Gros problème de virus (cheval de troie)Résolu/Fermé

Question

Bonsoir, 

J'ai un énorme problème sur mon PC du à je ne sais trop quoi. J'ai sans arrêt un message qui s'affiche appelé "Spyware Alert" qui m'ouvre une page avec IE et qui me donne un téléchargement mais au final le logiciel est payant. Je crois que j'ai un cheval de troie sur mon ordinateur et je ne sais pas comment faire. Comme protection j'ai avast et le pare-feu activé. J'ai téléchargé plusieurs anti spyware et fait plusieurs scan puis effacé des fichiers dangereux mais j'ai toujours le message qui apparait me disant qu'un "trojan32" à été détecté (message en anglais). Tout cela s'empire, désormais j'ai un fond d'écran tout rouge avec un message d'alerte, j'ai essayé de changer le fond d'écran je ne peux pas. Je ne peux rien faire. Voici le fond d'écran de mon PC :

http://img204.imageshack.us/img204/8828/fondkr4.png

S'il vous plait, aidez moi à enlever ce virus à "réparer" le problème qu'à mon PC.
Merci d'avance.

Togno · Answer

Prend un vrais anti-virus.

Sinon hard format.

Ag0ny · Answer

Ca m'aide pas vraiment :(

sabrina_950 · Answer

salut j'ai le meme proble que toi et on ma dit de formater c'est se qui a de mieu a faire

Ag0ny · Answer

Si je formate je perd internet, je l'ai déjà fait, c'ets trop chiant à remettre... :'(
Svp aidez moi, j'en ai marre des chevals de troie et de IE !

Ag0ny · Answer

Up !

sabrina_950 · Answer

je pense que c'est la seul solution tu pourras tout remettre meme internet c'est pas si complique que ca courage bonne soirée

koala240 · Answer

bonjour, on avais ca aussi nous avons formater une partie du disque dur vu qu'on roule en windows xp pis ca marche maintenant 
bonne chance

Ag0ny · Answer

Il y a vraiment pas d'autres solutions ?

lehcim · Answer

bonjour, j'ai eu un problème sur mon pc d'une variante de win 32/ trojan downloader.ani gen cheval de troie quantité 4. que faut il faire , bien que mon pc ne me paraît pas infecté. C'est la version windows vista version basique. J'ai un anti virus (nod32) , quand pensez vous et que dois je faire? merci de me répondre.

lehcim · Answer

bonjour, j'ai eu un problème sur mon pc d'une variante de win 32/ trojan downloader.ani gen cheval de troie quantité 4. que faut il faire , bien que mon pc ne me paraît pas infecté. C'est la version windows vista version basique. J'ai un anti virus (nod32) , quand pensez vous et que dois je faire? merci de me répondre.

Ag0ny · Answer

Merci de créer ton propre topic.

Pourait-on m'aider à résoudre mon problème ? 
Ya til une autre solution que de formater ? 
Si non, comment formater pour éliminer le virus et pas tout le contenue de mon PC ?

Merci

Ag0ny · Answer

Up s'il vous plait, c'est urgent !

tribun · Answer

bonjour 
fait un scan en ligne ,  ici



http://www.bitdefender.fr/scan_fr/scan8/ie.html

Le sioux · Answer

Bonjour Agony

Quel beau fond d ecran a la sepultura lol 

Ceci est particulier a une  infection SmitFraud qui s attrappe en telechargeant de faux codecs sur des "sites de petanques" ...
source http://forum.malekal.com/ftopic878.php
a mediter...
On va s occuper de cela pas besoin de formater !  

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31  http://siri.urz.free.fr/Fix/SmitfraudFix.exe  

* Installe le à la racine de C

* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd * Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@ +

Ag0ny · Answer

Merci. Voila le rapport. Réponds le plus vite possible stp.


SmitFraudFix v2.222

Rapport fait à 16:52:15,26, 12/09/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\main_uninstaller.exe PRESENT !
C:\WINDOWS\msmdev.dll PRESENT !
C:\WINDOWS\msmhost.dll PRESENT !
C:\WINDOWS
sduo.dll PRESENT !
C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1\Favoris

C:\DOCUME~1\HP_PRO~1\Favoris\Error Cleaner.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Favoris\Privacy Protector.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\HP_PRO~1\Bureau\Error Cleaner.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Bureau\Privacy Protector.url PRESENT !
C:\DOCUME~1\HP_PRO~1\Bureau\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\VideoAccessCodec\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Le sioux · Answer

Bonjour Agony

On continu

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection


1) Redemarre en mode sans echec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée] 


2) SmitFraudFix option 2

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

    process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

3) Rapports

Redémarre en mode normal et poste le rapport sur le forum en precisant si cela va mieux.
@ suivre

Ag0ny · Answer

Je vois pas ce qu'est Bios ? C'ets quand que je fais F5 ou F8 ? Désolé.

Le sioux · Answer

Re
Ne vas pas dans le bios !!

Regarde ici  D)  https://forum.pcastuces.com/sujet.asp?f=25&s=3902

@+

Ag0ny · Answer

Alors j'ai redémarré en mode sans echec j'ai choisis "mode sans échec" en faisant F5/F8 et ensuite j'ouvre la session mais il y a une page noir. Que faire ? Comment arriver sur le bureau stp ?

Le sioux · Answer

Re
Tu as une page noir avec un tiret blanc en haut a gauche ? patiente; cela peu direr un certains temps avant que le mode sans echec ne se lance, il faudra valider ensuite par oui/ok a la question posée
@+

Ag0ny · Answer

J'ai fais deux rapports pour être sur :

SmitFraudFix v2.222

Rapport fait à 17:45:33,96, 12/09/2007
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\main_uninstaller.exe supprimé
C:\WINDOWS\msmdev.dll supprimé
Deleting [HKEY_CLASSES_ROOT\CLSID\{855CF85D-3598-44A4-ADC2-E950C4335E6B}]
Deleting [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{855CF85D-3598-44A4-ADC2-E950C4335E6B}]
C:\WINDOWS\msmhost.dll supprimé
Deleting [HKEY_CLASSES_ROOT\CLSID\{934C8BB6-726D-4980-B926-8B5254A63E6E}]
C:\WINDOWS
sduo.dll supprimé
C:\WINDOWS\privacy_danger\ supprimé
C:\DOCUME~1\HP_PRO~1\Bureau\Error Cleaner.url supprimé
C:\DOCUME~1\HP_PRO~1\Bureau\Privacy Protector.url supprimé
C:\DOCUME~1\HP_PRO~1\Bureau\Spyware?Malware Protection.url supprimé
C:\DOCUME~1\HP_PRO~1\Favoris\Error Cleaner.url supprimé
C:\DOCUME~1\HP_PRO~1\Favoris\Privacy Protector.url supprimé
C:\Program Files\VideoAccessCodec\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




SmitFraudFix v2.222

Rapport fait à 17:50:24,01, 12/09/2007
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Le sioux · Answer

Re
SmitFraudFix a bien bossé, qu en est il pour

"en precisant si cela va mieux. " ton pc va mieux ?

1)  télécharge le logiciel HijackThis

  http://pchelpbordeaux.free.fr/logiciels.html 

Voir a G) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

note installe dans un repertoire dedié exemple C:\HJT 

2)  poste ce nouveau rapport en reponse


@ suivre

Ag0ny · Answer

J'ai pas compris le "note installe dans un répertoire dedié exemple ..."
Par contre le problème à l'air d'être réglé ! Je te remercie énormément.
Puis-je essayer de télécharger IE 7 ou ça va me refaire le même problème ? 

Alors voila le rapport hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:21, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {3CB70CC2-303F-4A6C-824D-013AE8CFDB6B} - C:\WINDOWS
sduo.dll (file missing)
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32	mp48.tmp.dll
O2 - BHO: adssite - {F31B3634-12AA-41ca-B021-0685C3B3E4CA} - C:\WINDOWS\system32
sv4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [US60SE] "C:\Program Files\MSI\US60SE\US60SE.exe" -nogui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [{93-39-93-3D-ZN}] C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\TIP2D002.exe P2D002
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY
O4 - HKCU\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe (User '?')
O4 - S-1-5-21-1238007902-4134380843-2852268721-1008 Startup: TA_Start.lnk = ? (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = ?
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - C:\WINDOWS\SYSTEM32\Ltwz32.dll
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\HP_Propriétaire\Application Data	mp4.tmp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Re bonjour Agony

"J'ai pas compris le "note installe dans un répertoire dedié exemple ..."  c est ok, il est dans programfiles

"Puis-je essayer de télécharger IE 7 ou ça va me refaire le même problème ?"  yes, tu peux.


"Par contre le problème à l'air d'être réglé ! Je te remercie énormément."  Ce n est pas completement fini, je regarde ton log et je te dis quoi faire

@ suivre car il reste des conseils de securité a appliquer.

Ag0ny · Answer

D'accord, j'attends tes nouvelles instructions pour être en parfaite sécurité par rapport à ce problème. 
Pour ce qui est d'internet explorer 7, tu es sûr que ça me ré enclenchera pas le même soucis ? Donne moi une adresse de téléchargement sur et fiable stp.

J'attends tes instructions pour finir. Encore merci pour ton aide. ;-)

Le sioux · Answer

Re
Pas de soucis, t inquiete
Fais le via Windows update, via demarrer tous les programmes windows update, demande mise a jour personnalisée et va voir dans les facultatives
@+

Le sioux · Answer

Re
Ce n est pas fini...il te reste du Vundo , un adware et des rogues a desinstaller, je te prepare une nouvelle procedure a suivre
@+

Ag0ny · Answer

En effet le problème n'est pas encore réglé. J'ai des propositions de téléchargement pcdoctor ou je ne sais quoi qui s'ouvre via internet (mozilla est mon navigateur par défaut). J'espère que l'on va pouvoir terminer de tout régler car c'est ennuyant. Pour ce qui est de windows update, j'essaie ça et je te tiens au courant. J'attends tes instructions.

Ag0ny · Answer

Windows update, je cite :

"Le site Web a rencontré un problème et ne peut pas afficher la page demandée. Suivez la procédure ci-après pour essayer de résoudre le problème : 
Actualisez la page. 
Dans Internet Explorer, cliquez sur le menu Outils, choisissez Options Internet et supprimez les fichiers Internet temporaires. 
Fermez et ouvrez de nouveau Internet Explorer.


Si cette procédure ne fonctionne pas, essayez d'accéder de nouveau au site ultérieurement ou d'utiliser les sources d'information ci-dessous.
Options d'aide sans assistance :


Forum Aux Questions
Trouver des solutions
Groupe de discussion Windows Update
Options de support assisté :
Support assisté en ligne Microsoft 
 
 Découvrez des informations supplémentaires sur les opérations permettant de résoudre ce problème (numéro d'erreur 0x80248011) vous-même.  "


Pour ce qui est de la nouvelle procèdure pas de soucis, j'attends. ;-)

Le sioux · Answer

On verra pour les mises a jours apres , debarrassons nous d abord de ce qui reste...
@ +

Ag0ny · Answer

Oui car j'ai encore beaucoup de soucis avec IE.

Le sioux · Answer

Re

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou tu redemarreras en mode sans echec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1)  VundoFix (de Atribune)

 Télécharge VundoFix.exe (par Atribune) http://www.atribune.org/content/view/24/2/ sur ton Bureau. 
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

2) Telecharge

--  CCleaner v1.41.544 - Basic

https://filehippo.com/download_ccleaner/

(la 4eme en partant du haut a droite)

Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut.
Fermer le programme pour l instant.

-- la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...

*Mise à jour :

Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour

Ferme AVG Antispyware

3) Redemarre en mode sans echec

Voir D ) https://forum.pcastuces.com/sujet.asp?f=25&s=3902
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Rappel : A partir de l'étape 3) tu n'auras plus acces a internet.Copie la suite des instructions dans un fichier texte, sur ton bureau

4) Desinstalle 
Spyware Process Detector et NettoyeurDePC  (pour info  http://assiste.com.free.fr/p/craptheque/spy_detector.html )
via demarrer /panneau de config /ajout et suppression de programmes
s il n y sont pas presents, alors va dans C:\Program Files\Spyware Process Detector  et C:\Program Files\NettoyeurDePC et utilise le desintalleur (uninstall)

5) Lance HijackThis

(Fermer toutes les fenêtres de programme. Pas de connection internet
Lancer HijackThis .
Vérifier que HijackThis fera des sauvegardes: Dans "Config", cocher "Make backups before fixing items" (ou "Proteger les objets avt de fixer" en vf), puis cliquer sur le bouton "Back" (ou "Ret" en vf)
Cliquer sur le bouton "Do a system scan only" (ou "Scanner seulement" en vf)
Cocher la case située devant les lignes ci-dessous, puis cliquer sur Fix checked (ou Fixer objet en vf) 

O2 - BHO: MSVPS System - {3CB70CC2-303F-4A6C-824D-013AE8CFDB6B} - C:\WINDOWS
sduo.dll (file missing)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY
O4 - HKCU\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe (User '?')
O4 - S-1-5-21-1238007902-4134380843-2852268721-1008 Startup: TA_Start.lnk = ? (User '?')

Valide par ok, puis ferme hjt

6) Lance AVG Anti-Spyware 7.5
--Reglages

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

-- Scan
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware.

7) Lance CCleaner

Puis dans le menu Nettoyeur
Cliquer sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
cliquer sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois d affilé .puis ferme CCleaner

8) Rapports

 Redemarre en mode normal

poste en reponse le rapport Vundo, celui d AVG antispyware ainsi qu'un nouveau log HijackThis 

Bon courage, il nous restera encore du menage a faire par la suite ... 

@ suivre.

Ag0ny · Answer

VundoFix V6.5.8

Checking Java version...

Java version is 1.5.0.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 18:30:07 10/09/2007

Listing files found while scanning....

C:\WINDOWS\loqttv.ini
C:\WINDOWS\system32	mp3A.tmp.dll
C:\WINDOWS\vttqol.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\loqttv.ini
C:\WINDOWS\loqttv.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32	mp3A.tmp.dll
C:\WINDOWS\system32	mp3A.tmp.dll Has been deleted!

 Attempting to delete C:\WINDOWS\vttqol.dll
C:\WINDOWS\vttqol.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.8

Checking Java version...

Java version is 1.5.0.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 19:36:52 12/09/2007

Listing files found while scanning....

C:\WINDOWS\hhjknn.ini
C:\WINDOWS
nkjhh.dll
C:\WINDOWS\system32	mp39.tmp.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\hhjknn.ini
C:\WINDOWS\hhjknn.ini Has been deleted!

 Attempting to delete C:\WINDOWS
nkjhh.dll
C:\WINDOWS
nkjhh.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	mp39.tmp.dll
C:\WINDOWS\system32	mp39.tmp.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.8

Checking Java version...

Java version is 1.5.0.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.11

Scan started at 20:38:54 12/09/2007

Listing files found while scanning....

No infected files were found.

----------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:21, on 12/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {3CB70CC2-303F-4A6C-824D-013AE8CFDB6B} - C:\WINDOWS
sduo.dll (file missing)
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32	mp48.tmp.dll
O2 - BHO: adssite - {F31B3634-12AA-41ca-B021-0685C3B3E4CA} - C:\WINDOWS\system32
sv4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [US60SE] "C:\Program Files\MSI\US60SE\US60SE.exe" -nogui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [{93-39-93-3D-ZN}] C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\TIP2D002.exe P2D002
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY
O4 - HKCU\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [NettoyeurDePC] C:\Program Files\NettoyeurDePC\GDC.exe (User '?')
O4 - S-1-5-21-1238007902-4134380843-2852268721-1008 Startup: TA_Start.lnk = ? (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = ?
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - C:\WINDOWS\SYSTEM32\Ltwz32.dll
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\HP_Propriétaire\Application Data	mp4.tmp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonjour 

Vundo a commencé le travail.

Par contre as tu desinstallé Spyware Process Detector et NettoyeurDePC  comme demandé ?

Tu n a pas fixé les lignes demandées via HijackThis ?

Et tu ne m as pas transmis le rapport d avg antispyware7.5 ...

Rectifie cela que l on puisse avancer, stp, c est dans ton interet ;)  et poste un nouveau log HijackThis une fois ce que je t ai demandé sera fait.

Important :  desinstalle les anciennes versions de java, garde uniquement la Java\jre1.6.0_02 , les autres presentes des failles de securité...
pour cela va dans demarrer/panneau de config/ajouts et suppressions programmes  descends juqu aux consoles java concernées et desinstalle les.

@ +

Ag0ny · Answer

Je n'ai pas trouvé spyware process et nettoyeur de PC. Pour le rapport AVG je l'ai fait mais je ne trouve pas le fichier. J'ai supprimé une ancienne version java (5 je crois). Voici un nouveau log hijack :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:50:50, on 13/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: adssite - {F31B3634-12AA-41ca-B021-0685C3B3E4CA} - C:\WINDOWS\system32
sv4.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [US60SE] "C:\Program Files\MSI\US60SE\US60SE.exe" -nogui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [{93-39-93-3D-ZN}] C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\TIP2D002.exe P2D002
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - S-1-5-21-1238007902-4134380843-2852268721-1008 Startup: TA_Start.lnk = ? (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: TA_Start.lnk = ?
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - C:\WINDOWS\SYSTEM32\Ltwz32.dll
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\HP_Propriétaire\Application Data	mp4.tmp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonjour Agony

On continu ;)

1) Télécharge OTMoveIt (de Old_Timer)
sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

 C:\Program Files\Spyware Process Detector
 C:\Program Files\NettoyeurDePC

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

2)  Télécharge Combofix.exe (par sUBs) 
sur ton Bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 Double clique combofix.exe et suis les invites.
 Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis ainsi que le rapport d OTMoveIt.

@ +

Ag0ny · Answer

Bonjour,

Alors pour otmoveit voila le rapport :

File/Folder C:\Program Files\Spyware Process Detector not found.
File/Folder C:\Program Files\NettoyeurDePC not found.
 
Created on 09/14/2007 06:22:11


Ensuite c'est en cours le reste ;-)

Le sioux · Answer

Re

Ok, bon courage, a toute

Ag0ny · Answer

J'ai utilisé le combofix mais je ne trouve pas de rapport (décidemment...) j'ai effectué un nouveau log hijackthis, le voici : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:38, on 2007-09-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - C:\WINDOWS\SYSTEM32\Ltwz32.dll
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Re

" Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse"

Sinon, il se trouve dans C:\     ;)

@+

Ag0ny · Answer

J'ai un autre problème, quand j'allume mon ordinateur mes fichiers ne s'affichent pas sur le bureau et je suis obligé de faire exécuter ---> explorer.exe comment régler ce problème ? 

Voila le rapport de combo, je pense :
(Je reviens ce soir, dites moi s'il y a encore des problèmes et donnez moi les nouvelles instructions. Merci beaucoup)

[code]
2006-07-18 18:04      17741    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnOverBnr.gif.vir
2006-07-18 18:05      19748    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnNormalBnr.gif.vir
2006-07-18 18:16      14057    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnOver.gif.vir
2006-07-18 18:16      15459    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnNormal.gif.vir
2006-07-27 14:58      1248    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btn.rgn.vir
2006-07-27 14:59      1488    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnBnr.rgn.vir
2006-08-01 14:45      84036    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnOverBnr.bmp.vir
2006-08-01 14:46      23196    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnNormal.bmp.vir
2006-08-01 14:46      23196    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnOver.bmp.vir
2006-08-01 14:46      84036    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnNormalBnr.bmp.vir
2006-08-01 18:04      3676    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnInNormal.bmp.vir
2006-08-01 18:04      3676    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnInOver.bmp.vir
2006-08-01 18:07      176    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\btnIn.rgn.vir
2007-01-03 19:36      12417    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\languages.xml.vir
2007-02-04 13:50      58    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinner\MessengerSkinner.url.vir
2007-05-14 15:58      12417    --a------    C:\Qoobox\Quarantine\C\DOCUME~1\Niko\APPLIC~1\MessengerSkinner\Userdata\languages.xml.vir
2007-05-18 23:38      13179    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\appconfig.xml.vir
2007-05-18 23:38      18057    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinneresources\languages_v2.xml.vir
2007-05-18 23:38      397312    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinner\MessengerSkinnerDll.dll.vir
2007-05-18 23:38      399365    --a------    C:\Qoobox\Quarantine\C\DOCUME~1\Niko\APPLIC~1\MessengerSkinner\Userdata\defaultPack.cab.vir
2007-05-18 23:38      399365    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinner\download\defaultPack.cab.vir
2007-05-18 23:38      413184    --a------    C:\Qoobox\Quarantine\C\Program Files\MessengerSkinner\MessengerSkinner.exe.vir
2007-07-08 21:23      15399    --a------    C:\Qoobox\Quarantine\C\ComboFix\FProps.vbs.vir
2007-07-18 10:26      3769    --a------    C:\Qoobox\Quarantine\C\DOCUME~1\Niko\APPLIC~1\MessengerSkinner\Userdata\pack1.cab.vir
2007-08-08 16:14      18057    --a------    C:\Qoobox\Quarantine\C\DOCUME~1\Niko\APPLIC~1\MessengerSkinner\Userdata\languages_v2.xml.vir
2007-08-21 16:23      64568    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32	mp1B8.tmp.dll.vir
2007-08-23 09:59      64646    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32	mp36.tmp.dll.vir
2007-08-30 10:53      131439    --a------    C:\Qoobox\Quarantine\C\WINDOWS\khifef.dll.vir
2007-08-30 10:54      64599    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32	mp7.tmp.dll.vir
2007-08-31 21:24      64512    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32
sv4.dll.vir
2007-09-09 14:37      521262    --a------    C:\Qoobox\Quarantine\C\WINDOWS\fefihk.ini.vir
2007-09-09 20:37      64558    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32	mp2.tmp.dll.vir
2007-09-10 17:18      131384    --a------    C:\Qoobox\Quarantine\C\WINDOWS\byvspn.dll.vir
2007-09-10 17:18      686813    --a------    C:\Qoobox\Quarantine\C\WINDOWS
psvyb.ini.vir
2007-09-10 20:35      65536    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32	mp48.tmp.dll.vir
2007-09-13 15:44      64000    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32
sxF.dll.vir
2007-09-14 06:27      3454    --a------    C:\Qoobox\Quarantine\Registry_backups\services_DomainService.reg.cf
2007-09-14 06:27      846    --a------    C:\Qoobox\Quarantine\Registry_backups\LEGACY_DOMAINSERVICE.reg.cf


Structure du dossier pour le volume HP_PAVILION
Le num‚ro de s‚rie du volume est 0469-393D
C:\QOOBOX\QUARANTINE
+---C
|   +---ComboFix
|   |       FProps.vbs.vir
|   |       
|   +---DOCUME~1
|   |   \---Niko
|   |       \---APPLIC~1
|   |           \---MessengerSkinner
|   |               \---Userdata
|   |                       defaultPack.cab.vir
|   |                       languages.xml.vir
|   |                       languages_v2.xml.vir
|   |                       pack1.cab.vir
|   |                       
|   +---Program Files
|   |   \---MessengerSkinner
|   |       |   MessengerSkinner.exe.vir
|   |       |   MessengerSkinner.url.vir
|   |       |   MessengerSkinnerDll.dll.vir
|   |       |   
|   |       +---download
|   |       |       defaultPack.cab.vir
|   |       |       
|   |       \---resources
|   |               appconfig.xml.vir
|   |               btn.rgn.vir
|   |               btnBnr.rgn.vir
|   |               btnIn.rgn.vir
|   |               btnInNormal.bmp.vir
|   |               btnInOver.bmp.vir
|   |               btnNormal.bmp.vir
|   |               btnNormal.gif.vir
|   |               btnNormalBnr.bmp.vir
|   |               btnNormalBnr.gif.vir
|   |               btnOver.bmp.vir
|   |               btnOver.gif.vir
|   |               btnOverBnr.bmp.vir
|   |               btnOverBnr.gif.vir
|   |               languages.xml.vir
|   |               languages_v2.xml.vir
|   |               
|   \---WINDOWS
|       |   byvspn.dll.vir
|       |   fefihk.ini.vir
|       |   khifef.dll.vir
|       |   npsvyb.ini.vir
|       |   
|       \---system32
|               nsv4.dll.vir
|               nsxF.dll.vir
|               tmp1B8.tmp.dll.vir
|               tmp2.tmp.dll.vir
|               tmp36.tmp.dll.vir
|               tmp48.tmp.dll.vir
|               tmp7.tmp.dll.vir
|               
\---Registry_backups
        LEGACY_DOMAINSERVICE.reg.cf
        services_DomainService.reg.cf
        
[/code]

Le sioux · Answer

Re

En attendant que tu me trouve le rapport de ComboFix, je t envoie une autre petite manip ;)

Ce que tu mas posté c est la quarantaine de combofix..

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection 

1) Fix.reg

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=-

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"="" 

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

2) OTMoveIt


clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Documents and Settings\HP_Propriétaire\Application Data	mp4.tmp.exe
C:\Windows\System32eg6523.exe
C:\Windows\System32\winb2s32.dll
C:\Windows\System32\winbbb.dat
C:\Windows\System32\dsktrf.dll
C:\Windows\System32
sv4.dll 
C:\Windows\System32	rgen4dll
C:\Windows\System32tneg4.dll
C:\Windows\System32\gpstool.dll
C:\Windows\System32\gwss.dll
C:\Windows\Downloaded Program Files\winb2s32.inf
C:\WINDOWS\SYSTEM32\Ltwz32.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

2) Eradication Domainservice

Demarrer /executer
tapes
sc stop DomainService
Valide par ok
Memem chose et tapes 
sc delete  DomainService

3) Rapports

 Redemarre ton pc et envoie le rapport d OTMoveIt ainsi qu un nouvel HijackThis

@+

Le sioux · Answer

Re

Pour 

"J'ai un autre problème, quand j'allume mon ordinateur mes fichiers ne s'affichent pas sur le bureau et je suis obligé de faire exécuter ---> explorer.exe comment régler ce problème ?"

On voit cela des que possible, on utilisera un ptit soft qui devrait retablir cela, t inquiete ;)

@ +

Ag0ny · Answer

Je trouve pas les rapports, précise ou ils se trouvent s'il te plait. Pour ce qui est du bloc note précise ce que je dois exactement copier stp (au début). Merci

Le sioux · Answer

Bonjour Agony

1) Pour OTMoveIt, comme precisé dans mon 1er message  -->  poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

2) Pour le FixReg

 REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="" 

@ suivre..

Ag0ny · Answer

Bonjour,

OTmoveit

DllUnregisterServer procedure not found in C:\WINDOWS\SYSTEM32\Ltwz32.dll
C:\WINDOWS\SYSTEM32\Ltwz32.dll NOT unregistered.
File move failed. C:\WINDOWS\SYSTEM32\Ltwz32.dll scheduled to be moved on reboot.
 
Created on 09-14-2007 18:53:31

Pour ce qui est de FixReg, j'ai ce message d'erreur :

http://img462.imageshack.us/img462/882/erreurpr5.png

Un nouveau log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:10, on 2007-09-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - Ltwz32.dll (file missing)
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonjour 

Pour le RegFix, assure toi que REGEDIT4  est bien a la 1ere ligne..pas de ligne blanche avant et reessaie  ;)

Je vais regarder ton rapport HijacThis mais stp,  il me faut aussi le rapport de ComboFix qui se trouve dans C:\ 

Merci, @+

Ag0ny · Answer

Ok, merci

"Les informations ont été inscrites dans le registre".

Pour le rapport de combo je ne le trouve pas, j'ai regardé dans C puis dans le dossier combofix mais je ne trouve pas de rapport. Désolé.

Ag0ny · Answer

Je suis en train de relancer combofix pour voir s'il me donne un nouveau rapport car je ne trouve pas l'ancien et avast me dit que combofix est un virus. Que faire ?

Le sioux · Answer

Re

Bien joué pour le registre :)

Par contre, j ai besoin du rapport de combofix pour savoir ce qu il a pu supprimer et  etudier dans ce qu il liste s il reste des cochonneries presentes sur ton pc, c est important  ...


@ suivre

Ag0ny · Answer

Oui mais je ne le trouve pas et avast le considére comme virus.

Je ne trouve pas le rapport même dans le fichier combofix.

Qu'en est- il du hijackthis que j'ai copier ? Ya til encore des problèmes ?

Le sioux · Answer

Re

A propos de  avast le considére comme virus. 

T inquiete c est normal, Avast " a peur " de ce que peux faire ComboFix.

Ne relance pas combofix stp, attends, je reviens avec d autres precisions sur l emplacement d u rapport.

@+

Ag0ny · Answer

J'ai peut-être trouvé : ComboFix 07-09-13.3 - "HP_Propri‚taire" 2007-09-15 9:33:23.2 - NTFSx86 . ((((((((((((((((((((((((( Files Created from 2007-08-15 to 2007-09-15 ))))))))))))))))))))))))))))))) . 2007-09-14 19:03 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-12 19:02 d---s---- C:\DOCUME~1\HP_PRO~1\UserData 2007-09-12 18:45 d-------- C:\Program Files\Trend Micro 2007-09-12 16:52 2,214 --a------ C:\WINDOWS\system32 mp.reg 2007-09-12 16:51 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-09-12 16:51 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-09-12 16:51 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-09-12 16:51 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-09-10 16:57 d-------- C:\Program Files\Yahoo! 2007-09-10 16:56 d-------- C:\Program Files\CCleaner 2007-09-09 20:30 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-08-27 18:27 d-------- C:\Program Files\Safari 2007-08-27 18:27 d-------- C:\Program Files\Bonjour 2007-08-27 18:26 d-------- C:\Program Files\Apple Software Update 2007-08-27 18:26 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple 2007-08-24 16:41 d-------- C:\DOCUME~1\INVIT~1.NOM\ModŠles 2007-08-24 16:41 d-------- C:\DOCUME~1\INVIT~1.NOM\Mes documents 2007-08-24 16:41 d-------- C:\DOCUME~1\INVIT~1.NOM\Favoris 2007-08-24 16:24 d-------- C:\WINDOWS\system32\fr-fr 2007-08-22 23:21 316,489 --a------ C:\WINDOWS\system32\dn0469393d.dat 2007-08-20 18:43 55,560 --a------ C:\WINDOWS\system32\adssite-remove.exe 2007-08-20 16:52 d-------- C:\DOCUME~1\HP_PRO~1\Shared 2007-08-20 16:52 d-------- C:\DOCUME~1\HP_PRO~1\Incomplete 2007-08-18 10:56 d-------- C:\WINDOWS\system32\LogFiles 2007-08-18 10:56 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-08-16 22:54 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-08-16 22:54 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-08-16 22:54 129,784 --------- C:\WINDOWS\system32\pxafs.dll . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-10 18:47 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\find idle bib window 2007-09-06 12:09 801144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-09-06 12:05 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 12:05 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 12:03 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 12:02 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 12:00 95608 --a------ C:\WINDOWS\system32\AvastSS.scr 2007-09-06 12:00 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-08-31 10:00 --------- d-------- C:\Program Files\Sonic 2007-08-31 10:00 --------- d-------- C:\Program Files\Fichiers communs\Sonic Shared 2007-08-27 18:20 --------- d-------- C:\Program Files\Opera 2007-08-16 22:54 --------- d-------- C:\Program Files\DivX 2007-08-16 16:21 --------- d-------- C:\Program Files\Coolsmile 2007-08-15 14:56 --------- d-------- C:\Program Files\Audacity 2007-08-14 10:42 --------- d-------- C:\Program Files\MSN Messenger 2007-08-10 15:56 --------- d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-08-10 15:53 --------- d-------- C:\Program Files\MSXML 4.0 2007-08-10 09:49 --------- d-------- C:\Program Files\Google 2007-08-09 19:39 --------- d-------- C:\Program Files\Guitar Pro 5 2007-08-09 16:02 15872 --------- C:\WINDOWS\system32\winskfr.dll 2007-08-09 16:02 119568 --------- C:\WINDOWS\system32\vb6fr.dll 2007-08-09 14:59 --------- d-------- C:\Program Files\Messenger Plus! Live 2007-08-09 14:27 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-09 14:27 --------- d-------- C:\Program Files\ArcSoft 2007-08-09 14:26 --------- d-------- C:\Program Files\Canon 2007-08-09 13:39 --------- d-------- C:\Program Files\MSI 2007-08-09 13:31 --------- d-------- C:\Program Files\Symantec 2007-08-09 13:31 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared 2007-08-09 13:26 --------- d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec 2007-08-08 22:31 20747 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2007-08-08 22:25 1837 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_CPC_EP227AA-ABF a1337.fr_YC_0Pavi_QCZB610_E61FRheBLU4_48_IAMETHYST-M_SMSI_V1.0_B3.44_T060208_WXH2_L40C_M1023_J200_7AMD_8Athlon 64_92.19_#061031_N10EC8139_Z_G10027146_OTSSTcorp CD DVDW TS-H552L_DHWP2647.MRK 2007-08-08 20:46 --------- d-------- C:\Program Files\TextAloud 2007-08-08 20:17 --------- d-------- C:\Program Files\Universal Document Converter 2007-08-05 18:23 --------- d-------- C:\Program Files\EA GAMES 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll 2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll 2007-07-26 05:06 144704 --a------ C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2007-07-26 04:53 524288 --a------ C:\WINDOWS\system32\DivXsm.exe 2007-07-26 04:53 43528 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-07-26 04:53 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-07-26 04:53 200704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-07-26 04:53 120056 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-07-26 04:53 118520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-07-26 04:53 1044480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-07-26 04:50 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-07-26 04:50 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-07-26 04:50 81920 --a------ C:\WINDOWS\system32\dpl100.dll 2007-07-26 04:50 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-07-26 04:50 740442 --a------ C:\WINDOWS\system32\DivX.dll 2007-07-26 04:50 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll 2007-07-26 04:50 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-07-26 04:50 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll 2007-07-26 04:50 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-07-26 04:50 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-07-26 04:50 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-07-26 04:50 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-07-26 04:49 12288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll 2007-07-23 11:51 --------- d-------- C:\Program Files\AutoInsult 2007-07-11 19:16 47251 --a------ C:\WINDOWS\BricoPackUninst.cmd 2007-07-10 10:02 95440 --a------ C:\WINDOWS\GREUninstall.exe 2007-07-10 10:02 87184 --a------ C:\WINDOWS\NSUninst.exe 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\dllcache\msxml3.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll 2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\dllcache\gdi32.dll 2005-05-12 07:36 12288 --a------ C:\WINDOWS\Fonts\RandFont.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-10-02 09:13] "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 22:47 C:\WINDOWS\ALCXMNTR.EXE] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 01:44] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 01:14] "OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 14:19] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-10 10:50] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\Ltwz32] Ltwz32.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] C:\WINDOWS\system32\ps2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe . Contents of the 'Scheduled Tasks' folder "2007-08-30 08:45:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" "2007-09-15 07:00:01 C:\WINDOWS\Tasks\B260DDAB918747C7.job" - c:\docume~1 iko\applic~1\birdty~1\Test Setup Media.exe "2007-09-15 07:28:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE "2007-09-08 08:27:27 C:\WINDOWS\Tasks\Connexion facile à Internet.job" .

Le sioux · Answer

re

Cool, c est le bon.  Yes !! Il etait ou ??

Je vais regarder ces 2 rapports , je te donne la suite de la procedure par la suite


Pär contre je voudrais aussi le rapport d OTMoveIt entier
@+

Ag0ny · Answer

J'ai fait un autre rapport :

SmitFraudFix v2.222

Rapport fait à  9:48:37.00, 2007-09-15
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Ag0ny · Answer

Pour OTmoveIt je n'ai que ça dans le dossier :

DllUnregisterServer procedure not found in C:\WINDOWS\SYSTEM32\Ltwz32.dll
C:\WINDOWS\SYSTEM32\Ltwz32.dll NOT unregistered.
File move failed. C:\WINDOWS\SYSTEM32\Ltwz32.dll scheduled to be moved on reboot.
 
Created on 09-14-2007 18:53:31

J'attends la suite de la procédure. Merci à toi. ;-)

Le sioux · Answer

Re

Pas besoin de refaire SmitFraudFix !!

Ne fais rien d autre sans que je te le conseille pour l instant, stp

merci, @+

Ag0ny · Answer

Ok ;-)

Le sioux · Answer

Re

J ai mon fiston qui s est levé, j avais laché le pc un moment :)
Allez, on continu, on en voit le bout ;)

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection 


1) Lance HijackThis.

Ferme toutes les autres fenetres.Pas de connection internet.

Clique sur Scan et coche les lignes suivantes, Clique sur Fix Checked.

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 

Confirme la suppression par ok, puis ferme HijackThis. 

2) OTMoveIt
--> 

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\NirCmd.exe 
C:\WINDOWS\system32\Process.exe
C:\WINDOWS\system32\dn0469393d.dat
C:\WINDOWS\system32\adssite-remove.exe


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

3) rapports

Poste en reponse le rapport d OTMoveIt ainsi qu un nouvel HijackThis.

Bon courage.@+


Remarques 
*  Te sers de C:\Program Files\AutoInsult  ce programme me parait suspect...

* Apparamment,tu n as pas desinstallé Norton proprement, regarde ici  http://speedweb1.free.fr/frames2.php?page=divers3
il te reste en autre :
C:\Program Files\Symantec 
C:\Program Files\Fichiers communs\Symantec Shared 
C:\Documents ands settings\All users1\Applicationdata\Symantec (ce dernier est dans les dossiers cachés ;) )
--> Tu peux lister cela dans OTMoveIt, une fois la procedure de Tesgaz accomplie

Ag0ny · Answer

OTmoveIt


C:\WINDOWS\NirCmd.exe moved successfully.
C:\WINDOWS\system32\Process.exe moved successfully.
C:\WINDOWS\system32\dn0469393d.dat moved successfully.
C:\WINDOWS\system32\adssite-remove.exe moved successfully.
 
Created on 09-15-2007 15:55:08

C:\Program Files\Symantec moved successfully.
Folder C:\program Files\Norton\ not found.
Folder C:\Program Files\Fichiers communs\Symantec\ not found.
Folder C:\Documents And Settings\Votre compte\Application Data\Symantec\ not found.
C:\Documents And Settings\All Users\Application Data\Symantec\LiveUpdate moved successfully.
C:\Documents And Settings\All Users\Application Data\Symantec\LiveSubscribe moved successfully.
C:\Documents And Settings\All Users\Application Data\Symantec moved successfully.
C:\Documents And Settings\Administrateur\Application Data\Symantec moved successfully.
 
Created on 09-15-2007 15:59:45

File/Folder C:\Program Files\Symantec not found.
C:\Program Files\Fichiers communs\Symantec Shared\VirusDefs moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\SymcData\idsdefs\incoming moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\SymcData\idsdefs\BinHub moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\SymcData\idsdefs moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\SymcData moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\SPManifests moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\Options moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\Help moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking moved successfully.
C:\Program Files\Fichiers communs\Symantec Shared moved successfully.
File/Folder C:\Documents ands settings\All users1\Applicationdata\Symantec not found.
 
Created on 09-15-2007 16:02:33

Ag0ny · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56, on 2007-09-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O20 - Winlogon Notify: Ltwz32 - Ltwz32.dll (file missing)
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonsoir AgOny

Je regarde ton log de plus pret des que possible.

Quand est il du fonctionnement de ton pc ?

Peux tu verifier tes mises a jour ici stp https://www.flexera.com/products/operations/software-vulnerability-management.html
et faire ce qui s impose.

Acrobe 7 n est pas a jour, on en est au 8.1

@+

Le sioux · Answer

Re

Le fixreg n a pas bien fonctionné , il devrait nous avoir fait disparaitre cette ligne

O20 - Winlogon Notify: Ltwz32 - Ltwz32.dll (file missing) 


--> Peux tu recommencer le regfix stp et me renvoyer un 2nd HijackThis, merci.

 Fix.reg 

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) : 

REGEDIT4 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"=- 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLs"="" 

Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

@+

Ag0ny · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:42, on 2007-09-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonjour Agony

Comment ce porte ton pc ?

Fais ceci stp 

* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 1

Puis Poste le rapport qui se trouve ici C:\rapport_clean.txt

@+

Ag0ny · Answer

2007-09-16 a 11:04:37.46 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Ag0ny · Answer

Bonjour, 

Mon PC fonctionne beaucoup mieux. Il y a t-il encore d'autres actions à effectuer.
Merci de ton aide.

Le sioux · Answer

Re

Yes, il reste encore un ptit peu de taff, courage ;) mais c est deja bon de savoir que le pc va mieux :)

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou tu redemarreras en mode sans echec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Telecharge

-- CCleaner- Basic

https://www.ccleaner.com/ccleaner/download

Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut.
Fermer le programme pour l instant.

2) Mise à jour d  AVG Anti-Spyware.

Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour

Ferme AVG Antispyware

3) Redemarre en mode sans echec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Regarde ici si besoin C) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

4) Cleanzip

* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 2.

5) Lance AVG Anti-Spyware 7.5

--Reglages

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

-- Scan et nettoyage

Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware.

6) Lance CCleaner

Puis dans le menu Nettoyeur
Cliquer sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
cliquer sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois d affilé .puis ferme CCleaner

7) Rapports

Redemarre en mode normal

Poste le rapport de Cleanzip qui se trouve ici  C:\rapport_clean.txt ainsi que celui d AVG antispyware

Bon courage

@ suivre car il restera des consignes de securité a appliquer .

Ag0ny · Answer

Rapport de clean

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 2007-09-16 a 12:22:24.29 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


AVG

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:42 2007-09-16

 + Résultat de l'analyse:	



Rien à signaler.


Fin du rapport

Nouveau hijackthis (au cas où ^^)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50, on 2007-09-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F5FB921-C741-48DD-BA29-DE678E9DF6E4}: NameServer = 192.168.30.1,84.103.237.140
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonjour Agony


-- Lance OTMoveIt et clique sur le bouton CLEANUP (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour réguliérement, ainsi que OTMoveIt lui meme)

Un redémarrage sera nécessaire.

-- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h"

un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

--Pour AVG --->
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage. 
-------------------------------------------------------------------------------------------------------------------------------------------------

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration système"
afin de créer un point de restauration sain en la reactivant a nouveau.

Pour ce faire

Comment faire pour ....(lettre A) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX

Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html

---------------------------------------------------------------------------------------------------------------------------------------------------
Remarque :

* Sache qu avec Avast, tu n es pas tres bien protégé:

Comparatif Avast VS Antivir :

http://forum.malekal.com/ftopic3528.php

A lire https://forum.pcastuces.com/sujet.asp?f=25&s=31837

Si tu te decides a installer Antivir, desinstalle avast d abord et une fois antivir installé parametre le comme indiqué ici :

http://speedweb1.free.fr/frames2.php?page=tuto5

* L infection SmitFraud peut s attrapper en telechargeant de faux codecs piégés ( comme dans ton cas C:\Program Files\VideoAccessCodec) proposé par des sites de petanques pour soi disant voir les vidéos..donc, fais gaffe ;)

-------------------------------------------------------------------------------------------------------------

Si tu veux bien

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Smitfraud  et Adware Vundo

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé CCM
------------------------------------------------------------------------------------------------------------------------------
Peux tu mettre en resolu stp.

Voila, content d avoir pu te filer un coup de main, bon surf.
@+

Ag0ny · Answer

Merci de ton aide. ;)
Hésite pas à regarder dmes autres topics.

Ag0ny · Answer

Bonsoir, 

J'ai encore un soucis apparament, quand je veux éteindre mon PC et que je fais démarrer arrêter... le curseur devient comme quand il charge et ça ne fait rien, ça bloque l'ordinateur et j'aimerais si possible, résoudre ce problème qui est assez embêtant.

Merci d'avance.

Le sioux · Answer

Bonjour AgOny

Que se passe t il ....un nouveau soucis ? tu ne peux plus eteindre ton pc ? n y a t il pas une application qui aurait plantée/buguée qui serait encore en cours d execution et qui empecherait l extinction de la machine ?

Depuis quand ? qu as tu fait de special depuis qui aurait pu provoquer cela ?

@+

Ag0ny · Answer

Je n'ai rien fait de spéciale ça me le fait depuis le problème que l'on a résolu et en fait ça charge pendant super longtemps donc je l'éteind sur la centrale et c'est énervant. Pourait-on régler ceci stp ? Bonne journée à ce soir.

Le sioux · Answer

Bonjour AgOny

* Je cherche ce qui aurait pu provoquer cela dans nos manip, je ne vois pas..j avais pensé a une eventuelle mise a jour de pilotes Realtek (c audio) a faire  suite a la destruction de C:\WINDOWS\ALCXMNTR.EXE mais je ne suis pas sur que cela remediera au probleme.

* Peu etre essaie via  gestion de l alimentation
 click dt sur le bureau/ecran de veille/gestion de l alimentation/avancés/ et dans "lorsque j appuie sur le bouton de mise sous tension" mettre --> ne rien faire
( si je ne me trompe, j avais resolu le meme genre de soucis sur le portable d une amie en bidouillant ainsi )

* J ai demandé un coup de main, j attends des nouvelles.

@+

Ag0ny · Answer

Merci énormément ! :-p

Le sioux · Answer

Re AgOny

Plusieurs choses a tenter

1) ctrl+alt+del puis fermeture de session et à partir de là  tenter d'éteindre l'ordi...

2) demarrer=>executer=>tape shutdown -S -F

---> et dis moi si le pc s il a été possible d eteindre le pc avec la methode 1 et avec la methode 2

Ps as tu essayé ce que je t avais suggérer le jeudi 20 septembre 2007 à 09h31:46 ?

@+

Ag0ny · Answer

Oui mis par le bouton arréter dans démarrer ça ne marche pas en fait.
Par contre par control F4 désactiver ça marche mais comment faire marcher la méthode par démarrer ?

Le sioux · Answer

Bonjour 

* Cela marche methode 1 et methode 2 aussi ?

* as tu essayé ce que je t avais suggéré le jeudi 20 septembre 2007 à 09h31:46 ?

Ag0ny · Answer

Oui j'ai essayé, le problème persiste.

Le sioux · Answer

Salut

-Télécharge Zebrestore,met le dans un dossier:

http://telechargement.zebulon.fr/233-zeb-restore.html

* Lance Zebrestore et coche la case suivante :

 bouton arreter

et clique sur le bouton "Restaurer".

 Quitte le programme.

et dis moi

Ag0ny · Answer

Ca marche :)

Merci

Le sioux · Answer

Bonjour
Cool !! Ca y est cela marche,

 Excuse je n y avais pas pensé avant, certains malware pose des restrictions dans la base de  registre , ça devait etre le cas. : Zebrestore etait la solution .
Mets donc ce sujet en resolu l'ami.  ;)

Bon week end et bon sufr.

Le sioux.

Ag0ny · Answer

Non, ça a marché qu'une fois maintenant ça remet le curseur en "charge".

Le sioux · Answer

Re

Retente zebrestore  

ou sinon 

Télécharge : https://www.malekal.com/fichiers/forum/dialoguesvides.cmd
Si le fichier s'ouvre sur le navigateur, faire un clic droit puis
enregistrer la cible du lien sous : bureau
nom : dialoguesvides
extension : .cmd
Double-clic sur dialoguesvides.cmd
une fenetre noire va s'ouvrir et se refermer.

Redemarre ;)  et tiens moi au courant de l evolution du probleme

@ suivre

Ag0ny · Answer

Je sais pas, ça marche une fois sur deux. :-/

Le sioux · Answer

Tu as essayé dialoguesvides de Malekal Morte ?

Ag0ny · Answer

Oui Oui. :-(

Le sioux · Answer

Bonjour AgOny

Apres relecture de notre "periple" ;) , je ne vois qu une chose qui aurait pu faire coincé
[quote]
Apparamment,tu n as pas desinstallé Norton proprement, regarde ici http://speedweb1.free.fr/frames2.php?page=divers3
il te reste en autre :
C:\Program Files\Symantec
C:\Program Files\Fichiers communs\Symantec Shared
C:\Documents ands settings\All users1\Applicationdata\Symantec (ce dernier est dans les dossiers cachés ;) )
--> Tu peux lister cela dans OTMoveIt, une fois la procedure de Tesgaz accomplie
[/quote]

---> As tu bien fait ce que je t ai demandé dans le lien de Tesgaz avant d OTMové les dossiers symantec ?  sinon, c est a faire.
Sinon,
--> - Souvent, un programme ne parvient pas à s'arrêter. Mais ça peut être autre chose...

- Pour tenter de voir si c'est bien un programme qui ne s'arrête pas.
Une méthode : couper tous ceux qui sont dans le Systray -à côté de l'horloge- un par un ("clic-droit" sur leur icône puis "arrêter", ou "stop" ou "désactiver", ça dépend !)
Ensuite, quand ils sont tous éteints, essayer d'arrêter le PC normalement.
Vérifier si c'est l'un d'entre eux qui gêne. 
Essaye tout cela et tiens au courant

@+

Ag0ny · Answer

Bonjour, 

Le problème est toujours là.
Ca charge, ça charge puis au bout de 10 minutes ça me met redémarrer, arréter... et c'est assez embêtant :-(

Ag0ny · Answer

Up !

Le sioux · Answer

Bonjour AgOny

Je t ai proposé divers possibilités a essayer qui ont apparemment échouées, mais je ne t oublie pas, j ai demandé l avis de differents amis , j attends d autres propositions / idées que je ne manquerais pas de te transmettre.

@ bientot, désolé pour la gene occasionnée.

Ag0ny · Answer

Ok, merci d'avance
+++

Ag0ny · Answer

Up ! :(

Le sioux · Answer

Bonsoir AgOni

Tu "agonises" depuis plusieurs jours...avec cette fonction demarrer...désolé...
J ai relancé ma demande d aide aupres des "potes", j attends.

@+

Le sioux · Answer

Bonsoir AgOni

Merci a Ive

    * Télécharge DiagHelp.zip de Malkal_Morte  http://www.malekal.com/DiagHelp/DiagHelp.php
sur ton bureau
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout
    * Un nouveau dossier chercher va être créé DiagHelp
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.


Attention : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemander l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.

Ce dernier se trouve sur C:\resultat.txt , poste le en reponse.

@ suivre

Le sioux · Answer

Rebonsoir

Suite de ton probleme, on continu de chercher a quoi cela peu etre du ;)

1) Puis pour  easy cd creator, 2 possibilités :
Soit il est cracké et tu  le désinstalles, cela peu etre une des causes de tout tes soucis
Soit tu l as acheté , il faudrait alors le numero de  version exacte voir s il on ne doit pas effectué une recherche de MAJ.

2) Fait un scan en ligne Bitdefender

* fais un scan antivirus en ligne ici -->  https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Le rapport de scan se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html  poste le en reponse

@+

Ag0ny · Answer

Bonsoir,

J'obtiens ceci avec "Bitdefender" : "Impossible de charger le scanner online!"

Voici l'autre rapport :

catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-02 20:04:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

Ag0ny · Answer

DiagHelp version v1.2 - http://www.malekal.com excute le 2007-10-02 à 20:04:14.53 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->2007-10-02 20:04:08 C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->2007-10-02 20:04:08 C:\WINDOWS\prefetch\EXPLORER.EXE-02121B1A.pf -->2007-10-02 20:03:36 C:\WINDOWS\prefetch\VERCLSID.EXE-28F52AD2.pf -->2007-10-02 20:03:26 C:\WINDOWS\prefetch\DFTOOLBAR.EXE-18E0EB84.pf -->2007-10-02 20:00:26 C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->2007-10-02 20:00:25 C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->2007-10-02 19:49:15 C:\WINDOWS\prefetch\HELPSVC.EXE-1C192440.pf -->2007-10-02 19:49:11 C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->2007-10-02 19:47:48 C:\WINDOWS\prefetch\Layout.ini -->2007-10-02 19:22:13 C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->2007-10-01 20:24:51 C:\WINDOWS\System32\drivers\TCPIP.SYS -->2007-10-01 20:24:51 C:\WINDOWS\System32\drivers\aswmon.sys -->2007-09-06 12:05:25 C:\WINDOWS\System32\drivers\aswmon2.sys -->2007-09-06 12:05:10 C:\WINDOWS\System32\drivers\aswRdr.sys -->2007-09-06 12:03:02 C:\WINDOWS\System32\drivers\aswTdi.sys -->2007-09-06 12:02:20 C:\WINDOWS\System32\drivers\aavmker4.sys -->2007-09-06 12:00:53 C:\WINDOWS\System32 scompat.tlb -->2007-10-01 20:25:38 C:\WINDOWS\System32\amcompat.tlb -->2007-10-01 20:25:38 C:\WINDOWS\System32\FNTCACHE.DAT -->2007-09-29 18:02:43 C:\WINDOWS\System32\f3PSSavr.scr -->2007-09-16 16:25:31 C:\WINDOWS\System32 mp.txt -->2007-09-15 09:48:56 C:\WINDOWS\System32 mp.reg -->2007-09-15 09:48:56 C:\WINDOWS\System32\dn_crash.log -->2007-09-14 18:53:32 C:\WINDOWS\System32\CONFIG.NT -->2007-09-14 06:37:32 C:\WINDOWS\System32\Ltwz32.dns -->2007-09-14 06:33:52 C:\WINDOWS\System32\wpa.dbl -->2007-09-12 19:21:46 C:\WINDOWS\System32\aswBoot.exe -->2007-09-06 12:09:49 C:\WINDOWS\System32\AvastSS.scr -->2007-09-06 12:00:07 C:\WINDOWS\System32\VCCLSID.exe -->2007-09-06 00:22:23 C:\WINDOWS\System32\msnav32.ax -->2007-08-20 18:43:47 C:\WINDOWS\System32\jupdate-1.6.0_02-b06.log -->2007-08-16 13:28:16 C:\WINDOWS\System32\PerfStringBackup.INI -->2007-08-10 16:09:16 C:\WINDOWS\System32\perfh00C.dat -->2007-08-10 16:09:16 C:\WINDOWS\System32\perfh009.dat -->2007-08-10 16:09:16 C:\WINDOWS\System32\perfc00C.dat -->2007-08-10 16:09:16 C:\WINDOWS\System32\perfc009.dat -->2007-08-10 16:09:16 C:\WINDOWS\System32\TZLog.log -->2007-08-10 15:56:39 C:\WINDOWS\System32\winskfr.dll -->2007-08-09 16:02:50 C:\WINDOWS\System32\mswinsck.ocx -->2007-08-09 16:02:50 C:\WINDOWS\System32\vb6fr.dll -->2007-08-09 16:02:49 C:\WINDOWS\System32\LuResult.txt -->2007-08-09 13:25:13 C:\WINDOWS\WindowsUpdate.log -->2007-10-02 19:47:50 C:\WINDOWS\0.log -->2007-10-02 18:06:50 C:\WINDOWS\wiadebug.log -->2007-10-02 18:06:24 C:\WINDOWS\wiaservc.log -->2007-10-02 18:06:20 C:\WINDOWS\bootstat.dat -->2007-10-02 18:06:11 C:\WINDOWS\SchedLgU.Txt -->2007-10-02 08:06:33 C:\WINDOWS\setupapi.log -->2007-10-02 08:00:47 C:\WINDOWS\win.ini -->2007-10-01 22:19:20 C:\WINDOWS\wmsetup.log -->2007-10-01 21:18:28 C:\WINDOWS\system.ini -->2007-09-24 14:45:51 C:\WINDOWS\Sti_Trace.log -->2007-09-16 15:46:31 C:\WINDOWS\cookies.ini -->2007-09-12 19:19:59 C:\WINDOWS\dat.txt -->2007-09-12 17:18:02 C:\WINDOWS s.txt -->2007-09-12 06:29:21 C:\WINDOWS qsrru.ini -->2007-09-10 16:16:23 MD5 des fichiers sensibles ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 1bd6c2f707a275cb7c16fd99fe0f31ca Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\WINDOWS\system 1998-05-07 18:04 52,736 hpsysdrv.exe 1 fichier(s) 52,736 octets 0 Rép(s) 129,940,193,280 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\WINDOWS\system32 2004-08-05 20:00 6,144 csrss.exe 1 fichier(s) 6,144 octets 0 Rép(s) 129,940,189,184 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\WINDOWS\Downloaded Program Files 2007-09-30 15:30 . 2007-09-30 15:30 .. 2007-10-01 20:25 65 desktop.ini 2002-07-26 02:13 24,576 dwusplay.dll 2002-07-26 02:13 196,608 dwusplay.exe 2006-11-23 00:22 372,736 GAME_UNO1.dll 2006-11-22 21:50 316 GAME_UNO1.INF 2005-02-16 16:15 401,408 isusweb.dll 2003-05-29 16:00 160,864 messengerstatsclient.dll 2004-04-06 20:03 172,072 MessengerStatsPAClient.dll 2003-05-29 16:00 77,408 msgrchkr.dll 2007-06-11 12:21 5,021 swflash.inf 2007-02-05 19:50 311,696 VideoEggPublisher.exe 2003-06-30 22:41 1,689 WMV9VCM.inf 2006-11-27 17:03 151,080 ZIntro.ocx 13 fichier(s) 1,875,539 octets Total des fichiers listés : 13 fichier(s) 1,875,539 octets 2 Rép(s) 129,940,189,184 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Messenger" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Disabled:Windows Live Call" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1160 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-02 20:04:29 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 436 - ashMaiSv.exe 452 - ashWebSv.exe 544 - alg.exe 652 - csrss.exe 684 - winlogon.exe 728 - services.exe 740 - lsass.exe 840 - iexplore.exe 884 - ati2evxx.exe 896 - svchost.exe 972 - svchost.exe 1012 - svchost.exe 1072 - svchost.exe 1128 - svchost.exe 1136 - WLLoginProxy.ex 1160 - ati2evxx.exe 1224 - ashServ.exe 1428 - explorer.exe 1480 - acs.exe 1612 - guard.exe 1628 - mDNSResponder.e 2056 - kbd.exe 2164 - ashDisp.exe 2464 - issch.exe 2496 - realsched.exe 2508 - ctfmon.exe 2536 - GoogleToolbarNo 2696 - firefox.exe 2744 - cmd.exe 3252 - emule.exe Total number of processes = 31 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32 tkrnlpa.exe 806CE000 - \WINDOWS\system32\hal.dll F7B10000 - \WINDOWS\system32\KDCOM.DLL F7A20000 - \WINDOWS\system32\BOOTVID.dll F74E0000 - ACPI.sys F7B12000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F74CF000 - pci.sys F7610000 - isapnp.sys F7620000 - ohci1394.sys F7630000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7BD8000 - pciide.sys F7890000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS F7B14000 - viaide.sys F7B16000 - intelide.sys F7640000 - MountMgr.sys F74B0000 - ftdisk.sys F7898000 - PartMgr.sys F7650000 - VolSnap.sys F7498000 - atapi.sys F7660000 - disk.sys F7670000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7478000 - fltMgr.sys F7466000 - sr.sys F7680000 - PxHelp20.sys F744F000 - KSecDD.sys F73C2000 - Ntfs.sys F7395000 - NDIS.sys F737A000 - Mup.sys F6E25000 - \SystemRoot\system32\DRIVERS\AmdK8.sys F6C71000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F6C5D000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F79B8000 - \SystemRoot\system32\DRIVERS\usbohci.sys F6C3A000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F79C0000 - \SystemRoot\system32\DRIVERS\usbehci.sys F6E15000 - \SystemRoot\system32\DRIVERS\imapi.sys F79C8000 - \SystemRoot\system32\drivers\Afc.sys F6E05000 - \SystemRoot\system32\DRIVERS\cdrom.sys F6DF5000 - \SystemRoot\system32\DRIVERS edbook.sys F6C17000 - \SystemRoot\system32\DRIVERS\ks.sys F6C04000 - \SystemRoot\system32\DRIVERS\Rtlnicxp.sys F688A000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F6868000 - \SystemRoot\system32\drivers\portcls.sys F6DE5000 - \SystemRoot\system32\drivers\drmk.sys F6854000 - \SystemRoot\system32\DRIVERS\parport.sys F6DD5000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F79D0000 - \SystemRoot\system32\DRIVERS\mouclass.sys F79D8000 - \SystemRoot\system32\DRIVERS\PS2.sys F79E0000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F7BFC000 - \SystemRoot\system32\DRIVERS\audstub.sys F6DC5000 - \SystemRoot\system32\DRIVERS asl2tp.sys F7AE4000 - \SystemRoot\system32\DRIVERS distapi.sys F683D000 - \SystemRoot\system32\DRIVERS diswan.sys F77D0000 - \SystemRoot\system32\DRIVERS aspppoe.sys F77E0000 - \SystemRoot\system32\DRIVERS aspptp.sys F79E8000 - \SystemRoot\system32\DRIVERS\TDI.SYS F682C000 - \SystemRoot\system32\DRIVERS\psched.sys F77F0000 - \SystemRoot\system32\DRIVERS\msgpc.sys F79F0000 - \SystemRoot\system32\DRIVERS\ptilink.sys F79F8000 - \SystemRoot\system32\DRIVERS aspti.sys F7800000 - \SystemRoot\system32\DRIVERS ermdd.sys F7B4C000 - \SystemRoot\system32\DRIVERS\swenum.sys F67F8000 - \SystemRoot\system32\DRIVERS\update.sys F7AF4000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F7810000 - \SystemRoot\System32\Drivers\NDProxy.SYS F7840000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7B54000 - \SystemRoot\system32\DRIVERS\USBD.SYS F7B56000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F7D59000 - \SystemRoot\System32\Drivers\Null.SYS F7B58000 - \SystemRoot\System32\Drivers\Beep.SYS F7D5A000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F7A08000 - \SystemRoot\System32\drivers\vga.sys F7B5A000 - \SystemRoot\System32\Drivers\mnmdd.SYS F7B5C000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F7A10000 - \SystemRoot\System32\Drivers\Msfs.SYS F7A18000 - \SystemRoot\System32\Drivers\Npfs.SYS F7342000 - \SystemRoot\system32\DRIVERS asacd.sys AAFCD000 - \SystemRoot\system32\DRIVERS\ipsec.sys AAF75000 - \SystemRoot\system32\DRIVERS cpip.sys F7860000 - \SystemRoot\System32\Drivers\aswTdi.SYS AAF4D000 - \SystemRoot\system32\DRIVERS etbt.sys AAF2B000 - \SystemRoot\System32\drivers\afd.sys F7870000 - \SystemRoot\system32\DRIVERS etbios.sys AAF00000 - \SystemRoot\system32\DRIVERS dbss.sys AAE91000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F76B0000 - \SystemRoot\System32\Drivers\Fips.SYS AAE70000 - \SystemRoot\system32\DRIVERS\ipnat.sys F76C0000 - \SystemRoot\system32\DRIVERS\wanarp.sys AAE20000 - \SystemRoot\System32\Drivers\ov530vid.sys F76D0000 - \SystemRoot\System32\Drivers\STREAM.SYS F78C0000 - \SystemRoot\System32\Drivers\ov530cmd.sys F78C8000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS F7BF8000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys F78D0000 - \SystemRoot\System32\Drivers\Aavmker4.SYS AADC8000 - \SystemRoot\system32\DRIVERS\ar5523.sys AAD05000 - \SystemRoot\System32\Drivers\Fastfat.SYS F7730000 - \SystemRoot\System32\Drivers\Cdfs.SYS AACED000 - \SystemRoot\System32\Drivers\dump_atapi.sys F7B80000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys F67F4000 - \SystemRoot\System32\drivers\Dxapi.sys F78F0000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F7D07000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA14000 - \SystemRoot\System32\ati2cqag.dll BFA4D000 - \SystemRoot\System32\atikvmag.dll BFA82000 - \SystemRoot\System32\ati3duag.dll BFCD4000 - \SystemRoot\System32\ativvaxx.dll BFFA0000 - \SystemRoot\System32\ATMFD.DLL F7918000 - \SystemRoot\system32\DRIVERS\AegisP.sys A8A57000 - \SystemRoot\System32\Drivers\aswMon2.SYS A88C2000 - \SystemRoot\system32\DRIVERS\mrxdav.sys A8769000 - \SystemRoot\System32\Drivers\HTTP.sys A86EF000 - \SystemRoot\system32\DRIVERS\srv.sys A86CF000 - \SystemRoot\System32\Drivers\aswRdr.SYS A8392000 - \SystemRoot\system32\drivers\wdmaud.sys A8832000 - \SystemRoot\system32\drivers\sysaudio.sys A7C87000 - \SystemRoot\system32\drivers\kmixer.sys F7CCA000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 119 Liste des programmes installes Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color EU Recommended Settings Adobe Color JA Extra Settings Adobe Color NA Extra Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 7.0.9 - Français Adobe Setup Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 AiO_Scan AiO_Scan_CDA AiOSoftware AiOSoftwareNPI Amélioration de nos services Amélioration de nos services Apple Software Update ArcSoft PhotoStudio 5.5 ATI Catalyst Control Center ATI Display Driver Audacity 1.2.6 AutoUpdate avast! Antivirus AVG Anti-Spyware 7.5 BufferChm CameraDrivers CameraDrivers Canon MP Navigator 3.0 Canon MP160 Canon Utilities Easy-PhotoPrint CCleaner (remove only) Connexion Facile à Internet Connexion Facile à Internet Correctif Windows XP - KB873339 Correctif Windows XP - KB883667 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888239 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB892050 Correctif Windows XP - KB893066 CP_AtenaShokunin1Config CP_CalendarTemplates1 cp_LightScribeConfig cp_LightScribePlugin CP_Package_Basic1 CP_Package_Variety1 CP_Package_Variety2 CP_Package_Variety3 CP_Panorama1Config CueTour Destinations DeviceManagementQFolder DivX Codec DivX Content Uploader DivX Converter DivX Player DivX Web Player DocProc DocumentViewer DocumentViewerQFolder Easy-WebPrint eMule Fax Fax_CDA Google Toolbar for Internet Explorer Guitar Pro 5.0 Hercules Webcam Hercules WebCam Station High Definition Audio - KB888111 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Appareils photos Photosmart 5.0 HP Deskjet Printer Preload HP Document Viewer 5.3 HP Image Zone 5.3 HP Imaging Device Functions 5.3 HP Multimedia Keyboard Software HP Photosmart 330,380,420,470,7800,8000,8200 Series HP PSC & OfficeJet 5.3.A HP PSC & OfficeJet 5.3.B HP Software Update HP Solution Center & Imaging Support Tools 5.3 HPProductAssistant HpSdpAppCoreApp InstantShareDevices InterVideo WinDVD Player InterVideo WinDVD Player Java(TM) 6 Update 2 Lecteur Windows Media 11 LightScribe 1.4.52.1 Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB896688) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB929969) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933566) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937143) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.7) MSI US60SE Wireless Client Utility MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) muvee autoProducer 4.5 My Web Search (Smiley Central) NewCopy NewCopy_CDA Opera PanoStandAlone PDF Settings PhotoGallery PSPrinters08 PSTAPlugin RandMap Readme RealPlayer Safari Scan ScannerCopy ScanSoft OmniPage SE 4.0 Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Services Internet Services Internet SkinsHP1 SolutionCenter Sonic Express Labeler Sonic Update Manager Sonic_PrimoSDK Status TrayApp Unload WebFldrs XP WebReg Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Messenger Windows Live Sign-in Assistant Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Program Files 2007-09-29 17:00 . 2007-09-29 17:00 .. 2007-03-21 14:08 AbiSuite2 2007-09-29 11:10 Adobe 2007-07-05 08:38 Alwil Software 2007-08-27 18:26 Apple Software Update 2007-08-09 14:27 ArcSoft 2007-01-07 15:05 ARWizard3 2005-01-02 06:12 ATI Technologies 2007-08-15 14:56 Audacity 2007-01-07 16:05 BlueSquad 2007-05-10 21:07 Bobot 2007-08-27 18:27 Bonjour 2007-08-09 14:26 Canon 2007-09-12 19:39 CCleaner 2004-11-24 03:37 ComPlus Applications 2007-09-16 12:28 Coolsmile 2007-01-07 15:40 DB Audio Mixer Editor 2007-08-16 22:54 DivX 2007-08-05 18:23 EA GAMES 2007-10-02 20:05 eMule 2007-09-29 10:58 Fichiers communs 2007-01-18 22:48 GiveMeTac 1.1 2007-08-10 09:49 Google 2007-09-09 20:30 Grisoft 2007-08-09 19:39 Guitar Pro 5 2006-12-26 11:19 Hercules 2005-01-02 06:41 Hewlett-Packard 2005-01-02 06:18 HP 2007-09-16 16:01 Internet Explorer 2005-01-02 06:29 InterVideo 2007-01-05 20:33 Jamloader 2007-09-13 19:49 Java 2007-03-07 12:40 KVIrc 2006-11-10 17:40 Learn2.com 2007-06-07 20:08 Loop12 V2 2007-07-11 10:27 Manitout Script 2005-01-02 06:09 Messenger 2007-09-16 18:53 Messenger Plus! Live 2007-08-10 15:56 Microsoft CAPICOM 2.1.0.2 2007-06-28 15:10 Microsoft Encarta 2004-11-25 05:27 microsoft frontpage 2006-11-11 18:58 Microsoft Games 2007-07-12 11:03 Microsoft GIF Animator 2005-01-02 06:31 Microsoft Office 2007-06-28 15:09 Microsoft Picture It! 7 2005-01-02 06:31 Microsoft Works 2007-06-28 14:57 Microsoft Works Suite 2003 2007-07-14 09:36 Microsoft.NET 2007-07-11 10:27 mIRC 2004-11-25 05:27 Movie Maker 2007-09-19 20:07 Mozilla Firefox 2007-08-09 13:39 MSI 2004-11-25 05:27 MSN 2004-11-25 05:27 MSN Gaming Zone 2007-09-16 18:53 MSN Messenger 2007-01-07 14:58 MSNTweaker 2007-08-10 15:53 MSXML 4.0 2005-01-02 06:33 muvee Technologies 2007-08-09 06:12 NetMeeting 2007-07-10 10:01 Netscape 2004-11-25 05:27 Online Services 2007-08-27 18:20 Opera 2007-08-10 15:55 Outlook Express 2007-01-07 16:05 PDF2W 2006-11-10 17:40 QuickTime 2005-01-02 06:26 Real 2007-08-27 18:27 Safari 2006-12-26 11:32 ScanSoft 2005-01-02 06:42 Services en ligne 2007-07-11 10:27 Skype 2007-08-31 10:00 Sonic 2007-07-14 09:24 SymNetDrv 2007-01-21 19:05 Text To Speech Live Player 2007-02-09 20:01 TGTSoft 2007-09-12 18:45 Trend Micro 2007-09-12 20:09 Uninstall Information 2007-08-08 20:17 Universal Document Converter 2007-02-18 13:19 VideoLAN 2007-07-07 08:50 Windows Live 2007-01-27 21:44 Windows Live Safety Center 2007-02-13 22:25 Windows Media Connect 2 2007-08-18 10:57 Windows Media Player 2007-08-09 06:12 Windows NT 2004-11-24 03:37 WindowsUpdate 2004-11-25 05:28 xerox 2007-09-13 19:53 Yahoo! 0 fichier(s) 0 octets 87 Rép(s) 129,938,444,288 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Program Files\fichiers communs 2007-09-29 10:58 . 2007-09-29 10:58 .. 2007-09-29 11:08 Adobe 2007-07-11 10:27 AOL 2006-12-26 11:20 ArcSoft 2007-07-14 09:37 DESIGNER 2005-01-02 06:18 Hewlett-Packard 2005-01-02 06:19 HP 2005-01-02 06:33 InstallShield 2005-01-02 06:05 Java 2005-01-02 06:28 LightScribe 2007-09-29 10:58 Macrovision Shared 2005-01-02 06:31 Microsoft Shared 2007-07-10 10:02 mozilla.org 2004-11-25 05:26 MSSoap 2005-01-02 06:33 muvee Technologies 2006-11-10 17:40 Nullsoft 2004-11-25 05:26 ODBC 2005-01-02 06:26 Real 2006-12-26 11:32 ScanSoft Shared 2007-08-09 06:12 Services 2007-08-31 10:00 Sonic Shared 2004-11-25 05:26 SpeechEngines 2005-01-02 06:27 SureThing Shared 2007-08-10 15:55 System 2005-01-02 06:26 xing shared 0 fichier(s) 0 octets 26 Rép(s) 129,938,444,288 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 2004-11-25 05:26 . 2004-11-25 05:26 .. 2007-07-14 09:37 1033 2007-07-14 09:37 1036 2001-05-18 22:57 561,209 MSONSEXT.DLL 2003-07-15 06:52 35,896 MSOSV.DLL 1999-06-03 19:09 122,937 MSOWS409.DLL 2001-03-07 14:00 127,033 MSOWS40c.DLL 2003-07-11 02:25 80,448 PKMWS.DLL 5 fichier(s) 927,523 octets 4 Rép(s) 129,938,440,192 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\ 2001-05-24 13:59 162,304 UNWISE.EXE 1 fichier(s) 162,304 octets 0 Rép(s) 129,938,440,192 octets libres c:\Documents and Settings\HP_Propriétaire\Application Data mp1.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp1B7.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp1B8.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp2.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp26.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp2D.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp31.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp36.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp37.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp38.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp39.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp3A.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp3C.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp3F.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp44.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp48.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp5.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp6.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp64.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp65.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data mp7.tmp.exe c:\Documents and Settings\HP_Propriétaire\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe c:\Documents and Settings\HP_Propriétaire\Bureau\avgas-setup-7.5.1.43(3).exe c:\Documents and Settings\HP_Propriétaire\Bureau\ccsetup141.exe c:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\CursorManiaSetup2.2.60.11-2.ZCfox000.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DivXInstaller.exe c:\Documents and Settings\HP_Propriétaire\Bureau\eMule0.48a-Installer2.exe c:\Documents and Settings\HP_Propriétaire\Bureau\hijackthis.exe c:\Documents and Settings\HP_Propriétaire\Bureau\MsgPlusLive-423.exe c:\Documents and Settings\HP_Propriétaire\Bureau\photoshop_photoshop_cs3_evaluation_francais_9635.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmileyCentralPFSetup2.2.60.11-2.ZNfox000.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\VundoFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\clean\clean\pskill.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\catchme.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\diff.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\dumphive.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\find2.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\Fport.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\grep.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\KProcCheck.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\LFiles.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\md5sums.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\pslist.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\streams.exe c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\DiagHelp\swreg.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DivF2.tmp\DivXInstaller.exe c:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Zeb-Restore\ZR_1.0.0.37\Zeb-Restore.exe c:\Documents and Settings\Niko\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe c:\Documents and Settings\Niko\Application Data\Microsoft\Installer\{39619863-8A11-4B60-A166-E6747C986EBE}\ARPPRODUCTICON.exe c:\Documents and Settings\Niko\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe c:\Documents and Settings\Niko\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Niko\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe c:\Documents and Settings\Niko\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe c:\Documents and Settings\Niko\Bureau\eMule0.48a-Installer.exe c:\Documents and Settings\Niko\Bureau\Firefox Setup 2.0.0.6.exe c:\Documents and Settings\Niko\Bureau\Opera_9.21_International_Setup.exe c:\Documents and Settings\Niko\Bureau\WGAPluginInstall.exe c:\Documents and Settings\Niko\Bureau\CONNEXION\alfascript257\mirc.exe c:\Documents and Settings\Niko\Bureau\CONNEXION\french\WScrabble.exe c:\Documents and Settings\Niko\Local Settings\Temp\AutoRun.exe c:\Documents and Settings\Niko\Local Settings\Temp\First15.exe c:\Documents and Settings\Niko\Local Settings\Temp\jre-6u2-windows-i586-p-iftw_7070c3f7.exe c:\Documents and Settings\Niko\Local Settings\Temp\MPlusSetup.exe c:\Documents and Settings\Niko\Local Settings\Temp\MsgPlus - Auto Update.exe c:\Documents and Settings\Niko\Local Settings\Temp\setup_wm.exe c:\Documents and Settings\Niko\Local Settings\Temp\uneb.exe c:\Documents and Settings\Niko\Local Settings\Temp\vmpremov.exe c:\Documents and Settings\Niko\Local Settings\Temp\VP6Install.exe c:\Documents and Settings\Niko\Local Settings\Temp\fCI4A7.tmp\first.exe c:\Documents and Settings\Niko\Local Settings\Temp\fCI4A7.tmp\udc4.exe c:\Documents and Settings\Niko\Local Settings\Temp\NeufTmp\flash.exe c:\Documents and Settings\Niko\Local Settings\Temp s_temp\jre140_02i.exe c:\Documents and Settings\Niko\Local Settings\Temp\Répertoire temporaire 1 pour eMule0.48a-Installer.zip\eMule0.48a-Installer.exe c:\Documents and Settings\Niko\Local Settings\Temp\Répertoire temporaire 1 pour p_yetisports4.zip\yetisports4.exe c:\Documents and Settings\Niko\Local Settings\Temp\Répertoire temporaire 1 pour StyleXPInstallMale.zip\StyleXPInstallMale.exe c:\Documents and Settings\Niko\Mes documents\Scripts\Script IRC\KVIrc-3.2.6-dev-20070118.exe c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0401\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0401\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0401\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0404\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0404\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0404\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0405\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0405\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0405\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0406\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0406\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0406\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0407\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0407\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0407\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0408\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0408\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0408\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0409\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0409\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0409\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040b\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040b\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040b\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040c\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040c\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040c\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040e\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040e\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\040e\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0410\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0410\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0410\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0411\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0411\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0411\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0412\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0412\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0412\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0413\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0413\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0413\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0414\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0414\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0414\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0415\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0415\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0415\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0419\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0419\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0419\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041D\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041D\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041D\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041E\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041E\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041E\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041F\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041F\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\041F\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0804\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0804\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0804\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0816\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0816\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0816\CNMur83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0c0a\CNMlr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0c0a\CNMsr83.dll c:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon MP160 Printer\LanguageModules\0c0a\CNMur83.dll c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll c:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\components\FoxyTunes.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\Niko\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Niko\Application Data\Mozilla\Firefox\Profiles\zdrrht56.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll c:\Documents and Settings\Niko\Application Data\Mozilla\Firefox\Profiles\zdrrht56.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll ****** Fin du rapport DiagHelp

Le sioux · Answer

Bonsoir AgOny

Je regarde cela, peux tu faire le scan en ligne Bitdefender comme demandé le le mardi 2 octobre 2007 à 20h11:39 stp

@+

Ag0ny · Answer

Re,

J'ai posté deux messages. Le scan doit y être, non ? 
Bonne soirée.

Le sioux · Answer

Re bonsoir

On a du boulot
 (Merci a Ive pour le gros coup de main)

1)  démarrer >> panneau de configuration >> outils d'administration >> services
click droit sur ''MSI Configuration Service'' >> propriétés''
cliquer sur ''arrêter''
type de démarrage >> désactiver

2)  démarrer >> panneau de configuration >> ajout suppression de programmes

désinstaller :

-Bonjour
-Apple Software Update
(si tu as bien une imprimante canon)
supprime la série HP Photosmart, Deskjet Printer,Document Viewer, Image Zone 5.3,
Imaging,PSC, OfficeJet,Software Update, Solution Center et HPProductAssistant
-MSI US60SE Wireless Client Utility (si t'es bien connecté à la 9box par le cable)
-My Web Search
-Services Internet
-yahoo tollbar
-LightScribe (à part que cela te serve)

- le "kit" DIVX 
tu pourras installer s il le faut un pack style Klite a la place, plus stable

3) Télécharge OTMoveIt (de Old_Timer)

sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

 c:\program files\SymNetDrv
 c:\program files\Trend Micro
c:\windows	ask\AppleSoftwareUpdate
c:\windows	ask\B260DDAB918747C7
c:\windows	ask\Test Setup Media
c:\windows	ask\Check Updates for Windows Live Toolbar
c:\windows	ask\MSNTBUP
c:\windows	ask\Connexion facile à Internet

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

4) HijackThis
Pas de connection internet, ferme toutes les autres fenetres.

 lance HijackThis, do a system scan only, coche ces lignes :

O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')

5) telecharge dial-a-fix

http://wiki.djlizard.net/Dial-a-fix#Mirrors.2Fdownload_locations.2C_and_articles

decompresse et lance Dial-a-fix.exe

clique sur le bouton aux coches vertes "check all" puis sur ''go''

un fois fini, redémarre l'ordi et voir sur windows update si les MAJ s'installent 

6) démarrer >> panneau de config >> outils d'administration>> observateur d'evenements

dans "applications" et "systeme" chercher les lignes "erreur" récentes, double click sur la ligne, si possible faire une copie d'écran du résultat

Voila bon courage, envoie moi un nouvel hijackThis ainsi que le rapport OTMoveIt et dis moi si tu as pu faire les mises a jours windows et si tu peux eteindre ton pc normalement.

@+

Ag0ny · Answer

Bonjour, 
c:\program files\SymNetDrv moved successfully.
Folder move failed. c:\program files\Trend Micro\HijackThis\hijackthis1 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070916-104215-974 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160626-402 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-835 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-732 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-636 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-546 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-504 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160624-369 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160543-861 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-160528-493 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-844 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-836 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-742 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-645 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-567 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-556 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-378 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070915-155335-346 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-810 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-727 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-506 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-371 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-274 scheduled to be moved on reboot.
Folder move failed. c:\program files\Trend Micro\HijackThis\backups\backup-20070912-201650-185 scheduled to be moved on reboot.
c:\program files\Trend Micro\HijackThis\backups moved successfully.
c:\program files\Trend Micro\HijackThis moved successfully.
c:\program files\Trend Micro moved successfully.
File/Folder c:\windows	ask\AppleSoftwareUpdate not found.
File/Folder c:\windows	ask\B260DDAB918747C7 not found.
File/Folder c:\windows	ask\Test Setup Media not found.
File/Folder c:\windows	ask\Check Updates for Windows Live Toolbar not found.
File/Folder c:\windows	ask\MSNTBUP not found.
File/Folder c:\windows	ask\Connexion facile à Internet not found.
 
Created on 10/03/2007 08:00:44


Je ferais le reste ce soir ;)

Ag0ny · Answer

Bonsoir, 

Je ne trouve pas outil d'administration dans le panneau.


Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:40:01, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://bestofchat.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\2.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Bonsoir

Dans le panneau de config, sur la gauche clique sur basculer vers l affichage classique , tu devrais trouver ton bonheur ;) 

Je regarde ton log, j ai douté que tu ne puisses pas te servir d HijackThis (car je te l avais fait supprimer par erreur via OTMoveIt, j allais te faire restaurer cela, mais je vois qu il n en est rien )

Je te laisse finir puis tu me tiens au courant de l evolution de la situation.

@+

Ag0ny · Answer

J'obtiens tout ça comme erreur et je n'arrive pas à te copier la liste même en double cliquant.

http://img263.imageshack.us/img263/3815/21033898vr4.png


Pour ce qui est de MSI, c'ets ma clé wifi je ne peux pas me permettre de l'arrêter...

Le sioux · Answer

Re

Ok pour Pour ce qui est de MSI, c'ets ma clé wifi je ne peux pas me permettre de l'arrêter...

Les erreurs doivent etre sous forme de croix rouges , ce que tu me montre sont des informations si je ne me trompe

Je bossse ce soir et ne pourrais pas rester bien plus longtemps, connecté

 @ tres bientot
 (peut etre en fin de soirée , du taff, si je peux ;).

Ag0ny · Answer

Bonjour,

Mon PC ne s'éteind toujours pas correctement. :(

Le sioux · Answer

Bonjour AgOny

Pas cool..tu as posté  le 10 septembre, je t ai "pris en charge" le 12, le dimanche 16,  tu me disais que le pc allait mieux, on s etait  debarrassé de SmitFraud et Vundo, le 17 on pensait en avoir terminé, on "concluait"..
Et  le 19 septembre, tu repostais pour me dire que tu ne pouvais plus eteindre ton pc normalement.
Depuis on rame ++  je suis désolé de la tournure que prennent les evenements et je comprendrais que tu baisses les bras..

Bon, on continu 

* Pendant ces 2 jours d absence, ton pc s eteignait il comme il faut ? rien de special d installé ou telechargé entre temps ?

* As tu été  voir sur windows update si les MAJ s'installent ?

* As tu retenté d utiliser Zebrestore ?

* Peux tu faire un scan en ligne chez Bitdefender

* fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en reponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

@ +

Ag0ny · Answer

Non mon PC ne s'éteignait pas correctement. Je fais le rapport bitdefender. ;-)
Décourageons pas.

Le sioux · Answer

Re

T inquiete je me decourage pas , je suis une "gentil pit"  lol  mais je comprendrais que tu en ai marre l ami. ;)

@ bientot.

lachineuse · Answer

Bonjour,
INUTILE DE FORMATER!!
Dans un 1er temps vire ton anti-virus,télécharge la version d'évaluation de kaspersky,fais une analyse complete,il te supprimera tout ce qui doit l'etre.
En suite vire internet explorer,et prends la derniere version de firefox.
Fais ce que je viens de te dire,et tu verras,ton pc sera désinfecté des virus,chevaux de troie et autres.
Ce n'est pas fini,installe spybot et ad-aware se personnal,fais un scan de ton pc,ces logiciels te vireront tout les spywares...
Fais régulierement des analyses de ton pc,évite les sites suspects,et tu sera tranquile.
Je te conseille vivement d'achater les mises a jour de kaspersky,ce n'est pas tres cher,et c'est le meilleur anti virus sur le marché
Bon courage

Ag0ny · Answer

Le sioux, j'ai fais le "bitdefender" mais je ne trouve pas le rapport.
Le problème persiste.

Le sioux · Answer

Bonsoir AgOny

* Comme ecrit il est sensé se trouver la i C:\windows\bdoscan8\scanres.txt ou scanres.html

* Tu ne m as pas repondu au suijet de 

" -- Pendant ces 2 jours d absence, ton pc s eteignait il comme il faut ? rien de special d installé ou telechargé entre temps ?

-- As tu été voir sur windows update si les MAJ s'installent ?

-- As tu retenté d utiliser Zebrestore ?  "

@+

Ag0ny · Answer

Non le rapport ne s'y trouve pas.

Mon PC ne s'éteignait pas correctement. Je n'ai rien téléchargé de spécial.
Je n'ai pas regardé les MAJ et je n'ai pas retenté zebrestore.

Le problème persiste.

Ag0ny · Answer

J'ai refais zebrestore, mais ça ne marche toujours pas. :(

Le sioux · Answer

Bonsoir AgOny

on a du mal...

Va donc voir sur windows update si les MAJ s'installent  et dis moi stp

@+

Le sioux · Answer

rebonjour AgOny

1) Le  le lundi 17 septembre 2007 à 08h13:02

Je t avais conseillé

 Sache qu avec Avast, tu n es pas tres bien protégé:

Comparatif avast VS Antivir :

http://forum.malekal.com/ftopic3528.php

A lire https://forum.pcastuces.com/sujet.asp?f=25&s=31837

Si tu te decides a installer Antivir, desinstalle avast d abord et une fois antivir installé parametre le comme indiqué ici :

http://speedweb1.free.fr/frames2.php?page=tuto5

On va le faire , une fois installé et paraletré comme demandé : 

Fais ces mises a jours via click dt dans barre des taches, puis redemarre en mode sans echec et lance Antivir, mets tout ce qu il trouvera en quarantaine.

Redemarre en mode normal et poste le rapport d Antivir que tu auras pris soin de sauvegarderv sur tin bureau pour le retrouver facilement.

2) aller par l'explorateur dans c:\windows	ask, tout supprimer

démarrer >> panneau de configuration >> outils d'administration >> services
click droit sur ''bonjour'' >> propriétés''
cliquer sur ''arrêter''
type de démarrage >> désactiver

***

panneau de config >> ajout suppression de programmes

désinstaller ''bonjour''

3) tenter, panneau de config >> windows update >> cocher me prevenir quand des MAJ sont dispo

redémarrer l'ordi

noter l'heure

démarrer >> tous les programmes >> windows update

toutes les MAJ prioritaires

si erreur

a)-noter le message/N° d'erreur

b)-dans c:\windows ouvrir WindowsUpdate.log

le fichier risque d'être long,

rechercher en partant de la fin, à partir de l'heure notée et copie colle le résultat jusqu'à la fin du rapport

3) démarrer >> panneau de config >> outils d'administration>> observateur d'evenements

dans "applications" et "systeme" chercher les lignes "erreur" depuis l'heure du dernier arrêt du PC,

double click sur les lignes, si possible faire une copie d'écran du résultat
 

Encore merci a Ive pour le suivi ;)

@+

Ag0ny · Answer

Je pense que tout cela peut résoudre le problème.

Ag0ny · Answer

Doucement mais sûrement...

Problème 1 :
 Ma connexion internet est depuis quelques jour fixée sur "Faible", je ne peux plus metre d'adresse ip moi-même sinon je n'ai plus internet, je suis obligé de mettre ip automatique pour que cella fonctionne.

Problème 2 :
Quand je clique sur le bouton démarrer, puis, arrêter, mon curseur se met "en charge" et m'affiche le petit menu "arrêter, redémarrer, ..." après 2 voir trois minutes de chargement.

J'espère pouvoir résoudre ces deux problème au plus vite avec ton aide Le sioux.

Nova : Evite la pub sur CCM, surtout que ça n'a apparament rien à voir avec le sujet.

Le sioux · Answer

Bonsoir AgOny

J ai besoin de savoir ce que cela donne pour  windowsupdate, ce que je t ai demandé  observateur d'événement, ainsi que le rapport du scan antivir pour pouvoir poursuivre.

@ tu fais tout cela ?

@+

Ag0ny · Answer

J'ai désinstallé avast et installé antivir. J'ai fais un scan, je n'ai pas eu de rapport. Pour windows update je ne vois pas...
Et je crois vraiment pas que tout ceci pourrait régler le problème, enfin les problèmes.

Le sioux · Answer

Hello

* Pour Antivir il n a rien trouvé ? 
Le rapport -->  start Antivir, reports, double clique sur la ligne scan et clique sur report file, et hop le voili ;-)

* Pour Windows update, je piges pas ce que tu veux dire ?

-->  Par contre, si je te demande de faire cela c est que j'ai besoin de savoir si d autres restrictions sevissent encore (tel que mise a jour windows impossible, etc..) 
On cherche a chercher a eliminer les eventuels conflits, c est pour cela que j ai aussi besoin de ce que je t ai demandé pour l observateur d'événement.
Si , ce n est pas le cas, on se dirigera vers l utilisation d un autre outils en vue de depister une cochonnerie invisible via les outils precedemment utilisés.

* Pour tenter d amliorer ta connexion, on voit cela par la suite.

@+

Ag0ny · Answer

AntiVir PersonalEdition Classic Report file date: vendredi 5 octobre 2007 21:19 Scanning for 866705 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: SYSTEM Computer name: NOM-EB85C523610 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55 ANTIVIR2.VDF : 7.0.0.32 315904 Bytes 28/09/2007 19:12:45 ANTIVIR3.VDF : 7.0.0.56 124416 Bytes 05/10/2007 19:12:45 AVEWIN32.DLL : 7.6.0.20 2753024 Bytes 05/10/2007 19:12:46 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: D:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: vendredi 5 octobre 2007 21:19 Starting search for hidden objects. '61330' objects were checked, '0' hidden objects were found. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'firefox.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'realsched.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'kbd.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'acs.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 30 processes with 30 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Master boot sector HD1 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD2 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD3 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Master boot sector HD4 [NOTE] No virus was found! [WARNING] The boot sector file could not be read! [WARNING] Error code: 0x0015 Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( '18' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\Application Data mp39.tmp.exe [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '47768f31.qua'! C:\Documents and Settings\HP_Propriétaire\Application Data mp48.tmp.exe [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '47768f35.qua'! C:\Documents and Settings\HP_Propriétaire\Bureau\hotbar.exe [DETECTION] Contains detection pattern of the dropper DR/180Solutions.BJ [INFO] The file was moved to '477a8f71.qua'! C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Installer.exe [DETECTION] Contains detection pattern of the dropper DR/MartShop.2 [INFO] The file was moved to '47798f94.qua'! C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ShprInstaller.exe [DETECTION] Contains detection pattern of the dropper DR/Shopper.L [INFO] The file was moved to '47768f91.qua'! C:\Program Files\ShoppingReport\Uninst.exe [DETECTION] Contains detection pattern of the dropper DR/MartShop.2 [INFO] The file was moved to '476f9edb.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP9\A0006940.exe [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '47369f88.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP9\A0006941.exe [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '47369fba.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP9\A0006942.exe [DETECTION] Contains detection pattern of the dropper DR/180Solutions.BJ [INFO] The file was moved to '47369fbc.qua'! C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP9\A0006982.exe [DETECTION] Contains detection pattern of the dropper DR/MartShop.2 [INFO] The file was moved to '47369fc3.qua'! Begin scan in 'D:\' End of the scan: vendredi 5 octobre 2007 22:50 Used time: 1:31:34 min The scan has been done completely. 9636 Scanning directories 493198 Files were scanned 10 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 10 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 493188 Files not concerned 14565 Archives were scanned 2 Warnings 0 Notes 61330 Objects were scanned with rootkit scan 0 Hidden objects were found

Ag0ny · Answer

Pour ce qui est des MAJ j'obtiens cela :   


[Numéro d'erreur : 0x80248011] 
  Le site Web a rencontré un problème et ne peut pas afficher la page demandée. Suivez la procédure ci-après pour essayer de résoudre le problème : 
Actualisez la page. 
Dans Internet Explorer, cliquez sur le menu Outils, choisissez Options Internet et supprimez les fichiers Internet temporaires. 
Fermez et ouvrez de nouveau Internet Explorer. 
 
 


Pour les événements, il faut que je te fasse un scan de chaque erreur ? Il y en a tellement...

Ag0ny · Answer

Ca me donne plein d'erreurs dans se genre. Je ne les ai pas toutes mise, désolé.

http://img249.imageshack.us/img249/1268/erreur1qu6.png

http://img204.imageshack.us/img204/7135/erreur2jf6.png

http://img512.imageshack.us/img512/4969/erreur3nt0.png

http://img504.imageshack.us/img504/3949/erreur4au1.png

http://img225.imageshack.us/img225/9696/erreur5kr9.png

https://i23.servimg.com/u/f23/11/60/72/42/erreur10.jpg

Le sioux · Answer

Bonsoir AgOny

Je regarde tout cela et je te tiens au jus.

@+

Le sioux · Answer

Rebonsoir 

On a peut etre trouvé qui" fout le souk" !! ;-)  et ceci grace au rapport d Antivir --> Trojan horse TR/Dldr.ConHook.Gen 

Tout d abord, vide la quarantaine d Antivir puis :

    Télécharge Combofix.exe d' sUBs sur ton Bureau

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    Double clique combofix.exe et suis les invites.

    Lorsque le scan sera complété, un rapport apparaîtra.

    Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis.

@+

Ag0ny · Answer

J'ai déjà supprimé ce qu'il y avait dans la quarantaine. Je t'envoie le rapport ce soir. Bonne journée.

Le sioux · Answer

Hello Agony

Bonne journée a toi aussi, je pense que l on tient enfin le bon bout...enfin.. depuis le temps que l on pietinne ensemble.

@+

Ag0ny · Answer

ComboFix 07-10-07.2 - HP_Propri‚taire 2007-10-08 5:30:24.5 - NTFSx86 Running from: C:\Documents and Settings\HP_Propri‚taire\Bureau\ComboFix(2).exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\HotbarSA C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA_kyf.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAAbout.mht C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAau.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAEULA.mht C:\Program Files\MSN Messenger\msimg32.dll C:\Program Files\ShoppingReport C:\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll C:\WINDOWS\cookies.ini C:\WINDOWS\pack.epk C:\WINDOWS s.txt . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-08 to 2007-10-08 )))))))))))))))))))))))))))))))))))) . 2007-10-08 05:29 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-05 21:11 d-------- C:\Program Files\Avira 2007-10-05 21:11 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2007-10-05 19:53 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-10-04 19:26 d-------- C:\VundoFix Backups 2007-10-03 22:33 d-------- C:\Program Files\VSO 2007-10-03 22:28 d-------- C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 2007-10-03 19:37 d-------- C:\WINDOWS\system32\CatRoot2 2007-10-03 19:33 d-------- C:\Program Files\Trend Micro 2007-10-02 22:09 d-------- C:\WINDOWS\BDOSCAN8 2007-10-02 20:24 25,088 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-10-02 20:22 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-09-30 19:39 3,012 --a------ C:\drmHeader.bin 2007-09-29 18:05 d-------- C:\WINDOWS\system32\NtmsData 2007-09-29 17:00 d-------- C:\Program Files\eMule 2007-09-29 11:21 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2007-09-29 10:58 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2007-09-12 19:02 d--hs---- C:\Documents and Settings\HP_Propri‚taire\UserData 2007-09-12 16:52 1,668 --a------ C:\WINDOWS\system32 mp.reg 2007-09-12 16:51 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-09-12 16:51 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-09-12 16:51 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-09-10 16:57 d-------- C:\Program Files\Yahoo! 2007-09-10 16:56 d-------- C:\Program Files\CCleaner 2007-09-09 20:30 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-08 05:33 --------- d-------- C:\Program Files\MSN Messenger 2007-10-03 19:30 --------- d-------- C:\Program Files\Google 2007-10-02 21:08 --------- d-------- C:\Documents and Settings\All Users\Application Data\Google 2007-10-02 21:06 --------- d-------- C:\Program Files\DivX 2007-10-01 20:24 359808 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL 2007-10-01 20:24 359808 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS 2007-09-16 18:53 --------- d-------- C:\Program Files\Messenger Plus! Live 2007-09-16 12:28 --------- d-------- C:\Program Files\Coolsmile 2007-09-10 18:47 --------- d-------- C:\Documents and Settings\All Users\Application Data\find idle bib window 2007-08-31 10:00 --------- d-------- C:\Program Files\Sonic 2007-08-31 10:00 --------- d-------- C:\Program Files\Fichiers communs\Sonic Shared 2007-08-27 18:27 --------- d-------- C:\Program Files\Safari 2007-08-27 18:27 --------- d-------- C:\Program Files\Bonjour 2007-08-27 18:20 --------- d-------- C:\Program Files\Opera 2007-08-15 14:56 --------- d-------- C:\Program Files\Audacity 2007-08-10 15:56 --------- d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-08-10 15:53 --------- d-------- C:\Program Files\MSXML 4.0 2007-08-09 19:39 --------- d-------- C:\Program Files\Guitar Pro 5 2007-08-09 14:27 --------- d--h----- C:\Program Files\InstallShield Installation Information 2007-08-09 14:27 --------- d-------- C:\Program Files\ArcSoft 2007-08-09 14:26 --------- d-------- C:\Program Files\Canon 2007-08-09 13:39 --------- d-------- C:\Program Files\MSI 2007-08-08 22:31 20747 --a------ C:\WINDOWS\system32\drivers\AegisP.sys 2007-08-08 22:25 1837 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_CPC_EP227AA-ABF a1337.fr_YC_0Pavi_QCZB610_E61FRheBLU4_48_IAMETHYST-M_SMSI_V1.0_B3.44_T060208_WXH2_L40C_M1023_J200_7AMD_8Athlon 64_92.19_#061031_N10EC8139_Z_G10027146_OTSSTcorp CD DVDW TS-H552L_DHWP2647.MRK 2007-08-08 20:17 --------- d-------- C:\Program Files\Universal Document Converter 2007-07-11 19:16 47251 --a------ C:\WINDOWS\BricoPackUninst.cmd 2007-07-10 10:02 95440 --a------ C:\WINDOWS\GREUninstall.exe 2007-07-10 10:02 87184 --a------ C:\WINDOWS\NSUninst.exe 2005-05-12 07:36 12288 --a------ C:\WINDOWS\Fonts\RandFont.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AlcxMonitor"="ALCXMNTR.EXE" [] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 01:44] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2005-01-02 06:26] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-08-31 12:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PS2] C:\WINDOWS\system32\ps2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-10-07 19:00:00 C:\WINDOWS\Tasks\B260DDAB918747C7.job" - c:\docume~1 iko\applic~1\birdty~1\Test Setup Media.exe "2007-10-08 03:28:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE "2007-09-08 08:27:27 C:\WINDOWS\Tasks\Connexion facile à Internet.job" . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-08 05:35:39 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-08 5:36:46 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-10-08 05:36 . --- E O F --- Tiens moi au courant, et laisse moi pas avec ces TROIS problèmes s'il te plait. A ce soir Le sioux.

Le sioux · Answer

Re

Cool, un peu de lecture ;-) 

Je  vais regarder le log de ComboFix, il a deja fat du menage, mais il faut que j etudie le reste du rapport.

@+

Le sioux · Answer

Re

* Va sur VIRUS TOTAL  https://www.virustotal.com/gui/

* Clique sur  "parcourir" :  C:\Documents and Settings\All Users\Application Data\find idle bib window 

*  Recherche le fichier à analyser, puis clique ensuite sur "send".

 Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

 --> Fais de meme pour 

C:\WINDOWS\system32\drivers\103C_HP_CPC_EP227AA-ABF a1337.fr_YC_0Pavi_QCZB610_E61FRheBLU4_48_IAMETHYST-M_SMSI_V1.0_B3.44_T060208_WXH2_L40C_M1023_J200_7AMD_8Athlon 64_92.19_#061031_N10EC8139_Z_G10027146_OTSSTcorp CD DVDW TS-H552L_DHWP2647.MRK 

et

C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 

Note : Tu auras peu etre besoin d avoir acces aux fichiers cachés pour cela ..

Poste de travail/outils/options des dossiers/affichage 
Coche afficher les dossiers cachés, 
Deccoche masquer les extension des fichiers dont le type est connus ainsi que masquer les fichiers protégés du syteme d exploitation   
>  Tu vas recevoir un message qui te dit que cela peut endommager le système,
n'en tiens pas compte. valide par oui
Refait la manip inverse par la suite pour eviter de faire des betises

Poste ces 3 rapports en reponse stp, le 1er je pense que c est un reste de Lop, mais je suis curieux de voir ce que sont les 2 autres..

@+

Ag0ny · Answer

Bonjour, 

Le premier fichier que tu m'as donné je ne peux pas l'ouvrir sur le site, je l'ai trouvé mais je ne peux pas le mettre dans parcourir. Par contre la je fais le deuxième de ton message. ;) Après je verrais pour le troisième si ça fonctionne.

Ag0ny · Answer

Fichier 103C_HP_CPC_EP227AA-ABF_a1337.fr_ reçu le 2007.10.08 14:25:39 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3	2007.10.8.0	2007.10.08	-
AntiVir	7.6.0.20	2007.10.08	-
Authentium	4.93.8	2007.10.05	-
Avast	4.7.1051.0	2007.10.08	-
AVG	7.5.0.488	2007.10.08	-
BitDefender	7.2	2007.10.08	-
CAT-QuickHeal	9.00	2007.10.06	-
ClamAV	0.91.2	2007.10.08	-
DrWeb	4.44.0.09170	2007.10.08	-
eSafe	7.0.15.0	2007.10.07	-
eTrust-Vet	31.2.5190	2007.10.06	-
Ewido	4.0	2007.10.08	-
FileAdvisor	1	2007.10.08	-
Fortinet	3.11.0.0	2007.10.08	-
F-Prot	4.3.2.48	2007.10.06	-
F-Secure	6.70.13030.0	2007.10.08	-
Ikarus	T3.1.1.12	2007.10.08	-
Kaspersky	7.0.0.125	2007.10.08	-
McAfee	5135	2007.10.05	-
Microsoft	1.2908	2007.10.08	-
NOD32v2	2577	2007.10.08	-
Norman	5.80.02	2007.10.08	-
Panda	9.0.0.4	2007.10.08	-
Prevx1	V2	2007.10.08	-
Rising	19.44.02.00	2007.10.08	-
Sophos	4.22.0	2007.10.08	-
Sunbelt	2.2.907.0	2007.10.06	-
Symantec	10	2007.10.08	-
TheHacker	6.2.6.079	2007.10.07	-
VBA32	3.12.2.4	2007.10.08	-
VirusBuster	4.3.26:9	2007.10.07	-
Webwasher-Gateway	6.0.1	2007.10.08	-
Information additionnelle
File size: 1837 bytes
MD5: 0eeb77cccdcdc10b84b2137c481236eb
SHA1: a39b7e329cf36dbf356f59f6261f8187daba6992

Ag0ny · Answer

Pour le premier et le deuxième ça donne ça : 0 bytes size received / Se ha recibido un archivo vacio

Le sioux · Answer

Bonsoir AgOny

Ceci me fais beaucoup penser a du lop, on verifie 

1) lopxpMH2 de Lazzzy.

Télécharge lopxpMH2 de Lazzzy.   http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

2)  OTMoveIt (de Old_Timer)

Télécharge  OTMoveIt (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\drivers\103C_HP_CPC_EP227AA-ABF a1337.fr_YC_0Pavi_QCZB610_E61FRheBLU4_48_IAMETHYST-M_SMSI_V1.0_B3.44_T060208_WXH2_L40C_M1023_J200_7AMD_8Athlon 64_92.19_#061031_N10EC8139_Z_G10027146_OTSSTcorp CD DVDW TS-H552L_DHWP2647.MRK 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

Poste les 2 rapports en reponse.

@+

Ag0ny · Answer

File move failed. C:\WINDOWS\system32\drivers\103C_HP_CPC_EP227AA-ABF a1337.fr_YC_0Pavi_QCZB610_E61FRheBLU4_48_IAMETHYST-M_SMSI_V1.0_B3.44_T060208_WXH2_L40C_M1023_J200_7AMD_8Athlon 64_92.19_#061031_N10EC8139_Z_G10027146_OTSSTcorp CD DVDW TS-H552L_DHWP2647.MRK scheduled to be moved on reboot.
 
Created on 10/08/2007 19:55:03

Le sioux · Answer

Hello

Good, a lopXPMH2 maintenant..  ;-)

@ suivre

Ag0ny · Answer

J'ai pas compris. :(

Le sioux · Answer

Re

Fait cela

 lopxpMH2 de Lazzzy.

Télécharge lopxpMH2 de Lazzzy. http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir. 

Je regarde plus tard

@+

Ag0ny · Answer

J'ai posté une réponse mais elle ne s'affiche pas.
Je t'ai envoyé un message, l'as tu reçu ?

Ag0ny · Answer

Répertoire de C:\Program Files 08/10/2007 05:34 . 08/10/2007 05:34 .. 21/03/2007 14:08 AbiSuite2 02/10/2007 21:03 Adobe 05/07/2007 08:38 Alwil Software 09/08/2007 14:27 ArcSoft 07/01/2007 15:05 ARWizard3 02/01/2005 06:12 ATI Technologies 15/08/2007 14:56 Audacity 05/10/2007 21:11 Avira 07/01/2007 16:05 BlueSquad 10/05/2007 21:07 Bobot 27/08/2007 18:27 Bonjour 09/08/2007 14:26 Canon 12/09/2007 19:39 CCleaner 24/11/2004 03:37 ComPlus Applications 16/09/2007 12:28 Coolsmile 07/01/2007 15:40 DB Audio Mixer Editor 02/10/2007 21:06 DivX 05/08/2007 18:23 EA GAMES 08/10/2007 14:20 eMule 29/09/2007 10:58 Fichiers communs 18/01/2007 22:48 GiveMeTac 1.1 03/10/2007 19:30 Google 09/09/2007 20:30 Grisoft 09/08/2007 19:39 Guitar Pro 5 26/12/2006 11:19 Hercules 02/01/2005 06:41 Hewlett-Packard 02/01/2005 06:18 HP 05/10/2007 20:51 Internet Explorer 02/01/2005 06:29 InterVideo 05/01/2007 20:33 Jamloader 13/09/2007 19:49 Java 07/03/2007 12:40 KVIrc 10/11/2006 17:40 Learn2.com 07/06/2007 20:08 Loop12 V2 11/07/2007 10:27 Manitout Script 02/01/2005 06:09 Messenger 16/09/2007 18:53 Messenger Plus! Live 10/08/2007 15:56 Microsoft CAPICOM 2.1.0.2 28/06/2007 15:10 Microsoft Encarta 25/11/2004 05:27 microsoft frontpage 11/11/2006 18:58 Microsoft Games 12/07/2007 11:03 Microsoft GIF Animator 02/01/2005 06:31 Microsoft Office 28/06/2007 15:09 Microsoft Picture It! 7 02/01/2005 06:31 Microsoft Works 28/06/2007 14:57 Microsoft Works Suite 2003 14/07/2007 09:36 Microsoft.NET 11/07/2007 10:27 mIRC 25/11/2004 05:27 Movie Maker 19/09/2007 20:07 Mozilla Firefox 09/08/2007 13:39 MSI 25/11/2004 05:27 MSN 25/11/2004 05:27 MSN Gaming Zone 08/10/2007 05:33 MSN Messenger 07/01/2007 14:58 MSNTweaker 10/08/2007 15:53 MSXML 4.0 02/01/2005 06:33 muvee Technologies 09/08/2007 06:12 NetMeeting 10/07/2007 10:01 Netscape 25/11/2004 05:27 Online Services 27/08/2007 18:20 Opera 10/08/2007 15:55 Outlook Express 07/01/2007 16:05 PDF2W 10/11/2006 17:40 QuickTime 02/01/2005 06:26 Real 27/08/2007 18:27 Safari 26/12/2006 11:32 ScanSoft 02/01/2005 06:42 Services en ligne 11/07/2007 10:27 Skype 31/08/2007 10:00 Sonic 05/10/2007 19:55 Spybot - Search & Destroy 21/01/2007 19:05 Text To Speech Live Player 09/02/2007 20:01 TGTSoft 03/10/2007 19:33 Trend Micro 12/09/2007 20:09 Uninstall Information 08/08/2007 20:17 Universal Document Converter 18/02/2007 13:19 VideoLAN 03/10/2007 22:33 VSO 07/07/2007 08:50 Windows Live 27/01/2007 21:44 Windows Live Safety Center 13/02/2007 22:25 Windows Media Connect 2 18/08/2007 10:57 Windows Media Player 09/08/2007 06:12 Windows NT 25/11/2004 05:28 xerox 13/09/2007 19:53 Yahoo! 0 fichier(s) 0 octets 87 Rép(s) 149 296 386 048 octets libres

Le sioux · Answer

Bonsoir AgOny

Il manque tout le debut du rapport... il n y a que le repertoire des programmes files..

Reposte le en integralité , stp.

Merci, @+

Ag0ny · Answer

Bonjour, j'ai essayé plein de fois et malgrés ça un message me dit que mon post à été envoyé mais il n'apparait pas, il est peut-être trop long. le début ça donne ça : Rapport lopxpMH2 version 2.0 fait à 8:01:01,60 le 09/10/2007 C:\Documents and Settings\HP_Propriétaire\Bureau\lopxpMH2\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Administrateur\Application Data 09/08/2007 14:17 . 09/08/2007 14:17 .. 09/08/2007 14:17 ATI 09/08/2007 14:17 Identities 09/08/2007 14:17 Microsoft 09/08/2007 14:17 Real 09/08/2007 14:17 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 149 295 849 472 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 09/08/2007 14:17 . 09/08/2007 14:17 .. 09/08/2007 14:17 {3248F0A6-6813-11D6-A77B-00B0D0150050} 09/08/2007 14:17 ApplicationHistory 09/08/2007 14:17 ATI 09/08/2007 14:17 Microsoft 09/08/2007 14:17 135 fusioncache.dat 09/08/2007 14:17 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 149 295 853 568 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Le sioux · Answer

Hello

Ok, mets le en plusieurs morceaux sans manger de bout stp, ça le fera  ;-)

@+

Ag0ny · Answer

Rapport lopxpMH2 version 2.0 fait à 18:50:46,10 le 09/10/2007 C:\Documents and Settings\HP_Propriétaire\Bureau\lopxpMH2\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Administrateur\Application Data 09/08/2007 14:17 . 09/08/2007 14:17 .. 09/08/2007 14:17 ATI 09/08/2007 14:17 Identities 09/08/2007 14:17 Microsoft 09/08/2007 14:17 Real 09/08/2007 14:17 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 149 295 824 896 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 09/08/2007 14:17 . 09/08/2007 14:17 .. 09/08/2007 14:17 {3248F0A6-6813-11D6-A77B-00B0D0150050} 09/08/2007 14:17 ApplicationHistory 09/08/2007 14:17 ATI 09/08/2007 14:17 Microsoft 09/08/2007 14:17 135 fusioncache.dat 09/08/2007 14:17 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 149 295 828 992 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Ag0ny · Answer

Répertoire de C:\Documents and Settings\All Users\Application Data 25/11/2004 05:25 . 25/11/2004 05:25 .. 03/10/2007 22:28 2ACA5CC3-0F83-453D-A079-1076FE1A8B65 02/01/2005 06:30 Adobe 10/11/2006 17:39 AOL 05/10/2007 21:11 Avira 26/12/2006 11:27 CanonBJ 05/07/2007 08:58 Emjysoft 04/01/2007 14:03 find idle bib window 29/09/2007 11:21 FLEXnet 03/01/2007 19:47 Google 09/09/2007 20:30 Grisoft 02/01/2005 06:20 HP 02/01/2005 06:27 InstallShield 18/04/2007 08:28 Messenger Plus! 25/11/2004 05:25 Microsoft 10/11/2006 17:40 QuickTime 02/01/2005 06:03 SBSI 26/12/2006 11:32 ScanSoft 02/01/2005 06:19 Sonic 05/10/2007 19:53 Spybot - Search & Destroy 12/02/2007 18:04 Windows Genuine Advantage 02/01/2007 19:13 Windows Live Toolbar 05/10/2007 21:12 305 addr_file.html 24/11/2004 00:13 62 desktop.ini 02/01/2005 06:17 1 443 hpzinstall.log 3 fichier(s) 1 810 octets 23 Rép(s) 149 295 828 992 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Ag0ny · Answer

Répertoire de C:\Documents and Settings\Default User\Application Data 25/11/2004 05:25 . 25/11/2004 05:25 .. 31/10/2006 18:03 ATI 25/11/2004 05:25 Identities 25/11/2004 05:25 Microsoft 31/10/2006 18:03 Real 31/10/2006 18:03 Symantec 24/11/2004 00:13 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 149 295 828 992 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 25/11/2004 05:25 . 25/11/2004 05:25 .. 31/10/2006 18:03 {3248F0A6-6813-11D6-A77B-00B0D0150050} 31/10/2006 18:03 ApplicationHistory 31/10/2006 18:03 ATI 25/11/2004 05:25 Microsoft 31/10/2006 18:03 135 fusioncache.dat 08/08/2007 22:21 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 149 295 824 896 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\HP_Propriétaire\Application Data 08/08/2007 22:23 . 08/08/2007 22:23 .. 08/08/2007 22:36 Adobe 08/08/2007 23:15 AdobeUM 27/08/2007 18:27 Apple Computer 08/08/2007 23:29 ArcSoft 08/08/2007 22:23 ATI 09/08/2007 14:36 Canon 16/08/2007 22:57 DivX 09/08/2007 14:26 Google 09/09/2007 20:30 Grisoft 03/10/2007 22:29 Hotbar_Icons 10/08/2007 16:43 HP 24/09/2007 15:42 HPQ 08/08/2007 22:23 Identities 20/08/2007 16:52 LimeWire 09/08/2007 14:35 Macromedia 08/08/2007 22:23 Microsoft 08/08/2007 22:27 Mozilla 27/08/2007 18:20 Opera 08/08/2007 22:23 Real 09/08/2007 14:28 ScanSoft 14/08/2007 11:59 Screenshot Sender 21/08/2007 14:02 Shareaza 03/10/2007 22:29 ShoppingReport 11/08/2007 00:49 Sun 08/08/2007 22:23 Symantec 10/08/2007 11:24 Talkback 10/08/2007 11:24 Thunderbird 03/10/2007 22:34 Vso 03/10/2007 22:29 WeatherDPA 08/08/2007 22:23 62 desktop.ini 10/09/2007 16:30 1 004 update.log 2 fichier(s) 1 066 octets 31 Rép(s) 149 295 824 896 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Ag0ny · Answer

Répertoire de C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data 08/08/2007 22:23 . 08/08/2007 22:23 .. 08/08/2007 22:23 {3248F0A6-6813-11D6-A77B-00B0D0150050} 08/08/2007 22:36 Adobe 27/08/2007 18:26 Apple 27/08/2007 18:27 Apple Computer 08/08/2007 22:23 ApplicationHistory 08/08/2007 22:23 ATI 09/08/2007 15:02 Google 10/08/2007 16:43 HP 10/08/2007 16:43 IsolatedStorage 08/08/2007 22:23 Microsoft 08/08/2007 22:27 Mozilla 10/08/2007 11:24 Thunderbird 20/08/2007 18:26 33 792 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 08/08/2007 22:23 138 fusioncache.dat 08/08/2007 23:25 45 528 GDIPFONTCACHEV1.DAT 08/08/2007 22:23 0 IconCache.db 4 fichier(s) 79 458 octets 14 Rép(s) 149 295 824 896 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Invité\Application Data 05/11/2006 10:36 . 05/11/2006 10:36 .. 18/05/2007 23:37 Adobe 17/01/2007 08:17 AOL 05/11/2006 10:36 ATI 18/05/2007 23:37 CamTrack 05/11/2006 10:36 Identities 05/11/2006 10:36 Microsoft 05/11/2006 10:36 Real 05/11/2006 10:36 Symantec 05/11/2006 10:36 62 desktop.ini 1 fichier(s) 62 octets 10 Rép(s) 149 295 824 896 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 05/11/2006 10:36 . 05/11/2006 10:36 .. 05/11/2006 10:36 {3248F0A6-6813-11D6-A77B-00B0D0150050} 05/11/2006 10:36 ApplicationHistory 05/11/2006 10:36 ATI 05/11/2006 10:36 Microsoft 05/11/2006 10:38 WMTools Downloaded Files 05/11/2006 10:36 129 fusioncache.dat 05/11/2006 10:37 45 528 GDIPFONTCACHEV1.DAT 2 fichier(s) 45 657 octets 7 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Ag0ny · Answer

Répertoire de C:\Documents and Settings\Invité.NOM-EB85C523610\Application Data 24/08/2007 16:41 . 24/08/2007 16:41 .. 24/08/2007 16:41 Microsoft 24/08/2007 16:41 Real 0 fichier(s) 0 octets 4 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Invité.NOM-EB85C523610\Local Settings\Application Data 24/08/2007 16:41 . 24/08/2007 16:41 .. 24/08/2007 16:41 ApplicationHistory 24/08/2007 16:41 ATI 24/08/2007 16:41 Microsoft 24/08/2007 16:41 135 fusioncache.dat 24/08/2007 16:41 0 IconCache.db 2 fichier(s) 135 octets 5 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\LocalService\Application Data 02/01/2005 05:56 . 02/01/2005 05:56 .. 02/01/2005 05:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 02/01/2005 05:56 . 02/01/2005 05:56 .. 02/01/2005 05:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\NetworkService\Application Data 02/01/2005 05:56 . 02/01/2005 05:56 .. 02/01/2005 05:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 02/01/2005 05:56 . 02/01/2005 05:56 .. 30/08/2007 10:45 Apple 02/01/2005 05:56 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 149 295 820 800 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Documents and Settings\Niko\Application Data 31/10/2006 19:10 . 31/10/2006 19:10 .. 10/11/2006 17:32 Adobe 23/12/2006 11:24 AdobeUM 10/11/2006 19:43 AOL 26/12/2006 11:21 ArcSoft 31/10/2006 19:10 ATI 18/03/2007 14:09 Birdtypefirst 12/05/2007 19:07 CamTrack 26/12/2006 11:38 Canon 14/03/2007 14:58 DivX 05/07/2007 08:58 Emjysoft 10/01/2007 15:06 F-Secure 03/01/2007 19:59 Google 03/03/2007 11:33 Help 02/01/2007 13:57 HP 06/01/2007 18:57 HPQ 31/10/2006 19:10 Identities 13/01/2007 20:43 InterVideo 07/03/2007 12:40 KVIrc 28/01/2007 11:04 Leadertech 02/01/2007 19:04 Macromedia 31/10/2006 19:10 Microsoft 03/01/2007 22:16 Mozilla 10/07/2007 10:02 Opera 31/10/2006 19:10 Real 26/12/2006 11:32 ScanSoft 18/03/2007 14:09 Screenshot Sender 28/01/2007 11:04 Sonic 05/01/2007 11:04 Sun 31/10/2006 19:10 Symantec 18/02/2007 13:20 vlc 10/11/2006 17:40 You've Got Pictures Screensaver 31/10/2006 19:10 62 desktop.ini 28/06/2007 15:13 726 wklnhst.dat 2 fichier(s) 788 octets 33 Rép(s) 149 295 816 704 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D

Ag0ny · Answer

Répertoire de C:\Documents and Settings\Niko\Local Settings\Application Data 31/10/2006 19:10 . 31/10/2006 19:10 .. 31/10/2006 19:10 {3248F0A6-6813-11D6-A77B-00B0D0150050} 10/11/2006 17:32 Adobe 31/10/2006 19:10 ApplicationHistory 31/10/2006 19:10 ATI 03/01/2007 19:59 Google 03/03/2007 11:33 Help 06/02/2007 18:53 HP 03/01/2007 09:43 Identities 06/02/2007 18:53 IsolatedStorage 31/10/2006 19:10 Microsoft 03/01/2007 22:16 Mozilla 10/06/2007 18:35 PHOTOCITE Collection 03/01/2007 22:18 Stardock 04/11/2006 16:25 WMTools Downloaded Files 03/11/2006 12:51 137 728 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 31/10/2006 19:10 127 fusioncache.dat 24/11/2006 19:51 8 224 GDIPFONTCACHEV1.DAT 3 fichier(s) 146 079 octets 16 Rép(s) 149 295 816 704 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 25/11/2004 05:58 . 25/11/2004 05:58 .. 08/08/2007 22:22 ATI 25/11/2004 05:58 Identities 25/11/2004 05:58 Microsoft 08/08/2007 22:22 Real 08/08/2007 22:22 Symantec 24/11/2004 00:13 62 desktop.ini 1 fichier(s) 62 octets 7 Rép(s) 149 295 816 704 octets libres Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 25/11/2004 05:58 . 25/11/2004 05:58 .. 08/08/2007 22:22 {3248F0A6-6813-11D6-A77B-00B0D0150050} 08/08/2007 22:22 ApplicationHistory 08/08/2007 22:22 ATI 25/11/2004 05:58 Microsoft 08/08/2007 22:22 135 fusioncache.dat 08/08/2007 22:22 0 IconCache.db 2 fichier(s) 135 octets 6 Rép(s) 149 295 816 704 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks

Ag0ny · Answer

C:\WINDOWS\Tasks\B260DDAB918747C7.job s "ˆ!× 8 c : \ d o c u m e ~ 1 \ n i k o \ a p p l i c ~ 1 \ b i r d t y ~ 1 \ T e s t S e t u p M e d i a . e x e N i k o 4€ 0 Í C:\WINDOWS\Tasks\Check Check inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle HP_PAVILION Le numéro de série du volume est 0469-393D Répertoire de C:\Program Files 08/10/2007 05:34 . 08/10/2007 05:34 .. 21/03/2007 14:08 AbiSuite2 02/10/2007 21:03 Adobe 05/07/2007 08:38 Alwil Software 09/08/2007 14:27 ArcSoft 07/01/2007 15:05 ARWizard3 02/01/2005 06:12 ATI Technologies 15/08/2007 14:56 Audacity 05/10/2007 21:11 Avira 07/01/2007 16:05 BlueSquad 10/05/2007 21:07 Bobot 27/08/2007 18:27 Bonjour 09/08/2007 14:26 Canon 12/09/2007 19:39 CCleaner 24/11/2004 03:37 ComPlus Applications 16/09/2007 12:28 Coolsmile 07/01/2007 15:40 DB Audio Mixer Editor 02/10/2007 21:06 DivX 05/08/2007 18:23 EA GAMES 08/10/2007 14:20 eMule 29/09/2007 10:58 Fichiers communs 18/01/2007 22:48 GiveMeTac 1.1 03/10/2007 19:30 Google 09/09/2007 20:30 Grisoft 09/08/2007 19:39 Guitar Pro 5 26/12/2006 11:19 Hercules 02/01/2005 06:41 Hewlett-Packard 02/01/2005 06:18 HP 05/10/2007 20:51 Internet Explorer 02/01/2005 06:29 InterVideo 05/01/2007 20:33 Jamloader 13/09/2007 19:49 Java 07/03/2007 12:40 KVIrc 10/11/2006 17:40 Learn2.com 07/06/2007 20:08 Loop12 V2 11/07/2007 10:27 Manitout Script 02/01/2005 06:09 Messenger 16/09/2007 18:53 Messenger Plus! Live 10/08/2007 15:56 Microsoft CAPICOM 2.1.0.2 28/06/2007 15:10 Microsoft Encarta 25/11/2004 05:27 microsoft frontpage 11/11/2006 18:58 Microsoft Games 12/07/2007 11:03 Microsoft GIF Animator 02/01/2005 06:31 Microsoft Office 28/06/2007 15:09 Microsoft Picture It! 7 02/01/2005 06:31 Microsoft Works 28/06/2007 14:57 Microsoft Works Suite 2003 14/07/2007 09:36 Microsoft.NET 11/07/2007 10:27 mIRC 25/11/2004 05:27 Movie Maker 19/09/2007 20:07 Mozilla Firefox 09/08/2007 13:39 MSI 25/11/2004 05:27 MSN 25/11/2004 05:27 MSN Gaming Zone 08/10/2007 05:33 MSN Messenger 07/01/2007 14:58 MSNTweaker 10/08/2007 15:53 MSXML 4.0 02/01/2005 06:33 muvee Technologies 09/08/2007 06:12 NetMeeting 10/07/2007 10:01 Netscape 25/11/2004 05:27 Online Services 27/08/2007 18:20 Opera 10/08/2007 15:55 Outlook Express 07/01/2007 16:05 PDF2W 10/11/2006 17:40 QuickTime 02/01/2005 06:26 Real 27/08/2007 18:27 Safari 26/12/2006 11:32 ScanSoft 02/01/2005 06:42 Services en ligne 11/07/2007 10:27 Skype 31/08/2007 10:00 Sonic 05/10/2007 19:55 Spybot - Search & Destroy 21/01/2007 19:05 Text To Speech Live Player 09/02/2007 20:01 TGTSoft 03/10/2007 19:33 Trend Micro 12/09/2007 20:09 Uninstall Information 08/08/2007 20:17 Universal Document Converter 18/02/2007 13:19 VideoLAN 03/10/2007 22:33 VSO 07/07/2007 08:50 Windows Live 27/01/2007 21:44 Windows Live Safety Center 13/02/2007 22:25 Windows Media Connect 2 18/08/2007 10:57 Windows Media Player 09/08/2007 06:12 Windows NT 25/11/2004 05:28 xerox 13/09/2007 19:53 Yahoo! 0 fichier(s) 0 octets 87 Rép(s) 149 295 808 512 octets libres ******************************************

Ag0ny · Answer

## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    PopupMgr	REG_SZ	yes

* Mozilla Firefox (1 autorisé  2 interdit)

Ag0ny · Answer

---------- C:\DOCUMENTS AND SETTINGS\HP_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\SKTBEVAL.DEFAULT\HOSTPERM.1
host	popup	1	www.toutlemangax.com
host	popup	1	www.xxltv.fr
host	popup	1	forumother.com
host	popup	1	www.t45ol.com
host	popup	1	fais-ta-pub.actifforum.com
host	popup	1	www.weborama.fr
host	popup	1	www.pm10.ch

Ag0ny · Answer

ost	popup	1	www.infos-du-net.com
host	popup	1	otherside.c.la

Ag0ny · Answer

host	popup	1	otherside.kanak.fr

Ag0ny · Answer

Je ne peux plus poster, télécharge le fichier ici : https://www.hightail.com/

Le sioux · Answer

Bonsoir AgOny

Tres bonne initiative pour yousend it, je l ai pris sur ma clef usb, je regarde cela tout a l heure pendant ma pause au taff ;-)

@+

Ag0ny · Answer

Ok, merci d'avance.

Les problèmes persistent. :-(

Le sioux · Answer

Hello

Bon, des traces de Lop et des restes de Symantec, on va les virer, mais cela n arrangera peut etre pas le probleme pour autant..@ voir, j ai du mal a etre optimiste ;-)

OTMoveIt (de Old_Timer) 

Double clique  sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt : 
Paste List of Files/Folders to be moved. 

C:\Documents and Settings\Niko\Application Data\Birdtypefirst 
C:\Documents and Settings\All Users\Application Data\find idle bib window 
C:\WINDOWS\Tasks\B260DDAB918747C7.job 
C:\Documents and Settings\HP_Propriétaire\Application Data\Hotbar_Icons
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport 
C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec 
C:\Documents and Settings\Niko\Application Data\Symantec 
C:\Documents and Settings\Invité\Application Data\Symantec 
C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec 
C:\Documents and Settings\Default User\Application Data\Symantec


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 

poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. 
si c'est le cas accepte par Yes. 

@+

Ag0ny · Answer

C:\Documents and Settings\Niko\Application Data\Birdtypefirst moved successfully.
C:\Documents and Settings\All Users\Application Data\find idle bib window moved successfully.
C:\WINDOWS\Tasks\B260DDAB918747C7.job moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Hotbar_Icons moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\res2 moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\report moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\dwld moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs\db moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport\cs moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\ShoppingReport moved successfully.
C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec moved successfully.
C:\Documents and Settings\Niko\Application Data\Symantec\Shared\Sessions moved successfully.
C:\Documents and Settings\Niko\Application Data\Symantec\Shared moved successfully.
C:\Documents and Settings\Niko\Application Data\Symantec moved successfully.
C:\Documents and Settings\Invité\Application Data\Symantec moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Shared\Sessions moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec\Shared moved successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec moved successfully.
C:\Documents and Settings\Default User\Application Data\Symantec moved successfully.
 
Created on 10/10/2007 08:03:43


Les problème persistent masi merci de ton aide...
A ce soir

Le sioux · Answer

Bonjour AgOny

On va essayer autre chose.

Télécharge SREng (par Smallfrogs) de ce lien:

http://www.kztechs.com/eng/download.html

Extrais tout son contenu sur ton Bureau
Du dossier sreng2 qui se trouve maintenant sur ton Bureau, double clique sur SREng.exe afin de lancer l'outil
Clique sur Smart Scan
Ensuite, clique sur le bouton [Scan]

Lorsque complété, clique sur le bouton [Save Reports]

Sauvegarde le rapport sur ton Bureau

Copie/colle le contenu du fichier SREnglLOG.log dans ta prochaine réponse, s'il te plaît.

@ ce soir.

Le sioux · Answer

Re

Il reste des traces de Vundo visibles dans diaghelp que je n avais pas vues, merci a FillPCA ;-)
On va les supprimer et verifier s il reste des traces de Hotbar 


Double clique  sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

c:\Documents and Settings\HP_Propriétaire\Application Data	mp1.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp1B7.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp1B8.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp2.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp26.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp2D.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp31.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp36.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp37.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp38.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp39.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp3A.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp3C.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp3F.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp44.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp48.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp5.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp6.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp64.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp65.tmp.exe
c:\Documents and Settings\HP_Propriétaire\Application Data	mp7.tmp.exe 

Clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

 2) BTFix de bibi26 

Télécharge BTFix de bibi26 

http://cluster1.easy-hebergement.net/

Dézippe l'archive sur ton Bureau (clic droit/extraire…)

Ouvre le dossier  BTFix 

Double clique sur BTFix.exe
Clique sur Rechercher

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse


@+

Ag0ny · Answer

[CODE] 2007-10-10,17:37:43 System Repair Engineer 2.5.16.900 Smallfrogs (http://www.KZTechs.com) Windows XP Home Edition Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed Follow item(s) have been choosed: All Boot Items (Including Registry, Startup Folders, Services and so on) Browser Add-ons Runing Processes (Including process model information) File Associations Winsock Provider Autorun.Inf HOSTS File Process Privileges Scan Boot Items Registry [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [N/A] [Hewlett-Packard Company] [] [(Verified)"Sun Microsystems, Inc."] <"C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot> [RealNetworks, Inc.] <"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] <"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min> [Avira GmbH] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Component Publisher] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <> [N/A] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}> [(Verified)GRISOFT LTD] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] [(Verified)Microsoft Windows] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] <%SystemRoot%\system32 egsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32 hemeui.dll> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [(Verified)Microsoft Windows Component Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}] <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [Microsoft Corporation] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}] [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized> [(Verified)GRISOFT LTD] <; C:\Program Files\Neuf\Kit\WiFi\9wifi.exe> [N/A] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\HP\HP Software Update\HPwuSchd2.exe> [Hewlett-Packard Co.] <; c:\windows\system\hpsysdrv.exe> [Hewlett-Packard Company] <; C:\WINDOWS\system32\ps2.exe> [N/A] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <; C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe> [N/A] ================================== Startup Folders N/A ================================== Services [MSI Configuration Service / ACS][Running/Auto Start] [AntiVir PersonalEdition Classic Scheduler / AntiVirScheduler][Running/Auto Start] <"C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe"> [AntiVir PersonalEdition Classic Guard / AntiVirService][Running/Auto Start] <"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe"> [Gestion d'applications / AppMgmt][Stopped/Manual Start] %SystemRoot%\System32\appmgmts.dll> [Service d'état ASP.NET / aspnet_state][Stopped/Manual Start] [Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start] [AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Running/Auto Start] [##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## / Bonjour Service][Running/Auto Start] <"C:\Program Files\Bonjour\mDNSResponder.exe"> [FLEXnet Licensing Service / FLEXnet Licensing Service][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe"> [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled] %SystemRoot%\System32\hidserv.dll> [InstallDriver Table Manager / IDriverT][Stopped/Manual Start] <"C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe"> [LightScribeService Direct Disc Labeling Service / LightScribeService][Running/Auto Start] <"C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"> [Pml Driver HPZ12 / Pml Driver HPZ12][Stopped/Boot Start] <\SystemRoot\C:\WINDOWS\system32\HPZipm12.exe> ================================== Drivers [AEGIS Protocol (IEEE 802.1x) v3.4.3.0 / AegisP][Running/Auto Start] [PPdus ASPI Shell / Afc][Running/Manual Start] [Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start] [Pilote de processeur AMD / AmdK8][Running/System Start] [MSI US60SE Wireless Adapter / AR5523][Running/Manual Start] [ati2mtag / ati2mtag][Running/Manual Start] [AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start] <\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys> [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start] [avgio / avgio][Running/System Start] <\??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys> [avgntflt / avgntflt][Running/Manual Start] <\??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys> [avipbb / avipbb][Running/System Start] [catchme / catchme][Stopped/Manual Start] <\??\C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\catchme.sys> [Pilote de processeur Intel / intelppm][Stopped/System Start] [LT Modem Driver / ltmodem5][Stopped/Manual Start] [Webcam Classic / ovt530][Stopped/Manual Start] [PCASp50 NDIS Protocol Driver / PCASp50][Stopped/Manual Start] [Ps2 / Ps2][Running/Manual Start] [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start] [PxHelp20 / PxHelp20][Running/Boot Start] <\SystemRoot\System32\Drivers\PxHelp20.sys> [Realtek 10/100/1000 NIC Family all in one NDIS XP Driver / RTL8023xp][Running/Manual Start] [Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) / rtl8139][Stopped/Manual Start] [Secdrv / Secdrv][Stopped/Manual Start] [spydetector / spydetector][Stopped/Auto Start] <\??\C:\Program Files\Spyware Process Detector\spydetector.sys> [ssmdrv / ssmdrv][Running/System Start] [ViaIde / ViaIde][Running/Boot Start] <\SystemRoot\system32\DRIVERS\viaide.sys> [Codec Teletext standard / WSTCODEC][Stopped/Manual Start] ================================== Browser Add-ons [] {53707962-6F74-2D53-2644-206D7942484F} [EWPBrowseObject Class] {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Windows Live Sign-in Helper] {9030D464-4C02-4ABF-8ECC-5164760863C6} [Java Plug-in 1.6.0_02] {08B0E5C0-4FCB-11CF-AAA5-00401C608501} [Messenger] {FB5F1910-F110-11d2-BB9E-00C04F795683} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [Java Plug-in 1.6.0_02] {8AD9C840-044E-11D1-B3E9-00805F499D93} [Java Plug-in 1.6.0_02] {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} [Java Plug-in 1.6.0_02] {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [Yahoo! Toolbar Helper] {02478D38-C3F9-4EFB-9B51-7695ECA05670} <, N/A> [Adobe PDF Reader Link Helper] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [InformationCardSigninHelper Class] {19916E01-B44E-4E31-94A4-4696DF46157B} [DHTML Edit Control Safe for Scripting for IE5] {2D360201-FFF5-11D1-8D03-00A0C959BC0A} [Easy-WebPrint] {327C2873-E90D-4C37-AA9D-10AC9BABA46C} [] {53707962-6F74-2D53-2644-206D7942484F} [BDSCANONLINE Control] {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} [EWPBrowseObject Class] {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} [Windows Media Player] {6BF52A52-394A-11D3-B153-00C04F79FAA6} [SSVHelper Class] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [Microsoft Web Browser] {8856F961-340A-11D0-A96B-00C04FD705A2} [Windows Live Sign-in Helper] {9030D464-4C02-4ABF-8ECC-5164760863C6} [SearchAssistantOC] {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A> [Windows Live Sign-in Control] {D2517915-48CE-4286-970F-921E881B8C5C} [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} [] {E1771B7F-98BE-407F-BA67-AA16ADA5D0C5} [XML HTTP Request] {ED8C108E-4349-11D2-91A4-00C04F7969E8} [Yahoo! Toolbar avec bloqueur de fenêtres pop-up] {EF99BD32-C1FB-11D2-892F-0090271D4F88} <, N/A> [XML HTTP 3.0] {F5078F35-C551-11D3-89B9-0000F81FE221} [&Search] [Add to Windows &Live Favorites] ================================== Running Processes [PID: 572 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 652 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 680 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Ati2evxx.dll] [ATI Technologies Inc., 6.14.10.4119] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [PID: 724 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)] [PID: 736 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 880 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe] [ATI Technologies Inc., 6.14.10.4119] [C:\WINDOWS\system32\Ati2edxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2497] [PID: 892 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 968 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Computer, Inc., 1,0,3,1] [PID: 1004 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [PID: 1068 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1172 / SERVICE LOCAL][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [PID: 1224 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)] [C:\WINDOWS\system32\CNMLM83.DLL] [CANON INC., 1.95.2.20] [C:\WINDOWS\system32\HpTcpMon.dll] [Hewlett Packard, 5.01.00.011] [C:\WINDOWS\system32\hpzjrd01.dll] [Hewlett Packard, 2.01.00.001] [C:\WINDOWS\system32\HPTcpMUI.dll] [Microsoft Corporation, 5.01.00.011] [C:\WINDOWS\system32\hptcpmib.dll] [Hewlett Packard, 5.01.00.011] [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\CNMPD83.DLL] [CANON INC., 1.95.2.20] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Computer, Inc., 1,0,3,1] [PID: 1268 / SYSTEM][C:\WINDOWS\system32\acs.exe] [N/A, ] [C:\WINDOWS\system32\athcfg11.dll] [Atheros, 4.1.2.73] [C:\WINDOWS\system32\athcfg11Res.dll] [Atheros Communications, Inc., 4.1.2.73] [C:\WINDOWS\system32\AegisE5.dll] [Meetinghouse Data Communications, 3, 0, 29, 0] [PID: 1280 / SYSTEM][C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe] [Avira GmbH, 7.00.00.81] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.dll] [Avira GmbH, 7.00.00.01] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avevtlog.dll] [Avira GmbH, 7.00.00.20] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardmsg.dll] [Avira GmbH, 7.00.11.00] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\sqlite3.dll] [, 3, 3, 17, 1] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\AVPREF.DLL] [Avira GmbH, 7.00.02.02] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\SMTPLIB.DLL] [Avira GmbH, 1.02.00.17] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\AVPACK32.DLL] [Avira GmbH, 7.03.00.15] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\unacev2.dll] [N/A, ] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\AVEWIN32.DLL] [Avira GmbH, 7.6.0.20] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avipc.dll] [Avira GmbH, 1.00.00.04] [PID: 1792 / SYSTEM][C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe] [Avira GmbH, 7.00.00.62] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\schedr.dll] [Avira GmbH, 7.00.24.00] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avevtlog.dll] [Avira GmbH, 7.00.00.20] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\sqlite3.dll] [, 3, 3, 17, 1] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avipc.dll] [Avira GmbH, 1.00.00.04] [PID: 1804 / SYSTEM][C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe] [GRISOFT s.r.o., 7, 5, 1, 22] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [PID: 1820 / SYSTEM][C:\Program Files\Bonjour\mDNSResponder.exe] [Apple Computer, Inc., 1,0,3,1] [PID: 1880 / SYSTEM][C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe] [Hewlett-Packard Company, 1.4.52.1] [C:\Program Files\Fichiers communs\LightScribe\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Fichiers communs\LightScribe\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [PID: 1984 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1532 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 1632 / HP_Propriétaire][C:\WINDOWS\system32\Ati2evxx.exe] [ATI Technologies Inc., 6.14.10.4119] [C:\WINDOWS\system32\Ati2edxx.dll] [ATI Technologies, Inc., 6, 14, 10, 2497] [PID: 644 / HP_Propriétaire][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\WINDOWS\system32\WPDShServiceObj.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\Program Files\Hercules\WebCam Station\PhotoImpression\share\pihook.dll] [N/A, ] [C:\WINDOWS\system32\PortableDeviceTypes.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)] [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0] [PID: 1520 / HP_Propriétaire][C:\HP\KBD\KBD.EXE] [Hewlett-Packard Company, 1.0.2.2.20205] [C:\HP\KBD\led.dll] [Hewlett-Packard Company, 1.0.2.0] [C:\HP\KBD\USB.dll] [Hewlett-Packard Company, 1.0.2.2.071205] [C:\HP\KBD\ps2.dll] [Hewlett-Packard Company, 1.0.2.2.112404] [C:\HP\KBD\msg.dll] [Hewlett-Packard Company, 1.0.2.2.112404] [C:\HP\KBD\osd.dll] [Hewlett-Packard Company, 1.0.2.2.071105] [C:\HP\KBD\sct.dll] [Hewlett-Packard Company, 1.0.2.2.32205] [C:\HP\KBD\onl.dll] [Hewlett-Packard Company, 1.0.2.2.052705] [C:\HP\KBD\aol.dll] [Hewlett-Packard Company, 1.0.2.2.071105] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\HP\KBD\url.dll] [Hewlett-Packard Company, 1.0.2.2.071105] [C:\HP\KBD\cfg.dll] [Hewlett-Packard Company, 1.0.2.1] [C:\HP\KBD\MSIKBDIF.DLL] [Hewlett-Packard Company, 1.0.2.0] [PID: 2108 / HP_Propriétaire][C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe] [Sun Microsystems, Inc., 6.0.20.6] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [PID: 2168 / HP_Propriétaire][C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe] [RealNetworks, Inc., 0.1.0.3292] [PID: 2180 / HP_Propriétaire][C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe] [GRISOFT s.r.o., 7, 5, 1, 43] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll] [GRISOFT s.r.o., 4, 2, 0, 19] [C:\WINDOWS\system32\ieframe.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [PID: 2200 / HP_Propriétaire][C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe] [Avira GmbH, 7.02.00.13] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MFC71U.DLL] [Microsoft Corporation, 7.10.3077.0] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\cclib.dll] [Avira GmbH, 7.02.00.03] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0] [C:\WINDOWS\system32\MFC71FRA.DLL] [Microsoft Corporation, 7.10.3077.0] [c:\program files\avira\antivir personaledition classic\ccgen.dll] [Avira GmbH, 7.02.00.10] [c:\program files\avira\antivir personaledition classic\ccgenrc.dll] [Avira GmbH, 7.02.04.02] [c:\program files\avira\antivir personaledition classic\ccguard.dll] [Avira GmbH, 7.00.01.34] [c:\program files\avira\antivir personaledition classic\ccgrdrc.dll] [Avira GmbH, 7.00.06.00] [C:\Program Files\Avira\AntiVir PersonalEdition Classic\avipc.dll] [Avira GmbH, 1.00.00.04] [c:\program files\avira\antivir personaledition classic\ccupdate.dll] [Avira GmbH, 7.02.00.04] [c:\program files\avira\antivir personaledition classic\ccupdrc.dll] [Avira GmbH, 7.02.01.00] [c:\program files\avira\antivir personaledition classic\cclic.dll] [Avira GmbH, 7.02.00.04] [c:\program files\avira\antivir personaledition classic\cclicrc.dll] [Avira GmbH, 7.02.01.00] [c:\program files\avira\antivir personaledition classic\ccmsg.dll] [Avira GmbH, 7.00.00.00] [PID: 2216 / HP_Propriétaire][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [PID: 336 / HP_Propriétaire][C:\Program Files\Mozilla Firefox\firefox.exe] [Mozilla Corporation, 1.8.1.7: 2007091417] [C:\Program Files\Mozilla Firefox\js3250.dll] [Netscape Communications Corporation, 4.0] [C:\Program Files\Mozilla Firefox spr4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Firefox\xpcom_core.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\Program Files\Mozilla Firefox\plc4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Firefox\plds4.dll] [Netscape Communications Corporation, 4.6.7] [C:\Program Files\Mozilla Firefox\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Firefox ss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Firefox\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Firefox\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC] [C:\Program Files\Mozilla Firefox\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\Program Files\Mozilla Firefox\components\myspell.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\Program Files\Mozilla Firefox\components\jar50.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Computer, Inc., 1,0,3,1] [C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll] [N/A, ] [C:\Program Files\Mozilla Firefox\xpcom.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll] [N/A, ] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\Program Files\Mozilla Firefox\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC] [C:\Program Files\Mozilla Firefox ssckbi.dll] [Mozilla Foundation, 1.64] [C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\extensions\{463F6CA5-EE3C-4be1-B7E6-7FEE11953374}\components\FoxyTunes.dll] [N/A, ] [C:\Program Files\Mozilla Firefox\components\spellchk.dll] [Mozilla Foundation, 1.8.1.7: 2007091417] [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)] [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll] [GRISOFT s.r.o., 7, 5, 1, 36] [PID: 2420 / HP_Propriétaire][C:\Documents and Settings\HP_Propriétaire\Bureau\sreng2\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900] [C:\WINDOWS\system32\Normaliz.dll] [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)] [C:\WINDOWS\system32\iertutil.dll] [Microsoft Corporation, 7.00.5730.11 (winmain(wmbla).061017-1135)] [C:\Documents and Settings\HP_Propriétaire\Bureau\sreng2\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15] [C:\Program Files\Bonjour\mdnsNSP.dll] [Apple Computer, Inc., 1,0,3,1] ================================== File Associations .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %*] .COM OK. ["%1" %*] .PIF OK. ["%1" %*] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %*] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock Provider N/A ================================== Autorun.Inf N/A ================================== HOSTS File 127.0.0.1 localhost ================================== Process Privileges Scan Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1268, C:\WINDOWS\SYSTEM32\ACS.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1280, C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1520, C:\HP\KBD\KBD.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2168, C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2200, C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE] Special Privilege Enabled: SeDebugPrivilege [PID = 2420, C:\DOCUMENTS AND SETTINGS\HP_PROPRIÉTAIRE\BUREAU\SRENG2\SRENGPS.EXE] Special Privilege Enabled: SeLoadDriverPrivilege [PID = 2420, C:\DOCUMENTS AND SETTINGS\HP_PROPRIÉTAIRE\BUREAU\SRENG2\SRENGPS.EXE] ================================== API HOOK N/A ================================== Hidden Process N/A ================================== [/CODE]

Ag0ny · Answer

File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp1.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp1B7.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp1B8.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp2.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp26.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp2D.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp31.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp36.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp37.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp38.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp39.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp3A.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp3C.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp3F.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp44.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp48.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp5.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp6.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp64.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp65.tmp.exe not found.
File/Folder c:\Documents and Settings\HP_Propriétaire\Application Data	mp7.tmp.exe not found.
 
Created on 10/10/2007 17:41:01

Ag0ny · Answer

BTFix 1.051 (par bibi26) - 10/10/2007 17:42:45 - Analyse

---> Fichiers/Dossiers trouvés

 - C:\Program Files\Mozilla Firefox\components
pclntax.xpt
 - C:\Program Files\MSN Messenger\RICHED20.dll
 - C:\Documents and Settings\HP_Propriétaire\Application Data\WeatherDPA
 - C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
 - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hotbar

---> Analyse terminée

Le sioux · Answer

Bonsoir AgOny

On nettoie..

1) Redemarre en mode sans echec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.


2) BtFix de Bibi26

    * Ouvre BTFix
    * Clique sur "Nettoyer"

    * Un rapport va apparaître, copie/colle-le et sauvegarde le sur ton bureau

3) Rapport

Redemarre en mode normal,

Puis poste en reponse le rapport de BTFix que tu as sauvegardé sur ton bureau.


@+

Ag0ny · Answer

BTFix 1.051 (par bibi26) - 10/10/2007 20:22:29 - Nettoyage - Mode sans échec

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\Program Files\Mozilla Firefox\components
pclntax.xpt
 - C:\Program Files\MSN Messenger\RICHED20.dll
 - C:\Documents and Settings\HP_Propriétaire\Application Data\WeatherDPA
 - C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
 - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hotbar

---> Nettoyage terminé

Le sioux · Answer

Bonsoir

Une bonne chose de faite.

 J essaie d" eplucher" ton rapport de sreng et te tiens au courant.

@+

Ag0ny · Answer

Ok, merci.

Le sioux · Answer

Rebonsoir agOny

On sort nos dernieres "cartouches" ..depuis le temps que je te fais galérér, il faudra y reflechir une fois les dernieres munitions gaspillées, ton pc etait infecté ++   SmitFraud,  Navilog,  Vundo, Lop , Hotbar..

On tente le coup avec sreng en esperant qu il nous devoile autre chose de bien caché qui pourrait etre responsable de ces dysfonctionnements qui persistent, sinon, tu seras peut etre la 1ere personne a qui je conseillerai le formatage en cas d echec de ce dernier outils.......
 :-(  

@ +

Ag0ny · Answer

Arf

Donc je fais quoi ?

Ag0ny · Answer

SmitFraudFix v2.235

Rapport fait à 21:09:10,73, 10/10/2007
Executé à partir de C:\Documents and Settings\HP_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Le sioux · Answer

Bonsoir AgOny

Arf

Donc je fais quoi ?

Attends , je vois si le rapport Sreng nous devoile quelque chose, mais si ce n est pas le cas, il faudra penser a depôser les armes.

Ne fait rien pour l instant, attends stp.Je te dis une fois le sreng interprété.

@+

Ag0ny · Answer

Ok, avant de lire ton message j'ai lancé vundo, il n'a rien trouvé d'infecté.
J'attends ton message. A demain surement. (je vais pas tarder)

Le sioux · Answer

AgOny

On a deja eradiqué Vundo et SmitFraudFix, c est inutile de t embeter a repasser ces outils, je tente de chercher autre chose qui serait passé inaperçu ;-)

Si tu ne vas pas tarder, je te dis a demain, il me faut du temps pour etudier le rapport de Sreng.

@+

Ag0ny · Answer

Ok, merci beaucoup.
Au passage j'ai vu que lorsque je ferme ma session et que je clique sur arréter le menu s'affiche mais quand la session est ouverte ça met 1 à 5 minute. La connexion internet est toujours faible, toujours un problème avec l'IP. Voila. :-(

A demain et encore merci.

Le sioux · Answer

Re

 j'ai vu que lorsque je ferme ma session et que je clique sur arréter le menu s'affiche mais quand la session est ouverte ça met 1 à 5 minute.
C est un pis aller mais bon...

Pour ta connexion , on pourra essayer quelque chose si on arrive a debloquer tes problemes.

Le rapport Sreng parait clean (merci a FillPCA pour la confirmation)

Une autre tentative

Un scan en ligne via I.E ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Poste le rapport en reponse

@+

Ag0ny · Answer

Quand je clique sur j'accepte rien ne se passe. C'est normal ?

Edit : c'est bon, excuse moi.

Ag0ny · Answer

Je ne trouve pas le rapport. Est-ce ceci ? 


Veuillez patienter pendant la mise à jour des définitions de virus...
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement de fichier distant: kavset.xml
Téléchargement de fichier distant: soft.xml
Téléchargement de fichier distant: updcfg.xml
Téléchargement de fichier distant: kernel.avc
Téléchargement de fichier distant: krnunp.avc
Téléchargement de fichier distant: krnexe.avc
Téléchargement de fichier distant: krnmacro.avc
Téléchargement de fichier distant: krnjava.avc
Téléchargement de fichier distant: krndos.avc
Téléchargement de fichier distant: krn001.avc
Téléchargement de fichier distant: krn002.avc
Téléchargement de fichier distant: krn003.avc
Téléchargement de fichier distant: krn004.avc
Téléchargement de fichier distant: krn005.avc
Téléchargement de fichier distant: krnexe32.avc
Téléchargement de fichier distant: krnengn.avc
Téléchargement de fichier distant: smart.avc
Téléchargement de fichier distant: ocr.avc
Téléchargement de fichier distant: chuka.avc
Téléchargement de fichier distant: fa001.avc
Téléchargement de fichier distant: base001c.avc
Téléchargement de fichier distant: base002c.avc
Téléchargement de fichier distant: base003c.avc
Téléchargement de fichier distant: base004c.avc
Téléchargement de fichier distant: base005c.avc
Téléchargement de fichier distant: base006c.avc
Téléchargement de fichier distant: base007c.avc
Téléchargement de fichier distant: base008c.avc
Téléchargement de fichier distant: base009c.avc
Téléchargement de fichier distant: base010c.avc
Téléchargement de fichier distant: base011c.avc
Téléchargement de fichier distant: base012c.avc
Téléchargement de fichier distant: base013c.avc
Téléchargement de fichier distant: base014c.avc
Téléchargement de fichier distant: base015c.avc
Téléchargement de fichier distant: base016c.avc
Téléchargement de fichier distant: base017c.avc
Téléchargement de fichier distant: base018c.avc
Téléchargement de fichier distant: base019c.avc
Téléchargement de fichier distant: base020c.avc
Téléchargement de fichier distant: base021c.avc
Téléchargement de fichier distant: base022c.avc
Téléchargement de fichier distant: base023c.avc
Téléchargement de fichier distant: base024c.avc
Téléchargement de fichier distant: base025c.avc
Téléchargement de fichier distant: base026c.avc
Téléchargement de fichier distant: base027c.avc
Téléchargement de fichier distant: base028c.avc
Téléchargement de fichier distant: base029c.avc
Téléchargement de fichier distant: base030c.avc
Téléchargement de fichier distant: base031c.avc
Téléchargement de fichier distant: base032c.avc
Téléchargement de fichier distant: base033c.avc
Téléchargement de fichier distant: base034c.avc
Téléchargement de fichier distant: base035c.avc
Téléchargement de fichier distant: base036c.avc
Téléchargement de fichier distant: base037c.avc
Téléchargement de fichier distant: base038c.avc
Téléchargement de fichier distant: base039c.avc
Téléchargement de fichier distant: base040c.avc
Téléchargement de fichier distant: base041c.avc
Téléchargement de fichier distant: base042c.avc
Téléchargement de fichier distant: base043c.avc
Téléchargement de fichier distant: base044c.avc
Téléchargement de fichier distant: base045c.avc
Téléchargement de fichier distant: base046c.avc
Téléchargement de fichier distant: base047c.avc
Téléchargement de fichier distant: base048c.avc
Téléchargement de fichier distant: base049c.avc
Téléchargement de fichier distant: base050c.avc
Téléchargement de fichier distant: base051c.avc
Téléchargement de fichier distant: base052c.avc
Téléchargement de fichier distant: base053c.avc
Téléchargement de fichier distant: base054c.avc
Téléchargement de fichier distant: dailyc.avc
Téléchargement de fichier distant: ext001c.avc
Téléchargement de fichier distant: ext002c.avc
Téléchargement de fichier distant: ext003c.avc
Téléchargement de fichier distant: ext004c.avc
Téléchargement de fichier distant: ext005c.avc
Téléchargement de fichier distant: daily-ec.avc
Téléchargement de fichier distant: base001.avc
Téléchargement de fichier distant: base002.avc
Téléchargement de fichier distant: base003.avc
Téléchargement de fichier distant: base004.avc
Téléchargement de fichier distant: base005.avc
Téléchargement de fichier distant: base006.avc
Téléchargement de fichier distant: base007.avc
Téléchargement de fichier distant: base008.avc
Téléchargement de fichier distant: base009.avc
Téléchargement de fichier distant: base010.avc
Téléchargement de fichier distant: base011.avc
Téléchargement de fichier distant: base012.avc
Téléchargement de fichier distant: base013.avc
Téléchargement de fichier distant: base014.avc
Téléchargement de fichier distant: base015.avc
Téléchargement de fichier distant: base016.avc
Téléchargement de fichier distant: base017.avc
Téléchargement de fichier distant: base018.avc
Téléchargement de fichier distant: base019.avc
Téléchargement de fichier distant: base020.avc
Téléchargement de fichier distant: base021.avc
Téléchargement de fichier distant: base022.avc
Téléchargement de fichier distant: base023.avc
Téléchargement de fichier distant: base024.avc
Téléchargement de fichier distant: base025.avc
Téléchargement de fichier distant: base026.avc
Téléchargement de fichier distant: base027.avc
Téléchargement de fichier distant: base028.avc
Téléchargement de fichier distant: base029.avc
Téléchargement de fichier distant: base030.avc
Téléchargement de fichier distant: base031.avc
Téléchargement de fichier distant: base032.avc
Téléchargement de fichier distant: base033.avc
Téléchargement de fichier distant: base034.avc
Téléchargement de fichier distant: base035.avc
Téléchargement de fichier distant: base036.avc
Téléchargement de fichier distant: base037.avc
Téléchargement de fichier distant: base038.avc
Téléchargement de fichier distant: base039.avc
Téléchargement de fichier distant: base040.avc
Téléchargement de fichier distant: base041.avc
Téléchargement de fichier distant: base042.avc
Téléchargement de fichier distant: base043.avc
Téléchargement de fichier distant: base044.avc
Téléchargement de fichier distant: base045.avc
Téléchargement de fichier distant: base046.avc
Téléchargement de fichier distant: base047.avc
Téléchargement de fichier distant: base048.avc
Téléchargement de fichier distant: base049.avc
Téléchargement de fichier distant: base050.avc
Téléchargement de fichier distant: base051.avc
Téléchargement de fichier distant: base052.avc
Téléchargement de fichier distant: base053.avc
Téléchargement de fichier distant: base054.avc
Téléchargement de fichier distant: base055.avc
Téléchargement de fichier distant: base056.avc
Téléchargement de fichier distant: base057.avc
Téléchargement de fichier distant: base058.avc
Téléchargement de fichier distant: base059.avc
Téléchargement de fichier distant: base060.avc
Téléchargement de fichier distant: base061.avc
Téléchargement de fichier distant: base062.avc
Téléchargement de fichier distant: base063.avc
Téléchargement de fichier distant: base064.avc
Téléchargement de fichier distant: base065.avc
Téléchargement de fichier distant: base066.avc
Téléchargement de fichier distant: base067.avc
Téléchargement de fichier distant: base068.avc
Téléchargement de fichier distant: base069.avc
Téléchargement de fichier distant: base070.avc
Téléchargement de fichier distant: base071.avc
Téléchargement de fichier distant: base072.avc
Téléchargement de fichier distant: base073.avc
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu6f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu3f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu2f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu1f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu4f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://eu5f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr1f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us2f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru3f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr4f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn2f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us4f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru1f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn6f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us3f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru8f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru2f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn3f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us1f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru5f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn4f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr6f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us5f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn1f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru7f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru6f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://ru4f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://cn5f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://us6f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr3f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr5f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: ftp://kr2f.kaspersky-labs.com
Téléchargement de fichier distant: master.xml
Téléchargement en cours depuis l'URL: https://www.kaspersky.fr/downloads
Téléchargement de fichier distant: master.xml
Certains composants sont endommagés où ne sont pas correctement installé. Veuillez réinstaller l'application!

Le sioux · Answer

Re

Ah, non, ce n est pas le rapport et le scan prends un temps certains..

@+

Ag0ny · Answer

Où est le scan stp ?

Le sioux · Answer

Bonjour AgOny

--->  ici    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Ag0ny · Answer

Bonjour, 

Oui mais ça marque 100% et aucun rapport apparait.

Le sioux · Answer

Bonjour

Tu devrais avoir quelque chose du genre

Monday, October .. 2007 ... 
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky :.../10/2007
Enregistrements dans la base antivirus Kaspersky : ..

Paramètres d'analyse

...

Cible de l'analyse 	

...

Statistiques de l'analyse

Total d'objets analysés 	..
Nombre de virus trouvés 	...
Nombre d'objets infectés 	..
Nombre d'objets suspects 	...
Durée de l'analyse 	..


 ----------------------->  a copier/coller ici..

@ suivre

Ag0ny · Answer

Non je n'ai pas de statistiques. :-(

Le sioux · Answer

Re

Ouaips, ba je comprends pas tout...

A refaire..

Le sioux · Answer

Re

Remets moi un hijackThis stp par la meme occasion que l on fasse le point.

A part cette fonction demarrer qui refuse de fonctionner normalement, quels sont les autres dysfonctionnements ?  je m y perds un peu depuis le temps que l on est ensemble..

Merci, @ +

Ag0ny · Answer

Oui, je te l'ai ai déjà dit mes soucis. Relis mes messages. ;-)

Ag0ny · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:37, on 11/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] ; C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [HP Software Update] ; C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [hpsysdrv] ; c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [PS2] ; C:\WINDOWS\system32\ps2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] ; C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1238007902-4134380843-2852268721-1008\..\Run: [swg] ; C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Le sioux · Answer

Re

J aurai aimé que tu recapitules tes problemes...fait un effort pour faire le point avec moi stp. merci.

Sinon, dans HijackThis , je vois encore bonjour que je t avais dmandé de desinstaller , cela a t il été fait ??

Il faut fermer ce service
 
demarrer/ executer / tapes service.msc 

puis descend jusqu a Bonjour Service  click droit /proprietés  et dans type de demarrage tu mets desactivé  puis valide et enfin ok. 

@ suivre..

Ag0ny · Answer

Re, 

Alors problème 1 : le bouton arréter qui n'affiche pas le menu, ou alors très longtemps après.
2 : Si je ne met pas d'adresse ip automatique internet ne marche pas (pourtant avant j'avais une adresse ip fixe et ça marchait).
3 : Ma connexion est "faible" depuis plusieurs jours et avant ce n'était pas le cas.

Pour ce qui est de Bonjour, je ne le trouve pas dans ajout et suppression de programme. Quand je fais service.msc, windows me dit qu'il ne trouve pas. Désolé.

Peux-tu me dire de ton côté s'il y a d'autres problèmes dans mon rapport hi jack this ? Peux-tu également me dire si mes problèmes sont solutionables  ou non, et si oui comment ? 

Je vais me coucher, je reviens demain dans la soirée. On a encore du boulot à ce que je comprend. Bonne soirée et à demain Le sioux. Merci de ton aide, encore une fois.

Le sioux · Answer

Oups

C est de ma faute de frappe ;-) c est avec un s -->    services.msc 

On va regarder pour ton "bronx" dans ta connection apres le repas.

Le rapport Hijackthis ne devoile rien de special qui pourrait expliquer cela.

On est dans la derniere ligne droite, vu le temps que cela dure, soi on y arrive sous peu, soi il faudra jeter l eponge .. 195 messages !!
on va essayer encore de afire ce que l on peut tout de meme.

@ demain , donc.

Le sioux · Answer

Bonjour AgOny

Bon, malgré les differents outils utilisés, aucune trace d un cochonnerie qui pourrait expliquer ces dysfonctionnements, on lance nos dernieres armes a la recherche de conflit qui pourraient perturber ton pc et ta connection :

On va essayer de faire 

 Du menage :

1)  Il te reste une foule de fichiers HP (imprimante installé d'origine) alors qu'apparamment tu utilises une canon.

Va voir via panneau de config si celle ci est resté installée et desinstalle la puis va dans C:\program files et  supprime tout ce qui à attrait à HP

2)  Lance OTMoveIt sur ton bureau

Double clique  sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

 C:\Program Files\Spyware Process Detector\spydetector.sys 
 C:\Program Files\Spyware Process Detector
C:\Documents and Settings\HP_Propriétaire\Local setting\Temp\catchme.sys

Clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes. 

--------------------------------------------------------------------------------------------------------

Pour ta connection

* Désinstallation de TOUS les drivers et utilitaire MSI wifi,

* un coup de Winsockxp http://www.infos-du-net.com/telecharger/fix-winsock-xp,0301-11168.html

* panneau de config >> click droit sur les cartes réseau présentes >> désactiver

* Tu as  des drivers pour ta dongle wifi (si c'est bien le US60G) Ver : 10.0.0.159 du 30/08/2007 

dispo ici http://global.msi.com.tw/index.php?func=downloaddetail&type=driver&maincat_no=131&prod_no=1308
Essaye d installer cela.
 
* Tu as un double emploi

 Service: MSI Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe --> c'est l'utilitaire de ta clé wifi

 [Autoconfigurateur WiFi Neuf] ; C:\Program Files\Neuf\Kit\WiFi\9wifi.exe --> et celui du neuf !

Vire au moins le neuf , voir..

Voila, si apres cela les troubles persistent , vu la longueur du post, le temps pris pour tout cela, je pense qu'il faudra se resigner a baisser les bras, c est deja de l "acharnement therapeutique" depuis un bon moment.
Si ces dernieres manip echouent, tu seras mon 1er gros echec, je suis désolé l ami, j aurai tenté tout ce qui etait en mon pouvoir pour essayer de t aider

Bon courage pour cette derniere manip.

Merci a Ive et FillPCA pour leurs soutiens et leurs aides durant ce topic.

@ +

Ag0ny · Answer

Bonjour. Je n'ai pas eu le temps de tout faire. Juste pour te dire que Bonjour n'est pas dans les services. Pour ce qui est de HP c'ets mon moniteur qui est de cette marque. Je vois le reste ce soir. ;-)

Ag0ny · Answer

Pour ce qui est de MSI je ne pourrais pas désinstaller vu que c'est ma connexion internet via ma clé.

Ag0ny · Answer

Ce matin, je vois que le bouton arréter fonctionne par contre les deux autres problèmes persistent et je ne sais pas si le bouton arréter va marcher demain ou encore après demain... Je lis ton message ce soir et je vois pour le reste. Merci

Le sioux · Answer

Bonjour AgOny

Fait ce qui te semble possible, on jette les dernieres armes dans la bataille avant de sortir le drapeau blanc.....

Bonne journée.

Ag0ny · Answer

File/Folder C:\Program Files\Spyware Process Detector\spydetector.sys not found.
File/Folder C:\Program Files\Spyware Process Detector not found.
File/Folder C:\Documents and Settings\HP_Propriétaire\Local setting\Temp\catchme.sys not found.
 
Created on 10/12/2007 19:43:17

Ag0ny · Answer

Bonjour,

Le bouton arrêter ne marche plus. OT move it ça n'a pas marché. Toujours le problème d'adresse IP.
Connexion faible voir inexistante, affichage des pages lents (j'ai pourtant l'adsl).

Aide moi s'il te plait.

Le sioux · Answer

Bonjour AgOny

Je ne sais plus trop quoi te dire mon pauvre ami...
Je te conseillerai de sauvegarder tes données sur un disque dur externe et de formater ton pc.
Dis toi que cela me fais du mal de devoir te dire cela, mais j ai épuisé toutes ressources.
Je suis sincèrement désolé, j ai fait tout ce qui était en mon pouvoir, j ai appelé a l aide plusieurs amis, bien plus compétents que moi, en vain..

Amicalement, le sioux.

Ag0ny · Answer

http://img152.imageshack.us/img152/233/70175599vv8.bmp

http://img84.imageshack.us/img84/1341/28992404fj4.bmp

Dis moi si tout ça, ça va, s'il te plait.
Je suis sur que le problème est tout petit, enfin sont tout petit, car antivir ne détecte aucun virus, avg non plus, vundo non plus, je nettoie réguliérement avec cc cleaner, rien d'anormal dans hi jack this.

Ne lachons pas prise.

Ag0ny · Answer

J'ai fais un nouveau rapport, je télécharge de nouvelles "armes".

Version - a-squared Free 3.0
Dernière mise à jour: 13/10/2007 10:14:03

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	13/10/2007 12:04:31

c:\documents and settings\hp_propriétaire\application data\shareaza 	Détecter: Trace.Directory.Shareaza Lite
c:\documents and settings\hp_propriétaire\application data\shareaza\data 	Détecter: Trace.Directory.Shareaza Lite
c:\documents and settings\hp_propriétaire\application data\shareaza\data	igertree.dat 	Détecter: Trace.File.Shareaza Lite
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:80 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:81 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:83 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:84 	Détecter: Trace.TrackingCookie
C:\hp\bin\KillWind.exe 	Détecter: Riskware.RiskTool.Win32.PsKill.p
C:\Program Files\Manitout Script\mirc.exe 	Détecter: Riskware.Client-IRC.Win32.mIRC.16
C:\Program Files\mIRC\mirc.exe 	Détecter: Riskware.Client-IRC.Win32.mIRC.621
C:\Program Files\Mozilla Firefox\SmitfraudFix\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\qoobox\Quarantine\C\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll.vir 	Détecter: Adware.Win32.Shopper.l
C:\RaTaM-ScRiPtV3.0\RaTaM-ScRiPtV3.exe 	Détecter: Riskware.Client-IRC.Win32.mIRC.614
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP11\A0007027.dll 	Détecter: Adware.Win32.Shopper.l
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP13\A0008129.dll 	Détecter: Adware.Win32.MyWebSearch
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP17\A0008779.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP17\A0008780.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001511.exe 	Détecter: Riskware.RiskTool.Win32.PsKill.k
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001517.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001518.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006798.dll 	Détecter: Riskware.AdTool.Win32.MyWebSearch.i
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006799.dll 	Détecter: Riskware.AdTool.Win32.MyWebSearch.au
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006800.scr 	Détecter: Adware.Win32.MyWebSearch
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	221815
Traces: 	332254
Cookies: 	97
Processus: 	32

Trouver

Fichiers: 	18
Traces: 	3
Cookies: 	4
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	13/10/2007 14:38:37
Temps du Scan:	02:34:06

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006799.dll	Quarantaine Riskware.AdTool.Win32.MyWebSearch.au
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006798.dll	Quarantaine Riskware.AdTool.Win32.MyWebSearch.i
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001511.exe	Quarantaine Riskware.RiskTool.Win32.PsKill.k
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP13\A0008129.dll	Quarantaine Adware.Win32.MyWebSearch
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP8\A0006800.scr	Quarantaine Adware.Win32.MyWebSearch
C:\RaTaM-ScRiPtV3.0\RaTaM-ScRiPtV3.exe	Quarantaine Riskware.Client-IRC.Win32.mIRC.614
C:\qoobox\Quarantine\C\Program Files\ShoppingReport\Bin\2.0.24\ShoppingReport.dll.vir	Quarantaine Adware.Win32.Shopper.l
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP11\A0007027.dll	Quarantaine Adware.Win32.Shopper.l
C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe	Quarantaine Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP17\A0008780.exe	Quarantaine Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001518.exe	Quarantaine Riskware.RiskTool.Win32.Reboot.f
C:\Program Files\Mozilla Firefox\SmitfraudFix\Process.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP17\A0008779.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP3\A0001517.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe	Quarantaine Riskware.RiskTool.Win32.Processor.20
C:\Program Files\mIRC\mirc.exe	Quarantaine Riskware.Client-IRC.Win32.mIRC.621
C:\Program Files\Manitout Script\mirc.exe	Quarantaine Riskware.Client-IRC.Win32.mIRC.16
C:\hp\bin\KillWind.exe	Quarantaine Riskware.RiskTool.Win32.PsKill.p
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:80	Quarantaine Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:81	Quarantaine Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:83	Quarantaine Trace.TrackingCookie
C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\sktbeval.default\cookies.txt:84	Quarantaine Trace.TrackingCookie
c:\documents and settings\hp_propriétaire\application data\shareaza\data	igertree.dat	Quarantaine Trace.File.Shareaza Lite
c:\documents and settings\hp_propriétaire\application data\shareaza	Quarantaine Trace.Directory.Shareaza Lite
c:\documents and settings\hp_propriétaire\application data\shareaza\data	Quarantaine Trace.Directory.Shareaza Lite

Quarantaine

Fichiers: 	12
Traces: 	3
Cookies: 	4

Le sioux · Answer

Bonjour AgOny

Tu es encore plus teigneux que moi ;-) c'est bien la tenacité !  Vide la quarantaine d a-squarred Free.

Une idée de fin de nuit blanche ;-) :

 --> Ouvrir un sujet dans le forum Windows ou tu préciserais qu une désinfection a été faite sur le forum sécurité mais que tu n'as pas retrouvé ta fonction démarrer correctement (malgré utilisation Zebrestore et dialoguevides de malekal_Morte) + tes soucis de connection ceci afin de rechercher une cause autre qu'infectieuse. .


Voila l'ami...

@+

Ag0ny · Answer

Bonjour,

J'ai formaté et tout se passe bien. :p

Le sioux · Answer

Bonsoir AgOny

C'est le mieux je pense, on aura fait ce que l on pouvait pour tenter d eviter cela...

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae  https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/securisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX

Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html 
Tuto   https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Java est a mettre a jour entre autre, puis desintalle les anciennes versions de java via panneau de config / ajouts et suppression de programme.

=========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne =  SmitFraud ; Vundo ; Lop ; Mywebsearch; HotBar

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé CCM 

=========================================================================

Pour que ton pc  retrouve un peu de jeunesse

* Pense a lancer une petite defragmentation.
* Utilise CCleaner regulierement.
* Gere tes services grace a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne necessitant pas dinstallation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Telechargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html 

=========================================================================

Bonne continuation et désolé que l on ne soit pas parvenu a nos fins..

Ag0ny · Answer

Merci pour tout. ;)

Le sioux · Answer

Bonsoir AgOny

Ce fut avec plaisir, dommage que l on n y soit pas arrivé...je pensais que l on en viendrait tout de meme a bout, mais parfois, il faut savoir se résigner..
Bonne continuation.

Ag0ny · Answer

Bonsoir, 

Ma connexion reste faible alors qu'elle était à bon ou très bon au formatage, comment faire ?

Le sioux · Answer

Bonsoir AgOny

Pour ta connexion, poste sur le forum Windows.

Salut.

modemmt880 · Answer

voilà la procedure : C\WINDOWS ... ensuite tu cherche 2 à 3 troyens de 80 à 85ko environ , g eu le mème probléme il y a quelqus mois , bon courage , une dernère chose achéte un bon AV , bon courage

Le sioux · Answer

Bonsoir Modem

Ce post est abandonné depuis le 16 octobre et cela fait longtemps que le pauvre Agony et moi même avons "baissé les bras"

Laisse tomber ta solution miracle si détaillée stp. Merci.

Salut !

modemmt880 · Answer

désolé je suis un peu fatigué , j'ai un mois de retard! pas de chance alors , ces 2 trojans ce sont installés dans C\WINDOWS ; et je les ai cherché pendant 2 jours pour finalement les trouver et les suprimer manuellement.bonne nuit

paul · Answer

moi aussi g eu ce font decran et jai du formater

visteurs · Answer

Moi j'ai eu ce fond d'écran aussi, j'ai pas eu à formater, j'ai cliquer dans rechercher en tapant privacy danger et j'ai trouver le dossier je l'ai déplacé puis supprimer (je ne sais pas si c'est ça qui a fait de l'effet mais que je ne l'ai pas déplacer avant de suppr, il revenait sans arrêt) après j'ai fait un nettoyage de mon ordi (Cceaner etc...) et paf plus rien ! (par contre pour l'effacer j'ai utiliser un logiciel (il y en a plusieurs comme tune up etc ...)
Voila j'espère que ça t'a aider .


Pas la peine de me répondre je suis arriver sur ce sujet par hasard je risque de ne plus y retourner .

akilah · Answer

slt tous le monde jai un cheval de trie cela fait ramer mon pc grave de plus jai ntoujours une fenetre qui s ouvre en me signalant une alerte jai avast mais le scan trouve aucun fichier malveillant comment je peut enlever cette salte de mon pc? merci de bien voiloir m aide le plus explicit possible merci d avance

Le sioux · Answer

Hello


Ce post est fermé depuis le 16 octobre.

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Salut.

lamiss · Answer

moii je crois ke jai un cheval de troie sur mon ordi alors la je fai une mise a jour jvous dirai si jai vraimen le virus et commen vous le debarasser :) pck mon pere en avai eu un sur son PC et bien mon pere a su le tiré alors

lamiss · Answer

moii je crois ke jai un cheval de troie sur mon ordi alors la je fai une mise a jour jvous dirai si jai vraimen le virus et commen vous le debarasser :) pck mon pere en avai eu un sur son PC et bien mon pere a su le tiré alors

lamiss · Answer

moii je crois ke jai un cheval de troie sur mon ordi alors la je fai une mise a jour jvous dirai si jai vraimen le virus et commen vous le debarasser :) pck mon pere en avai eu un sur son PC et bien mon pere a su le tiré alors

Le sioux · Answer

Hello Lamiss


Ce post est fermé depuis le 16 octobre. 

Il serait plus que préférable que tu crées ton propre sujet. 
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité. 
Pour t'y aider, regarde ici : 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Salut.

glad · Answer

je mis connait pas du tout en informatique jai recu plusieurfois des message par lequel mon ordinateur etait infecter par des fichiers aider moi svp a reparer cela merci

Le sioux · Answer

Hello Glad


Ce post est fermé depuis le 16 octobre.

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

Salut.

Gros problème de virus (cheval de troie)

224 réponses

Discussions similaires

Newsletters