virus : Avast et spybot ne ce lance plusRésolu/Fermé

Question

Bonjour, voila donc mon problème!!!
Ce matin en ouvrant un fichier, mon ordinateur c'est mis a redémarrer tous seul.
Au redémarrage, avast et la protection residante de spybot n'ont pas voulu se lancer automatiquement.
En manuel avast me dit : "avast.exe n'est pas une application win32 valide" et spybot ne veut pas démarrer!!!
Du coup je décide de faire une restauration du système en vain et m'aperçoit que ma connexion internet wifi est elle aussi absente!!!
Dans la page afficher les réseaux sans fil disponible il me marque :
"Windows ne peut pas configurer cette connexion sans fil, si vous avez autorisé un autre programme à gérer cette connexion sans fil, utilisez ce programme, si vous voulez que windows configure cette connexion sans fil, démarrez le service configuration auto sans fil. Pour obtenir plus d'info, référez-vous à l'article 871122 de la base de connaissance sur le site de microsoft"
Vu que je ne connait pas bien comment il faut faire avec les différents scan de hijackthis ou autre, je vous demande donc de l'aide!!!
merci d'avance!!

sKe69 · Accepted Answer

Salut,

Infection par un bagle : 

1-IMPORTANT : 
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire : 
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)




2- Télécharges FindyKill de Chiquitine29 : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

->Enregistres le sur ton bureau et pas ailleurs !

!! Déconnectes toi et fermes toute applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation. 


Notes importantes : 
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau . 

-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...

Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Tuto : https://www.malekal.com/tutorial-findykill/

vince87 · Answer

merci de t'intéresser a moi et tu a raison c'était un patch que j'ai ouvert avant mon problème...
Donc sur tes conseil, voila le rapport findykill :



----------------- FindyKill V4.095 ------------------

* User : vincent - xxxxxxxx
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Recherche effectuée à 11:35:41 le 26/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\drivers\winfilse.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wintems.exe
C:\Documents and Settings\vincent\Application Data\m\flec006.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
--------------- [ Processus infectieux stoppés ] ----------------  
 

"C:\WINDOWS\system32\wintems.exe"  (2716)
"C:\Documents and Settings\vincent\Application Data\m\flec006.exe"  (2804)
"C:\WINDOWS\system32\drivers\winfilse.exe"  (1416)

 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
Present ! - C:\WINDOWS\prefetch\79750.EXE-3A2F9D5F.pf 
Present ! - C:\WINDOWS\prefetch\94156.EXE-318822AC.pf 
Present ! - C:\WINDOWS\prefetch\97609.EXE-1A9F14CB.pf 
Present ! - C:\WINDOWS\prefetch\FLEC006.EXE-0892B880.pf 
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf 
Present ! - C:\WINDOWS\prefetch\WINFILSE.EXE-17C2CF68.pf 
Present ! - C:\WINDOWS\Prefetch\CRACKWEPPACK_V0.1_11-11-2005.-28D4BB6B.pf 
Present ! - C:\WINDOWS\Prefetch\WINAIRCRACK.EXE-1BE33AFF.pf 
Present ! - C:\WINDOWS\Prefetch\SERIAL.EXE-149CB816.pf 
Present ! - C:\WINDOWS\Prefetch\SERIAL.EXE-149CB816.pf 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
Présent ! [26/10/2008 10:27] - C:\WINDOWS\system32\mdelk.exe 
Présent ! [26/10/2008 10:27] - C:\WINDOWS\system32\wintems.exe 
Présent ! [26/10/2008 11:28] - C:\WINDOWS\system32\ban_list.txt 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
Présent ! [26/10/2008 10:17] - C:\WINDOWS\system32\drivers\srosa.sys 
Présent ! [20/06/2005 05:04] - C:\WINDOWS\system32\drivers\winfilse.exe 
Présent ! [26/10/2008 10:29] - "C:\WINDOWS\system32\drivers\downld" 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\102671.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\105890.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\108421.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\705578.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\714109.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\714953.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\722218.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\724906.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\726781.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\729062.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\731734.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\733843.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\79750.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\817343.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\824187.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\88281.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\89265.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\94156.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\97609.exe 
Présent ! [26/10/2008 10:29] C:\WINDOWS\system32\drivers\downld\99687.exe 
 
»»»» Presence des fichiers dans C:\Documents and Settings\vincent\Application Data 
 
Présent ! [26/10/2008 10:28] - "C:\Documents and Settings\vincent\Application Data\m\flec006.exe" 
Présent ! [26/10/2008 10:28] - "C:\Documents and Settings\vincent\Application Data\m\list.oct" 
Présent ! [26/10/2008 10:28] - "C:\Documents and Settings\vincent\Application Data\m\data.oct" 
Présent ! [26/10/2008 10:28] - "C:\Documents and Settings\vincent\Application Data\m\srvlist.oct" 
Présent ! [26/10/2008 10:28] - "C:\Documents and Settings\vincent\Application Data\m\shared" 
Présent ! [26/10/2008 10:14] - "C:\Documents and Settings\vincent\Application Data\m" 
 
»»»» Presence des fichiers dans C:\DOCUME~1\vincent\LOCALS~1\Temp 
 
Présent ! - C:\DOCUME~1\vincent\LOCALS~1\Temp\Rar$EX00.312\serial.exe  
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    nwiz	REG_SZ	nwiz.exe /install
    TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
    C-Media Mixer	REG_SZ	Mixer.exe /startup
    NeroFilterCheck	REG_SZ	C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    NBKeyScan	REG_SZ	"C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    LogitechCommunicationsManager	REG_SZ	"C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    LogitechQuickCamRibbon	REG_SZ	"C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    CmPCIaudio	REG_SZ	RunDll32 CMICNFG3.cpl,CMICtrlWnd
    SoundMAXPnP	REG_SZ	C:\Program Files\Analog Devices\Core\smax4pnp.exe
    SoundMAX	REG_SZ	"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    SuperCopier2.exe	REG_SZ	C:\Program Files\SuperCopier2\SuperCopier2.exe
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ	"C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    LogitechSetup	REG_SZ	E:\Setup\Setup.exe /start /restart /l:fra
    SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    EPSON Stylus DX8400 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU"
    EPSON Stylus DX8400 Series (Copie 1)	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU"
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\Local AppWizard-Generated Applications\serial 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\bisoft 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\DateTime4 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\FFC 
Présent ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\MuleAppData 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial 
Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA 
Présent ! - HKEY_CURRENT_USER\Software\bisoft 
Présent ! - HKEY_CURRENT_USER\Software\DateTime4 
 
--------------- [ Etat / Services ] ---------------- 
 
Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden 
 
  -> Affichage des fichiers cachés non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot 
 
  -> Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal 
 
 -> Mode sans echec non fonctionnel !! 
 
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network 
 
 -> Mode sans echec non fonctionnel !! 
 


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

 /!\ Ndisuio - Type de démarrage = 4 
 
 /!\ Ip6Fw - Type de démarrage = 4 
 
 /!\ SharedAccess - Type de démarrage = 4 
 
 /!\ wuauserv - Type de démarrage = 4 
 
 /!\ wscsvc - Type de démarrage = 4 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

 
+- Contenu de l'autorun : C:\autorun.inf  


 
+- Contenu de l'autorun : D:\autorun.inf  


 
+- presence des fichiers :  

Présent ! [24/08/2008 10:59][drahs----] - C:\autorun.inf 
C:\autorun.inf - dossier autorun.inf cree par flash disinfector !
Présent ! [24/08/2008 10:59][drahs----] - D:\autorun.inf 
D:\autorun.inf - dossier autorun.inf cree par flash disinfector !
 
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
------------------- ! Fin du rapport ! --------------------

sKe69 · Answer

tu a raison c'était un patch que j'ai ouvert 

j'espère que tu l' a virer et vidé ta corbeille ,  sinon on risque de tourner en rond un moment  !   ^^




la suite :

1- Important :
Branches toutes tes unités externes au PC ( DD externes , clé USB , lecteur mp3, ect...) mais sans les ouvrir ! 
Tu les retireras après la manipe ... 


2- ! Fermes toutes applications en cours !

Relances FindyKill :

-> choisis cette fois-ci l'option 2 .

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisses travailler l'outil jusqu' à l'apparition du message :
 "nettoyage terminé" . 

Note : lors du message d'avertissement , cliques sur " Ok " .

--> ensuite postes le nouveau rapport FindyKill.txt qui est généré et attends la suite ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valides .

vince87 · Answer

oui ne t'en fait pas j'ai bien supprimé le patch et vider ma corbeille!!
Voici le rapport :


----------------- FindyKill V4.095 ------------------

* User : vincent - xxxxxxx
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 24/10/08 par Chiquitine29
* Suppression effectuée à 11:46:58 le 26/10/2008
* Windows XP - Internet Explorer 6.0.2900.2180
 
 
((((((((((((((( *** Suppression *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS 
 
 
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch 
 
Supprimé ! - C:\WINDOWS\Prefetch\ACRORD32.EXE-3A1F13AE.pf 
Supprimé ! - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf 
Supprimé ! - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1C0BA870.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CA30763.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1D71FE44.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-27DF064D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-29D45476.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-33B48D44.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-358C08CE.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-409F2476.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-49417B3C.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B89C956.pf 
Supprimé ! - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C7C307D.pf 
Supprimé ! - C:\WINDOWS\Prefetch\94156.EXE-318822AC.pf 
Supprimé ! - C:\WINDOWS\Prefetch\FLEC006.EXE-0892B880.pf 
Supprimé ! - C:\WINDOWS\Prefetch\97609.EXE-1A9F14CB.pf 
Supprimé ! - C:\WINDOWS\Prefetch\79750.EXE-3A2F9D5F.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINFILSE.EXE-17C2CF68.pf 
Supprimé ! - C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf 
Supprimé ! - C:\WINDOWS\Prefetch\CRACKWEPPACK_V0.1_11-11-2005.-28D4BB6B.pf 
Supprimé ! - C:\WINDOWS\Prefetch\WINAIRCRACK.EXE-1BE33AFF.pf 
Supprimé ! - C:\WINDOWS\Prefetch\SERIAL.EXE-149CB816.pf 
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32 
 
Supprimé ! - C:\WINDOWS\system32\mdelk.exe  
Supprimé ! - C:\WINDOWS\system32\wintems.exe  
Supprimé ! - C:\WINDOWS\system32\ban_list.txt  
 
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers 
 
Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys  
Supprimé ! - C:\WINDOWS\system32\drivers\winfilse.exe  
Supprimé ! - C:\WINDOWS\system32\drivers\downld\102671.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\105890.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\108421.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\705578.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\714109.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\714953.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\722218.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\724906.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\726781.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\729062.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\731734.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\733843.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\79750.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\817343.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\824187.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\88281.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\89265.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\94156.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\97609.exe 
Supprimé ! - C:\WINDOWS\system32\drivers\downld\99687.exe 
Supprimé ! - "C:\WINDOWS\system32\drivers\downld"  
 
»»»» Suppression des fichiers dans C:\Documents and Settings\vincent\Application Data 
 
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m\flec006.exe"  
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m\list.oct"  
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m\data.oct"  
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m\srvlist.oct"  
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\100_Happy_Money_Screensaver_2.33_(KeyGen).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\3D Analog Clock II screensaver 2.12 [Patch].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\3D Solar System Screensaver 1.3.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\3D_Tropical_Island_Screen_Saver_1.0b.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\70-221_Microsoft_MCSE_Windows_2000_Design_8.01.05.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Abdio Free ASF Player 5.0.71125.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Addintools_Create_for_MS_Excel_2.4.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Advanced_Graph_and_Chart_Collection_4.94_KeyGen.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Arrow Search 2.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Athlant_Personal_Edition_2.04.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Atmorex Fluids 1.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\AviChop 0.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\BMI-Tester_2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Break_Out_Plus_1.02.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Brindys_GEDEX_5.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Burning Tweaker 1.0 beta.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\C-B-S Player 0.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Championship_Hearts_6.53.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\CheckSum_Calculator_1.0.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Chuckles'_PicView_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\CNET .9.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Colour_Picker_1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Conceal Blemishes 1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Conservation_of_Matter_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\D3DGear_1.6.8.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\DeeSampler 4.1.1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\DelMar_Envelopes_Easy_2.2_(Patch).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Dialog Mate 1.54.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Digitalk Easy Recorder 1.4.1.2363.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Dilbert_1.01.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Dirk Dashing Secret Agent 1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\DKMailChecker 1.1.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\DM_Auto_Filler_1.02.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Dolphin_Aqua_Life_3D_Screensaver_2.9.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\DustKleen 1.0.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\ECTACO English Chinese Simplified Talking Partner Dictionary 2.3.18.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\EmailRecovery_OE_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Exchanger_XML_Editor_3.2_(Key+Serial).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\File Arranger 0.11.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\File Compare 8.0.0.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\File_Monitor_Widget_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Final_MP3_Burner_1.3.0.13.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\FlyAKite_2.0.2112.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Freemoticons Diesel Sweeties 1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\FTPEditor Pro 3.3.1 Build 447 Patch.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Fuzzy_Duck_Note_1.0.7.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\GENMatcher 1.06.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\GhostClip_2.0.0_Crack.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Gizmo Toolbar 2.0.9.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Glass_Pin_3.0.11_Key.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\GMSI.NET_Linear_Gauge_Component_1.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\GovernMail_1.22.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\INBarcodeOCR_1.2_[Cracked].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\inGoogle_Optimizer_1.0_(KeyGen).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Intersection_1.4.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\IP_Address_Toolkit_1.0_(Serial).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\ITimerPro_2.5.0.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Kapersky.Antivirus.5.0.227.EspaÇñol.+.Keygen.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\knowMetrics_(online_testing_software)_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Lighttpd.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\LingvoSoft Suite 2007 English - Japanese Kanji Kana 2.0.23.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Long Titles 1.3.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Magic_Splitter_1.0_build_120_[Crack].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Massive_Assault_Emerald_Map.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Microangelo_Toolset_6.10.0009_Cracked.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\MMC 1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\MR_e'Panel_1.0.5.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\MS_SQL_MySQL_Converter_Agent_2.00_(Crack).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\MusicPhrase XL 2.01.002.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Network_Probe_2.1.1_(Crack).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Notepad Pro 2.91.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Now3D_1.28.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\O&O_UnErase_4.1_Build_1419_[Serial].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\On_PC_CAD_1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Outlook Loader 1.4.1001.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Paradox Password Recovery 1.1 [Key+Serial].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Pero_1.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Pimero Free Edition 2007.R6.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Pirate_Memory_Audio_Game_1.02.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\PixaMSN_0.61.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Potter's_T-Minus_Madonna_50th_Countdown_6.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\PQ_iPhone_Movie_Video_Converter_1.0.10_(Crack).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Presto_FireFox_Transfer_1.7_(Patch).zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Presto_Transfer_My_Music_1.7_Key+Serial.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\quikSlip for StoreFront .NET E-Commerce 1.8.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\RadSamp_1.0.6.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Rice 1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Sacrifice_Kindred_map.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\SCAR_-_Squadra_Corse_Alpha_Romeo_demo.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\SchedulerLite_1.3_build_144.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Sentry-go Quick File & Print Monitor 4.6.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Signature Maker 1.0.1.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\SMSCaster E-Marketer Enterprise 3.4.0.790.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Sothink_3GP_Video_Converter_1.0_Build_70215.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\SoundMania_1.00.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Spyware_Hospital_1.0_[Patch].zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\STG_FolderPrint_Plus_3.30_Serial.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\SyncJe_for_Outlook_Express_3.1.2.35.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\System_stats_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\The_Billing_Software_2.03.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\The_Elder_Scrolls_III_Morrowind_-_Flower_Power_mod.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Toledo_Toolbar_1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Toolbar_Controls_.NET_for_Microsoft_Office_1.0_KeyGen.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Trailgauge_3.0.5.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\TreeNetCopy 2.0.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\TuHex_2.12_Key+Serial.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Twinkle_Bulbs_6.0_Patch.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Units! 1.0.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Universal_Explorer_4.2.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\UpTime Screen Saver 1.00.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Ur_1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Veeam FastSCP 1.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Vibe_Streamer_2.06.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\W2EventLogReport 1.03.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Webperform Monitoring 1.4.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Wigs 1.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WinGuard_Pro_2004_Free_Edition_5.6.68.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WinHvance_1.6.3.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WinTricks_5.0a.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WMA_To_MP3_Activex_1.0_Key.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WNBC_7.07.24.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Wondershare PPT to Pocket PC 4.7.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\WordBanker_English-Russian_5.0.6.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Word_Search_Construction_Kit_4.0c.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Yahoo Chess Assistant 1.0.0.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Youlicit 1.0.1.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\Zip Multiple Folders Into Separate Files Software 7.0.zip 
Supprimé ! - C:\Documents and Settings\vincent\Application Data\m\shared\ZS Janus 1.00.zip 
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m\shared"  
Supprimé ! - "C:\Documents and Settings\vincent\Application Data\m"  
 
»»»» Suppression des fichiers dans C:\DOCUME~1\vincent\LOCALS~1\Temp 
 
Supprimé ! - C:\DOCUME~1\vincent\LOCALS~1\Temp\Rar$EX00.312\serial.exe     
 
--------------- [ Registre / Clés infectieuses ] ---------------- 
 
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Supprimé ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\Local AppWizard-Generated Applications\serial   
Supprimé ! - HKEY_USERS\S-1-5-21-1202660629-1547161642-725345543-1004\Software\Local AppWizard-Generated Applications\winfilse   
 
      -> Certaines clés ont été supprimées au premier reboot ...  
 
--------------- [ Etat / Redémarage des services ] ---------------- 
 
+- Mode sans echec restauré ! 
 
+- Affichage des fichiers cachés réparé !


+- Services : [ Auto=2 Demande=3 Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
---------------   [ Nettoyage des supports amovibles ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

H: - Lecteur amovible

I: - Lecteur fixe

 
+- Suppression des fichiers : 
 
Echec de la supression !! - C:\autorun.inf  
Echec de la supression !! - D:\autorun.inf  
Echec de la supression !! - H:\autorun.inf  
Echec de la supression !! - I:\autorun.inf  
 
--------------- [ Registre / Moutpoint2 ] ----------------  
 
 
 -> Recherche négative. 
 
 
--------------- [ Recherche Cracks / Keygen ] ----------------  
 
C:\Documents and Settings\vincent\Application Data\Microsoft\Office\R‚cent\Crack - Microsoft Office 2007 Serial Keygen.lnk
C:\Documents and Settings\vincent\Recent\Crack - Microsoft Office 2007 Serial Keygen (2).lnk
C:\Documents and Settings\vincent\Recent\Crack - Microsoft Office 2007 Serial Keygen.lnk
C:\Documents and Settings\vincent\Recent\Serial Activation Crack Microsoft Office System 2007 Pro Enterprise Corporate Plus Professional Attivazione seriali Ita Eng de fr ru 32 64 bit.lnk
 
 
---------------- ! Fin du rapport ! ------------------  
 
 
Par contre peut tu m'expliquer qu'es que c'est que tous ces fichier supprimé svp???

sKe69 · Answer

tous ces fichier supprimé svp???
-> des fichiers très important de ton système ... :-/

























Non je plaisante ... : ))))) c'est bagle qui créer toutes ces me**es ....


la suite :

A- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "francais" en langue . 
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières. 


Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


B- retestes ton Wifi et tes prg ... dis moi si tu as encore des messages d'erreur ....


C- supprimes ton hijackthis car déteriorer par bagle et fais ceci :

1- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lance pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

vince87 · Answer

j'ai un problème j'arrive pas t'envoyer les rapport sur le forum!!
A tu un endroit ou je peut t'envoyer cela???

vince87 · Answer

Donc pour mon wifi et avast pas de changement toujours les même messages d'erreur.
Par contre pour spybot c'est bon!!!
Il y a du progrès!!!

Sinon voila log :

Logfile of random's system information tool 1.04 (written by random/random)
Run by vincent at 2008-10-26 12:17:09
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 44 GB (55%) free of 80 GB
Total RAM: 2047 MB (83% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:15, on 26/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\vincent\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\vincent.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSetup] E:\Setup\Setup.exe /start /restart /l:fra
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: EasyBox.lnk = C:\Program Files\Easybox\EasyBox.exe
O4 - Startup: Raccourci vers YzToolBar.lnk = C:\Program Files\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{865C2644-5600-44E9-9F48-0BA10C7BD431}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

vince87 · Answer

======List of files/folders modified in the last 2 months======

2008-10-26 12:15:16 ----RD---- C:\Program Files
2008-10-26 12:12:46 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-26 12:12:34 ----D---- C:\WINDOWS
2008-10-26 12:12:02 ----D---- C:\Program Files\Mozilla Firefox
2008-10-26 12:10:47 ----D---- C:\WINDOWS\Temp
2008-10-26 12:10:47 ----D---- C:\WINDOWS\Minidump
2008-10-26 12:10:47 ----D---- C:\WINDOWS\Debug
2008-10-26 11:50:59 ----D---- C:\WINDOWS\system32
2008-10-26 11:50:59 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-10-26 11:50:39 ----D---- C:\WINDOWS\system32\CatRoot2
2008-10-26 11:49:54 ----AD---- C:\autorun.inf
2008-10-26 11:47:02 ----HD---- C:\WINDOWS\system32\drivers
2008-10-26 11:47:00 ----D---- C:\WINDOWS\Prefetch
2008-10-26 11:45:41 ----N---- C:\WINDOWS\SchedLgU.Txt
2008-10-26 09:48:19 ----D---- C:\Program Files\eMule
2008-10-26 08:58:51 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-10-24 22:21:42 ----HD---- C:\WINDOWS\inf
2008-10-24 22:21:40 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-24 22:21:37 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-23 21:11:28 ----D---- C:\WINDOWS\system32\CatRoot
2008-10-23 21:07:54 ----D---- C:\WINDOWS\system32\config
2008-10-23 21:07:42 ----D---- C:\WINDOWS\system32\wbem
2008-10-23 21:07:42 ----D---- C:\WINDOWS\Registration
2008-10-22 20:51:57 ----D---- C:\Documents and Settings\vincent\Application Data\uTorrent
2008-10-22 20:05:31 ----A---- C:\WINDOWS\NeroDigital.ini
2008-10-17 15:23:43 ----D---- C:\Documents and Settings\vincent\Application Data\Google
2008-10-16 22:52:16 ----SHD---- C:\WINDOWS\Installer
2008-10-16 22:50:20 ----D---- C:\Program Files\Internet Explorer
2008-10-15 17:59:28 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-14 13:35:20 ----SD---- C:\Documents and Settings\vincent\Application Data\Microsoft
2008-10-12 15:37:42 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\MRT.exe
2008-09-28 20:02:48 ----D---- C:\Program Files\MSN
2008-09-28 17:35:19 ----D---- C:\WINDOWS\WinSxS
2008-09-28 17:35:18 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-09-28 17:34:00 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-28 16:09:54 ----D---- C:\Documents and Settings\vincent\Application Data\Adobe
2008-09-28 16:06:23 ----D---- C:\WINDOWS\system
2008-09-28 15:48:59 ----D---- C:\WINDOWS\Help
2008-09-28 15:48:58 ----D---- C:\WINDOWS
view
2008-09-28 15:47:25 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-09-28 15:45:03 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-28 15:44:53 ----D---- C:\Program Files\AGEIA Technologies
2008-09-28 10:09:46 ----D---- C:\Program Files\ma-config.com
2008-09-28 10:09:44 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-09-27 15:02:00 ----D---- C:\WINDOWS\AppPatch
2008-09-27 14:41:59 ----A---- C:\WINDOWS\win.ini
2008-09-27 14:41:52 ----D---- C:\Program Files\Windows Media Player
2008-09-27 07:34:12 ----D---- C:\Program Files\uTorrent
2008-09-26 05:58:34 ----D---- C:\Program Files\Fichiers communs\LogiShrd
2008-09-26 05:57:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-26 05:55:51 ----D---- C:\Program Files\Logitech
2008-09-21 19:40:02 ----D---- C:\WINDOWS\security
2008-09-21 19:39:12 ----D---- C:\WINDOWS\system32\Restore
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
wiz.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwssr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwss.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrszht.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrszhc.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrstr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsth.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssv.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssk.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsru.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsptb.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrspt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrspl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsno.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsnl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsko.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsja.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsit.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrshu.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrshe.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsfr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsfi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsesm.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrses.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrseng.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsel.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsde.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrscs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsar.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwimg.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwdmcpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwddi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vvitvsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vvitvs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vsvc32.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vshell.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrszht.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrszhc.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrstr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsth.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssv.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssk.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsru.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsptb.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrspt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrspl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsno.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsnl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsko.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsja.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsit.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrshu.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrshe.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsfr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsfi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsesm.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrses.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrseng.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsel.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsde.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrscs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsar.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
voglnt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vnt4cpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmoblsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmobls.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmctray.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccssr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccss.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccsrs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
view.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vgamesr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vgames.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdspsch.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdispsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdisps.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcuda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcpluir.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcplui.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcolor.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcodins.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcod.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vappbar.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vapi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
v4_disp.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32\keystone.exe
2008-09-04 23:31:23 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-04 22:21:54 ----SHD---- C:\System Volume Information
2008-09-04 22:11:04 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-09-04 22:10:50 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-04 22:10:36 ----D---- C:\Program Files\Adobe
2008-09-04 22:06:43 ----D---- C:\Program Files\Fichiers communs
2008-09-01 02:03:24 ----RSD---- C:\WINDOWS\Fonts
2008-09-01 02:03:03 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-18 43520]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2006-03-02 14848]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-01-16 293888]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2006-08-07 93952]
R3 cmuda3;C-Media PCI Audio Interface; C:\WINDOWS\system32\drivers\cmudax3.sys [2008-03-03 1405632]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-10-27 138240]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2006-03-02 9600]
R3 lvpopflt;Logitech POP Suppression Filter; C:\WINDOWS\system32\DRIVERS\lvpopflt.sys [2008-07-26 95384]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2008-07-26 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-07-26 627864]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2008-07-26 41752]
R3 LVUVC;Logitech QuickCam Pro 5000(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2008-07-26 4658584]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-09-17 6132576]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-03-25 22016]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2006-03-02 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-03-02 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2006-03-02 17024]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 W8335XP;Marvell Libertas 802.11b/g Driver for Windows XP (8335); C:\WINDOWS\system32\DRIVERS\MRV8335XP.sys [2005-02-22 265984]
S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys []
S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\vincent\LOCALS~1\Temp\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2002-07-16 379726]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2008-07-26 23832]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-03-25 54400]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys []
S4 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys []
S4 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys []
S4 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-10 168432]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [2008-07-26 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-07-26 150040]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-08-08 836904]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-09-17 163908]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2007-08-03 382248]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2006-03-02 14336]
S4 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-10-26 16056]
S4 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-10-26 147640]
S4 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-10-26 250040]
S4 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-10-26 348344]

-----------------EOF-----------------


Et voila info :

info.txt logfile of random's system information tool 1.04 2008-10-26 12:17:16

======Uninstall list======

            -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
C-Media PCI Audio-->C:\WINDOWS\CmiPCIUninstall.exe C:\Program Files\C-Media PCI Audio#C-Media PCI Audio#C-Media PCI Audio#
Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\10.51.2023\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_10.51" /clone_wait /hide_progress
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB942288-v3)-->"C:\WINDOWS\$NtUninstallKB942288-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Easybox-->C:\Program Files\Easybox\uninstall.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
EVEREST Ultimate Edition v4.50-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
FastStone Image Viewer 3.6-->C:\Program Files\FastStone Image Viewer\uninst.exe
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mozilla Firefox (3.0)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 8-->MsiExec.exe /X{8AEA4BE2-2B52-41C0-BB7D-9F2D17AF1036}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C7A451815AD6A55564D6F47B5A12C61D8B4DCFD1\amdk8.inf
PCI Audio Driver-->cmuninst.exe
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081025-1] (disabled)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------


Franchement je n'y comprend rien mais du moment que toi tu comprene sa m'arange!!!  lol...

sKe69 · Answer

Bien ...

pour les exe qui foirent , j'aimerais que tu essayes ceci :


Télécharges se petit soft , ZEB_RESTORE :  

ici http://telechargement.zebulon.fr/zeb-restore.html 
ou https://forum.zebulon.fr/index.php?act=attach&type=blogentry&id=1153

Enregistres ce fichier sur ton bureau. 

-Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
---> Coches les cases devant ( et uniquement celles-ci ! ) : 

* Clés RUN : réactive le lancement de programmes par clés RunXXX 
* Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com 
* Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares) 
* Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.) 


-Cliques sur : " Restaurer " et laisses faire ....

--> Une fois finit, redémarres ton PC . 



Puis retestes tes prg stp et dis moi ....

ensuite on poursuivra car il reste encore des infections ... ;)

vince87 · Answer

OK ben ma connexion wifi est rétablie par contre toujours rien pour avast!!!

sKe69 · Answer

Bien ... pour Avast on va voire cela tout à l'heure ... 

c'est le bagle qui te l' a déteriorer ... Donc ne fais rien pour l'instant de ce côté là ! je te dirai quoi faire en temps voulu...  ;)



la suite :
1-Vas dans panneau de config/ajout et suppression de prg . 
Regardes dans la liste si tu trouves un prg comme : " CID Help ", "Circle Developement" ou 
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

vince87 · Answer

Pas de programme dont tu ma cité le nom!!!
Mais voila le rapport :


   --------------------\  Lop S&D 4.2.4-7   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : BIOS Date: 09/13/07 11:13:56 Ver: 08.00.12
   USER : vincent ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081025-1] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total : 78 Go Free : 42 Go
   D:\ (Local Disk) - NTFS - Total : 154 Go Free : 54 Go
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB) - FAT - Total : 1919 Mo Free : 1 Go
   I:\ (Local Disk) - NTFS - Total : 149 Go Free : 90 Go

   "C:\Lop SD" ( MAJ : 23-10-2008|23:15 )
   Option : [1] ( 26/10/2008|13:55 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [04/09/2008|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/08/2008|07:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [26/08/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [24/08/2008|06:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [26/10/2008|08:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [28/09/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [24/08/2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [28/09/2008|10:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [04/09/2008|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [28/09/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [28/09/2008|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/08/2008|07:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [26/10/2008|12:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [24/08/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [28/09/2008|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [28/09/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [23/08/2008|09:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [28/09/2008|10:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [23/08/2008|09:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [28/09/2008|16:09] C:\DOCUME~1\vincent\APPLIC~1\Adobe
   [04/09/2008|23:27] C:\DOCUME~1\vincent\APPLIC~1\Apple Computer
   [02/10/2008|15:06] C:\DOCUME~1\vincent\APPLIC~1\FastStone
   [17/10/2008|15:23] C:\DOCUME~1\vincent\APPLIC~1\Google
   [23/08/2008|10:01] C:\DOCUME~1\vincent\APPLIC~1\Identities
   [24/08/2008|15:28] C:\DOCUME~1\vincent\APPLIC~1\InstallShield
   [26/09/2008|05:58] C:\DOCUME~1\vincent\APPLIC~1\Leadertech
   [23/08/2008|12:02] C:\DOCUME~1\vincent\APPLIC~1\Macromedia
   [04/09/2008|21:13] C:\DOCUME~1\vincent\APPLIC~1\Malwarebytes
   [14/10/2008|13:35] C:\DOCUME~1\vincent\APPLIC~1\Microsoft
   [23/08/2008|10:35] C:\DOCUME~1\vincent\APPLIC~1\Mozilla
   [28/09/2008|20:02] C:\DOCUME~1\vincent\APPLIC~1\MSNInstaller
   [24/08/2008|07:17] C:\DOCUME~1\vincent\APPLIC~1\Nero
   [23/08/2008|11:16] C:\DOCUME~1\vincent\APPLIC~1\Real
   [21/09/2008|17:59] C:\DOCUME~1\vincent\APPLIC~1\Sun
   [22/10/2008|20:51] C:\DOCUME~1\vincent\APPLIC~1\uTorrent
   [26/08/2008|18:40] C:\DOCUME~1\vincent\APPLIC~1\vlc
   [23/08/2008|10:43] C:\DOCUME~1\vincent\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/10/2008 13:18][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/08/2008|16:37] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [04/09/2008|22:10] C:\Program Files\Adobe
   [28/09/2008|15:44] C:\Program Files\AGEIA Technologies
   [24/08/2008|06:30] C:\Program Files\Alcohol Soft
   [23/08/2008|10:17] C:\Program Files\Alwil Software
   [28/09/2008|16:06] C:\Program Files\Analog Devices
   [24/08/2008|06:32] C:\Program Files\Audacity
   [26/10/2008|12:08] C:\Program Files\CCleaner
   [28/09/2008|18:04] C:\Program Files\Circle Developement
   [24/08/2008|06:10] C:\Program Files\C-Media
   [28/09/2008|15:47] C:\Program Files\C-Media PCI Audio
   [28/09/2008|10:33] C:\Program Files\C-Media PCI Audio Device
   [23/08/2008|09:55] C:\Program Files\ComPlus Applications
   [23/08/2008|10:11] C:\Program Files\DIFX
   [21/09/2008|19:39] C:\Program Files\DivX
   [26/10/2008|13:19] C:\Program Files\Easybox
   [26/10/2008|09:48] C:\Program Files\eMule
   [24/08/2008|15:30] C:\Program Files\epson
   [02/10/2008|15:09] C:\Program Files\FastStone Image Viewer
   [04/09/2008|22:06] C:\Program Files\Fichiers communs
   [26/10/2008|11:49] C:\Program Files\FindyKill
   [24/08/2008|06:01] C:\Program Files\Google
   [24/08/2008|15:33] C:\Program Files\InstallShield Installation Information
   [16/10/2008|22:50] C:\Program Files\Internet Explorer
   [04/09/2008|22:07] C:\Program Files\Java
   [24/08/2008|07:05] C:\Program Files\Lavalys
   [26/09/2008|05:55] C:\Program Files\Logitech
   [28/09/2008|10:09] C:\Program Files\ma-config.com
   [04/09/2008|21:13] C:\Program Files\Malwarebytes' Anti-Malware
   [23/08/2008|10:31] C:\Program Files\Messenger
   [28/09/2008|18:04] C:\Program Files\Messenger Plus! Live
   [25/08/2008|22:13] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [23/08/2008|09:57] C:\Program Files\microsoft frontpage
   [24/08/2008|15:09] C:\Program Files\Microsoft Office
   [23/08/2008|09:55] C:\Program Files\Movie Maker
   [26/10/2008|13:20] C:\Program Files\Mozilla Firefox
   [28/09/2008|20:02] C:\Program Files\MSN
   [23/08/2008|09:54] C:\Program Files\MSN Gaming Zone
   [25/08/2008|22:13] C:\Program Files\MSXML 4.0
   [24/08/2008|07:14] C:\Program Files\Nero
   [23/08/2008|09:56] C:\Program Files\NetMeeting
   [23/08/2008|09:54] C:\Program Files\Online Services
   [23/08/2008|09:55] C:\Program Files\Outlook Express
   [24/08/2008|07:18] C:\Program Files\QuickTime
   [23/08/2008|11:09] C:\Program Files\Real
   [23/08/2008|09:56] C:\Program Files\Services en ligne
   [23/08/2008|11:08] C:\Program Files\SLD Codec Pack
   [26/08/2008|19:45] C:\Program Files\Spybot - Search & Destroy
   [04/09/2008|22:08] C:\Program Files\Sun
   [23/08/2008|11:06] C:\Program Files\SuperCopier2
   [26/08/2008|19:42] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [26/10/2008|12:15] C:\Program Files\Trend Micro
   [23/08/2008|10:01] C:\Program Files\Uninstall Information
   [27/09/2008|07:34] C:\Program Files\uTorrent
   [23/08/2008|11:07] C:\Program Files\VideoLAN
   [21/09/2008|19:39] C:\Program Files\VirtualDub
   [28/09/2008|17:35] C:\Program Files\Windows Live
   [27/09/2008|14:41] C:\Program Files\Windows Media Connect 2
   [27/09/2008|14:41] C:\Program Files\Windows Media Player
   [23/08/2008|09:54] C:\Program Files\Windows NT
   [23/08/2008|09:56] C:\Program Files\WindowsUpdate
   [23/08/2008|10:44] C:\Program Files\WinRAR
   [23/08/2008|09:57] C:\Program Files\xerox
   [04/09/2008|23:45] C:\Program Files\YzToolbar

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [04/09/2008|22:10] C:\Program Files\Fichiers communs\Adobe
   [24/08/2008|15:09] C:\Program Files\Fichiers communs\DESIGNER
   [24/08/2008|15:32] C:\Program Files\Fichiers communs\InstallShield
   [04/09/2008|22:06] C:\Program Files\Fichiers communs\Java
   [26/09/2008|05:58] C:\Program Files\Fichiers communs\LogiShrd
   [01/09/2008|02:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [23/08/2008|09:55] C:\Program Files\Fichiers communs\MSSoap
   [24/08/2008|07:16] C:\Program Files\Fichiers communs\Nero
   [23/08/2008|11:49] C:\Program Files\Fichiers communs\ODBC
   [23/08/2008|11:09] C:\Program Files\Fichiers communs\Real
   [23/08/2008|09:56] C:\Program Files\Fichiers communs\Services
   [23/08/2008|11:49] C:\Program Files\Fichiers communs\SpeechEngines
   [23/08/2008|09:55] C:\Program Files\Fichiers communs\System
   [23/08/2008|12:09] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [28/09/2008|15:45] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [23/08/2008|11:09] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-26 13:56:37
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 444
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\vincent\Application Data\Microsoft\Office\R‚cent\Crack - Microsoft Office 2007 Serial Keygen.lnk


   [F:4][D:1]-> C:\DOCUME~1\vincent\LOCALS~1\Temp
   [F:8][D:0]-> C:\DOCUME~1\vincent\Cookies
   [F:61][D:4]-> C:\DOCUME~1\vincent\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/10/2008|13:57 - Option : [1]

   --------------------\  Fin du rapport a 13:57:11

sKe69 · Answer

Bien ...

dans l'ordre :


1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
C:\WINDOWS\system32\drivers\downld 
C:\DOCUME~1\vincent\Application Data\Microsoft\Office\R‚cent\Crack - Microsoft Office 2007 Serial Keygen.lnk 


et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".


2- ! Déconnetes toi et fermes toutes tes applications en cours !

Relances Lop S&D ,
 
--->choisis l'option 2 (nettoyage) et valides ...

->ne touche à rien pendant que l'outil travail .
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse ...

vince87 · Answer

donc le rapport OTMoveIt :

C:\WINDOWS\system32\drivers\downld moved successfully.
File/Folder C:\DOCUME~1\vincent\Application Data\Microsoft\Office\R‚cent\Crack - Microsoft Office 2007 Serial Keygen.lnk not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10262008_141226


et le rapport lop s&d :



   --------------------\  Lop S&D 4.2.4-7   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4800+ )
   BIOS : BIOS Date: 09/13/07 11:13:56 Ver: 08.00.12
   USER : vincent ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081025-1] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total : 78 Go Free : 42 Go
   D:\ (Local Disk) - NTFS - Total : 154 Go Free : 54 Go
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB) - FAT - Total : 1919 Mo Free : 1 Go
   I:\ (Local Disk) - NTFS - Total : 149 Go Free : 90 Go

   "C:\Lop SD" ( MAJ : 23-10-2008|23:15 )
   Option : [2] ( 26/10/2008|14:15 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [04/09/2008|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/08/2008|07:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [26/08/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [24/08/2008|06:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [26/10/2008|08:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [28/09/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [24/08/2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [28/09/2008|10:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [04/09/2008|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [28/09/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [28/09/2008|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [24/08/2008|07:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [26/10/2008|12:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [24/08/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [28/09/2008|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [28/09/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [23/08/2008|09:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [28/09/2008|10:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [23/08/2008|09:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [28/09/2008|16:09] C:\DOCUME~1\vincent\APPLIC~1\Adobe
   [04/09/2008|23:27] C:\DOCUME~1\vincent\APPLIC~1\Apple Computer
   [02/10/2008|15:06] C:\DOCUME~1\vincent\APPLIC~1\FastStone
   [17/10/2008|15:23] C:\DOCUME~1\vincent\APPLIC~1\Google
   [23/08/2008|10:01] C:\DOCUME~1\vincent\APPLIC~1\Identities
   [24/08/2008|15:28] C:\DOCUME~1\vincent\APPLIC~1\InstallShield
   [26/09/2008|05:58] C:\DOCUME~1\vincent\APPLIC~1\Leadertech
   [23/08/2008|12:02] C:\DOCUME~1\vincent\APPLIC~1\Macromedia
   [04/09/2008|21:13] C:\DOCUME~1\vincent\APPLIC~1\Malwarebytes
   [14/10/2008|13:35] C:\DOCUME~1\vincent\APPLIC~1\Microsoft
   [23/08/2008|10:35] C:\DOCUME~1\vincent\APPLIC~1\Mozilla
   [28/09/2008|20:02] C:\DOCUME~1\vincent\APPLIC~1\MSNInstaller
   [24/08/2008|07:17] C:\DOCUME~1\vincent\APPLIC~1\Nero
   [23/08/2008|11:16] C:\DOCUME~1\vincent\APPLIC~1\Real
   [21/09/2008|17:59] C:\DOCUME~1\vincent\APPLIC~1\Sun
   [22/10/2008|20:51] C:\DOCUME~1\vincent\APPLIC~1\uTorrent
   [26/08/2008|18:40] C:\DOCUME~1\vincent\APPLIC~1\vlc
   [23/08/2008|10:43] C:\DOCUME~1\vincent\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [26/10/2008 13:18][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/08/2008|16:37] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [04/09/2008|22:10] C:\Program Files\Adobe
   [28/09/2008|15:44] C:\Program Files\AGEIA Technologies
   [24/08/2008|06:30] C:\Program Files\Alcohol Soft
   [23/08/2008|10:17] C:\Program Files\Alwil Software
   [28/09/2008|16:06] C:\Program Files\Analog Devices
   [24/08/2008|06:32] C:\Program Files\Audacity
   [26/10/2008|12:08] C:\Program Files\CCleaner
   [24/08/2008|06:10] C:\Program Files\C-Media
   [28/09/2008|15:47] C:\Program Files\C-Media PCI Audio
   [28/09/2008|10:33] C:\Program Files\C-Media PCI Audio Device
   [23/08/2008|09:55] C:\Program Files\ComPlus Applications
   [23/08/2008|10:11] C:\Program Files\DIFX
   [21/09/2008|19:39] C:\Program Files\DivX
   [26/10/2008|13:19] C:\Program Files\Easybox
   [26/10/2008|09:48] C:\Program Files\eMule
   [24/08/2008|15:30] C:\Program Files\epson
   [02/10/2008|15:09] C:\Program Files\FastStone Image Viewer
   [04/09/2008|22:06] C:\Program Files\Fichiers communs
   [26/10/2008|11:49] C:\Program Files\FindyKill
   [24/08/2008|06:01] C:\Program Files\Google
   [24/08/2008|15:33] C:\Program Files\InstallShield Installation Information
   [16/10/2008|22:50] C:\Program Files\Internet Explorer
   [04/09/2008|22:07] C:\Program Files\Java
   [24/08/2008|07:05] C:\Program Files\Lavalys
   [26/09/2008|05:55] C:\Program Files\Logitech
   [28/09/2008|10:09] C:\Program Files\ma-config.com
   [04/09/2008|21:13] C:\Program Files\Malwarebytes' Anti-Malware
   [23/08/2008|10:31] C:\Program Files\Messenger
   [28/09/2008|18:04] C:\Program Files\Messenger Plus! Live
   [25/08/2008|22:13] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [23/08/2008|09:57] C:\Program Files\microsoft frontpage
   [24/08/2008|15:09] C:\Program Files\Microsoft Office
   [23/08/2008|09:55] C:\Program Files\Movie Maker
   [26/10/2008|14:13] C:\Program Files\Mozilla Firefox
   [28/09/2008|20:02] C:\Program Files\MSN
   [23/08/2008|09:54] C:\Program Files\MSN Gaming Zone
   [25/08/2008|22:13] C:\Program Files\MSXML 4.0
   [24/08/2008|07:14] C:\Program Files\Nero
   [23/08/2008|09:56] C:\Program Files\NetMeeting
   [23/08/2008|09:54] C:\Program Files\Online Services
   [23/08/2008|09:55] C:\Program Files\Outlook Express
   [24/08/2008|07:18] C:\Program Files\QuickTime
   [23/08/2008|11:09] C:\Program Files\Real
   [23/08/2008|09:56] C:\Program Files\Services en ligne
   [23/08/2008|11:08] C:\Program Files\SLD Codec Pack
   [26/08/2008|19:45] C:\Program Files\Spybot - Search & Destroy
   [04/09/2008|22:08] C:\Program Files\Sun
   [23/08/2008|11:06] C:\Program Files\SuperCopier2
   [26/08/2008|19:42] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [26/10/2008|12:15] C:\Program Files\Trend Micro
   [23/08/2008|10:01] C:\Program Files\Uninstall Information
   [27/09/2008|07:34] C:\Program Files\uTorrent
   [23/08/2008|11:07] C:\Program Files\VideoLAN
   [21/09/2008|19:39] C:\Program Files\VirtualDub
   [28/09/2008|17:35] C:\Program Files\Windows Live
   [27/09/2008|14:41] C:\Program Files\Windows Media Connect 2
   [27/09/2008|14:41] C:\Program Files\Windows Media Player
   [23/08/2008|09:54] C:\Program Files\Windows NT
   [23/08/2008|09:56] C:\Program Files\WindowsUpdate
   [23/08/2008|10:44] C:\Program Files\WinRAR
   [23/08/2008|09:57] C:\Program Files\xerox
   [04/09/2008|23:45] C:\Program Files\YzToolbar

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [04/09/2008|22:10] C:\Program Files\Fichiers communs\Adobe
   [24/08/2008|15:09] C:\Program Files\Fichiers communs\DESIGNER
   [24/08/2008|15:32] C:\Program Files\Fichiers communs\InstallShield
   [04/09/2008|22:06] C:\Program Files\Fichiers communs\Java
   [26/09/2008|05:58] C:\Program Files\Fichiers communs\LogiShrd
   [01/09/2008|02:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [23/08/2008|09:55] C:\Program Files\Fichiers communs\MSSoap
   [24/08/2008|07:16] C:\Program Files\Fichiers communs\Nero
   [23/08/2008|11:49] C:\Program Files\Fichiers communs\ODBC
   [23/08/2008|11:09] C:\Program Files\Fichiers communs\Real
   [23/08/2008|09:56] C:\Program Files\Fichiers communs\Services
   [23/08/2008|11:49] C:\Program Files\Fichiers communs\SpeechEngines
   [23/08/2008|09:55] C:\Program Files\Fichiers communs\System
   [23/08/2008|12:09] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [28/09/2008|15:45] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [23/08/2008|11:09] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 34 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-26 14:16:22
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 444
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\vincent\Application Data\Microsoft\Office\R‚cent\Crack - Microsoft Office 2007 Serial Keygen.lnk


   [F:4][D:1]-> C:\DOCUME~1\vincent\LOCALS~1\Temp
   [F:8][D:0]-> C:\DOCUME~1\vincent\Cookies
   [F:61][D:4]-> C:\DOCUME~1\vincent\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/10/2008|13:57 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 26/10/2008|14:16 - Option : [2]

   --------------------\  Fin du rapport a 14:16:53

sKe69 · Answer

très bien ....


bon pour Avast , il va falloir le déinstaller proprement ...


Puis ensuite je te propose de changer d'AV :

* plus performant 
* plus légé 
* en anglais ( mais très simple et tuto à l'appuie )
* gratuit bien sur ...


Qu'en dis tu ? je te donne la marche à suivre ou pas ? ... ;)

vince87 · Answer

Pourquoi pas mais avant que tu m'envoie la manip pour changer d'antivirus, ma boite a acheter des droit sur l'antivirus Trend Micro et la proposé a tous ses employés!!!
Donc je voulais savoir ce que tu pense de cet antivirus et s'il vaut mieux que j'installe le tien ou celui que l'on me propose????

sKe69 · Answer

Suit que je te propose est le top des grauit du moment :

AntiVir .... Dis moi ...

vince87 · Answer

ok pa de probleme alors!!!
Puis c'est toi le pro!!!

sKe69 · Answer

Bien ...

voilà la manipe :



1- Télécharges AntiVir ici :
https://www.pcastuces.com/logitheque/antivir.htm
ou
https://www.avira.com/

Anti-virus gratuit ( en anglais mais très simple ) .

--> ne lances pas l'installes de suite ! 


2- Désinstalles proprement Avast en suivant cette astuce :
-> http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

Pour que la désinstalle ce déroule sans prb , lances l'.exe en mode sans échec . 


3- De retour en mode normal , refais un coup de CCleaner ( registre compris ) 


4- Enfin , installes AntiVir et mets le à jour (fais ce-ci très régulièrement ) .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/

( Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible  ).


Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert click sur configuration et coches la case "expert mode" . 
*Puis click sur configuration en haut a droite; dans la nouvelle fenetre à gauche ->scanner -> coches "scan all files" et en dessous ->scanner priority = High 
*coches : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. 
*puis sur la droite, coches les cases suivantes : 
scan boot sectors of selected drives 
scan master boot sectors 
scan memory 
search for rootkit before scan 
et décoches : 
ignore off line files 
*toujours a gauche -> scan -> deploie -> heuristique -> macrovirus heuristic = coché et en dessous -> win32 heuristic la case cochée et high detection level aussi ...

---> cliques sur "OK" pour valider le réglage ...
****************************************

Une fois fait , 
Impératif : Redémarrer l'ordinateur en mode sans échec . 

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ... 
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;) 

( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )

-> postes moi aussi un rapport Hijackthis stp

vince87 · Answer

sinon il existe un patch fr ou pas pour antivir???

vince87 · Answer

rapport antivir :



Avira AntiVir Personal
Report file date: dimanche 26 octobre 2008  15:10

Scanning for 1707541 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Save mode
Username:         vincent
Computer name:    xxxx

Version information:
BUILD.DAT     : 8.2.0.334      16933 Bytes  16/10/2008 14:55:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 09:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 11:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 14:54:15
ANTIVIR2.VDF  : 7.0.7.59     4366336 Bytes  19/10/2008 13:56:45
ANTIVIR3.VDF  : 7.0.7.92      192000 Bytes  25/10/2008 13:56:46
Engineversion : 8.2.0.9   
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.9       319867 Bytes  26/10/2008 13:56:54
AESCN.DLL     : 8.1.1.3       123252 Bytes  14/10/2008 11:05:56
AERDL.DLL     : 8.1.1.2       438644 Bytes  12/09/2008 07:06:02
AEPACK.DLL    : 8.1.2.4       369014 Bytes  14/10/2008 11:05:56
AEOFFICE.DLL  : 8.1.0.29      196988 Bytes  26/10/2008 13:56:53
AEHEUR.DLL    : 8.1.0.63     1479032 Bytes  26/10/2008 13:56:52
AEHELP.DLL    : 8.1.1.2       115062 Bytes  14/10/2008 11:05:56
AEGEN.DLL     : 8.1.0.42      319861 Bytes  26/10/2008 13:56:49
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.2.8       172406 Bytes  26/10/2008 13:56:48
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  26/10/2008 13:56:47
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, G:, E:, F:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: dimanche 26 octobre 2008  15:10

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!
Boot sector 'G:\'
    [INFO]      In the drive 'G:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Documents and Settings\vincent\Bureau\e-mail humouristique\question biere.zip
    [0] Archive type: ZIP
    --> Question.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Agent.rrx back-door program
    [NOTE]      The file was moved to '49697ae8.qua'!
C:\WINDOWS\system32\drivers\atapi.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\'
D:	elechargé\programmes\Adobe Acrobat Reader Pro 8 Fr & Keygen Activator.rar
    [0] Archive type: RAR
    --> keygen.exe
      [DETECTION] Is the TR/Agent.53760.O Trojan
    [NOTE]      The file was moved to '49738165.qua'!
Begin scan in 'G:\'
Search path G:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'E:\'
Search path E:\ could not be opened!
System error [21]: Le périphérique n'est pas prêt.
Begin scan in 'F:\'
Search path F:\ could not be opened!
System error [1]: Fonction incorrecte.


End of the scan: dimanche 26 octobre 2008  15:54
Used time: 44:00 Minute(s)

The scan has been done completely.

   4503 Scanning directories
 383695 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 383691 Files not concerned
   6852 Archives were scanned
      3 Warnings
      2 Notes
 
et rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:07:51, on 26/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Easybox\EasyBox.exe
C:\Program Files\YzToolbar\YzToolBar.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Easybox\VLC\VLC.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSetup] E:\Setup\Setup.exe /start /restart /l:fra
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: EasyBox.lnk = C:\Program Files\Easybox\EasyBox.exe
O4 - Startup: Raccourci vers YzToolBar.lnk = C:\Program Files\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{865C2644-5600-44E9-9F48-0BA10C7BD431}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EasyBoxApache - Apache Software Foundation - C:\Program Files\Easybox\Apache\Apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

Impec .... AntiVir à nettoyer dans les coins ...


Fais ceci pour approfondir le nettoyage :

Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe
ou ici : http://www.malwarebytes.org/mbam.php
 
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
https://www.androidworld.fr/ 
( cela dis, il est très simple d'utilisation ).

Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...
 
Lances Malwarebyte's .

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! )  et supprimes tout ce qu'il peut trouver, c'est à dire :
-->Laisses le scan se terminer,puis à la fin tu cliques sur "résultat" . 
-->Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .

Redémarres ton PC ( mode normal ). 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...

vince87 · Answer

donc voilale rapport MalwareByte's :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1323
Windows 5.1.2600 Service Pack 2

26/10/2008 17:00:18
mbam-log-2008-10-26 (17-00-11).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 104880
Temps écoulé: 20 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

excuse j'ai oublié de suprimé, mais dois-je supprimer manuellement ou refaire une detection????

sinon voila hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:33, on 26/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Easybox\EasyBox.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\YzToolbar\YzToolBar.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Easybox\VLC\VLC.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSetup] E:\Setup\Setup.exe /start /restart /l:fra
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: EasyBox.lnk = C:\Program Files\Easybox\EasyBox.exe
O4 - Startup: Raccourci vers YzToolBar.lnk = C:\Program Files\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{865C2644-5600-44E9-9F48-0BA10C7BD431}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EasyBoxApache - Apache Software Foundation - C:\Program Files\Easybox\Apache\Apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

sKe69 · Answer

Bizard que ce dossier revienne ...


fais exactement ce qui suit :

Télécharges ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! Déconnectes toi,fermes tes applications en cours et DESACTIVES TOUTES TES DEFENSES (anti-virus, guardes anti spy-ware, pare-feu) le temps de la manipe : 
en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après  !!
--->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

---------------------------------------------------------------------------------------------------------------------------------

Ensuite :
double-cliques sur l'icône "combofix.exe" pour lancer l'outil . 

Appuyes sur la touche Y (Yes) pour démarrer le scan . 

Notes importantes : 
-> n'utilises pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisses le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : cliques sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée dans: C:\Combofix.txt 
 
Postes le rapport Combofix pour analyse ...

vince87 · Answer

Je vient de supprimer le fichier de MalwareByte's, voila le rapport :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1323
Windows 5.1.2600 Service Pack 2

2008-10-26 18:00:41
mbam-log-2008-10-26 (18-00-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 105992
Temps écoulé: 35 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et sinon je m'inquiète car du temps que je m'intéresser a Combofix, antivir a detecter une vingtaine de fichier que j'ai mis en quarantaine!!
par contre je ne sais pas comment on fait pour te faire parvenir leur nom et ou il se trouve!!!

sKe69 · Answer

Avant de faire combofix , il faut désactivé AntiVir ! ...


Supprimes Combofix et reprends la manipe :

http://www.commentcamarche.net/forum/affich 9071774 virus avast et spybot ne ce lance plus?page=2#26

vince87 · Answer

est-il normal que le dossier "cmdcons" ne m'apparait pas ???

sKe69 · Answer

?????

tu a fait la manipe ? Postes moi le rapport stp ....

vince87 · Answer

ComboFix 08-10-25.01 - vincent 2008-10-26 18:37:09.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1449 [GMT 1:00] Lancé depuis: C:\Documents and Settings\vincent\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\SuperCopier2\SuperCopier2.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-26 au 2008-10-26 )))))))))))))))))))))))))))))))))))) . 2008-10-26 14:55 . 2008-10-26 14:55 d-------- C:\Program Files\Avira 2008-10-26 14:55 . 2008-10-26 14:55 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-10-26 14:12 . 2008-10-26 14:12 d-------- C:\_OTMoveIt 2008-10-26 13:55 . 2008-10-26 14:16 d-------- C:\Lop SD 2008-10-26 12:17 . 2008-10-26 12:17 d-------- C: sit 2008-10-26 12:15 . 2008-10-26 12:15 d-------- C:\Program Files\Trend Micro 2008-10-26 12:08 . 2008-10-26 12:08 d-------- C:\Program Files\CCleaner 2008-10-26 11:35 . 2008-10-26 11:49 d-------- C:\Program Files\FindyKill 2008-10-23 20:12 . 2008-10-23 21:07 d-------- C:\CrackWepPack 2008-10-20 08:33 . 2008-10-20 08:33 244 --ah----- C:\sqmnoopt00.sqm 2008-10-20 08:33 . 2008-10-20 08:33 232 --ah----- C:\sqmdata00.sqm 2008-10-16 11:51 . 2008-08-14 14:44 2,182,400 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,138,112 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,059,776 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,017,792 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-12 15:40 . 2003-05-22 15:31 55,808 --a------ C:\WINDOWS\system32\lfpsd13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll 2008-10-12 15:37 . 2004-01-12 01:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll 2008-10-12 15:37 . 2003-11-04 14:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll 2008-10-11 09:12 . 2008-10-26 17:01 d-------- C:\Program Files\Easybox 2008-10-06 19:44 . 2008-10-06 19:44 d--h----- C:\WINDOWS\PIF 2008-10-02 15:09 . 2008-10-02 15:09 d-------- C:\Program Files\FastStone Image Viewer 2008-10-02 15:06 . 2008-10-02 15:06 d-------- C:\Documents and Settings\vincent\Application Data\FastStone 2008-09-28 20:02 . 2008-09-28 20:02 d-------- C:\Documents and Settings\vincent\Application Data\MSNInstaller 2008-09-28 18:14 . 2008-09-28 19:33 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-28 18:04 . 2008-09-28 18:04 d-------- C:\Program Files\Messenger Plus! Live 2008-09-28 17:34 . 2008-09-28 17:35 d-------- C:\Program Files\Windows Live 2008-09-28 17:06 . 2008-10-11 08:44 d-------- C:\WINDOWS\EHome 2008-09-28 16:34 . 2008-10-11 09:08 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-28 16:06 . 2008-09-28 16:06 d-------- C:\Program Files\Analog Devices 2008-09-28 16:06 . 2001-09-11 13:20 1,285,632 --------- C:\WINDOWS\system32\SMMedia.dll 2008-09-28 16:06 . 2005-05-04 07:20 53,248 --------- C:\WINDOWS\system32\wdmioctl.dll 2008-09-28 16:06 . 2006-07-10 13:42 49,152 --------- C:\WINDOWS\system32\DSndUp.exe 2008-09-28 16:06 . 2002-04-17 13:05 45,056 --------- C:\WINDOWS\system32\CleanUp.exe 2008-09-28 16:05 . 2006-03-17 16:18 392,960 --a------ C:\WINDOWS\system32\drivers\senfilt.sys 2008-09-28 16:05 . 2007-01-16 08:09 293,888 --a------ C:\WINDOWS\system32\drivers\ADIHdAud.sys 2008-09-28 16:05 . 2006-08-07 05:57 93,952 --a------ C:\WINDOWS\system32\drivers\aeaudio.sys 2008-09-28 15:47 . 2008-09-28 15:47 d-------- C:\Program Files\C-Media PCI Audio 2008-09-28 15:47 . 2008-03-06 17:59 274,432 --a------ C:\WINDOWS\CmiPCIUninstall.exe 2008-09-28 15:47 . 2008-03-06 19:25 262,144 --a------ C:\WINDOWS\system32\CMRMDRV3.exe 2008-09-28 15:47 . 2003-02-18 17:26 28,672 --a------ C:\WINDOWS\system32\CMRMDRV3.dll 2008-09-28 15:47 . 2008-09-28 15:59 558 --a------ C:\WINDOWS\system\Cmicnfg3.ini 2008-09-28 10:33 . 2008-09-28 10:33 d-------- C:\Program Files\C-Media PCI Audio Device 2008-09-28 10:33 . 2008-04-17 10:32 6,914,048 --a------ C:\WINDOWS\system\CMICNFG3.cpl 2008-09-28 10:33 . 2002-04-29 14:04 917,504 --a------ C:\WINDOWS\system\CMDS3D3.dll 2008-09-28 10:33 . 2001-11-23 11:08 712,704 --a------ C:\WINDOWS\system\AUDIO3D3.dll 2008-09-28 10:33 . 2001-11-23 11:08 712,704 --a------ C:\WINDOWS\system\a3d.dll 2008-09-28 10:33 . 2003-04-09 18:10 32,768 --a------ C:\WINDOWS\system32\CMUdaProp3.dll 2008-09-28 10:33 . 2008-09-28 15:47 4,345 --a------ C:\WINDOWS\Cmicnfg3.ini.cfl 2008-09-28 10:30 . 2008-03-03 17:25 1,405,632 --a------ C:\WINDOWS\system32\drivers\cmudax3.sys 2008-09-28 10:30 . 2007-02-26 19:30 36,864 --a------ C:\WINDOWS\system32\cmudax3.DLL 2008-09-28 09:45 . 2008-09-28 09:45 d-------- C:\WINDOWS\Sun 2008-09-27 14:41 . 2008-09-27 14:41 d-------- C:\Program Files\Windows Media Connect 2 2008-09-27 14:41 . 2006-03-02 13:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-09-27 14:40 . 2008-09-27 14:40 d-------- C:\WINDOWS\system32\LogFiles 2008-09-27 14:40 . 2008-09-27 14:41 d-------- C:\WINDOWS\system32\drivers\UMDF 2008-09-26 05:58 . 2008-09-26 05:58 d-------- C:\Documents and Settings\vincent\Application Data\Leadertech 2008-09-26 05:57 . 2008-07-26 16:25 627,864 --a------ C:\WINDOWS\system32\drivers\lvrs.sys 2008-09-26 05:57 . 2008-07-26 16:26 490,008 --a------ C:\WINDOWS\system32\LVUI2.dll 2008-09-26 05:57 . 2008-07-26 16:26 465,432 --a------ C:\WINDOWS\system32\LVUI2RC.dll 2008-09-26 05:57 . 2008-07-26 16:23 195,096 --a------ C:\WINDOWS\system32\lvci11801048.dll 2008-09-26 05:57 . 2008-07-26 16:26 41,752 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys 2008-09-26 05:57 . 2008-10-26 17:01 0 --a------ C:\WINDOWS\system32\drivers\logiflt.iad 2008-09-26 05:55 . 2008-09-28 15:42 d-------- C:\Documents and Settings\All Users\Application Data\Logishrd . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-26 17:37 --------- d-----w C:\Program Files\SuperCopier2 2008-10-26 16:01 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs 2008-10-26 15:17 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2008-10-26 13:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-26 13:45 --------- d-----w C:\Program Files\Alwil Software 2008-10-26 08:48 --------- d-----w C:\Program Files\eMule 2008-10-26 07:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-10-22 19:51 --------- d-----w C:\Documents and Settings\vincent\Application Data\uTorrent 2008-10-22 15:10 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys 2008-09-28 16:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-09-28 14:45 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-09-28 14:44 --------- d-----w C:\Program Files\AGEIA Technologies 2008-09-28 09:09 --------- d-----w C:\Program Files\ma-config.com 2008-09-28 09:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-09-27 06:34 --------- d-----w C:\Program Files\uTorrent 2008-09-26 04:58 --------- d-----w C:\Program Files\Fichiers communs\LogiShrd 2008-09-26 04:55 --------- d-----w C:\Program Files\Logitech 2008-09-21 18:39 --------- d-----w C:\Program Files\VirtualDub 2008-09-21 18:39 --------- d-----w C:\Program Files\DivX 2008-09-15 15:39 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-04 22:45 --------- d-----w C:\Program Files\YzToolbar 2008-09-04 22:27 --------- d-----w C:\Documents and Settings\vincent\Application Data\Apple Computer 2008-09-04 21:10 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-04 21:08 --------- d-----w C:\Program Files\Sun 2008-09-04 21:07 --------- d-----w C:\Program Files\Java 2008-09-04 21:06 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-09-04 20:13 --------- d-----w C:\Documents and Settings\vincent\Application Data\Malwarebytes 2008-09-04 20:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-04 07:31 288,024 ----a-w C:\WINDOWS\system32\PhysXCplUI.exe 2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-26 19:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\EPSON 2008-08-26 18:45 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-08-26 18:42 --------- d-----w C:\Program Files\TeaTimer (Spybot - Search & Destroy) 2008-08-26 17:40 --------- d-----w C:\Documents and Settings\vincent\Application Data\vlc 2008-08-24 14:06 127,034 ------r C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe 2008-08-20 05:37 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:44 2,138,112 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:44 2,017,792 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-02 10:20 453,152 ----a-w C:\WINDOWS\system32 vudisp.exe 2008-08-01 09:05 70,936 ----a-w C:\WINDOWS\system32\PhysXLoader.dll 2008-07-29 16:05 453,152 ----a-w C:\WINDOWS\system32\NVUNINST.EXE 2008-07-26 15:23 416,280 ----a-w C:\WINDOWS\system32\lvcodec2.dll 2008-07-26 14:46 25,974 ----a-w C:\WINDOWS\system32\Repository.reg 2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-08-03 202024] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-10-26 1832272] "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272] "EPSON Stylus DX8400 Series (Copie 1)"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-08-23 185896] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 1828136] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-09-17 86016] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32 wiz.exe] "C-Media Mixer"="Mixer.exe" [2002-07-12 C:\WINDOWS\mixer.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 15360] C:\Documents and Settings\vincent\Menu D‚marrer\Programmes\D‚marrage\ EasyBox.lnk - C:\Program Files\Easybox\EasyBox.exe [2007-05-12 500429] Raccourci vers YzToolBar.lnk - C:\Program Files\YzToolbar\YzToolBar.exe [2008-08-23 90112] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-08-24 110592] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= l3codecp.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\EasyBox\vlc\vlc.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\EasyBox\apache\apache.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R0 nvgts;nvgts;C:\WINDOWS\system32\DRIVERS vgts.sys [2008-01-25 132096] R3 EasyBoxApache;EasyBoxApache;C:\Program Files\Easybox\Apache\Apache.exe [2007-07-20 20537] R3 LVRS;Logitech RightSound Filter Driver;C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-07-26 627864] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656] *Newly Created Service* - EASYBOXAPACHE *Newly Created Service* - PROCEXP90 . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-SuperCopier2.exe - C:\Program Files\SuperCopier2\SuperCopier2.exe HKCU-Run-LogitechSetup - E:\Setup\Setup.exe HKLM-Run-CmPCIaudio - CMICNFG3.cpl . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/webhp?hl=fr&ie=UTF-8&oe=UTF-8 FF -: plugin - C:\Program Files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF -: plugin - C:\Program Files\ma-config.com phardwaredetection.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-26 18:37:57 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-26 18:38:46 ComboFix-quarantined-files.txt 2008-10-26 17:38:36 Avant-CF: 45,608,120,320 octets libres Après-CF: 45,603,106,816 octets libres 211 --- E O F --- 2008-10-24 21:21:43

sKe69 · Answer

Tiens , 

une autre bestioles qui ce cache ...^^


1-Crées un doc texte sur ton bureau : 
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

File:: 
C:\WINDOWS\system32\drivers\lvuvc.hs 
C:\sqmnoopt00.sqm 
C:\sqmdata00.sqm 

Folder:: 
C:\CrackWepPack 


Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valides ...
 

2-Nettoyage :

!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide. 

Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

vince87 · Answer

ok mais si sa te dérange pas es que tu sera la demain soir????
car la j'ai la copine qui fait la tête car sa fait 7h que je suis sur l'ordi!!! lol...

vince87 · Answer

ok merci et a demain alors!!!!

vince87 · Answer

salut me revoila!!! Donc le rapport de combofix : ComboFix 08-10-25.01 - vincent 2008-10-27 19:47:26.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1616 [GMT 1:00] Lancé depuis: C:\Documents and Settings\vincent\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\vincent\Bureau\CFScript.txt * Un nouveau point de restauration a été créé FILE :: C:\sqmdata00.sqm C:\sqmnoopt00.sqm C:\WINDOWS\system32\drivers\lvuvc.hs . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\CrackWepPack C:\CrackWepPack\A_LIRE.txt C:\CrackWepPack\crack_clef_wep_sous_windows.pdf C:\CrackWepPack\dictionnaires\all.lst C:\CrackWepPack\dictionnaires\dictionnaires.txt C:\CrackWepPack\dictionnaires\lower.lst C:\CrackWepPack\dictionnaires\password.lst C:\CrackWepPack\etherchange\etherchange.exe.txt C:\CrackWepPack\ethereal_pour_windows\installation-ethereal-0.10.13.exe.txt C:\CrackWepPack\SupportCrackWepPack.url C:\CrackWepPack\unins000.dat C:\CrackWepPack\winaircrackpack\LISEZMOI.txt C:\CrackWepPack\winaircrackpack\README.txt C:\CrackWepPack\wlandrv\wlandrv.exe.txt C:\sqmdata00.sqm C:\sqmnoopt00.sqm C:\WINDOWS\system32\drivers\lvuvc.hs . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 )))))))))))))))))))))))))))))))))))) . 2008-10-26 14:55 . 2008-10-26 14:55 d-------- C:\Program Files\Avira 2008-10-26 14:55 . 2008-10-26 14:55 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-10-26 14:12 . 2008-10-26 14:12 d-------- C:\_OTMoveIt 2008-10-26 13:55 . 2008-10-26 14:16 d-------- C:\Lop SD 2008-10-26 12:17 . 2008-10-26 12:17 d-------- C: sit 2008-10-26 12:15 . 2008-10-26 12:15 d-------- C:\Program Files\Trend Micro 2008-10-26 12:08 . 2008-10-26 12:08 d-------- C:\Program Files\CCleaner 2008-10-26 11:35 . 2008-10-26 11:49 d-------- C:\Program Files\FindyKill 2008-10-16 11:51 . 2008-08-14 14:44 2,182,400 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,138,112 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,059,776 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-16 11:51 . 2008-08-14 14:44 2,017,792 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-12 15:40 . 2003-05-22 15:31 55,808 --a------ C:\WINDOWS\system32\lfpsd13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll 2008-10-12 15:37 . 2004-01-12 01:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll 2008-10-12 15:37 . 2003-11-04 14:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll 2008-10-12 15:37 . 2004-05-14 15:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll 2008-10-11 09:12 . 2008-10-27 19:36 d-------- C:\Program Files\Easybox 2008-10-06 19:44 . 2008-10-06 19:44 d--h----- C:\WINDOWS\PIF 2008-10-02 15:09 . 2008-10-02 15:09 d-------- C:\Program Files\FastStone Image Viewer 2008-10-02 15:06 . 2008-10-02 15:06 d-------- C:\Documents and Settings\vincent\Application Data\FastStone 2008-09-28 20:02 . 2008-09-28 20:02 d-------- C:\Documents and Settings\vincent\Application Data\MSNInstaller 2008-09-28 18:14 . 2008-09-28 19:33 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-09-28 18:04 . 2008-09-28 18:04 d-------- C:\Program Files\Messenger Plus! Live 2008-09-28 17:34 . 2008-09-28 17:35 d-------- C:\Program Files\Windows Live 2008-09-28 17:06 . 2008-10-11 08:44 d-------- C:\WINDOWS\EHome 2008-09-28 16:34 . 2008-10-11 09:08 d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-28 16:06 . 2008-09-28 16:06 d-------- C:\Program Files\Analog Devices 2008-09-28 16:06 . 2001-09-11 13:20 1,285,632 --------- C:\WINDOWS\system32\SMMedia.dll 2008-09-28 16:06 . 2005-05-04 07:20 53,248 --------- C:\WINDOWS\system32\wdmioctl.dll 2008-09-28 16:06 . 2006-07-10 13:42 49,152 --------- C:\WINDOWS\system32\DSndUp.exe 2008-09-28 16:06 . 2002-04-17 13:05 45,056 --------- C:\WINDOWS\system32\CleanUp.exe 2008-09-28 16:05 . 2006-03-17 16:18 392,960 --a------ C:\WINDOWS\system32\drivers\senfilt.sys 2008-09-28 16:05 . 2007-01-16 08:09 293,888 --a------ C:\WINDOWS\system32\drivers\ADIHdAud.sys 2008-09-28 16:05 . 2006-08-07 05:57 93,952 --a------ C:\WINDOWS\system32\drivers\aeaudio.sys 2008-09-28 15:47 . 2008-09-28 15:47 d-------- C:\Program Files\C-Media PCI Audio 2008-09-28 15:47 . 2008-03-06 17:59 274,432 --a------ C:\WINDOWS\CmiPCIUninstall.exe 2008-09-28 15:47 . 2008-03-06 19:25 262,144 --a------ C:\WINDOWS\system32\CMRMDRV3.exe 2008-09-28 15:47 . 2003-02-18 17:26 28,672 --a------ C:\WINDOWS\system32\CMRMDRV3.dll 2008-09-28 15:47 . 2008-09-28 15:59 558 --a------ C:\WINDOWS\system\Cmicnfg3.ini 2008-09-28 10:33 . 2008-09-28 10:33 d-------- C:\Program Files\C-Media PCI Audio Device 2008-09-28 10:33 . 2008-04-17 10:32 6,914,048 --a------ C:\WINDOWS\system\CMICNFG3.cpl 2008-09-28 10:33 . 2002-04-29 14:04 917,504 --a------ C:\WINDOWS\system\CMDS3D3.dll 2008-09-28 10:33 . 2001-11-23 11:08 712,704 --a------ C:\WINDOWS\system\AUDIO3D3.dll 2008-09-28 10:33 . 2001-11-23 11:08 712,704 --a------ C:\WINDOWS\system\a3d.dll 2008-09-28 10:33 . 2003-04-09 18:10 32,768 --a------ C:\WINDOWS\system32\CMUdaProp3.dll 2008-09-28 10:33 . 2008-09-28 15:47 4,345 --a------ C:\WINDOWS\Cmicnfg3.ini.cfl 2008-09-28 10:30 . 2008-03-03 17:25 1,405,632 --a------ C:\WINDOWS\system32\drivers\cmudax3.sys 2008-09-28 10:30 . 2007-02-26 19:30 36,864 --a------ C:\WINDOWS\system32\cmudax3.DLL 2008-09-28 09:45 . 2008-09-28 09:45 d-------- C:\WINDOWS\Sun 2008-09-27 14:41 . 2008-09-27 14:41 d-------- C:\Program Files\Windows Media Connect 2 2008-09-27 14:41 . 2006-03-02 13:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2008-09-27 14:40 . 2008-09-27 14:40 d-------- C:\WINDOWS\system32\LogFiles 2008-09-27 14:40 . 2008-09-27 14:41 d-------- C:\WINDOWS\system32\drivers\UMDF . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-27 18:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-10-27 18:36 0 ----a-w C:\WINDOWS\system32\drivers\logiflt.iad 2008-10-26 17:37 --------- d-----w C:\Program Files\SuperCopier2 2008-10-26 15:17 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware 2008-10-26 13:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-26 13:45 --------- d-----w C:\Program Files\Alwil Software 2008-10-26 08:48 --------- d-----w C:\Program Files\eMule 2008-10-22 19:51 --------- d-----w C:\Documents and Settings\vincent\Application Data\uTorrent 2008-10-22 15:10 38,496 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w C:\WINDOWS\system32\drivers\mbam.sys 2008-09-28 16:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-09-28 14:45 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-09-28 14:44 --------- d-----w C:\Program Files\AGEIA Technologies 2008-09-28 14:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\Logishrd 2008-09-28 09:09 --------- d-----w C:\Program Files\ma-config.com 2008-09-28 09:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-09-27 06:34 --------- d-----w C:\Program Files\uTorrent 2008-09-26 04:58 --------- d-----w C:\Program Files\Fichiers communs\LogiShrd 2008-09-26 04:58 --------- d-----w C:\Documents and Settings\vincent\Application Data\Leadertech 2008-09-26 04:55 --------- d-----w C:\Program Files\Logitech 2008-09-21 18:39 --------- d-----w C:\Program Files\VirtualDub 2008-09-21 18:39 --------- d-----w C:\Program Files\DivX 2008-09-15 15:39 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-04 22:45 --------- d-----w C:\Program Files\YzToolbar 2008-09-04 22:27 --------- d-----w C:\Documents and Settings\vincent\Application Data\Apple Computer 2008-09-04 21:10 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-09-04 21:08 --------- d-----w C:\Program Files\Sun 2008-09-04 21:07 --------- d-----w C:\Program Files\Java 2008-09-04 21:06 --------- d-----w C:\Program Files\Fichiers communs\Java 2008-09-04 20:13 --------- d-----w C:\Documents and Settings\vincent\Application Data\Malwarebytes 2008-09-04 20:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-04 07:31 288,024 ----a-w C:\WINDOWS\system32\PhysXCplUI.exe 2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-24 14:06 127,034 ------r C:\WINDOWS\bwUnin-8.1.1.50-8876480SL.exe 2008-08-20 05:37 663,552 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:44 2,138,112 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:44 2,017,792 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-02 10:20 453,152 ----a-w C:\WINDOWS\system32 vudisp.exe 2008-08-01 09:05 70,936 ----a-w C:\WINDOWS\system32\PhysXLoader.dll 2008-07-29 16:05 453,152 ----a-w C:\WINDOWS\system32\NVUNINST.EXE 2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15360] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" [2007-08-03 202024] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-10-26 1832272] "EPSON Stylus DX8400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272] "EPSON Stylus DX8400 Series (Copie 1)"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE" [2007-04-12 182272] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-19 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-08-23 185896] "NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 153136] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 1828136] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-09-17 86016] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32 wiz.exe] "C-Media Mixer"="Mixer.exe" [2002-07-12 C:\WINDOWS\mixer.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 15360] C:\Documents and Settings\vincent\Menu D‚marrer\Programmes\D‚marrage\ EasyBox.lnk - C:\Program Files\Easybox\EasyBox.exe [2007-05-12 500429] Raccourci vers YzToolBar.lnk - C:\Program Files\YzToolbar\YzToolBar.exe [2008-08-23 90112] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-08-24 110592] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= l3codecp.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\EasyBox\vlc\vlc.exe"= "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\EasyBox\apache\apache.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= R0 nvgts;nvgts;C:\WINDOWS\system32\DRIVERS vgts.sys [2008-01-25 132096] R3 LVRS;Logitech RightSound Filter Driver;C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-07-26 627864] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-27 19:48:35 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-27 19:49:19 ComboFix-quarantined-files.txt 2008-10-27 18:49:08 ComboFix2.txt 2008-10-26 17:38:53 Avant-CF: 45 699 756 032 octets libres Après-CF: 45,690,372,096 octets libres 204 --- E O F --- 2008-10-24 21:21:43 et le rapport HijackThis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:53:32, on 27/10/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\WINDOWS\Mixer.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32 otepad.exe C:\WINDOWS\explorer.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer pbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU" O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: EasyBox.lnk = C:\Program Files\Easybox\EasyBox.exe O4 - Startup: Raccourci vers YzToolBar.lnk = C:\Program Files\YzToolbar\YzToolBar.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{865C2644-5600-44E9-9F48-0BA10C7BD431}: NameServer = 212.27.54.252,212.27.53.252 O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe

sKe69 · Answer

Salut,


bien ... dis moi comment va le PC maintenant ... encore des soucis ? ...



puis fais ceci dans l'ordre :

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

( gardes CCleaner et Malwarebytes : très utiles ! )


2- Refais un coup de CCleaner ( registre compris ) .


3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


5- Fais ce scan en ligne pour vérifier :
 
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

vince87 · Answer

donc voila le rapport ccleaner :


[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\vincent\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\vincent\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\vincent\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\vincent\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\vincent\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\vincent\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\vincent\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\vincent\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\vincent\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\vincent\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


pour le rapport de Kaspersky je te le redonne après car il est en cour d'exécution!!!

vince87 · Answer

Sinon en attendant je te pose quelque question :

_Pour Rsit et combofix es-que je peut les supprimer???

_Que dois-je installer et faire pour être bien protéger???

_Et que pense tu de sp3 et dois-je l'installer???

vince87 · Answer

voice enfin le rapport kaspersky :


KASPERSKY ON-LINE SCANNER REPORT
Monday, October 27, 2008 11:26:29 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 27/10/2008
Enregistrements dans la base antivirus Kaspersky : 1211178
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
Statistiques de l'analyse
Total d'objets analysés 	61150
Nombre de virus trouvés 	1
Nombre d'objets infectés 	1 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:31:18

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\content-prefs.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\cookies.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\downloads.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\formhistory.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\permissions.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\places.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\places.sqlite-journal 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\places.sqlite-stmtjrnl 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Ahead\Nero Home\bl.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Ahead\Nero Home\is2.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Application Data\Mozilla\Firefox\Profiles\84r5hy7r.default\urlclassifier3.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\vincent
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{A09C3708-4D5B-4EC5-B31C-664AFF740CA3}\RP1\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\atapi.sys 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
D:\programme\install_Windows Media Player_.exe 	Infecté : Trojan.Win32.Shutdowner.asw 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
Analyse terminée.

sKe69 · Answer

Encore une salté qui traine ... on va s'en occuper ainsi :


Télécharges OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .
 
cliques double sur OTMoveIt.exe pour le lancer. 
copies ce qui se trouve en citation ci-dessous,
 
D:\programme\install_Windows Media Player_.exe 

et colles le dans le cadre de gauche de OTMoveIt2 : 
Paste standard List of Files/Folders to be moved.
 
cliques sur MoveIt! pour lancer la suppression. 
le résultat apparaîtra dans le cadre Results.
 
cliques sur Exit pour fermer. 
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles."  ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
si c'est le cas acceptes par "Yes".

vince87 · Answer

voila :

D:\programme\install_Windows Media Player_.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10272008_234750

sKe69 · Answer

Très bien ... * Supprimes RSIT.exe qui est sur ton bureau ainsi que ce dossier C:\rsit * Supprimes Combofix ainsi : -->Cliques sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colles cette ligne : ComboFix /u ( laisses l'espace entre Combofix et /u ) -->Valides . Suite et fin dans l'ordre : 1- Fermes toutes tes applications et déconnectes toi . Relances Hijackthis mais click sur " Do a scan only " Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . Tu vas cliquer sur les carrés des lignes suivantes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe Tu cliques en bas sur le bouton FIX CHECKED et valides . Si et seulement si tu n'as plus de soucis , fais la suite : 2-Déconnectes toi et fermes bien toutes tes applications en cours . Lances Toolscleaner2 . *Cliques sur Recherche et laisses le scan se terminer (cela peut être long). *Cliques sur Suppression pour finaliser. *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . Puis enfin supprimes Toolscleaner2 ... 3- Refais un coup de CCleaner ( registre compris ) . 4- Fais ce check-up pour finir : ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) ) A-Purge de la restauration système *Désactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC *Réactives ta restauration : Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarres ton PC ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

vince87 · Answer

salut!!!

 OK donc plus de problème, tu est un as!!!

sinon j'ai d'autre petite question :

_comment je fais pour éviter qu'au démarrage on me demande si je veut démarrer windows ou la console de récupération???

_Es-que sa vaut le coup d'installer le sp3 ou faut il attendre encore un peu???

_Comment faire et que faut-il installer pour ne plus être infecté comme sa???

_Et pour finir suis-je tiré d'affaire???

sKe69 · Answer

Salut,

fais ceci pour résoudre tes derniers soucis : 


Fais une mise à jours de ton Système via panneau de config / "Windows Update" : 
-> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( SP3 , ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lances les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

Astuce ici :
http://www.commentcamarche.net/faq/sujet 273 windows update toutes versions

Notes : 
fermes toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .
 


-> dis moi une fois fait ce que cela a donné ....

vince87 · Answer

ok j'avais juste sp3 a installer, et maintenant c fait!!!

vince87 · Answer

oui toujours!!!

sKe69 · Answer

rein de grave on va essayer d'y remédier ...


fais ceci stp :


1- Télécharges et installes le logiciel HijackThis : 

ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-->Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg se lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne lances pas ce prg pour l'instant et fais la suite ... )



2- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable  sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et fermes toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* cliques ensuite sur " Continue " pour lancer l'analyse ...


-> laisses faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ... 
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

vince87 · Answer

voila log : 

Logfile of random's system information tool 1.04 (written by random/random)
Run by vincent at 2008-11-01 10:49:47
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 45 GB (57%) free of 80 GB
Total RAM: 2047 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:49:47, on 01/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Easybox\EasyBox.exe
C:\Program Files\YzToolbar\YzToolBar.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Easybox\VLC\VLC.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\Program Files\Easybox\Apache\Apache.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\vincent\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\vincent.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SCA.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S124.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: EasyBox.lnk = C:\Program Files\Easybox\EasyBox.exe
O4 - Startup: Raccourci vers YzToolBar.lnk = C:\Program Files\YzToolbar\YzToolBar.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{865C2644-5600-44E9-9F48-0BA10C7BD431}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EasyBoxApache - Apache Software Foundation - C:\Program Files\Easybox\Apache\Apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

vince87 · Answer

la suite :


======File associations======

.scr - config - "%1" /S

======List of files/folders created in the last 2 months======

2008-11-01 10:49:06 ----D---- C:sit
2008-10-29 16:30:45 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2008-10-29 16:29:08 ----D---- C:\Program Files\Alcohol Soft
2008-10-29 12:04:39 ----A---- C:\WINDOWS\OEWABLog.txt
2008-10-29 12:04:08 ----D---- C:\WINDOWS\Prefetch
2008-10-29 11:58:35 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-10-29 11:58:31 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-10-29 11:58:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-10-29 11:58:22 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-10-29 11:58:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2008-10-29 11:58:11 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-10-29 11:58:06 ----HDC---- C:\WINDOWS\$NtUninstallKB953838$
2008-10-29 11:58:02 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-10-29 11:57:58 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-10-29 11:57:54 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-10-29 11:57:50 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2008-10-29 11:57:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2008-10-29 11:57:42 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-10-29 11:57:38 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-10-29 11:57:34 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2008-10-29 11:57:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-10-29 11:57:27 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-10-29 11:56:21 ----A---- C:\WINDOWS\setuplog.txt
2008-10-29 11:55:54 ----D---- C:\WINDOWS\system32\fr-fr
2008-10-29 11:55:53 ----D---- C:\WINDOWS\system32\fr
2008-10-29 11:55:53 ----D---- C:\WINDOWS\system32\bits
2008-10-29 11:55:53 ----D---- C:\WINDOWS\l2schemas
2008-10-29 11:54:32 ----D---- C:\WINDOWS\ServicePackFiles
2008-10-29 11:52:57 ----A---- C:\WINDOWS\imsins.BAK
2008-10-29 11:52:15 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2008-10-28 00:11:33 ----A---- C:\TCleaner.txt
2008-10-27 20:32:57 ----D---- C:\WINDOWS\system32\Kaspersky Lab
2008-10-27 20:07:29 ----SHD---- C:\RECYCLER
2008-10-26 18:25:57 ----RSHD---- C:\cmdcons
2008-10-26 18:25:39 ----D---- C:\WINDOWS\setupupd
2008-10-26 18:19:51 ----RASH---- C:\BOOT.BAK
2008-10-26 18:19:32 ----A---- C:\WINDOWS\UPGRADE.TXT
2008-10-26 18:19:31 ----D---- C:\WINDOWS\setup.pss
2008-10-26 17:55:53 ----D---- C:\WINDOWS\ERDNT
2008-10-26 14:55:26 ----D---- C:\Program Files\Avira
2008-10-26 14:55:26 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2008-10-26 12:15:16 ----D---- C:\Program Files\Trend Micro
2008-10-26 12:08:04 ----D---- C:\Program Files\CCleaner
2008-10-24 22:21:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$
2008-10-16 22:52:25 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$
2008-10-16 22:52:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-10-16 22:52:17 ----HDC---- C:\WINDOWS\$NtUninstallKB957095_0$
2008-10-16 22:51:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954211_0$
2008-10-16 22:51:25 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2008-10-16 22:50:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956390_0$
2008-10-12 15:40:15 ----A---- C:\WINDOWS\system32\lfpsd13n.dll
2008-10-12 15:37:47 ----A---- C:\WINDOWS\system32\lfgif13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\ltimg13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\ltfil13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\ltefx13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\ltdis13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
2008-10-12 15:37:46 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
2008-10-11 09:12:01 ----D---- C:\Program Files\Easybox
2008-10-06 19:44:43 ----HD---- C:\WINDOWS\PIF
2008-10-02 15:09:48 ----D---- C:\Program Files\FastStone Image Viewer
2008-10-02 15:06:12 ----D---- C:\Documents and Settings\vincent\Application Data\FastStone
2008-09-28 20:02:46 ----D---- C:\Documents and Settings\vincent\Application Data\MSNInstaller
2008-09-28 18:14:50 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-28 18:04:19 ----D---- C:\Program Files\Messenger Plus! Live
2008-09-28 17:34:06 ----D---- C:\Program Files\Windows Live
2008-09-28 17:06:06 ----D---- C:\WINDOWS\EHome
2008-09-28 16:06:10 ----N---- C:\WINDOWS\system32\wdmioctl.dll
2008-09-28 16:06:10 ----N---- C:\WINDOWS\system32\SMMedia.dll
2008-09-28 16:06:09 ----N---- C:\WINDOWS\system32\DSndUp.exe
2008-09-28 16:06:09 ----N---- C:\WINDOWS\system32\CleanUp.exe
2008-09-28 16:06:09 ----D---- C:\Program Files\Analog Devices
2008-09-28 15:47:45 ----A---- C:\WINDOWS\system32\CMRMDRV3.exe
2008-09-28 15:47:45 ----A---- C:\WINDOWS\system32\CMRMDRV3.dll
2008-09-28 15:47:21 ----A---- C:\WINDOWS\CmiPCIUninstall.exe
2008-09-28 15:47:14 ----D---- C:\Program Files\C-Media PCI Audio
2008-09-28 15:38:57 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2008-09-28 15:38:47 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$
2008-09-28 15:38:37 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2008-09-28 15:38:29 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP11$
2008-09-28 10:33:27 ----D---- C:\Program Files\C-Media PCI Audio Device
2008-09-28 10:33:27 ----A---- C:\WINDOWS\Cmicnfg3.ini.cfl
2008-09-28 10:33:26 ----A---- C:\WINDOWS\system32\CMUdaProp3.dll
2008-09-28 10:30:53 ----A---- C:\WINDOWS\system32\cmudax3.DLL
2008-09-28 10:02:44 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2008-09-28 09:45:58 ----D---- C:\WINDOWS\Sun
2008-09-27 14:42:10 ----HDC---- C:\WINDOWS\$NtUninstallKB926239$
2008-09-27 14:42:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2008-09-27 14:42:04 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2008-09-27 14:41:58 ----A---- C:\WINDOWS\system32\wmpns.dll
2008-09-27 14:41:52 ----D---- C:\Program Files\Windows Media Connect 2
2008-09-27 14:41:46 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2008-09-27 14:41:11 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2008-09-27 14:40:51 ----D---- C:\WINDOWS\system32\LogFiles
2008-09-27 14:40:49 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2008-09-26 05:58:54 ----D---- C:\Documents and Settings\vincent\Application Data\Leadertech
2008-09-26 05:57:56 ----A---- C:\WINDOWS\system32\LVUI2RC.dll
2008-09-26 05:57:56 ----A---- C:\WINDOWS\system32\LVUI2.dll
2008-09-26 05:57:24 ----A---- C:\WINDOWS\system32\lvci11801048.dll
2008-09-26 05:55:56 ----D---- C:\Documents and Settings\All Users\Application Data\Logishrd
2008-09-26 05:55:19 ----SHD---- C:\Config.Msi
2008-09-21 19:06:31 ----D---- C:\Program Files\DivX
2008-09-21 18:09:33 ----D---- C:\Program Files\VirtualDub
2008-09-21 17:59:19 ----D---- C:\Documents and Settings\vincent\Application Data\Sun
2008-09-11 02:01:30 ----HDC---- C:\WINDOWS\$NtUninstallKB938464_0$
2008-09-04 23:45:25 ----D---- C:\Program Files\YzToolbar
2008-09-04 23:27:11 ----D---- C:\Documents and Settings\vincent\Application Data\Apple Computer
2008-09-04 22:18:17 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2008-09-04 22:17:53 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2008-09-04 22:16:55 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
2008-09-04 22:16:43 ----N---- C:\WINDOWS\system32\xmllite.dll
2008-09-04 22:15:48 ----D---- C:\WINDOWS
etwork diagnostic
2008-09-04 22:15:46 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2008-09-04 22:15:40 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2008-09-04 22:08:15 ----D---- C:\Program Files\Sun
2008-09-04 22:07:59 ----A---- C:\WINDOWS\system32\javaws.exe
2008-09-04 22:07:59 ----A---- C:\WINDOWS\system32\javaw.exe
2008-09-04 22:07:59 ----A---- C:\WINDOWS\system32\java.exe
2008-09-04 22:07:36 ----D---- C:\Program Files\Java
2008-09-04 22:06:43 ----D---- C:\Program Files\Fichiers communs\Java
2008-09-04 21:59:56 ----D---- C:\backups
2008-09-04 21:13:52 ----D---- C:\Documents and Settings\vincent\Application Data\Malwarebytes
2008-09-04 21:13:47 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-04 21:13:47 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-04 08:31:16 ----A---- C:\WINDOWS\system32\PhysXCplUI.exe

======List of files/folders modified in the last 2 months======

2008-11-01 10:49:29 ----D---- C:\WINDOWS\system32\CatRoot2
2008-11-01 09:54:43 ----D---- C:\Program Files\Mozilla Firefox
2008-11-01 09:41:56 ----D---- C:\WINDOWS\Temp
2008-10-31 23:48:32 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-10-31 23:42:57 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2008-10-31 22:08:58 ----A---- C:\WINDOWS\NeroDigital.ini
2008-10-31 06:47:02 ----D---- C:\Documents and Settings\vincent\Application Data\uTorrent
2008-10-30 20:07:53 ----D---- C:\Program Files\eMule
2008-10-29 17:24:15 ----D---- C:\WINDOWS
2008-10-29 16:39:35 ----D---- C:\WINDOWS\system32\CatRoot
2008-10-29 16:38:10 ----HD---- C:\WINDOWS\inf
2008-10-29 16:36:37 ----D---- C:\WINDOWS\Debug
2008-10-29 16:31:49 ----D---- C:\WINDOWS\system32
2008-10-29 16:30:47 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-10-29 16:29:23 ----SHD---- C:\WINDOWS\Installer
2008-10-29 16:29:10 ----HD---- C:\WINDOWS\system32\drivers
2008-10-29 16:29:08 ----RD---- C:\Program Files
2008-10-29 12:31:12 ----HD---- C:\WINDOWS\$hf_mig$
2008-10-29 12:05:40 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-10-29 12:03:48 ----D---- C:\WINDOWS\system32\Setup
2008-10-29 12:03:48 ----D---- C:\WINDOWS\AppPatch
2008-10-29 12:03:48 ----D---- C:\Program Files\Messenger
2008-10-29 12:03:47 ----RSD---- C:\WINDOWS\Fonts
2008-10-29 12:03:47 ----D---- C:\WINDOWS\system32\wbem
2008-10-29 12:03:07 ----D---- C:\WINDOWS\security
2008-10-29 11:56:03 ----D---- C:\WINDOWS\WinSxS
2008-10-29 11:56:00 ----D---- C:\WINDOWS\ime
2008-10-29 11:56:00 ----D---- C:\WINDOWS\Help
2008-10-29 11:55:54 ----D---- C:\WINDOWS\system32\usmt
2008-10-29 11:55:53 ----D---- C:\WINDOWS\PeerNet
2008-10-29 11:55:53 ----D---- C:\Program Files\Movie Maker
2008-10-29 11:55:53 ----D---- C:\Program Files\Internet Explorer
2008-10-29 11:54:29 ----D---- C:\WINDOWS\system32\Restore
2008-10-29 11:54:29 ----D---- C:\WINDOWS\system32
pp
2008-10-29 11:54:28 ----D---- C:\WINDOWS\msagent
2008-10-29 11:54:27 ----D---- C:\WINDOWS\srchasst
2008-10-29 11:54:26 ----D---- C:\WINDOWS\system32\Com
2008-10-29 11:54:26 ----D---- C:\Program Files\NetMeeting
2008-10-29 11:54:25 ----D---- C:\Program Files\Windows NT
2008-10-29 11:54:25 ----D---- C:\Program Files\Windows Media Player
2008-10-29 11:54:24 ----D---- C:\Program Files\Outlook Express
2008-10-29 11:54:23 ----D---- C:\Program Files\Fichiers communs\System
2008-10-29 11:54:14 ----D---- C:\WINDOWS\system32\oobe
2008-10-29 11:54:13 ----D---- C:\WINDOWS\system
2008-10-29 11:52:56 ----D---- C:\WINDOWS\system32\ReinstallBackups
2008-10-28 19:23:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-10-28 00:17:09 ----SHD---- C:\System Volume Information
2008-10-28 00:12:52 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-27 19:48:33 ----A---- C:\WINDOWS\system.ini
2008-10-27 19:48:14 ----D---- C:\Program Files\Fichiers communs
2008-10-26 18:37:46 ----D---- C:\Program Files\SuperCopier2
2008-10-26 18:26:00 ----RASH---- C:\boot.ini
2008-10-26 14:45:10 ----D---- C:\Program Files\Alwil Software
2008-10-26 12:10:47 ----D---- C:\WINDOWS\Minidump
2008-10-26 11:49:54 ----AD---- C:\autorun.inf
2008-10-23 21:07:54 ----D---- C:\WINDOWS\system32\config
2008-10-23 21:07:42 ----D---- C:\WINDOWS\Registration
2008-10-17 15:23:43 ----D---- C:\Documents and Settings\vincent\Application Data\Google
2008-10-15 17:35:43 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-14 13:35:20 ----SD---- C:\Documents and Settings\vincent\Application Data\Microsoft
2008-10-07 20:19:40 ----A---- C:\WINDOWS\system32\MRT.exe
2008-09-28 20:02:48 ----D---- C:\Program Files\MSN
2008-09-28 17:35:18 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-09-28 17:34:00 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-28 16:09:54 ----D---- C:\Documents and Settings\vincent\Application Data\Adobe
2008-09-28 15:48:58 ----D---- C:\WINDOWS
view
2008-09-28 15:45:03 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-09-28 15:44:53 ----D---- C:\Program Files\AGEIA Technologies
2008-09-28 10:09:46 ----D---- C:\Program Files\ma-config.com
2008-09-28 10:09:44 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-09-27 14:41:59 ----A---- C:\WINDOWS\win.ini
2008-09-27 07:34:12 ----D---- C:\Program Files\uTorrent
2008-09-26 05:58:34 ----D---- C:\Program Files\Fichiers communs\LogiShrd
2008-09-26 05:57:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2008-09-26 05:55:51 ----D---- C:\Program Files\Logitech
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
wiz.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwssr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwss.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrszht.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrszhc.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrstr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsth.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssv.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrssk.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsru.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsptb.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrspt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrspl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsno.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsnl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsko.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsja.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsit.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrshu.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrshe.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsfr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsfi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsesm.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrses.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrseng.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsel.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsde.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrscs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwrsar.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwimg.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwdmcpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vwddi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vvitvsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vvitvs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vsvc32.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vshell.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrszht.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrszhc.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrstr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsth.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssv.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrssk.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsru.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsptb.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrspt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrspl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsno.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsnl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsko.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsja.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsit.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrshu.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrshe.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsfr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsfi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsesm.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrses.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrseng.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsel.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsde.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrscs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vrsar.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
voglnt.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vnt4cpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmoblsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmobls.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmctray.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccssr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccss.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccsrs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vmccs.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
view.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vgamesr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vgames.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdspsch.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdispsr.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vdisps.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcuda.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcpluir.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcplui.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcpl.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcolor.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcodins.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vcod.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vappbar.exe
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
vapi.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32
v4_disp.dll
2008-09-17 08:55:00 ----A---- C:\WINDOWS\system32\keystone.exe
2008-09-04 23:31:23 ----D---- C:\WINDOWS\system32\NtmsData
2008-09-04 22:11:04 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-09-04 22:10:50 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-09-04 22:10:36 ----D---- C:\Program Files\Adobe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-18 43520]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-06-27 75072]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-01-16 293888]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2006-08-07 93952]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 cmuda3;C-Media PCI Audio Interface; C:\WINDOWS\system32\drivers\cmudax3.sys [2008-03-03 1405632]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 lvpopflt;Logitech POP Suppression Filter; C:\WINDOWS\system32\DRIVERS\lvpopflt.sys [2008-07-26 95384]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2008-07-26 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-07-26 627864]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2008-07-26 41752]
R3 LVUVC;Logitech QuickCam Pro 5000(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2008-07-26 4658584]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12288]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-09-17 6132576]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-03-25 22016]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2006-03-17 392960]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2002-07-16 379726]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2008-07-26 23832]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-03-25 54400]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S3 W8335XP;Marvell Libertas 802.11b/g Driver for Windows XP (8335); C:\WINDOWS\system32\DRIVERS\MRV8335XP.sys [2005-02-22 265984]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-10-10 168432]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe [2008-07-26 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-07-26 150040]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-08-08 836904]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-09-17 163908]
R3 EasyBoxApache;EasyBoxApache; C:\Program Files\Easybox\Apache\Apache.exe [2007-07-20 20537]
R3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2007-08-03 382248]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

vince87 · Answer

et info :


info.txt logfile of random's system information tool 1.04 2008-11-01 10:49:11

======Uninstall list======

            -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
C-Media PCI Audio-->C:\WINDOWS\CmiPCIUninstall.exe C:\Program Files\C-Media PCI Audio#C-Media PCI Audio#C-Media PCI Audio#
Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\10.51.2023\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_10.51" /clone_wait /hide_progress
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB942288-v3)-->"C:\WINDOWS\$NtUninstallKB942288-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Easybox-->C:\Program Files\Easybox\uninstall.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
EVEREST Ultimate Edition v4.50-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
FastStone Image Viewer 3.6-->C:\Program Files\FastStone Image Viewer\uninst.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
High Definition Audio Driver Package - KB888111-->C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mozilla Firefox (3.0)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
Nero 8-->MsiExec.exe /X{8AEA4BE2-2B52-41C0-BB7D-9F2D17AF1036}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C7A451815AD6A55564D6F47B5A12C61D8B4DCFD1\amdk8.inf
PCI Audio Driver-->cmuninst.exe
QuickTime-->MsiExec.exe /I{08CA9554-B5FE-4313-938F-D4A417B81175}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Avira AntiVir PersonalEdition

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

sKe69 · Answer

Salut,


peux-tu me faire parvenir une capture d'écran de ce message stp ... Aide toi de cette astuce pour le fair :

http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran

vince87 · Answer

je ne comprend pas ou tu veut en venir mais la voila :


http://img1.imagilive.com/1108/impr_ecran.jpg

vince87 · Answer

salut, dsl je n'avais pas compris!!!!
Mais sa parait plus logique!!!
Alors vu que dans le bios, impression écran ne marche pas, j'ai pris une photo avec mon tel!!!
Elle est dégueulasse mais j'espère qu'elle va t'aider.

voila l'adresse :


http://img1.imagilive.com/1108/DSC02751.JPG

sKe69 · Answer

Salut ,

c'est ok pour la photo ...

regardes dans "ajout / suppression de prg"  si tu ne vois pas la console de récupération ( = "RecoveryConsole" ) ... supprrimes si tu la trouve et tiens moi au courant ... ^^

vince87 · Answer

non rien !!!

sKe69 · Answer

bon ... je potasse le truc et te tiens au courant ... :p

sKe69 · Answer

bien ...

fait ceci stp :


1- Avoir accès aux fichiers cachés :
 
Vas dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché
-> valides la modif ( "appliquer" puis "ok" ).
( tu remetteras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


2- cliques sur "poste de travail" , puis sur C :

*trouves le fichier ( qui doit être d'aspect blanchi ) C:\boot.ini 

*doubles cliques dessus : le bloque-note s'ouvre avec le contenu du fichier ...

*copies/colles tout le contenu dans ta prochaine réponse et attends la suite ...

vince87 · Answer

voila boot.ini :

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /usepmtimer
C:\CMDCONS\BOOTSECT.DAT="Console de r‚cup‚ration Microsoft Windows XP" /cmdcons

sKe69 · Answer

bien 

supprimes cette ligne dans le fichier boot.ini :

C:\CMDCONS\BOOTSECT.DAT="Console de récupération Microsoft Windows XP" /cmdcons

ferme en cliquand sur la croix rouge et clique sur oK pour modifier la modif ....



Redémarres ton PC et dis moi ....

vince87 · Answer

je peut pas le modifier, après avoir dit oui a la modif, il me dit :

impossible de créer le fichier C:\boot.ini.
Vérifier que le nom et le chemin d'accès sont corrects

la dessus je fait ok.

la il m'affiche la fenêtre enregistrer sous et quand je clic sur enregistrer, au lieu qu'il m'écrase le fichier, il me dit :

boot.ini
Ce fichier existe avec un attribut de lecture seule.
Veuillez utiliser un nom de fichier différent.

Ma question est : es que je dois décocher la case lecture seul dans les propriété de boot.ini  et après faire les modif ou dois faire autre chose pour modifier ce fichier???

sKe69 · Answer

es que je dois décocher la case lecture seul dans les propriété de boot.ini et après faire les modif 

oui ! ... et une fois que tu auras redémarré, tu remtteras ce fichier en "lecture seule"

vince87 · Answer

Ok pour ce problème, plus de console de récupération au démarrage!!!

Sinon je te redemande que me conseil tu pour éviter d'être infecter comme sa, quel logiciel dois-je installer et a quel fréquence dois-je faire des scan???

Et suis-je tiré d'affaire???

sKe69 · Answer

Super ... je vais répondre à tes question par la suite ^^


pour le momment je voudrais que tu vérifies un truc :

redémarres ton PC et fais ceci :

1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 

la regarde si la console de récupération est disponible dans le menu ...

puis démarres ton Pc normalement et dis moi stp ....

vince87 · Answer

non pas de console de récupération dans le menu !!!

sKe69 · Answer

Bon ....


on peut dire maintenant  prb résolu donc : 
http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu



Content d'avoir pu te rendre service ... ^^



potasses ceci néanmoins :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
http://www.commentcamarche.net/telecharger/logiciel 38 firewall

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P :
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


Voili, voilou ...


Bonne continuation à toi ... =)



A+

vince87 · Answer

merci a toi pour ses précieux renseignement!!!

Sinon dernière question, pourrais-je revenir sur cette discutions pour te poser quelque question sur le pourquoi du comment tu as fait ses opération???
J'aime bien l'informatique, mais c'est encore mieux quand je comprend!!!

Et sinon je te remercie tous plein de m'avoir aidé. Je trouve sa génial qu'ils y aient des personnes comme toi qui puisse nous aider gratuitement en prenant sur son temps personnel!!! En tous cas chapeaux...

Et peut-être a une prochaine!!!

a+....

sKe69 · Answer

;)


Tchousss ! .... 



( Pas de soucis pour les questions ).

vince87 · Answer

Salut quand je test le par-feu sur zebulon il m'affiche :

http://www.zebulon.fr/outils/scanports/results_qt.php?TCPo=&TCPc=113&TCPi=21,22,23,25,79,80,110,119,135,139,143,389,443,445,1002,1024,1025,1026,1027,1028,1029,1030,1720,5000&tmp_exec=24.04

alors que je vient d'installer zep protect!!!

Peu tu me dire pourquoi ses port son t-il encore ouvert???

sKe69 · Answer

Aucun n'est ouvert ...


seulement le premier qui est fermé mais pas masqué ... et tout est expliqué a côté :

" Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué " 

c'est le port TCP 113 ... vérifie dans ton parfeu ce qui conserne ce port ... 

Tu ne l'utiliserais pas pour chater sur reseau IRC ? ...

vince87 · Answer

ok et que pense tu du logiciel pc security test 2008???

Virus : Avast et spybot ne ce lance plus

68 réponses

Discussions similaires

Newsletters