$ c:\windows\$NtUninstallKB923694$ c:\windows\$NtUninstallKB923723$ c:\windows\$NtUninstallKB923980$ c:\windows\$NtUninstallKB924191$ c:\windows\$NtUninstallKB924270$ c:\windows\$NtUninstallKB924496$ c:\windows\$NtUninstallKB924667$ c:\windows\$NtUninstallKB925398_WMP64$ c:\windows\WinoTris.INI 231 bytes c:\windows\WinSxS c:\windows\WLXPGSS.SCR 307056 bytes executable c:\windows\wmprfFRA.prx 39340 bytes c:\windows\WMSysPr9.prx 316640 bytes c:\windows\Zapotec.bmp 9522 bytes c:\windows\zip.exe 68096 bytes executable c:\windows\_default.pif 707 bytes c:\windows\_delis32.ini 272 bytes c:\windows\$NtUninstallKB925766$ c:\windows\$NtUninstallKB925902$ c:\windows\$NtUninstallKB926239$ c:\windows\$NtUninstallKB926251$ c:\windows\$NtUninstallKB926255$ c:\windows\$NtUninstallKB926436$ c:\windows\$NtUninstallKB927779$ c:\windows\$NtUninstallKB927802$ c:\windows\$NtUninstallKB927891$ c:\windows\$NtUninstallKB928255$ c:\windows\$NtUninstallKB928843$ c:\windows\$NtUninstallKB929123$ c:\windows\$NtUninstallKB929338$ c:\windows\$NtUninstallKB929399$ c:\windows\$NtUninstallKB930178$ c:\windows\$NtUninstallKB930494$ c:\windows\$NtUninstallKB931261$ c:\windows\$NtUninstallKB931784$ c:\windows\$NtUninstallKB931836$ c:\windows\$NtUninstallKB932168$ c:\windows\$NtUninstallKB932823-v3$ c:\windows\$NtUninstallKB933360$ c:\windows\$NtUninstallKB933729$ c:\windows\$NtUninstallKB935448$ c:\windows\$NtUninstallKB935839$ c:\windows\$NtUninstallKB935840$ c:\windows\$NtUninstallKB936021$ c:\windows\$NtUninstallKB936357$ c:\windows\$NtUninstallKB936782_WMP11$ c:\windows\$NtUninstallKB937894$ c:\windows\$NtUninstallKB938464$ c:\windows\$NtUninstallKB938464-v2$ c:\windows\$NtUninstallKB938464_0$ c:\windows\$NtUninstallKB938828$ c:\windows\$NtUninstallKB938829$ c:\windows\ODBC.INI 497 bytes c:\windows\ODBCINST.INI 4205 bytes c:\windows\Offline Web Pages c:\windows\OpPrintServer.INI 0 bytes c:\windows\orun32.ini 906 bytes c:\windows\orun32.isu 209215 bytes c:\windows\PCDLIB32.DLL 212480 bytes executable c:\windows\pchealth c:\windows\pdoor.exe 525824 bytes executable c:\windows\PeerNet c:\windows\PEV.exe 256512 bytes executable c:\windows\PIF c:\windows\$NtUninstallKB941202$ c:\windows\$NtUninstallKB941568$ c:\windows\$NtUninstallKB941569$ c:\windows\$NtUninstallKB941644$ c:\windows\$NtUninstallKB941693$ c:\windows\$NtUninstallKB942763$ c:\windows\$NtUninstallKB943055$ c:\windows\$NtUninstallKB943460$ c:\windows\$NtUninstallKB943485$ c:\windows\$NtUninstallKB944653$ c:\windows\$NtUninstallKB945553$ c:\windows\$NtUninstallKB946026$ c:\windows\$NtUninstallKB946648$ c:\windows\$NtUninstallKB946648_0$ c:\windows\$NtUninstallKB948590$ c:\windows\$NtUninstallKB948881$ c:\windows\hpqins69.dat 88028 bytes c:\windows\iPlayer.INI 0 bytes c:\windows\KA.INI 43 bytes c:\windows\l2schemas c:\windows\msdfmap.ini 1405 bytes c:\windows sreg.dat 0 bytes c:\windows\Plume.bmp 16730 bytes c:\windows\srchasst c:\windows\WINOCONF.INI 56 bytes c:\windows\$NtUninstallKB950760$ c:\windows\$NtUninstallKB950762$ c:\windows\$NtUninstallKB950762_0$ c:\windows\$NtUninstallKB950974$ c:\windows\$NtUninstallKB950974_0$ c:\windows\$NtUninstallKB951066$ c:\windows\$NtUninstallKB951066_0$ c:\windows\$NtUninstallKB951072-v2$ c:\windows\$NtUninstallKB951376$ c:\windows\$NtUninstallKB951376-v2$ c:\windows\$NtUninstallKB951376-v2_0$ c:\windows\$NtUninstallKB951376_0$ c:\windows\$NtUninstallKB951698$ c:\windows\$NtUninstallKB951698_0$ c:\windows\$NtUninstallKB951748$ c:\windows\$NtUninstallKB951978$ c:\windows\$NtUninstallKB952004$ c:\windows\$NtUninstallKB952069_WM9$ c:\windows\$NtUninstallKB952287$ c:\windows\$NtUninstallKB952287_0$ c:\windows\$NtUninstallKB952954$ c:\windows\$NtUninstallKB952954_0$ c:\windows\$NtUninstallKB953295$ c:\windows\$NtUninstallKB953839$ c:\windows\$NtUninstallKB954154_WM11$ c:\windows\$NtUninstallKB954155_WM9$ c:\windows\$NtUninstallKB954211$ c:\windows\$NtUninstallKB954459$ c:\windows\$NtUninstallKB954600$ c:\windows\$NtUninstallKB955069$ c:\windows\$NtUninstallKB955759$ c:\windows\$NtUninstallKB955839$ c:\windows\$NtUninstallKB956391$ c:\windows\$NtUninstallKB956572$ c:\windows\$NtUninstallKB956744$ c:\windows\$NtUninstallKB956802$ c:\windows\MBR.exe 208896 bytes executable c:\windows\Media c:\windows\MicCal.exe 2158592 bytes executable c:\windows\Microsoft.NET c:\windows\Minidump c:\windows\Missing.ini 152 bytes c:\windows\MotMyst 15 bytes c:\windows\mozver.dat 1156 bytes c:\windows\msagent c:\windows\msapps c:\windows\$NtUninstallKB956841$ c:\windows\$NtUninstallKB956844$ c:\windows\$NtUninstallKB957095$ c:\windows\$NtUninstallKB957097$ c:\windows\$NtUninstallKB958644$ c:\windows\$NtUninstallKB958687$ c:\windows\$NtUninstallKB958690$ c:\windows\$NtUninstallKB958869$ c:\windows\$NtUninstallKB959426$ c:\windows\$NtUninstallKB959772_WM11$ c:\windows\$NtUninstallKB960225$ c:\windows\$NtUninstallKB960715$ c:\windows\$NtUninstallKB960803$ c:\windows\$NtUninstallKB960859$ c:\windows\$NtUninstallKB961118$ c:\windows\$NtUninstallKB961371$ c:\windows\$NtUninstallKB961373$ c:\windows\$NtUninstallKB961501$ c:\windows\$NtUninstallKB961503$ c:\windows\$NtUninstallKB967715$ c:\windows\$NtUninstallKB968389$ c:\windows\$NtUninstallKB968816_WM9$ c:\windows\$NtUninstallKB969059$ c:\windows\$NtUninstallKB969898$ c:\windows\$NtUninstallKB969947$ c:\windows\$NtUninstallKB970238$ c:\windows\$NtUninstallKB970430$ c:\windows\$NtUninstallKB970653-v3$ c:\windows\$NtUninstallKB971029$ c:\windows\$NtUninstallKB971468$ c:\windows\$NtUninstallKB971486$ c:\windows\$NtUninstallKB971557$ c:\windows\$NtUninstallKB971633$ c:\windows\$NtUninstallKB971657$ c:\windows\$NtUninstallKB971737$ c:\windows\$NtUninstallKB972270$ c:\windows\$NtUninstallKB973346$ c:\windows\$NtUninstallKB973354$ c:\windows\$NtUninstallKB973507$ c:\windows\$NtUninstallKB973525$ c:\windows\$NtUninstallKB973540_WM9$ c:\windows\$NtUninstallKB973768$ c:\windows\$NtUninstallKB973815$ c:\windows\$NtUninstallKB973869$ c:\windows\$NtUninstallKB973904$ c:\windows\$NtUninstallKB974112$ c:\windows\$NtUninstallKB974318$ c:\windows\$NtUninstallKB974392$ c:\windows\$NtUninstallKB974571$ c:\windows\$NtUninstallKB975025$ c:\windows\$NtUninstallKB975467$ c:\windows\$NtUninstallKB975558_WM8$ c:\windows\$NtUninstallKB975560$ c:\windows\$NtUninstallKB975561$ c:\windows\$NtUninstallKB975562$ c:\windows\$NtUninstallKB975713$ c:\windows\$NtUninstallKB976098-v2$ c:\windows\$NtUninstallKB977165$ c:\windows\$NtUninstallKB977816$ c:\windows\$NtUninstallKB978037$ c:\windows\$NtUninstallKB978251$ c:\windows\$NtUninstallKB978262$ c:\windows\$NtUninstallKB978338$ c:\windows\$NtUninstallKB978542$ c:\windows\$NtUninstallKB978601$ c:\windows\$NtUninstallKB978695_WM9$ c:\windows\$NtUninstallKB978706$ c:\windows\$NtUninstallKB979306$ c:\windows\$NtUninstallKB979309$ c:\windows\$NtUninstallKB979482$ c:\windows\$NtUninstallKB979559$ c:\windows\$NtUninstallKB979683$ c:\windows\$NtUninstallKB979687$ c:\windows\$NtUninstallKB979904$ c:\windows\$NtUninstallKB980195$ c:\windows\kb913800.exe 23040 bytes executable c:\windows\$NtServicePackUninstall$ c:\windows\$NtServicePackUninstallIDNMitigationAPIs$ c:\windows\$NtServicePackUninstallNLSDownlevelMapping$ c:\windows\$NtUninstallKB2079403$ c:\windows\$NtUninstallKB2115168$ c:\windows\$NtUninstallKB2121546$ c:\windows\$NtUninstallKB2141007$ c:\windows\$NtUninstallKB2158563$ c:\windows\$NtUninstallKB980232$ c:\windows\$NtUninstallKB980436$ c:\windows\$NtUninstallKB981322$ c:\windows\$NtUninstallKB981793$ c:\windows\$NtUninstallKB981852$ c:\windows\$NtUninstallKB981957$ c:\windows\$NtUninstallKB981997$ c:\windows\$NtUninstallKB982132$ c:\windows\$NtUninstallKB982214$ c:\windows\$NtUninstallKB982665$ c:\windows\$NtUninstallKB982802$ c:\windows\$NtUninstallMSCompPackV1$ c:\windows\$NtUninstallWIC$ c:\windows\$NtUninstallWMFDist11$ c:\windows\$NtUninstallwmp11$ c:\windows\$NtUninstallWudf01000$ c:\windows\$NtUninstallXpsEP$ c:\windows\$NtUninstallXPSEPSCLP$ c:\windows\$NtUninstallKB2229593$ c:\windows\$NtUninstallKB2259922$ c:\windows\$NtUninstallKB2279986$ c:\windows\$NtUninstallKB2286198$ c:\windows\$NtUninstallKB2296011$ c:\windows\$NtUninstallKB2296199$ c:\windows\$NtUninstallKB2345886$ c:\windows\$NtUninstallKB2347290$ c:\windows\$NtUninstallKB2360937$ c:\windows\$NtUninstallKB2378111_WM9$ c:\windows\$NtUninstallKB2387149$ c:\windows\$NtUninstallKB2393802$ c:\windows\$NtUninstallKB2412687$ c:\windows\$NtUninstallKB2419632$ c:\windows\$NtUninstallKB2423089$ c:\windows\$NtUninstallKB2436673$ . Scan terminé avec succès Fichiers cachés: 528 . ************************************************************************** . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton Internet Security] "ImagePath"="\"c:\program files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\diMaster.dll\" /prefetch:1" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\.NET CLR Data] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\.NET CLR Networking] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\.NET Data Provider for Oracle] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\.NET Data Provider for SqlServer] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\.NETFramework] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\3xHybrid] "ImagePath"="system32\DRIVERS\3xHybrid.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Abiosdsk] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\abp480n5] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ACPI] "ImagePath"="system32\DRIVERS\ACPI.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ACPIEC] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\adpu160m] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aec] "ImagePath"="system32\drivers\aec.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AFD] "ImagePath"="\SystemRoot\System32\drivers\afd.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Aha154x] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aic78u2] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aic78xx] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Alerter] "ServiceDll"="%SystemRoot%\system32\alrsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ALG] "ImagePath"="%SystemRoot%\System32\alg.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AliIde] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\amsint] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Apple Mobile Device] "ImagePath"="\"c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AppMgmt] "ServiceDll"="%SystemRoot%\System32\appmgmts.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Arp1394] "ImagePath"="system32\DRIVERS\arp1394.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\asc] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\asc3350p] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\asc3550] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASP.NET] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASP.NET_1.1.4322] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASP.NET_2.0.50727] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Aspi32] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\aspnet_state] "ImagePath"="%SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AsyncMac] "ImagePath"="system32\DRIVERS\asyncmac.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\atapi] "ImagePath"="system32\DRIVERS\atapi.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Atdisk] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ati HotKey Poller] "ImagePath"="%SystemRoot%\system32\Ati2evxx.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ATI Smart] "ImagePath"="c:\windows\system32\ati2sgag.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ati2mtag] "ImagePath"="system32\DRIVERS\ati2mtag.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Atierecord] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Atmarpc] "ImagePath"="system32\DRIVERS\atmarpc.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\AudioSrv] "ServiceDll"="%SystemRoot%\System32\audiosrv.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\audstub] "ImagePath"="system32\DRIVERS\audstub.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BattC] "MofImagePath"="System32\Drivers\battc.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\bb-run] "ImagePath"="system32\DRIVERS\bb-run.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Beep] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BHDrvx86] "ImagePath"="\SystemRoot\System32\Drivers\NIS\1008000.029\BHDrvx86.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BITS] "ServiceDll"="%systemroot%\system32\qmgr.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Bonjour Service] "ImagePath"="\"c:\program files\Bonjour\mDNSResponder.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Browser] "ServiceDll"="%SystemRoot%\System32\browser.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\catchme] "ImagePath"="\??\c:\docume~1\HP_ADM~1\LOCALS~1\Temp\catchme.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cbidf2k] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CCDECODE] "ImagePath"="system32\DRIVERS\CCDECODE.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ccHP] "ImagePath"="\SystemRoot\System32\Drivers\NIS\1008000.029\ccHPx86.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cd20xrnt] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Cdaudio] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Cdfs] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Cdrom] "ImagePath"="system32\DRIVERS\cdrom.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Changer] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CiSvc] "ImagePath"="%SystemRoot%\system32\cisvc.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ClipSrv] "ImagePath"="%SystemRoot%\system32\clipsrv.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\clr_optimization_v2.0.50727_32] "ImagePath"="c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CmdIde] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\COMSysApp] "ImagePath"="%SystemRoot%\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ContentFilter] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ContentIndex] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Cpqarray] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Creative Service for CDROM Access] "ImagePath"="c:\windows\system32\CTsvcCDA.EXE" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\CryptSvc] "ServiceDll"="%SystemRoot%\System32\cryptsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dac2w2k] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dac960nt] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\DcomLaunch] "ServiceDll"="%SystemRoot%\system32 pcss.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Dhcp] "ServiceDll"="%SystemRoot%\System32\dhcpcsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Disk] "ImagePath"="system32\DRIVERS\disk.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dmadmin] "ImagePath"="%SystemRoot%\System32\dmadmin.exe /com" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dmboot] "ImagePath"="System32\drivers\dmboot.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dmio] "ImagePath"="System32\drivers\dmio.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dmload] "ImagePath"="System32\drivers\dmload.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dmserver] "ServiceDll"="%SystemRoot%\System32\dmserver.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\DMusic] "ImagePath"="system32\drivers\DMusic.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Dnscache] "ServiceDll"="%SystemRoot%\System32\dnsrslvr.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Dot3svc] "ServiceDll"="%SystemRoot%\System32\dot3svc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dpti2o] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\drmkaud] "ImagePath"="system32\drivers\drmkaud.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\E100B] "ImagePath"="system32\DRIVERS\e100b325.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EapHost] "ServiceDll"="%SystemRoot%\System32\eapsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\eeCtrl] "ImagePath"="\??\c:\program files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ehRecvr] "ImagePath"="c:\windows\eHome\ehRecvr.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ehSched] "ImagePath"="c:\windows\eHome\ehSched.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELacpi] "ImagePath"="system32\DRIVERS\ELacpi.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELhid] "ImagePath"="System32\DRIVERS\ELhid.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELkbd] "ImagePath"="System32\DRIVERS\ELkbd.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELmon] "ImagePath"="System32\DRIVERS\ELmon.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELmou] "ImagePath"="System32\DRIVERS\ELmou.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ELService] "ImagePath"="\"c:\program files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EraserUtilRebootDrv] "ImagePath"="\??\c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ERSvc] "ServiceDll"="%SystemRoot%\System32\ersvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Eventlog] "ImagePath"="%SystemRoot%\system32\services.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EventSystem] "ServiceDll"="c:\windows\system32\es.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Fastfat] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\FastUserSwitchingCompatibility] "ServiceDll"="%SystemRoot%\System32\shsvcs.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Fax] "ImagePath"="%systemroot%\system32\fxssvc.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Fdc] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Fips] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Flpydisk] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\FltMgr] "ImagePath"="system32\drivers\fltmgr.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\FontCache3.0.0.0] "ImagePath"="c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Fs_Rec] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ftdisk] "ImagePath"="system32\DRIVERS\ftdisk.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ftsata2] "ImagePath"="system32\DRIVERS\ftsata2.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GEARAspiWDM] "ImagePath"="System32\Drivers\GEARAspiWDM.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Gpc] "ImagePath"="system32\DRIVERS\msgpc.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gupdate] "ImagePath"="c:\program files\Google\Update\GoogleUpdate.exe /svc" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gupdatem] "ImagePath"="c:\program files\Google\Update\GoogleUpdate.exe /medsvc" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\gusvc] "ImagePath"="\"c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GWIOPM] "ImagePath"="system32\DRIVERS\GWIOPM.SYS" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\HDAudBus] "ImagePath"="system32\DRIVERS\HDAudBus.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\helpsvc] "ServiceDll"="%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\HidServ] "ServiceDll"="%SystemRoot%\System32\hidserv.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\HidUsb] "ImagePath"="system32\DRIVERS\hidusb.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hkmsvc] "ServiceDll"="%SystemRoot%\System32\kmsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hpn] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\HTTP] "ImagePath"="System32\Drivers\HTTP.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\HTTPFilter] "ServiceDll"="%SystemRoot%\System32\w3ssl.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\i2omgmt] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\i2omp] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\i8042prt] "ImagePath"="system32\DRIVERS\i8042prt.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IAANTMON] "ImagePath"="c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iaStor] "ImagePath"="system32\DRIVERS\iaStor.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IDriverT] "ImagePath"="\"c:\program files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\idsvc] "ImagePath"="\"c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IDSxpx86] "ImagePath"="\??\c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20110615.001\IDSxpx86.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Imapi] "ImagePath"="system32\DRIVERS\imapi.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ImapiService] "ImagePath"="%systemroot%\system32\imapi.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\inetaccs] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ini910u] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Inport] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IntcAzAudAddService] "ImagePath"="system32\drivers\RtkHDAud.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IntelIde] "ImagePath"="system32\DRIVERS\intelide.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\intelppm] "ImagePath"="system32\DRIVERS\intelppm.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ip6Fw] "ImagePath"="system32\drivers\ip6fw.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IpFilterDriver] "ImagePath"="system32\DRIVERS\ipfltdrv.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IpInIp] "ImagePath"="system32\DRIVERS\ipinip.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IpNat] "ImagePath"="system32\DRIVERS\ipnat.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\iPod Service] "ImagePath"="\"c:\program files\iPod\bin\iPodService.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IPSec] "ImagePath"="system32\DRIVERS\ipsec.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\IRENUM] "ImagePath"="system32\DRIVERS\irenum.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ISAPISearch] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\isapnp] "ImagePath"="system32\DRIVERS\isapnp.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\JavaQuickStarterService] "ImagePath"="\"c:\program files\Java\jre6\bin\jqs.exe\" -service -config \"c:\program files\Java\jre6\lib\deploy\jqs\jqs.conf\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Kbdclass] "ImagePath"="system32\DRIVERS\kbdclass.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kmixer] "ImagePath"="system32\drivers\kmixer.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\KSecDD] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lanmanserver] "ServiceDll"="%SystemRoot%\System32\srvsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lanmanworkstation] "ServiceDll"="%SystemRoot%\System32\wkssvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lbrtfdc] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ldap] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\LicenseService] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\LightScribeService] "ImagePath"="\"c:\program files\Fichiers communs\LightScribe\LSSrvc.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\LmHosts] "ServiceDll"="%SystemRoot%\System32\lmhsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\LVUSBSta] "ImagePath"="system32\drivers\lvusbsta.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\McrdSvc] "ImagePath"="c:\windows\ehome\mcrdsvc.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Messenger] "ServiceDll"="%SystemRoot%\System32\msgsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MHN] "ServiceDll"="%SystemRoot%\System32\mhn.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MHNDRV] "ImagePath"="system32\DRIVERS\mhndrv.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mnmdd] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mnmsrvc] "ImagePath"="c:\windows\system32\mnmsrvc.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Modem] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Mouclass] "ImagePath"="system32\DRIVERS\mouclass.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mouhid] "ImagePath"="system32\DRIVERS\mouhid.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MountMgr] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MPE] "ImagePath"="system32\DRIVERS\MPE.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mraid35x] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MRxDAV] "ImagePath"="system32\DRIVERS\mrxdav.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MRxSmb] "ImagePath"="system32\DRIVERS\mrxsmb.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSDTC Bridge 3.0.0.0] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Msfs] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSIServer] "ImagePath"="%systemroot%\system32\msiexec.exe /V" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSKSSRV] "ImagePath"="system32\drivers\MSKSSRV.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSPCLOCK] "ImagePath"="system32\drivers\MSPCLOCK.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSPQM] "ImagePath"="system32\drivers\MSPQM.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mssmbios] "ImagePath"="system32\DRIVERS\mssmbios.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MSTEE] "ImagePath"="system32\drivers\MSTEE.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Mup] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NABTSFEC] "ImagePath"="system32\DRIVERS\NABTSFEC.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services apagent] "ServiceDll"="%SystemRoot%\System32\qagentrt.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVENG] "ImagePath"="\??\c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110617.003\NAVENG.SYS" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NAVEX15] "ImagePath"="\??\c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20110617.003\NAVEX15.SYS" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NDIS] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NdisIP] "ImagePath"="system32\DRIVERS\NdisIP.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NdisTapi] "ImagePath"="system32\DRIVERS distapi.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ndisuio] "ImagePath"="system32\DRIVERS disuio.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NdisWan] "ImagePath"="system32\DRIVERS diswan.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NDProxy] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetBIOS] "ImagePath"="system32\DRIVERS etbios.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetBT] "ImagePath"="system32\DRIVERS etbt.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetDDE] "ImagePath"="%SystemRoot%\system32 etdde.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetDDEdsdm] "ImagePath"="%SystemRoot%\system32 etdde.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Netlogon] "ImagePath"="%SystemRoot%\system32\lsass.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Netman] "ServiceDll"="%SystemRoot%\System32 etman.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NetTcpPortSharing] "ImagePath"="\"c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NIC1394] "ImagePath"="system32\DRIVERS ic1394.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Nla] "ServiceDll"="%SystemRoot%\System32\mswsock.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton Internet Security] "ImagePath"="\"c:\program files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Norton Internet Security\Engine\16.8.0.41\diMaster.dll\" /prefetch:1" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Npfs] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ntfs] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtLmSsp] "ImagePath"="%SystemRoot%\system32\lsass.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc] "ServiceDll"="%SystemRoot%\system32 tmssvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Null] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NwlnkFlt] "ImagePath"="system32\DRIVERS wlnkflt.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NwlnkFwd] "ImagePath"="system32\DRIVERS wlnkfwd.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ohci1394] "ImagePath"="system32\DRIVERS\ohci1394.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ose] "ImagePath"="\"c:\program files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE\"" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Parport] "ImagePath"="system32\DRIVERS\parport.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PartMgr] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ParVdm] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PCI] "ImagePath"="system32\DRIVERS\pci.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PCIDump] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PCIIde] "ImagePath"="system32\DRIVERS\pciide.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Pcmcia] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PDCOMP] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PDFRAME] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PDRELI] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PDRFRAME] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pepifilter] "ImagePath"="system32\DRIVERS\lv302af.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\perc2] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\perc2hib] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PerfDisk] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PerfNet] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PerfOS] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PerfProc] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pfc] "ImagePath"="system32\drivers\pfc.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PfModNT] "ImagePath"="\??\c:\windows\system32\drivers\PfModNT.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PID_08A0] "ImagePath"="system32\DRIVERS\LV302AV.SYS" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PlugPlay] "ImagePath"="%SystemRoot%\system32\services.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Pml Driver HPZ12] "ImagePath"="c:\windows\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PolicyAgent] "ImagePath"="%SystemRoot%\system32\lsass.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PptpMiniport] "ImagePath"="system32\DRIVERS aspptp.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ProtectedStorage] "ImagePath"="%SystemRoot%\system32\lsass.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ps2] "ImagePath"="system32\DRIVERS\PS2.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PSched] "ImagePath"="system32\DRIVERS\psched.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ptilink] "ImagePath"="system32\DRIVERS\ptilink.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PxHelp20] "ImagePath"="System32\Drivers\PxHelp20.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ql1080] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Ql10wnt] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ql12160] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ql1240] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ql1280] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RasAcd] "ImagePath"="system32\DRIVERS asacd.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RasAuto] "ServiceDll"="%SystemRoot%\System32 asauto.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Rasl2tp] "ImagePath"="system32\DRIVERS asl2tp.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RasMan] "ServiceDll"="%SystemRoot%\System32 asmans.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RasPppoe] "ImagePath"="system32\DRIVERS aspppoe.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Raspti] "ImagePath"="system32\DRIVERS aspti.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Rdbss] "ImagePath"="system32\DRIVERS dbss.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RDPCDD] "ImagePath"="System32\DRIVERS\RDPCDD.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RDPDD] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services dpdr] "ImagePath"="system32\DRIVERS dpdr.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RDPNP] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RDPWD] . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RDSessMgr] "ImagePath"="c:\windows\system32\sessmgr.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services edbook] "ImagePath"="system32\DRIVERS edbook.sys" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RemoteAccess] "ServiceDll"="%SystemRoot%\System32\mprdim.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RemoteRegistry] "ServiceDll"="%SystemRoot%\system32 egsvc.dll" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RpcLocator] "ImagePath"="%SystemRoot%\system32\locator.exe" . [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\RpcSs] "ServiceDll"="%SystemRoot%\System32 pcss.dll" . [HKEY_LOCAL_MAC

g3n-h@ckm@n · Answer

mon dieu !!!!

poucina94 · Answer

et oui, à ce point là !!! 
je pense que le DDur a de gros problèmes...

je te poste le lien complet ci dessous

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6pK03wH.txt

Hier soir, du coup, je n'ai rien fait en mode sans echec, et avec combofix, a été créee une console de recup

en rallumant le PC je me retrouve avec de nombreuses erreurs pour des appli/composants introuvables = services exe ;  un que j'ai pas eu le temps de noter; userinit.exe, googleupdate.exe, fete .tff; explorer.exe, googlecrashhandler.exe, rundll32.exe, iaanotif.exe, recguard.exe, hpbootop.exe, dmascheduler.exe, ehtray.exe, clistart.exe, sfr.exe,  kbd.exe, googlequick searchbox.exe, realsched.exe, isuspm.exe, googletoolbarnotifier.exe, cli.exe, kbd.exe, ps2.exe, alcmtr.exe, hpsysdrv.exe, justched.exe, realsched.exe, ituneshelper.exe, issch.exe, isuspm.exe, cli.exe,

J'ai vu que j'ai un point de restauration antérieur au problème du DDur... 
point de restauration 2 juin a 22h27
les 2 virus "recents" 5 juin trojan horse et w32silly à 19h16
probleme DDur (NTFS disque even 55) le 5 juin 21h06
(et 2 "anciens" virus 29 janvier = adware double D,
7 mai = downloader 1 cache du navigateur 

Si j'ouvre et dépoussière l'interieur de mon PC, cela ameliorerait il qlq chose ?
dans l'attente de tes nouvelles, mais je comprendrais que tu ne puisses pas m'aider si c'est si grave que cela... Merci

g3n-h@ckm@n · Answer

sisi on va y arriver j'étudie ca :)

poucina94 · Answer

merci par avance, bon pendant ce temps là, je vais décoller la moquette (lol)

g3n-h@ckm@n · Answer

ok on va deja faire un petit nettoyage des certaines clés de demmarrage qui bloquant un paquet de choses (ce n'est pas dit qu'on y arrive mais on va essayer quand meme ^^ )

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

poucina94 · Answer

rapport usb fix

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: HP_Administrateur (Administrateur) # FAMILLEJOSSET [ ]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 12:14:48 | 18/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Norton Internet Security 16.8.0.41 [(!) Disabled | Updated]
Firewall: Norton Internet Security 16.8.0.41 [(!) Disabled]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 179 Go (58 Go libre(s) - 33%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 7 Go (796 Mo libre(s) - 11%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[03/10/2010 - 14:27:26 | D ] 	C:\$NtUninstallXPSEP$
[14/11/2009 - 12:16:47 | D ] 	C:\7e796761ca8edf7c046675428f976a
[09/02/2011 - 14:03:12 | D ] 	C:\adaptec
[20/09/2006 - 10:15:01 | D ] 	C:\ATI
[01/01/2005 - 22:29:45 | N | 100] 	C:\AUTOEXEC.BAT
[15/06/2011 - 19:45:31 | RAD ] 	C:\Autorun.inf
[22/05/2011 - 12:41:04 | N | 289] 	C:\Boot.bak
[17/06/2011 - 22:32:04 | N | 325] 	C:\boot.ini
[09/08/2004 - 23:00:00 | N | 4952] 	C:\Bootfont.bin
[17/06/2011 - 22:32:03 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[15/11/2005 - 04:22:08 | D ] 	C:\CMPNENTS
[17/06/2011 - 23:24:03 | N | 66635] 	C:\ComboFix.txt
[16/06/2011 - 21:35:55 | D ] 	C:\Config.Msi
[10/10/2005 - 13:34:04 | N | 0] 	C:\CONFIG.SYS
[26/05/2006 - 18:57:09 | D ] 	C:\Documents and Settings
[18/11/2006 - 21:09:00 | D ] 	C:\e57d5e691252a825cb37ec1201cc
[05/09/2001 - 21:00:58 | N | 1700352] 	C:\gdiplus.dll
[18/06/2011 - 11:07:44 | ASH | 1072123904] 	C:\hiberfil.sys
[05/07/2006 - 11:20:52 | D ] 	C:\hp
[10/10/2005 - 13:34:04 | N | 0] 	C:\IO.SYS
[17/06/2011 - 20:12:46 | D ] 	C:\Kill'em
[01/07/2006 - 17:47:19 | N | 183] 	C:\LogiSetup.log
[10/10/2005 - 13:34:04 | N | 0] 	C:\MSDOS.SYS
[24/05/2010 - 10:57:58 | RD ] 	C:\MSOCache
[09/08/2004 - 23:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/09/2008 - 11:19:27 | N | 252240] 	C:
tldr
[06/03/2009 - 20:22:10 | N | 541] 	C:\os357577.bin
[18/06/2011 - 11:07:42 | ASH | 5242880000] 	C:\pagefile.sys
[06/05/2010 - 17:26:58 | N | 13030] 	C:\PDOXUSRS.NET
[15/06/2011 - 22:13:07 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[17/06/2011 - 22:41:33 | D ] 	C:\Program Files
[17/06/2011 - 23:24:55 | D ] 	C:\Qoobox
[18/06/2011 - 12:16:22 | SHD ] 	C:\RECYCLER
[22/09/2006 - 23:12:59 | N | 342] 	C:\RHDSetup.log
[27/03/2011 - 12:39:59 | D ] 	C:\Sounds
[12/08/2006 - 16:07:37 | N | 232] 	C:\sqmdata00.sqm
[12/08/2006 - 16:08:15 | N | 232] 	C:\sqmdata01.sqm
[12/08/2006 - 18:59:12 | N | 232] 	C:\sqmdata02.sqm
[13/01/2007 - 19:20:45 | N | 232] 	C:\sqmdata03.sqm
[13/01/2007 - 20:40:31 | N | 232] 	C:\sqmdata04.sqm
[28/01/2007 - 15:47:09 | N | 232] 	C:\sqmdata05.sqm
[28/01/2007 - 21:39:20 | N | 232] 	C:\sqmdata06.sqm
[27/02/2007 - 00:21:49 | N | 268] 	C:\sqmdata07.sqm
[16/03/2007 - 20:08:09 | N | 232] 	C:\sqmdata08.sqm
[03/05/2007 - 22:29:29 | N | 268] 	C:\sqmdata09.sqm
[03/07/2007 - 11:01:15 | N | 268] 	C:\sqmdata10.sqm
[17/07/2007 - 23:29:01 | AH | 268] 	C:\sqmdata11.sqm
[18/07/2007 - 14:57:10 | N | 268] 	C:\sqmdata12.sqm
[18/07/2007 - 14:57:10 | N | 268] 	C:\sqmdata13.sqm
[03/08/2007 - 00:08:32 | N | 268] 	C:\sqmdata14.sqm
[13/09/2008 - 23:19:56 | N | 268] 	C:\sqmdata15.sqm
[12/08/2006 - 16:07:37 | N | 244] 	C:\sqmnoopt00.sqm
[12/08/2006 - 16:08:15 | N | 244] 	C:\sqmnoopt01.sqm
[12/08/2006 - 18:59:12 | N | 244] 	C:\sqmnoopt02.sqm
[13/01/2007 - 19:20:45 | N | 244] 	C:\sqmnoopt03.sqm
[13/01/2007 - 20:40:31 | N | 244] 	C:\sqmnoopt04.sqm
[28/01/2007 - 15:47:09 | N | 244] 	C:\sqmnoopt05.sqm
[28/01/2007 - 21:39:20 | N | 244] 	C:\sqmnoopt06.sqm
[27/02/2007 - 00:21:49 | N | 244] 	C:\sqmnoopt07.sqm
[16/03/2007 - 20:08:09 | N | 244] 	C:\sqmnoopt08.sqm
[03/05/2007 - 22:29:29 | N | 244] 	C:\sqmnoopt09.sqm
[03/07/2007 - 11:01:15 | N | 244] 	C:\sqmnoopt10.sqm
[03/07/2007 - 11:01:15 | N | 244] 	C:\sqmnoopt11.sqm
[17/07/2007 - 23:29:01 | N | 244] 	C:\sqmnoopt12.sqm
[18/07/2007 - 14:57:10 | N | 244] 	C:\sqmnoopt13.sqm
[03/08/2007 - 00:08:32 | N | 244] 	C:\sqmnoopt14.sqm
[13/09/2008 - 23:19:56 | N | 244] 	C:\sqmnoopt15.sqm
[02/12/2008 - 21:48:26 | SHD ] 	C:\System Volume Information
[01/01/2005 - 21:39:43 | D ] 	C:\system.sav
[30/11/2007 - 20:16:16 | D ] 	C:\SystemRoot
[09/08/2006 - 19:33:54 | D ] 	C:	emp
[03/08/2010 - 21:45:32 | N | 894] 	C:\updatedatfix.log
[18/06/2011 - 12:16:22 | D ] 	C:\UsbFix
[18/06/2011 - 12:16:57 | A | 1254] 	C:\UsbFix.txt
[15/06/2011 - 19:45:31 | N | 91803] 	C:\UsbFix_Upload_Me_FAMILLEJOSSET.zip
[06/03/2011 - 18:46:53 | D ] 	C:\watcom-1.3
[18/06/2011 - 11:40:12 | D ] 	C:\WINDOWS
[07/03/2007 - 19:05:36 | D ] 	C:\WNISCORE
[27/07/2001 - 15:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[15/06/2011 - 19:45:32 | RAD ] 	D:\Autorun.inf
[09/01/2002 - 18:52:30 | N | 244] 	D:\BOOT.INI
[10/12/2005 - 03:00:14 | D ] 	D:\cmdcons
[16/08/2001 - 18:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 06:07:38 | N | 0] 	D:\CONFIG.SYS
[25/05/2005 - 03:48:26 | SH | 102] 	D:\Desktop.ini
[10/09/2002 - 09:21:08 | N | 7850] 	D:\Folder.htt
[17/06/2001 - 16:31:08 | N | 0] 	D:\GRAPH
[25/01/2002 - 09:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 04:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 06:07:38 | N | 0] 	D:\IO.SYS
[19/01/2006 - 08:06:14 | D ] 	D:\MiniNT
[28/07/2001 - 06:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 22:00:00 | N | 45124] 	D:\NTDETECT.COM
[24/02/2004 - 18:38:52 | N | 498] 	D:\BATCH.OLD
[25/07/2001 - 22:00:00 | N | 222880] 	D:\NTLDR
[10/12/2005 - 06:02:48 | D ] 	D:\PRELOAD
[10/09/2002 - 06:58:12 | N | 181616] 	D:\protect.ed
[01/01/2005 - 15:03:56 | N | 36] 	D:\SAVEFILE.DIR
[08/02/2002 - 08:44:24 | N | 88038] 	D:\Warning.bmp
[01/01/2005 - 15:05:04 | D ] 	D:\I386
[01/01/2005 - 15:08:24 | D ] 	D:\HP
[01/01/2005 - 15:09:36 | D ] 	D:\TOOLS
[31/05/2006 - 20:34:14 | N | 964] 	D:\MASTER.LOG
[17/08/2001 - 07:32:24 | N | 0] 	D:\NTFS
[23/05/2001 - 20:19:06 | N | 0] 	D:\SVGA
[18/08/2001 - 07:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 12:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 07:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 06:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 07:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 07:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 06:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 12:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 05:17:02 | N | 184] 	D:\WINBOM.INI
[01/01/2005 - 15:34:16 | N | 6] 	D:\BLOCK.RIN
[01/01/2005 - 15:34:42 | N | 926] 	D:\USER
[01/01/2005 - 15:37:56 | D ] 	D:\Réinstallation Système
[01/02/2006 - 01:02:10 | N | 1552] 	D:\BATCH.LOG
[26/05/2006 - 18:59:58 | SHD ] 	D:\System Volume Information
[26/05/2006 - 19:28:26 | SHD ] 	D:\Recycled
[31/05/2006 - 19:07:02 | N | 26] 	D:\RCBoot.sys
[31/05/2006 - 21:37:30 | N | 22] 	D:\HPCD.sys

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FAMILLEJOSSET.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

alors ca c'est bizarre !! je pensais qu'il aurait debusqué autre chose après le passage de combofix..... __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: File:: c:\windows\UA000059.DLL c:\windows\_delis32.ini c:\windows\pdoor.exe c:\program files\Java\jre1.5.0_05\bin\jusched.exe DDS:: uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = ;*.local ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

poucina94 · Answer

console de recup encore une fois, et c'est reparti pur les 50 etapes et là, je fais OK si j'ai des messages bloquants (car hier soir, cela avait arrete le scan temporairement tant que je faisais pas OK). le pc redemarrre  
il y a eu un seul panneau d'erreur apparu et disparu sans que je fasse ok (pev.cfxxe fichier ou repert  windows font fete.tff est endommage ou illisible. executez chkdsk) compte rendu en cours de preparation... j attends... un message pev.cfxxe a rencontré un problème et doit fermer... DOIS JE FAIRE FERMER ? derriere ce panneau 2 lignes (identiques) "le processus en peut acceder au fichier car te fichier est utilise par  un autre processus" et autre panneau "swreg.cfxxe composang introuvable. cette appli n'a pas pu demarrer car xpcom.dll est introuvable ; la reinstall de cette appli  peut corriger le probleme. DOIS JE FAIRE OK sur ce message ? ou cela tourne quand meme ?

g3n-h@ckm@n · Answer

ok :)

on ira par etapes de toutes facons....

poucina94 · Answer

en fait j'ai modifié mon dernier post à 13h07> et tu m'as répondu à 13h04. Que fais je avec les 2 messages. le rapport  combofix tourne quand même ou est bloqué d'après toi ?

g3n-h@ckm@n · Answer

non cette étape est un peu longue 

oups !! fais ok 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

poucina94 · Answer

j'ai fait OK 2 fois, mais je n'ai pas fait >FERMER (aurais je du ?) le rapport s'est crée, je vais le copier apres dej, mais le message swreg.cfxxxe composant est reapparu. je vais dejeuner retour dans 10 minutes

g3n-h@ckm@n · Answer

ok tu le posteras via cijoint;fr

poucina94 · Answer

et voilà !

http://www.cijoint.fr/cjlink.php?file=cj201106/cijEUP9GDA.txt

par contre, peux tu me dire, afin que je sache pour les prochaines fois, quand combofix tourne attente rapport, et messages OK et FERMER reapparaissent, je confirme OK et FERMER afin que le rapport se déclenche ?

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

poucina94 · Answer

je peux utiliser le pre scan exe qui est deja sur mon bureau des manips d'hier ou il s'agit d'un autre que je dois telecharger ?

g3n-h@ckm@n · Answer

retelcharge-le pardon

poucina94 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijKHIZB70.txt

Il a fallu que je redenomme l'executable qui ne se lancait pas.
par contre, j'ai l'impression que NORTON+pare feu étaient activés.. Il y a eu de messages d'erreurs et j'ai du faire OK ou FERMER sur certains à la fin...

J'ai encore sur le bureau tous les executables d'hier (COMBOFIX renommé, ZPHDIA etc) bien me préciser si je peux les reutiliser à ta demande ou si je dois tlcharger nouveau lien à chaque fois

g3n-h@ckm@n · Answer

si tu dois les retelecharger je te dirai garde tout pour l ihnstant

refais un scan ZHPfiag stp

poucina94 · Answer

celui là je l'ai retelechargé, mais en mettant le tlchargment sur le bureau, après il intalle dans program files, et j'ai pas eu de zip à dezipper. il y a eu des messages d'erreurs (ZHPdia. exe fichier endommagé, fichier ou repert program files mozilla firefox plugins npdivxplayerplugin.dll est endomm ou illis.faire un chkdsk. c'est à 44% pour l'instant

poucina94 · Answer

et d'autres messages que j'ai cliqué pour reprendre le defilement du pourcentage. là a 65%

poucina94 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijPEW8740.txt

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

poucina94 · Answer

quand il va proposer de scanner tous le disques, je fais aussi sur l'autre volume (jai un c et un d pour la recup je crois ?

poucina94 · Answer

Apres redemar sans echec, j'attends toujours ecran noir, bouton de l'UC centrale allumée, petit point jaune allumé sur la facade pour dire que ca tourne je pense. C'est normal que cela soit si long ?

poucina94 · Answer

ca y est,c'est revenu, j'essaie de faire le drweb cureit

poucina94 · Answer

j'ai fait OK mais avant j'ai eu un "panneau "itunes helper exe image incorrecte" qui vient de s'afficher et que j'ai quitté

poucina94 · Answer

l'analyse 'rapide' est en cours (et prend du temps !), j'en suis a 1/3 de la barre de defilement... et un trojan.copyself trouvé pour l'instant. Si ca c'est du rapide, je me demande la durée du scan complet que je devrais faire ensuite. Courage....

poucina94 · Answer

j'en suis aux 2/3 de l'analyse complète. Par contre, comme je suis en demarr sans echec, et sans connex reseau, je le sauverai sur usb et le posterai depuis mon pc portable. j espere que ce n'est pas un souci 
questions : 
1° a la fin, tu indiques de redemarrer le PC.  je suppose que c'est en mode normal, mais merci me confirmer quand meme....
2° Aussi, je viens de remarquer, alors que j'en suis à 8 infections trouvées, qu'a chaque fois, a la question "desinfectee ou mise en quarantaine, etc" j'ai repondu OUI alors que dans ta procedure tu avais indique OUI POUR TOUT. Est ce grave?

poucina94 · Answer

si, je pense bien qu'il devait y avoir OUI POUR TOUT mais j'ai mal lu le post de Gene et j'ai fait que OUI. (8 fois pour l'instant, il est fort ce docteur !!!)
aussi, je suis en mode sans echec sans reseau, c'est pas grave ?

merci pour ton aide, j'espère que Gene ne m'en voudra pas de lui avoir fait des infidelités, mais je suis rassurée, j'ai tellement peur de mal faire....

poucina94 · Answer

sur les 8 VIRUS, 2 se sont indiqués SUPPRIMES, 5 en IRREPARABLE QUARANTAINE, 1 en QUARANTAINE et un n'a eu aucune action (trojan.copyself.94 dans c docs & settings all users applic & data norton 0C55c096...

je fais le rapport et redemarre

poucina94 · Answer

euh, c'est bete, mais au redemarrage WIndows ne m'a pas demandé comment je voulais redemarrer (en normal) du coup je suis pas certaine si je suis en mode normal ou en mode sans echec (mais je pense pour le 2)

juju666 · Answer

ton fond d'écran est tout noir avec écrit un peu partout "'mode sans échec" ?

poucina94 · Answer

non, mais en bas, ma barre de tache est grise. et puis NORTON ne s'est pas lancé et je n'ai pas de réseau... je ne peux me connecter. j'ai essayé de copier le zip ou le csv sur clé usb, mais cela ne marche pas a priori...

poucina94 · Answer

je pense que c'est bon sur l'usb.

poucina94 · Answer

OUF, laborieux, 
a noter donc que je n'ai ni NORTON ni réseau sur le PC fixe, 
(heureusement j'ai aussi un PC portable) et que j'ai eu un message d'erreur "i tunes helper non installed please reinstall itunes error 7" 

rapport du docteur web (il est fort ce docteur !)

http://www.cijoint.fr/cjlink.php?file=cj201106/cij7hT4T0t.zip

juju666 · Answer

mouais apparemment toujours pas ce qu'on cherchait.

lance zhpdiag clique sur la flèche verte et accepte la mise à jour
relance le, clique sur la loupe
aux 100% tu le ferme, tu héberge zhpdiag.txt qui est sur ton bureau et tu colle le lien ici :)

poucina94 · Answer

Eh, je viens de vérifier et en fait j'ai retrouvé tous mes documents !!! youpi !!!
il va falloir que je fasse une bonne sauvegarde de mes photos !!!

faut il quand meme que je fasse un ZHPDIAG ?

poucina94 · Answer

c'est en cours, par contre il m'a mis un message "probleme connexion internet, could not bind socket. address and port are already in use. je vais mettre rapport sur clé USB et après je le poste

poucina94 · Answer

voila le dernier rapport ZHPDIAG

http://www.cijoint.fr/cjlink.php?file=cj201106/cijhXeq1yi.txt

juju666 · Answer

bien, gen hackman continuera avec toi ;)
no soucay le plus gros est parti :)

poucina94 · Answer

merci ENORMEMENT dejà (la je copie mes photos sur cle USB, en esperant que la clé ne sera pas infectée !!!)
je sais qu'il y aura d'autres manips à faire, et puis du ménage à la fin car mon bureau commence a etre bcp encombré LOL. 
vous faites un travail remarquable

g3n-h@ckm@n · Answer

hello re


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

poucina94 · Answer

bonjour,
sur le PC fixe, comme je n'ai plus de réseau ni NAV dans la barre de tache, j'ai chargé le programme ADR sur mon PC portable, l'ai mis sur clé usb et l'ai copié sur le bureau du PC fixe.

au lancement du programme ADR, j'ai le message suivant :
système d'exploitation non reconnu... votre système d'exploitation n'a pas été reconnu par ADR. Voulez-vous cependant continuer ? (cela n'est pas sans risques !) OUI ou NON
Vu le message, je ne sais pas si je dois confirmer ou non...

g3n-h@ckm@n · Answer

oui

poucina94 · Answer

Eh zut, mon lecteur J ne s'affiche plus sur le pc fixe pour que je copie le rapport ADR (et comme je n'ai plus internet/reseau).  j'ai déjà reeteind, rallumé le PC mais toujours pas de lecteur J
comment faire ?

A noter qu'au demarrage, j'ai eu 2 messages d'erreurs :
iTunesHelper.exe-image incorrecte
c:windows winsxs x86 microsoft vc80crt 1fc8b3b9a1e18e3b 8.0?50727.6195 x-ww 44262b86 msvcr80.dll n'est pas une image windows valide. vérifiez à l'aide de votre disquette d'installation OK

iTunesHelper
ItunesHelper was not installed correctly. Please reinstall itunes. error 7 OK

g3n-h@ckm@n · Answer

debranche-le et rebranche-le lecteur J:\

poucina94 · Answer

eh oui, et voila le rapport ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:19:55 le 19/06/2011, Mode normal Service Pack 3 (X86) HP_Administrateur@FAMILLEJOSSET ( ) ============== ACTION(S) ============== Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player Dossier supprimé: C:\Program Files\live-player (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\CLSID\{58EFBE9C-4621-4d79-90E7-8BEE265CA951} Clé supprimée: HKLM\Software\Classes\CLSID\{7935436E-8F14-4C84-9ECF-BEB791296619} Clé supprimée: HKLM\Software\Classes\Interface\{7935436E-8F14-4C84-9ECF-BEB791296619} Clé supprimée: HKLM\Software\Classes\CLSID\{B3DBB2D5-5F06-4EC2-904D-812ECE520509} Clé supprimée: HKLM\Software\Classes\Interface\{B3DBB2D5-5F06-4EC2-904D-812ECE520509} Clé supprimée: HKLM\Software\Classes\CLSID\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4A743DE-EAAC-4cd0-9BF6-378E8141868B} Clé supprimée: HKLM\Software\Classes\CLSID\{DCE997C8-5920-4c09-99EE-59F46634FE2C} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DCE997C8-5920-4c09-99EE-59F46634FE2C} Clé supprimée: HKLM\Software\Classes\Interface\{7CF4E72E-C9C0-4CA8-A039-1F5BAD426CCE} Clé supprimée: HKLM\Software\Classes\Interface\{81B32B9F-AFDC-4F7E-8F13-E39BB8ECF638} Clé supprimée: HKLM\Software\Classes\Interface\{925C24DC-0C0B-4AE7-98F5-18252822C89C} Clé supprimée: HKLM\Software\Classes\Interface\{CA1BC665-4B6B-435C-80C1-0E12D993ED49} Clé supprimée: HKLM\Software\Classes\Interface\{D5AB027D-C91A-4324-8C78-12CF1A588C48} Clé supprimée: HKLM\Software\Classes\Interface\{E5DB89B8-5BE1-461C-A7EF-89B68211889D} Clé supprimée: HKLM\Software\Classes\TypeLib\{14816CF6-426C-40D7-904C-E5600F015EC2} Clé supprimée: HKLM\Software\Classes\TypeLib\{282D18C0-5424-44F4-A531-55F9AC5B8FD8} Clé supprimée: HKLM\Software\Classes\TypeLib\{FD06B491-1EA6-4F5C-86D2-C86D3A3A3731} Clé supprimée: HKCU\Software\Spointer Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5DB24F50-8C65-4772-9844-47FE8701BE57} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|moovida@spointer.com ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [4.0.1 (fr)] **** FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe" HKLM_MozillaPlugins\@glowria.fr/FireVMGate (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\Documents and Settings\All Users\Application Data\Mozilla\Firefox Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa -- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\FireFox\Profiles\zxu5x56p.default -- Searchplugins\google-language-fr.xml (?) Searchplugins\Wibeez.xml (" (C:\Program Files\DivX\DivX Plus Web Player pdivx32.dll) BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player pdivx32.dll) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 12 Fichier(s) C:\Program Files\Ad-Remover\Backup: 13 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 19/06/2011 11:20:02 (6456 Octet(s)) Fin à: 11:21:09, 19/06/2011 ============== E.O.F ==============

g3n-h@ckm@n · Answer

ok tu nous fait un topo des soucis persistants ?

poucina94 · Answer

alors, oui j'ai retrouvé mes docs
par contre, pas de NAV ni de reseau internet dans ma barre de taches, ni en lancant
il faut que je reinstalle ? redefinisse (pas trop sure comment)
je ne vois pas NAV dans mes programmes
j'ai les 2 messages itunes en allumant le PC
visuellement, la barre de taches n'a plus la meme couleur qu'avant (là elle est gris clair - avant de mémoire elle était bleu)
quand je clic sur demarrer, je lis en haut "HP ADMINISTRATEUR", alors qu'avant il me semble que je lisais rien (j'avais du personnaliser avec une image) mais ca vraiment on s'en fiche....

maintenant que j'y pense, avant, depuis qlq temps, je n'avais plus les majour windows en automatique (bien que correctement parametrés en auto) je n'avais plus de maj a installer le soir quand j'eteignais le PC. je le faisais en manuel en me connectant sur le site, mais pas sur que cela fonctionnait bien. Avec toutes les bebetes que j'avais dans le PC, je comprends mieux pourquoi...

g3n-h@ckm@n · Answer

et tu voudrais ne plus voir HP_Administrateur dans le menu demarrer pour commencer par quelque chose ? ^^

poucina94 · Answer

euh, c'est de l'humour n'est ce pas ? 
deja bien contents d'avoir recupere nos docs... 
Aussi, je n'arrivais plus à faire de bonnes defrag.. ceci pêtre aussi dû aux bebetes...  
(là le pc se met en veille tout seul - mais c'est un reglage je pense) 
(petre que je dois revoir plusieurs reglages, comme l'affichage "HP admin" au lieu de rien ou photo je sais plus) 
je pense qu'il y aura du menage a faire mtnd car le bureau est bien encombre,et puis des conseils pour le futur, 
et puis des explications sur ce qui s'est passé (NAV est si pourri qu'il a laissé passer tout cela ?) 
c'etait vraiment des méchants virus ?
et du coup, mon DDur il est pas trop mauvais ?
bref, tu ne te debarasseras pas de moi comme cela ! 
comme je disais à juju, chapeau bas, vous faites un travail remarquable, et benevole !

g3n-h@ckm@n · Answer

héhé ^^

oui sincerement je préfère largement comodo suite complète il est excellent

un peu ch$$$$ au debut car il lui faut le temps "d'apprendre" comment tu fais marcher ton systeme mais après c'est une vraie perle

poucina94 · Answer

jamais entendu parler de cet antivirus.
puis je (dois je) reinstaller ma connexion neufbox avec le cdrom d'installation ?

g3n-h@ckm@n · Answer

oui il n'est pas assez connu je trouve

pour internet tu as quand meme le reseau fonctionnel ?

poucina94 · Answer

je sais pas comment verifier... je suis allée dans panneau de config, connex reseau, cela me propose, creer une nouvelle connexion.... cela veut donc dire que je n'ai plus de ligne réseau ? ne faudrait il pas d'abord faire du menage ?

g3n-h@ckm@n · Answer

non le menage à la fin

dans le gestionnaire des taches tu n'as pas un tringle jaune ?

poucina94 · Answer

tiens, j'ai essayé "depannage reseau" et cela m'indique "windows ne peut pas ouvrir aide et support car un service systeme n'est pas en cours d'exec. pour corriger ce probl, demmarer le servie nommé service aide et support

poucina94 · Answer

(lis aussi mon post precedent)
non pas de triangle jaune en bas à droite, 
rien d'autre que l'heure et le logo vert pour ejecter periphérique.  
Quand je lance le gestionn de taches, en utilisateur, je suis en HP admin, id 0, etat actif, session = console 
est ce normal ?

g3n-h@ckm@n · Answer

ben oui si c'est ton nom de sesion !)

poucina94 · Answer

ok c'est le nom console qui me genait
donc pas de triangle jaune

g3n-h@ckm@n · Answer

donc tu devrais avoir internet .....

poucina94 · Answer

quand je lance firefox
message application java script
poucina94 yahoomailnotifier failed to login to yahoo 3 times in a row please check your connection and try to login again OK

puis erreur de chargement de la page Mozilla firefox
www.sfr.fr
adresse introuvable (triangle jaune dans le message d'erreur)

g3n-h@ckm@n · Answer

desinstalle puis reinstalle mozilla voir ?

poucina94 · Answer

et que vont devenir les marque page, moyen de les sauvegarder avant de desinstaller ?

poucina94 · Answer

et si je desinstalle, comment je reinstalle puisque j'ai pas accès a internet, je copie sur clé usb depuis mon autre PC ?

poucina94 · Answer

est ce un souci connexion à SFR ou a mozilla ? 
j'ai aussi essayé via internet explorer, et aussi impossible ne peut affricher page web

g3n-h@ckm@n · Answer

reboote ta box pour voir

poucina94 · Answer

j'ai rebooté, cela n'a rien changé
je n'arrive pas a ouvrir l'interface de  la neufbox
j'ai fait un tes de connexion "votre neufbox est injoignable"
l'interface reseau n'est pas connectée
je pense que je dois reconfigurer ma connexion reseau...

g3n-h@ckm@n · Answer

je vois pas ce qui en est la cause...

poucina94 · Answer

NORTON non plus n'est pas activé (mais pour NAV, de mémoire il y avait eu un virus en quarantaine qui concernait NAV). 
si tu as des idées...

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\windows\system32\htdns.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

poucina94 · Answer

comment je fais ? ce n'est pas un fichier a telecharger, donc je peux pas le mettre sur usb pour mettre sur le pc fixe (ou pas d'internet)
ou alors j'ai pas tout compris...

g3n-h@ckm@n · Answer

il y est deja sur le fixe ^^

tu le copies dans ta clé , tu le ramene dans ce pc puis d'ici tu vas sur virus total et tu selectionnes le fichier :)

poucina94 · Answer

attends, je veux etre sur de bien comprendre 
je vais sur le pc fixe (virus, problèmes, pas d internet) 
je recherche le fichier que tu me dis, je le copie sur clé usb 

ce fichier sur usb (ramené sur mon portable qui fonctionne avec internet) je le poste dans virus total et j'attends l'analyse 
et je te poste le resultat 
c'est cela ?

g3n-h@ckm@n · Answer

tout à fait :)

poucina94 · Answer

je suis pas certaine que cela soit le rapport que tu disais...
m'enfin voilà


Virus Total 	
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5:	7abe1dd13c0530ca95cd7c46afb1ac1e
Date first seen:	2011-04-06 19:11:25 (UTC)
Date last seen:	2011-04-06 19:11:25 (UTC)
Detection ratio:	2/42

What do you wish to do?
reanalyse     view last report

g3n-h@ckm@n · Answer

ok clique sur reanalyze stp

poucina94 · Answer

eh oui, bingo je pense, encore des bestioles

Virus Total 	
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
htdns.dll
Submission date:
2011-06-19 17:34:29 (UTC)
Current status:
finished
Result:
2/ 42 (4.8%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.06.20.00	2011.06.19	-
AntiVir	7.11.10.12	2011.06.17	-
Antiy-AVL	2.0.3.7	2011.06.19	-
Avast	4.8.1351.0	2011.06.19	-
Avast5	5.0.677.0	2011.06.19	-
AVG	10.0.0.1190	2011.06.19	-
BitDefender	7.2	2011.06.19	-
CAT-QuickHeal	11.00	2011.06.19	-
ClamAV	0.97.0.0	2011.06.19	-
Commtouch	5.3.2.6	2011.06.19	-
Comodo	9123	2011.06.19	-
DrWeb	5.0.2.03300	2011.06.19	-
Emsisoft	5.1.0.8	2011.06.19	-
eSafe	7.0.17.0	2011.06.15	-
eTrust-Vet	36.1.8393	2011.06.17	-
F-Prot	4.6.2.117	2011.06.19	-
Fortinet	4.2.257.0	2011.06.19	-
GData	22	2011.06.19	-
Ikarus	T3.1.1.104.0	2011.06.19	-
Jiangmin	13.0.900	2011.06.19	-
K7AntiVirus	9.106.4825	2011.06.18	-
Kaspersky	9.0.0.837	2011.06.19	-
McAfee	5.400.0.1158	2011.06.19	-
McAfee-GW-Edition	2010.1D	2011.06.19	-
Microsoft	1.6903	2011.06.13	-
NOD32	6221	2011.06.19	MSIL/Autorun.M
Norman	6.07.10	2011.06.19	-
nProtect	2011-06-19.01	2011.06.19	-
Panda	10.0.3.5	2011.06.19	-
PCTools	7.0.3.5	2011.06.17	-
Prevx	3.0	2011.06.19	-
Rising	23.62.03.03	2011.06.17	-
Sophos	4.66.0	2011.06.19	Troj/EncPdf-A
SUPERAntiSpyware	4.40.0.1006	2011.06.19	-
Symantec	20111.1.0.186	2011.06.19	-
TheHacker	6.7.0.1.233	2011.06.18	-
TrendMicro	9.200.0.1012	2011.06.19	-
TrendMicro-HouseCall	9.200.0.1012	2011.06.19	-
VBA32	3.12.16.2	2011.06.17	-
VIPRE	9630	2011.06.19	-
ViRobot	2011.6.18.4521	2011.06.19	-
VirusBuster	14.0.86.0	2011.06.19	-
Additional information
MD5   : 7abe1dd13c0530ca95cd7c46afb1ac1e
SHA1  : 982dcdd44be7be98239d453c56f29eec00adac27
SHA256: 63f89def23546267ac6ccebd59d6a37f49c926b97036ce81542a79a375145a67

VT Community

    This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

VirusTotal Team

g3n-h@ckm@n · Answer

tu peux me donner le lien de la page ?

poucina94 · Answer

http://www.virustotal.com/file-scan/report.html?id=63f89def23546267ac6ccebd59d6a37f49c926b97036ce81542a79a375145a67-1308504869

est ce ok comme cela ?

g3n-h@ckm@n · Answer

ok on va en chercher les correspondances

dans le fixe donc

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape htdns.dll 

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

poucina94 · Answer

il a fallu que je ruse, car j'ai pas pu localisé le fichier log dans le c : heureusement j'ai eu le temps de copier coller dans un doc Word, dont voici le texte extrait



1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:04:35 le 19/06/2011
4. 
5. Valeur(s) recherchée(s):
6. htdns.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\WINDOWS\system32\htdns.dll" [ SYSTEM|READONLY | 45 Ko ]
16. TC: 30/03/2011,15:19:25 | TM: 30/03/2011,15:19:25 | DA: 19/06/2011,19:37:07
17. 
18. 
19. =========================
20. 
21. 
22. 
23. ====== Entrée(s) du registre ======
24. 
25. Aucun élément dans le registre trouvé
26. 
27. =========================
28. 
29. Fin à: 21:08:38 le 19/06/2011
30. 341339 Éléments analysés
31. 
32. =========================
33. E.O.F

g3n-h@ckm@n · Answer

comment ca tu n'as pau localiser le fichier dans le c:\ ?

poucina94 · Answer

non, comme je te le dis, j'ai pas pu le trouver. je recherche encore

g3n-h@ckm@n · Answer

ok tu peux la supprimer ?

poucina94 · Answer

le log était bien apparu à l'écran il y avait indiqué son nom, peut etre que je suis sortie du log sans le sauvegarder... tu veux que je recommence la manip pour etre sure de trouver le log sur le c: cette fois ci

poucina94 · Answer

oups, nos post se sont croisés, est ce bien a moi que tu t'adressais en me demandant de la supprimer, tu parlais de quoi ?

g3n-h@ckm@n · Answer

de la dll dans le system32

poucina94 · Answer

donc je supprime purement et simplement le fichier dll dont on parle plus haut ?

g3n-h@ckm@n · Answer

oui :)

poucina94 · Answer

c'est fait,il est dans la corbeille 
AUssi, tout a l heure j'ai essayé de lancer MEDIA CENTER et cela n a pas fonctionné. Par contre j'ai pu lire les enregistrements via media player. 
donc un souci de plus 
(et il y en aura peut être d'autres tant que j'essaierai pas tout)

g3n-h@ckm@n · Answer

j'ai essayé de lancer MEDIA CENTER et cela n a pas fonctionné. 

rien de précis....

poucina94 · Answer

quand j'essaie de démarrer media center sur mon PC, cela s'ouvre normalement, j'ai mes 2 petits messages d'erreurs habituels (cela a toujours été le cas) et ensuite, quand je selectionne TV, j'ai le choix : mes enregistrements ou TV en direct,
pour mes enregistrements, leur liste s'affiche rapidement et de suite media center se deconnecte
pour la tv en direct, le 'rejet' est immédiat, media center se deconnecte
voilà

poucina94 · Answer

au fait, hier soir, quand je me suis connecté en mode sans echec (pour lancer le DrWEB), j'ai choisi 'sans prise en charge reseau", j'aurais peut etre pas du et le faire avec prise en charge réseau (mais cela ne m'avait pas été spécifié...)
serait ce une explication pour mon souci de connection internet ?

g3n-h@ckm@n · Answer

heu suivant ce que tu entends par là oui 

en mode sans echec tout court il n'y a pas internet ^^

poucina94 · Answer

ok, car je me souviens que la question (mode sans echec avec ou sans prise en charge reseau) m'avait été posée à un moment...
donc si j'ai fait comme il faut, c'est déjà ça...

g3n-h@ckm@n · Answer

supprime combofix , retelecharge-le , renomme-le bien sur , puis relance-le

héberge le rapport

poucina94 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijdkgid5E.txt

g3n-h@ckm@n · Answer

bon alors là on a un problème , 

NETSVCS DOIT ÊTRE RÉPARÉ - liste des éléments présents[/COLOR]
c:\progra~1\MOZILL~1\COMPON~1\BROWSE~1.DLL

et ben je sais pas commet on fait pour le reparer

poucina94 · Answer

je pensais aller au dodo et remettre cette reflexion a demain
cela va t il changer quelque chose si j'eteins le pc fixe vérolé maintenant ? et que je te donne RDV demain soir (fin pm) ?

g3n-h@ckm@n · Answer

ok d'ici-là j'essaie de faire des recherches et de voir ce qu on peut faire

poucina94 · Answer

merci,    
donc pour résumer   

problèmes persitants =    
- messages d'erreurs Itunes Helper.exe   
- pas de connexion reseau en bas à droite    
- donc pas d'internet    
- pas de connexion Norton en bas a droite    
- la barre de taches en bas  n'est plus de la meme couleur qu'avant    
- probleme d'accès a media center   
- en bas a droite, rien d'autre que l'horloge et le periphérique 
- pas de son   
- messages d'erreurs quand j'ouvre des PDF (acroRd32.exe image incorrecte,    
  l'appli ou la dll.....msvcr80dll n'est pas une image windows valide...   
- message d'erreur à l'ouverture de AVI (msvcr80.dll n'est pas une image windows valide)  =>j'ai vérifié dans system 32, de dll n'y est pas 
- problème peripherique AUDIO (mp3) "le lecteur WM ne peut pas lire le fichier - il est possible que le lecteur ne prenne pas en charge le type de fichier ou le codec utilisé pour la compression de ce dernier"   

No soucy pour :   
- impressions   
- scanner   
- ouverture documents WORD, EXCEL, JPG ,enregistrements format DVR-MS (media center - mais sans le son)  

et quoi d'autres ???    

mais mes documents sont reapparus     
(bon OK un pc sans internet, c'est un peu dommage.... mais on peut pas tout avoir... avant, j'avais les virus, sans les documents, mais avec internet...)    
bon courage à toi et à plus tard    
et bonne nuit quand meme !

g3n-h@ckm@n · Answer

ok :)

poucina94 · Answer

me voila de retour...  

alors où en est on de nos affaires ? 
j'ai mis a jour mon résumé post précédent
peut être des nouvelles demain soir (mardi) là je vais dormir. Bon courage à toi avec tous les posts qui t'attendent  de tout le monde !

g3n-h@ckm@n · Answer

ok bonne nuit ^^

MANAIERE · Answer

Bonjour,

J'ai aussi un problème avec ce htdns.dll --> Il a été détecté comme un virus Trojan KDV et a été supprimé par Bit Defender.3

g3n-h@ckm@n · Answer

salut ils ont du faire la mise à jour cette nuit :)

poucina94 · Answer

bonsoir, 
me voilà revenue, mais je suppose que rien de neuf...
bye

g3n-h@ckm@n · Answer

moralité : refais ton systeme à neuf

poucina94 · Answer

si tu me dis cela, c'est qu'il ne servirait à rien de revenir à un point de restauration antérieur n'est ce pas... 
peux tu m'expliquer quels types de bestioles il y avait dans mon PC, c'était vraiment beaucoup ? (dégoutée que norton ait été une passoire)

Donc, dans un premier temps, il faut que j'achete un DDur externe pour sauvegarder tous mes documents ? 
merci me confirmer et me conseiller 
Mais est on certain qu'il ne peut y avoir aucun virus dans les documents ? 
Et comment vérifier que les clés usb que j'ai utilisées ne sont pas infectées. 

Ensuite, quelle est la façon de procéder pour reformater le PC ? 
je crois qu'il y a une manip au démarrage... 
Je sais aussi qu'il y a un disque c: et un autre d: (hp recovery) 
et j'ai les 2 dvd de reinstallation et 1 cd d'outils de reinstallation (crées lors de la prise en main du PC en 2006) 

Enfin, et pour finir, quels sont tes conseils pour la nouvelle vie de mon PC ? 
(j'ai encore mon abonnement norton en cours à reinstaller) 
Merci par avance,

g3n-h@ckm@n · Answer

quels type de bestioles ? si je connaissais tous leurs noms !! ^^ lol 

tes clés usb sont normalement vaccinées 

si tu as les deux dvd de reinstall je te conseille de formater ton pc avec KillDisk histoire de retrouver un disque dur comme le jour d'achat du pc 
c'est un formatage de bas niveau , aucun virus ne resiste à ce traitement qui consiste à ecrire des "0" sur toute la surface et les supprime ensuite. 

pour tes documents , avec tous les traitements qu 'on a faits je pense pas qu ils soient infectés au pire ne sauvegarde pas ce qu etu penses etre inutile 

prends ton temps controle bien tout  

pense à recuperer tes favoris d'internet (on y pense jamais à ca ^^) 
et aussi fouille bien tous tes documents 
¤¤¤¤¤¤¤¤¤¤ g3n-h@ckm@n ¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Docs disparus (w32.sillyfd et/ou prb DDur)

128 réponses

Discussions similaires

Newsletters