MARRE !BESION D'1 HELPEUR PLUS BALEZE QUE MOI

Question

Bonjour,

J'ai une saleté de virus sur mon ordinateur,mon pere a accepté un fichié autorun donc moi j'ai toute penser a une infection usb j'ai passé USBFIX j'ai le rapport si besion.Passais un coup de malwarebytes dans le disque C un adware c'est tout j'ai el rapport au cas ou .

Je sais vois plus trop mtn vue que malwarebyte's n'indique rien il devrait trouvé un ou deux virus rien.

Merci...

Utilisateur anonyme · Accepted Answer

bonsoir kevin , on va regarder 


Télécharge sur le bureau" outil de diagnostic et reparation"
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

=Double-clic dessus
=Clic Do a system scan and save the log
=Coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

kevin05 · Answer

Salut merci pour l'aide je men souviendrais ;)

voilà le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:52, on 26/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\jean chefdeville\Mes documents\chefdeville.isabelle\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Program Files\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Utilisateur anonyme · Answer

hijackthis ne montre rien de special , on va regarder plus profond .


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

kevin05 · Answer

rapport :

Logfile of random's system information tool 1.04 (written by random/random)
Run by jean chefdeville at 2008-12-26 19:39:04
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 43 GB (57%) free of 76 GB
Total RAM: 511 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:38, on 26/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\jean chefdeville\Bureausit.exe
C:\Documents and Settings\jean chefdeville\Mes documents\chefdeville.isabelle\jean chefdeville.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Program Files\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Utilisateur anonyme · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

kevin05 · Answer

[b]SDFix: Version 1.240 [/b]
Run by jean chefdeville on 26/12/2008 at 19:58

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-26 20:09:18
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"appinit_dlls"=""

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\THQ\Dawn of War\W40k.exe"="C:\Program Files\THQ\Dawn of War\W40k.exe:*:Disabled:W40K"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"="C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe:*:Enabled:MessengerDiscovery Live the Windows Live Messenger addon"
"C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe:*:Enabled:Assistance à distance - Windows Messenger et voix"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Atari\Act of War - Direct Action\ACTOFWAR.EXE"="C:\Program Files\Atari\Act of War - Direct Action\ACTOFWAR.EXE:*:Enabled:ACTOFWAR"
"C:\Valve\Condition Zero\czero.exe"="C:\Valve\Condition Zero\czero.exe:*:Enabled:Condition Zero Launcher"
"C:\Program Files\GigaTribe\gigatribe.exe"="C:\Program Files\GigaTribe\gigatribe.exe:*:Enabled:gigatribe"
"C:\Program Files\TeamViewer\Version4\TeamViewer.exe"="C:\Program Files\TeamViewer\Version4\TeamViewer.exe:*:Enabled:Application de pilotage à distance TeamViewer"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\Steam\steamapps\kevin05538\dedicated server\hlds.exe"="C:\Program Files\Steam\steamapps\kevin05538\dedicated server\hlds.exe:*:Enabled:HLDS Launcher"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Tue 17 Jun 2008        65,536 A.SH. --- "C:\Program Files\MessengerDiscovery\AlertSkinInstaller.exe"
Sun 22 Jun 2008        40,960 A.SH. --- "C:\Program Files\MessengerDiscovery\SpellCHK.exe"
Wed  2 Dec 1998       143,360 A.SH. --- "C:\Program Files\MessengerDiscovery\unzip.dll"
Wed 22 Oct 2008       949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon  7 Jul 2008     1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon  7 Jul 2008     4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Wed 22 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a2c8f709dd0237a7e496be18e0ba404e\BIT3F.tmp"
Wed 22 Oct 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b4e751c9d285b30b197dac596f8f4e0f\BIT40.tmp"

[b]Finished![/b]


J'ai une pub qui  a raplique quand je suis venu sur le net aussi ...

kevin05 · Answer

Mon pc est d'une lenteur incroyable j'ai jamais vue ça sur mon pc ...

Utilisateur anonyme · Answer

quel types de pubs ?

kevin05 · Answer

un truc du genre smart y'as dans le nom c'est tout dont je me rapelle

Utilisateur anonyme · Answer

essaie genproc 

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/ et poste le contenu du rapport qui s'ouvre]

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

kevin05 · Answer

J'étais au SP3 je suis repassé au SP1 je ne sais pas comment non plus ... :-(

kevin05 · Answer

Rapport GenProc 2.308 [3] - 26/12/2008 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

kevin05 · Answer

personnellement j'ai penser  a cette ligne :

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 

Même si j'ai aucun toolbar

Utilisateur anonyme · Answer

poste un nouveau rapport rsite stp

kevin05 · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by jean chefdeville at 2008-12-26 20:27:48
Microsoft Windows XP Édition familiale Service Pack 1
System drive C: has 43 GB (57%) free of 76 GB
Total RAM: 511 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:06, on 26/12/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\DitExp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\jean chefdeville\Bureausit.exe
C:\Documents and Settings\jean chefdeville\Mes documents\chefdeville.isabelle\jean chefdeville.exe
C:\WINDOWS\System32	askmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Program Files\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

kevin05 · Answer

Défoit j'ai mon gestionnaire de tache qui me prend toute ma memoire ram defoit c'est explorer.exe ...

kevin05 · Answer

Mon ordi ram de plus en plus :-(

Utilisateur anonyme · Answer

bon on va essayer autrement ( supprime ta version de combofix !!! )



Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

kevin05 · Answer

ComboFix 08-12-26.01 - jean chefdeville 2008-12-26 20:52:55.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.511.290 [GMT 1:00] Lancé depuis: c:\docume~1\JEANCH~1\Bureau\combofix.exe AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated) * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-26 au 2008-12-26 )))))))))))))))))))))))))))))))))))) . 2008-12-26 20:50 . 2008-12-26 20:50 d-------- C:\kevin05 2008-12-26 20:34 . 2008-12-26 20:43 d-------- c:\program files\FindyKill 2008-12-26 19:50 . 2008-12-26 20:11 d-------- C:\SDFix 2008-12-26 18:12 . 2008-12-26 18:16 d-------- c:\program files\UsbFix 2008-12-26 17:47 . 2004-08-03 14:02 169,240 --a------ c:\windows\system32\wuaucpl.cpl 2008-12-26 17:35 . 2002-08-30 13:00 10,129,408 --a--c--- c:\windows\system32\dllcache\hwxkor.dll 2008-12-26 17:34 . 2002-08-30 13:00 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2008-12-26 17:33 . 2002-05-14 12:08 188,480 --a--c--- c:\windows\system32\dllcache\cfgwiz.exe 2008-12-26 17:33 . 2002-05-14 12:08 20,540 --a--c--- c:\windows\system32\dllcache\author.dll 2008-12-26 17:33 . 2002-05-14 12:08 20,540 --a--c--- c:\windows\system32\dllcache\admin.dll 2008-12-26 17:33 . 2002-05-14 12:08 16,439 --a--c--- c:\windows\system32\dllcache\author.exe 2008-12-26 17:33 . 2002-05-14 12:08 16,439 --a--c--- c:\windows\system32\dllcache\admin.exe 2008-12-26 17:32 . 2008-12-26 17:32 488 -rah----- c:\windows\system32\logonui.exe.manifest 2008-12-26 17:29 . 2002-08-30 13:00 1,268,224 --a--c--- c:\windows\system32\dllcache\cimwin32.dll 2008-12-26 17:28 . 2002-08-29 11:23 57,728 --a------ c:\windows\system32\drivers edbook.sys 2008-12-26 17:09 . 2002-08-30 13:00 13,923 -ra------ c:\windows\SET76.tmp 2008-12-26 17:08 . 2002-08-30 13:00 1,086,182 -ra------ c:\windows\SET61.tmp 2008-12-26 16:13 . 2001-08-23 17:47 117,248 --a------ c:\windows\system32\ksproxy.ax 2008-12-26 16:13 . 2002-08-29 11:45 38,024 --a------ c:\windows\system32\drivers ermdd.sys 2008-12-26 16:13 . 2001-08-23 17:47 4,096 --a------ c:\windows\system32\ksuser.dll 2008-12-26 15:56 . 2008-12-26 15:56 d-------- c:\windows\system32\LogFiles 2008-12-26 15:14 . 2008-12-26 15:14 41 --a------ c:\windows\Kit.ini 2008-12-26 15:12 . 2008-12-26 15:12 d-------- c:\program files\SAGEM 2008-12-26 14:51 . 2008-12-26 15:02 24,675 --a------ c:\windows\setupapi.old 2008-12-22 01:54 . 2008-12-26 20:15 d-------- c:\program files\Steam 2008-12-21 16:44 . 2008-12-21 17:36 d-------- c:\windows\BDOSCAN8 2008-12-21 16:15 . 2008-12-21 16:15 d-------- c:\documents and settings\All Users\Application Data\ScanSoft 2008-12-20 20:22 . 2008-12-24 20:49 d-------- c:\program files\eMule 2008-12-20 16:25 . 2008-12-20 16:25 d-------- c:\program files\TeamViewer 2008-12-20 16:25 . 2008-12-20 16:38 d-------- c:\documents and settings\jean chefdeville\Application Data\TeamViewer 2008-12-20 16:24 . 2008-12-20 16:24 d-------- c:\documents and settings\jean chefdeville emp 2008-12-20 15:58 . 2008-12-20 15:58 d-------- c:\program files\GigaTribe 2008-12-20 15:58 . 2008-12-20 16:37 d-------- c:\documents and settings\jean chefdeville\Application Data\GigaTribe 2008-12-20 02:36 . 2008-12-20 12:35 d-------- c:\program files\PasToucheXP 2008-12-19 17:17 . 2008-12-19 17:39 d-------- c:\documents and settings\jean chefdeville\Application Data\vlc 2008-12-19 17:15 . 2008-12-19 17:15 d-------- c:\program files\VideoLAN 2008-12-07 19:21 . 2008-12-07 19:21 d-------- c:\program files\GMixon 2008-12-07 18:12 . 2008-12-07 18:12 d-------- c:\program files\MSXML 4.0 2008-12-05 20:56 . 2008-12-22 01:30 d-------- c:\documents and settings\jean chefdeville\Application Data\Samsung 2008-12-05 20:54 . 2008-12-05 20:54 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys 2008-12-05 20:42 . 2008-12-05 20:42 d-------- c:\windows\system32\Samsung PC Studio Codecs 2008-12-05 20:42 . 2006-03-21 15:49 2,729,472 --a------ c:\windows\system32\fun_avcodec.dll 2008-12-05 20:42 . 2006-04-18 16:32 684,032 --a------ c:\windows\system32\fun_mp4_enc.dll 2008-12-05 20:42 . 2006-04-11 16:49 671,744 --a------ c:\windows\system32\FunDecFilter.ax 2008-12-05 20:42 . 2006-04-11 13:13 532,480 --a------ c:\windows\system32\FunEncFilter.ax 2008-12-05 20:42 . 2006-04-06 11:28 77,824 --a------ c:\windows\system32\fun_mp4_dec.dll 2008-12-05 20:42 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico 2008-12-05 20:37 . 2005-08-13 05:06 22,486 -ra------ c:\windows\system32\UnInstall_Sample.ico 2008-12-05 20:35 . 2008-12-05 20:35 d-------- c:\windows\system32\Samsung_USB_Drivers 2008-12-05 20:35 . 2005-08-30 01:49 94,000 --a------ c:\windows\system32\drivers\ssm_mdm.sys 2008-12-05 20:35 . 2005-08-30 01:47 58,320 --a------ c:\windows\system32\drivers\ssm_bus.sys 2008-12-05 20:35 . 2005-08-13 05:06 22,486 -ra------ c:\windows\system32\UnInstall_Driver.ico 2008-12-05 20:35 . 2005-08-30 01:49 8,336 --a------ c:\windows\system32\drivers\ssm_mdfl.sys 2008-12-05 20:35 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cmnt.sys 2008-12-05 20:35 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cm.sys 2008-12-05 20:35 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_whnt.sys 2008-12-05 20:35 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_wh.sys 2008-12-05 16:42 . 2008-12-05 16:42 d-------- c:\documents and settings\All Users\Application Data\Avira 2008-12-02 20:09 . 2008-12-02 20:09 d-------- C:\_OTMoveIt 2008-12-02 20:06 . 2008-12-02 20:06 d-------- C:\Webcam Discovery 2008-12-02 18:02 . 2008-12-22 01:51 d-------- C:\Valve 2008-11-29 03:04 . 2008-11-29 03:04 d-------- c:\program files\Active WebCam 2008-11-29 03:04 . 2008-11-29 03:04 d-------- c:\documents and settings\All Users\Application Data\PY_Software 2008-11-27 22:19 . 2008-12-24 17:16 d-------- c:\program files\Windows Live Safety Center . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-26 19:52 --------- d-----w c:\program files\Wanadoo 2008-12-26 18:08 --------- d-----w c:\program files rend micro 2008-12-26 14:12 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-25 22:16 --------- d-----w c:\program files\Yahoo! 2008-12-24 23:22 --------- d-----w c:\program files\CCleaner 2008-12-24 22:41 43,520 ----a-w c:\windows\system32\CmdLineExt03.dll 2008-12-24 22:40 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-21 15:16 --------- d-----w c:\documents and settings\All Users\Application Data\SSScanAppDataDir 2008-12-13 17:36 --------- d-----w c:\program files\MessengerDiscovery 2008-12-10 15:25 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-12-07 18:20 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-11-25 21:36 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus! 2008-11-25 14:40 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\Apple Computer 2008-11-24 16:53 --------- d-----w c:\program files\Messenger Plus! Live 2008-11-22 23:34 --------- d-----w c:\program files\iTunes 2008-11-22 23:34 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-22 23:33 --------- d-----w c:\program files\iPod 2008-11-22 23:30 --------- d-----w c:\program files\QuickTime 2008-11-22 23:29 --------- d-----w c:\program files\Fichiers communs\Apple 2008-11-22 23:25 --------- d-----w c:\program files\Safari 2008-11-22 13:49 --------- d-----w c:\program files\Windows Live 2008-11-20 20:27 --------- d-----w c:\program files\Emtec.No 2008-11-20 19:53 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-11-16 20:04 --------- d-----w c:\program files\Bonjour 2008-11-16 20:04 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer 2008-11-16 20:00 --------- d-----w c:\program files\Apple Software Update 2008-11-16 19:59 --------- d-----w c:\documents and settings\All Users\Application Data\Apple 2008-11-15 20:41 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition 2008-11-15 20:32 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-11-15 17:25 --------- d-----w c:\program files\THQ 2008-11-12 16:26 --------- d-----w c:\program files\GameSpy Arcade 2008-11-12 16:21 --------- d-----w c:\program files\Firefly Studios 2008-11-11 12:00 --------- d-----w c:\program files\JoWood 2008-11-11 11:26 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-11 04:05 83,743,550 ----a-w C:\Sauv.reg 2008-11-10 23:24 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\InstallShield 2008-11-08 17:15 --------- d-----w c:\program files\Avira 2008-11-01 22:15 --------- d-----w c:\program files\xp-AntiSpy 2008-11-01 14:21 --------- d-----w c:\documents and settings\All Users\Application Data\AntiVir PersonalEdition Classic 2008-10-31 21:23 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\Malwarebytes 2008-10-31 21:23 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-31 17:31 --------- d-----w c:\program files\InCode Solutions 2008-10-26 13:26 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft 2008-10-26 13:25 --------- d-----w c:\program files\Lavasoft 2008-10-26 10:44 --------- d-----w c:\program files\Fichiers communs\Adobe AIR 2008-10-26 08:45 --------- d-----w c:\program files\Alwil Software 2008-10-21 09:02 36,734 ----a-w c:\windows\system32\OggDSuninst.exe 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll 2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880] "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-19 1434864] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "Steam"="c:\program files\Steam\Steam.exe" [2008-12-22 1410296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VOBRegCheck"="c:\windows\System32\VOBREGCheck.exe" [2003-01-08 153088] "PinnacleDriverCheck"="c:\windows\System32\PSDrvCheck.exe" [2003-05-05 393728] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-07-28 4841472] "MPTBox"="c:\progra~1\Canon\MULTIP~1\MPTBox.exe" [2002-08-08 167936] "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "Dit"="Dit.exe" [2002-08-28 c:\windows\Dit.exe] "SoundMan"="SOUNDMAN.EXE" [2003-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32 scupgrd.exe" [2002-08-30 40960] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3radius"= l3codecp.acm "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm "vidc.xvid"= xvid.dll "vidc.3IV2"= 3ivxVfWCodec.dll "vidc.VP31"= vp31vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\THQ\Dawn of War\W40k.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"= "c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Atari\Act of War - Direct Action\ACTOFWAR.EXE"= "c:\Valve\Condition Zero\czero.exe"= "c:\Program Files\GigaTribe\gigatribe.exe"= "c:\Program Files\TeamViewer\Version4\TeamViewer.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Steam\steamapps\kevin05538\dedicated server\hlds.exe"= S3 jbridgep;jbridgep;\??\c:\docume~1\JEANCH~1\LOCALS~1\Temp\jbridgep.sys [] *Newly Created Service* - EAPHOST . Contenu du dossier 'Tâches planifiées' 2008-12-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.orange.fr mWindow Title = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000 IE: { - c:\program files\Messenger\msmsgs.exe IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web elated.htm O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe c:\windows\Downloaded Program Files\live.ini c:\windows\Downloaded Program Files\scanoptions.tsi c:\windows\Downloaded Program Files\lang.ini c:\windows\Downloaded Program Files\ipsupd.dll c:\windows\Downloaded Program Files\bdupd.dll c:\windows\Downloaded Program Files\libfn.dll c:\windows\Downloaded Program Files\bdcore.dll c:\windows\Downloaded Program Files\oscan8.ocx O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab c:\windows\Downloaded Program Files\oscan8.inf FF - ProfilePath - c:\documents and settings\jean chefdeville\Application Data\Mozilla\Firefox\Profiles\mx4oam61.default\ FF - plugin: c:\program files\Yahoo!\Common pyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-26 20:54:34 Windows 5.1.2600 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(468) c:\windows\System32\ODBC32.dll c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll - - - - - - - > 'lsass.exe'(524) c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll c:\windows\System32\dssenh.dll . Heure de fin: 2008-12-26 20:55:30 ComboFix-quarantined-files.txt 2008-12-26 19:55:11 Avant-CF: 45 353 336 832 octets libres Après-CF: 45,344,231,424 octets libres 243

Utilisateur anonyme · Answer

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : 

c:\windows\SET76.tmp  
   
c:\windows\SET61.tmp


Clique sur Send File.
ensuite clique sur reanalyser maintenant

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

kevin05 · Answer

Re,désolé mais c'était l'heure de la graille ^^ 

Le 1er/: http://www.virustotal.com/fr/analisis/e43bb13785330170afc38fb8167b9db6
le 2eme/:http://www.virustotal.com/fr/analisis/d7b80b50017ec2819f39f67e74a373dd

Utilisateur anonyme · Answer

bon on avancent pas top fait ceci ,car je ne vois pas grand choses 

* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

kevin05 · Answer

Marche pas pendant le chargement la fenetre se ferme...

Utilisateur anonyme · Answer

- Désactive ton antivirus.
- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Double-clique sur le raccourci Lop S&D présent sur ton Bureau
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

kevin05 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 1
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : jean chefdeville ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
   D:\ (Local Disk) - NTFS - Total:70 Go (Free:40 Go)
   E:\ (Local Disk) - FAT32 - Total:3 Go (Free:1 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 26/12/2008|22:52 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [11/03/2002|09:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [11/03/2002|14:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
   [11/03/2002|10:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [11/03/2002|09:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [11/03/2002|09:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
   [25/08/2003|15:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [11/03/2002|09:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [23/11/2008|00:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [26/10/2008|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [01/11/2008|15:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
   [16/11/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/11/2008|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [05/12/2008|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [21/10/2008|09:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Canon
   [11/03/2002|09:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [26/10/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [31/10/2008|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [25/11/2008|22:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [25/11/2008|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [29/11/2008|03:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PY_Software
   [02/08/2003|10:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [11/03/2002|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [21/12/2008|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [24/12/2008|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [21/12/2008|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [21/10/2008|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [15/11/2008|21:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/11/2008|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [11/03/2002|09:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [11/03/2002|14:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
   [11/03/2002|10:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Help
   [11/03/2002|09:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [11/03/2002|09:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [25/08/2003|15:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [11/03/2002|09:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [26/10/2008|11:44] C:\DOCUME~1\JEANCH~1\APPLIC~1\Adobe
   [25/11/2008|15:40] C:\DOCUME~1\JEANCH~1\APPLIC~1\Apple Computer
   [11/03/2002|14:01] C:\DOCUME~1\JEANCH~1\APPLIC~1\CyberLink
   [20/12/2008|16:37] C:\DOCUME~1\JEANCH~1\APPLIC~1\GigaTribe
   [11/03/2002|10:28] C:\DOCUME~1\JEANCH~1\APPLIC~1\Help
   [11/03/2002|09:00] C:\DOCUME~1\JEANCH~1\APPLIC~1\Identities
   [11/11/2008|00:24] C:\DOCUME~1\JEANCH~1\APPLIC~1\InstallShield
   [11/03/2002|09:40] C:\DOCUME~1\JEANCH~1\APPLIC~1\InterTrust
   [02/12/2008|14:20] C:\DOCUME~1\JEANCH~1\APPLIC~1\Macromedia
   [31/10/2008|22:23] C:\DOCUME~1\JEANCH~1\APPLIC~1\Malwarebytes
   [21/11/2008|16:52] C:\DOCUME~1\JEANCH~1\APPLIC~1\Microsoft
   [11/11/2008|22:32] C:\DOCUME~1\JEANCH~1\APPLIC~1\Mozilla
   [22/12/2008|01:30] C:\DOCUME~1\JEANCH~1\APPLIC~1\Samsung
   [21/10/2008|09:47] C:\DOCUME~1\JEANCH~1\APPLIC~1\ScanSoft
   [20/12/2008|16:38] C:\DOCUME~1\JEANCH~1\APPLIC~1\TeamViewer
   [19/12/2008|17:39] C:\DOCUME~1\JEANCH~1\APPLIC~1\vlc
   [01/11/2008|12:20] C:\DOCUME~1\JEANCH~1\APPLIC~1\WinRAR

   [11/03/2002|09:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/11/2008|15:59] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [24/12/2008 20:26][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [26/12/2008 20:55][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/10/2008|10:02] C:\Program Files\3ivx
   [29/11/2008|03:04] C:\Program Files\Active WebCam
   [11/03/2002|09:40] C:\Program Files\Adobe
   [14/07/2003|14:44] C:\Program Files\Ahead
   [26/10/2008|09:45] C:\Program Files\Alwil Software
   [16/11/2008|21:00] C:\Program Files\Apple Software Update
   [21/10/2008|10:37] C:\Program Files\Atari
   [08/11/2008|18:15] C:\Program Files\Avira
   [14/07/2003|14:37] C:\Program Files\AvRack
   [16/11/2008|21:04] C:\Program Files\Bonjour
   [21/10/2008|09:47] C:\Program Files\Canon
   [25/12/2008|00:22] C:\Program Files\CCleaner
   [14/07/2003|15:49] C:\Program Files\Common Files
   [11/03/2002|08:57] C:\Program Files\ComPlus Applications
   [11/03/2002|09:48] C:\Program Files\CyberLink
   [20/11/2008|21:27] C:\Program Files\Emtec.No
   [26/12/2008|22:19] C:\Program Files\eMule
   [26/12/2008|20:53] C:\Program Files\Fichiers communs
   [26/12/2008|20:43] C:\Program Files\FindyKill
   [12/11/2008|17:21] C:\Program Files\Firefly Studios
   [12/11/2008|17:26] C:\Program Files\GameSpy Arcade
   [20/12/2008|15:58] C:\Program Files\GigaTribe
   [07/12/2008|19:21] C:\Program Files\GMixon
   [31/10/2008|18:31] C:\Program Files\InCode Solutions
   [26/12/2008|15:12] C:\Program Files\InstallShield Installation Information
   [25/08/2003|14:35] C:\Program Files\InstantCD+DVD
   [26/12/2008|17:31] C:\Program Files\Internet Explorer
   [23/11/2008|00:33] C:\Program Files\iPod
   [23/11/2008|00:34] C:\Program Files\iTunes
   [11/11/2008|13:00] C:\Program Files\JoWood
   [26/10/2008|14:25] C:\Program Files\Lavasoft
   [25/08/2003|14:42] C:\Program Files\Make bootable flashcards
   [10/12/2008|16:25] C:\Program Files\Malwarebytes' Anti-Malware
   [14/07/2003|16:10] C:\Program Files\Managed DirectX (0901)
   [14/07/2003|14:17] C:\Program Files\Medion
   [22/11/2008|15:18] C:\Program Files\Messenger
   [24/11/2008|17:53] C:\Program Files\Messenger Plus! Live
   [13/12/2008|18:36] C:\Program Files\MessengerDiscovery
   [11/03/2002|09:00] C:\Program Files\microsoft frontpage
   [21/10/2008|09:52] C:\Program Files\Microsoft Office
   [15/11/2008|21:41] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/08/2003|15:19] C:\Program Files\Microsoft Works
   [26/12/2008|17:33] C:\Program Files\Movie Maker
   [25/12/2008|22:47] C:\Program Files\Mozilla Firefox
   [11/03/2002|08:56] C:\Program Files\MSN
   [11/03/2002|08:56] C:\Program Files\MSN Gaming Zone
   [07/12/2008|18:12] C:\Program Files\MSXML 4.0
   [15/09/2003|14:29] C:\Program Files\MUSICMATCH
   [21/10/2008|10:01] C:\Program Files\MUSK Codec Pack v3
   [26/12/2008|17:31] C:\Program Files\NetMeeting
   [14/07/2003|16:11] C:\Program Files\OfficeUpdate
   [21/10/2008|10:03] C:\Program Files\On2 Technologies
   [26/12/2008|17:31] C:\Program Files\Outlook Express
   [20/12/2008|12:35] C:\Program Files\PasToucheXP
   [23/11/2008|00:30] C:\Program Files\QuickTime
   [11/03/2002|09:36] C:\Program Files\Realtek Sound Manager
   [23/11/2008|00:25] C:\Program Files\Safari
   [26/12/2008|15:12] C:\Program Files\SAGEM
   [21/10/2008|09:47] C:\Program Files\ScanSoft
   [21/10/2008|19:08] C:\Program Files\Securitoo
   [11/03/2002|08:58] C:\Program Files\Services en ligne
   [11/11/2008|12:26] C:\Program Files\Spybot - Search & Destroy
   [26/12/2008|20:15] C:\Program Files\Steam
   [20/12/2008|16:25] C:\Program Files\TeamViewer
   [15/11/2008|18:25] C:\Program Files\THQ
   [26/12/2008|19:08] C:\Program Files	rend micro
   [08/11/2008|21:58] C:\Program Files\Uninstall Information
   [26/12/2008|18:16] C:\Program Files\UsbFix
   [19/12/2008|17:15] C:\Program Files\VideoLAN
   [26/12/2008|22:35] C:\Program Files\Wanadoo
   [14/07/2003|16:10] C:\Program Files\Windows Journal Viewer
   [22/11/2008|14:49] C:\Program Files\Windows Live
   [24/12/2008|17:16] C:\Program Files\Windows Live Safety Center
   [26/12/2008|17:33] C:\Program Files\Windows Media Player
   [26/12/2008|17:29] C:\Program Files\Windows NT
   [26/12/2008|17:47] C:\Program Files\WindowsUpdate
   [11/11/2008|04:11] C:\Program Files\WinRAR
   [11/03/2002|09:00] C:\Program Files\xerox
   [01/11/2008|23:15] C:\Program Files\xp-AntiSpy
   [21/10/2008|10:02] C:\Program Files\XviD
   [25/12/2008|23:16] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/03/2002|10:15] C:\Program Files\Fichiers communs\Adobe
   [26/10/2008|11:44] C:\Program Files\Fichiers communs\Adobe AIR
   [23/11/2008|00:29] C:\Program Files\Fichiers communs\Apple
   [21/10/2008|09:52] C:\Program Files\Fichiers communs\Designer
   [21/10/2008|10:34] C:\Program Files\Fichiers communs\InstallShield
   [15/11/2008|21:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [11/03/2002|08:57] C:\Program Files\Fichiers communs\MSSoap
   [11/03/2002|08:52] C:\Program Files\Fichiers communs\ODBC
   [21/08/2003|02:58] C:\Program Files\Fichiers communs\Real
   [21/10/2008|09:47] C:\Program Files\Fichiers communs\ScanSoft Shared
   [11/03/2002|08:57] C:\Program Files\Fichiers communs\Services
   [11/03/2002|08:52] C:\Program Files\Fichiers communs\SpeechEngines
   [26/12/2008|17:31] C:\Program Files\Fichiers communs\System
   [15/11/2008|21:32] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [07/12/2008|19:20] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-26 22:56:53
   Windows 5.1.2600 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 478
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2][D:0]-> C:\DOCUME~1\JEANCH~1\LOCALS~1\Temp
   [F:9][D:0]-> C:\DOCUME~1\JEANCH~1\Cookies
   [F:81][D:4]-> C:\DOCUME~1\JEANCH~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 26/12/2008|22:59 - Option : [1]

   --------------------\  Fin du rapport a 22:59:25

Utilisateur anonyme · Answer

tu as essaye de remettre ton os a niveau vers sp2 ou sp3 ?

kevin05 · Answer

Bne a la base il et au sp3 mais l'ordi c'est eteint mon pere a réparé l'ordinateur parce que j'arrive pas a me avoir internet sur mon pc portable... mais c'est un autre sujet après ça a demander d'accepter ou refuser l'autorun et c'est la que les problèmes ont debuté je suis passer du sp3 au sp1 je ne sais comment

InfernO.vir · Answer

Bonsoir,

Juste a titre verificatif :

Télécharge FindyKill de ( Chiquitine29 ) 
http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe 

Important : Installe le sur le bureau 

Supprime Elibagla si tu l’as téléchargé ( risque de conflit entre les deux outils ) 

--> Lance l' installation avec les parametres par default 
--> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 


--> Double clic sur le raccourci FindyKill sur ton bureau 
--> Au menu principal,choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

essaie de lancer les windows updates il a peu etre execute une reinstalation , si le cd est plus vieux que ton os ( normale car entre temps il ya eu un paquets de Maj !) la reinstalation supprime les packs .

donc essaie de remettre a niveau et dit moi .

InfernO.vir · Answer

OOps merci M.L King

kevin05 · Answer

Findykill j'ai dejà fait aucun bagles ;) je ne télécharge pas de crack...en+ ^^


essaie de lancer les windows updates il a peu etre execute une reinstalation , si le cd est plus vieux que ton os ( normale car entre temps il ya eu un paquets de Maj !) la reinstalation supprime les packs . 

donc essaie de remettre a niveau et dit moi . 
je n'ai pas saisi...

Utilisateur anonyme · Answer

essaie de lancer les windows updates ton pere en reparant , a peu etre execute une reinstalation de windows , si le cd est plus vieux que ton os ( normale car entre temps il ya eu un paquets de Maj !) la reinstalation supprime les packs sp2 et sp3 .

donc essaie de remettre a niveau et dit moi . 

demarrer / tous les programmes / windows updates telecharge puis installe toutes mises  jours possibles .

InfernO.vir · Answer

Ton pere a peut-etre accepté un autorun mais je penses savoir ce que tu as ds la tete, l'autorun dont il a autorisé le telechargement, n'est pas une infection, c'est a mon avis le progamme de lancement d'un logiciel.

Si tu peux retrouver cet autorun, dis-moi si c'est un  autorun.inf ou .exe ... bref dis-moi l'extension !

kevin05 · Answer

il n'a pas d'extention

InfernO.vir · Answer

Dis moi le chemin ou il se trouve ?


Fait ceci aussi :

* Outils - Options des dossiers - Onglet affichage - COCHE afficher les dossiers et fichiers cachés - DECOCHE masquer les fichiers protegés du systeme d'exploitation.

Dis moi si il retrouve une extension ou son contenu.

doubie · Answer

il s'appelle pas, par pur coïncidence koolynoody moi aussi j'essaye avec malwarebyte rien vu pour temps il est là.
seulement ma sécurité le vois et les anti -espion ne le voie pas

kevin05 · Answer

le chemin je ne sais pas c'est spybot qui la demander...

J'ai éssayé de mettre le SP2 je ram tjr autant

seulement ma sécurité le vois et les anti -espion ne le voie pas 

T'entend quoi par là ?

sKe69 · Answer

Salut,

=)

juste une petite manipe :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer : 


Driver:: 
jbridgep


Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ...
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )

Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide. 

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )


=====================

Redémarre ton PC ( si Combo ne l'a pas déjà fait ) et dis nous si il y a du mieux ! .... ;)

kevin05 · Answer

Salut merci de l'aide ^^ ComboFix 08-12-26.01 - jean chefdeville 2008-12-27 14:16:28.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.511.255 [GMT 1:00] Lancé depuis: c:\documents and settings\jean chefdeville\Bureau\combofix.exe Commutateurs utilisés :: c:\documents and settings\jean chefdeville\Bureau\CFScript.txt AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated) * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_jbridgep ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-27 au 2008-12-27 )))))))))))))))))))))))))))))))))))) . 2008-12-27 00:56 . 2008-12-27 00:56 d-------- c:\documents and settings\LocalService\Menu Démarrer 2008-12-27 00:31 . 2004-08-19 16:10 380,928 --------- c:\windows\system32\irprops.cpl 2008-12-27 00:25 . 2004-07-17 11:40 19,528 --a------ c:\windows\[u]0[/u]02538_.tmp 2008-12-27 00:09 . 2006-06-22 06:13 1,440,768 -----c--- c:\windows\system32\dllcache\query.dll 2008-12-27 00:09 . 2006-09-13 06:03 1,084,416 -----c--- c:\windows\system32\dllcache\msxml3.dll 2008-12-27 00:09 . 2006-04-20 12:51 359,808 -----c--- c:\windows\system32\dllcache\tcpip.sys 2008-12-27 00:09 . 2006-05-19 14:23 112,128 -----c--- c:\windows\system32\dllcache\dhcpcsvc.dll 2008-12-27 00:09 . 2006-05-19 14:23 95,744 -----c--- c:\windows\system32\dllcache\iphlpapi.dll 2008-12-27 00:09 . 2006-06-22 06:13 69,120 -----c--- c:\windows\system32\dllcache\ciodm.dll 2008-12-27 00:08 . 2006-07-05 11:56 1,049,088 -----c--- c:\windows\system32\dllcache\kernel32.dll 2008-12-27 00:02 . 2003-02-28 16:34 313,856 --a------ c:\windows\system32\dx3j.dll 2008-12-27 00:02 . 2003-02-28 18:26 171,280 --a------ c:\windows\system32\jit.dll 2008-12-27 00:02 . 2003-02-28 18:26 139,536 --a------ c:\windows\system32\javaee.dll 2008-12-27 00:02 . 2003-02-28 18:26 46,352 --a------ c:\windows\setdebug.exe 2008-12-27 00:02 . 2003-02-28 16:54 7,315 --a------ c:\windows\system32\javasup.vxd 2008-12-27 00:02 . 2003-02-28 16:35 6,550 --a------ c:\windows\jautoexp.dat 2008-12-26 23:55 . 2006-07-13 14:36 8,509,952 -----c--- c:\windows\system32\dllcache\shell32.dll 2008-12-26 23:55 . 2005-10-20 23:25 1,097,728 --a------ c:\windows\system32\esent.dll 2008-12-26 23:55 . 2004-08-19 16:09 716,800 --a------ c:\windows\system32\sxs.dll 2008-12-26 23:55 . 2006-08-25 16:51 617,472 -----c--- c:\windows\system32\dllcache\comctl32.dll 2008-12-26 23:55 . 2006-05-18 06:31 450,560 -----c--- c:\windows\system32\dllcache\jscript.dll 2008-12-26 23:55 . 2006-06-26 18:41 148,480 -----c--- c:\windows\system32\dllcache\dnsapi.dll 2008-12-26 23:55 . 2005-08-23 04:39 124,928 --a------ c:\windows\system32\umpnpmgr.dll 2008-12-26 23:55 . 2004-08-19 16:09 88,064 --a------ c:\windows\system32\fldrclnr.dll 2008-12-26 23:55 . 2004-08-19 16:09 39,936 --a------ c:\windows\system32\mf3216.dll 2008-12-26 23:55 . 2006-06-26 18:41 8,192 -----c--- c:\windows\system32\dllcache\rasadhlp.dll 2008-12-26 23:49 . 2004-08-19 16:09 351,232 --a------ c:\windows\system32\winhttp.dll 2008-12-26 23:49 . 2004-08-19 16:09 18,944 --a------ c:\windows\system32\qmgrprxy.dll 2008-12-26 22:51 . 2008-12-26 23:31 d-------- C:\Lop SD 2008-12-26 22:14 . 2008-12-26 23:31 d--hs---- C:\RECYCLER(2) 2008-12-26 20:50 . 2008-12-26 20:50 d-------- C:\kevin05 2008-12-26 20:34 . 2008-12-26 20:43 d-------- c:\program files\FindyKill 2008-12-26 19:50 . 2008-12-26 20:11 d-------- C:\SDFix 2008-12-26 18:12 . 2008-12-26 18:16 d-------- c:\program files\UsbFix 2008-12-26 17:47 . 2008-10-16 14:12 213,528 --a------ c:\windows\system32\wuaucpl.cpl 2008-12-26 17:35 . 2002-08-30 13:00 10,129,408 --a--c--- c:\windows\system32\dllcache\hwxkor.dll 2008-12-26 17:34 . 2002-08-30 13:00 13,463,552 --a--c--- c:\windows\system32\dllcache\hwxjpn.dll 2008-12-26 17:32 . 2008-12-26 17:32 488 -rah----- c:\windows\system32\logonui.exe.manifest 2008-12-26 17:29 . 2008-10-16 14:13 1,809,944 --a------ c:\windows\system32\wuaueng.dll 2008-12-26 17:28 . 2004-08-19 15:54 58,496 --a------ c:\windows\system32\drivers\redbook.sys 2008-12-26 17:09 . 2002-08-30 13:00 13,923 -ra------ c:\windows\SET76.tmp 2008-12-26 17:08 . 2002-08-30 13:00 1,086,182 -ra------ c:\windows\SET61.tmp 2008-12-26 16:13 . 2004-08-19 16:10 130,048 --a------ c:\windows\system32\ksproxy.ax 2008-12-26 16:13 . 2004-08-19 16:10 40,840 --a------ c:\windows\system32\drivers\termdd.sys 2008-12-26 16:13 . 2004-08-19 16:09 4,096 --a------ c:\windows\system32\ksuser.dll 2008-12-26 15:56 . 2008-12-26 15:56 d-------- c:\windows\system32\LogFiles 2008-12-26 15:14 . 2008-12-26 15:14 41 --a------ c:\windows\Kit.ini 2008-12-26 15:12 . 2008-12-26 15:12 d-------- c:\program files\SAGEM 2008-12-26 14:51 . 2008-12-26 15:02 24,675 --a------ c:\windows\setupapi.old 2008-12-22 01:54 . 2008-12-27 14:21 d-------- c:\program files\Steam 2008-12-21 16:44 . 2008-12-21 17:36 d-------- c:\windows\BDOSCAN8 2008-12-21 16:15 . 2008-12-21 16:15 d-------- c:\documents and settings\All Users\Application Data\ScanSoft 2008-12-20 20:22 . 2008-12-27 02:55 d-------- c:\program files\eMule 2008-12-20 16:25 . 2008-12-20 16:25 d-------- c:\program files\TeamViewer 2008-12-20 16:25 . 2008-12-20 16:38 d-------- c:\documents and settings\jean chefdeville\Application Data\TeamViewer 2008-12-20 16:24 . 2008-12-20 16:24 d-------- c:\documents and settings\jean chefdeville\temp 2008-12-20 02:36 . 2008-12-20 12:35 d-------- c:\program files\PasToucheXP 2008-12-19 17:17 . 2008-12-19 17:39 d-------- c:\documents and settings\jean chefdeville\Application Data\vlc 2008-12-19 17:15 . 2008-12-19 17:15 d-------- c:\program files\VideoLAN 2008-12-07 19:21 . 2008-12-07 19:21 d-------- c:\program files\GMixon 2008-12-07 18:12 . 2008-12-07 18:12 d-------- c:\program files\MSXML 4.0 2008-12-05 20:56 . 2008-12-22 01:30 d-------- c:\documents and settings\jean chefdeville\Application Data\Samsung 2008-12-05 20:54 . 2008-12-05 20:54 5,632 --a------ c:\windows\system32\drivers\StarOpen.sys 2008-12-05 20:42 . 2008-12-05 20:42 d-------- c:\windows\system32\Samsung PC Studio Codecs 2008-12-05 20:42 . 2006-03-21 15:49 2,729,472 --a------ c:\windows\system32\fun_avcodec.dll 2008-12-05 20:42 . 2006-04-18 16:32 684,032 --a------ c:\windows\system32\fun_mp4_enc.dll 2008-12-05 20:42 . 2006-04-11 16:49 671,744 --a------ c:\windows\system32\FunDecFilter.ax 2008-12-05 20:42 . 2006-04-11 13:13 532,480 --a------ c:\windows\system32\FunEncFilter.ax 2008-12-05 20:42 . 2006-04-06 11:28 77,824 --a------ c:\windows\system32\fun_mp4_dec.dll 2008-12-05 20:42 . 2005-08-28 20:51 766 --a------ c:\windows\system32\Uninstall.ico 2008-12-05 20:37 . 2005-08-13 05:06 22,486 -ra------ c:\windows\system32\UnInstall_Sample.ico 2008-12-05 20:35 . 2008-12-05 20:35 d-------- c:\windows\system32\Samsung_USB_Drivers 2008-12-05 20:35 . 2005-08-30 01:49 94,000 --a------ c:\windows\system32\drivers\ssm_mdm.sys 2008-12-05 20:35 . 2005-08-30 01:47 58,320 --a------ c:\windows\system32\drivers\ssm_bus.sys 2008-12-05 20:35 . 2005-08-13 05:06 22,486 -ra------ c:\windows\system32\UnInstall_Driver.ico 2008-12-05 20:35 . 2005-08-30 01:49 8,336 --a------ c:\windows\system32\drivers\ssm_mdfl.sys 2008-12-05 20:35 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cmnt.sys 2008-12-05 20:35 . 2005-08-30 01:49 6,176 --a------ c:\windows\system32\drivers\ssm_cm.sys 2008-12-05 20:35 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_whnt.sys 2008-12-05 20:35 . 2005-08-30 01:47 5,840 --a------ c:\windows\system32\drivers\ssm_wh.sys 2008-12-05 16:42 . 2008-12-05 16:42 d-------- c:\documents and settings\All Users\Application Data\Avira 2008-12-02 20:09 . 2008-12-02 20:09 d-------- C:\_OTMoveIt 2008-12-02 20:06 . 2008-12-02 20:06 d-------- C:\Webcam Discovery 2008-12-02 18:02 . 2008-12-22 01:51 d-------- C:\Valve 2008-11-29 03:04 . 2008-11-29 03:04 d-------- c:\program files\Active WebCam 2008-11-29 03:04 . 2008-11-29 03:04 d-------- c:\documents and settings\All Users\Application Data\PY_Software 2008-11-27 22:19 . 2008-12-24 17:16 d-------- c:\program files\Windows Live Safety Center . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-27 13:23 --------- d-----w c:\program files\Wanadoo 2008-12-26 18:08 --------- d-----w c:\program files\trend micro 2008-12-26 14:12 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-25 22:16 --------- d-----w c:\program files\Yahoo! 2008-12-24 23:22 --------- d-----w c:\program files\CCleaner 2008-12-24 22:40 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy 2008-12-21 15:16 --------- d-----w c:\documents and settings\All Users\Application Data\SSScanAppDataDir 2008-12-13 17:36 --------- d-----w c:\program files\MessengerDiscovery 2008-12-10 15:25 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-12-07 18:20 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard 2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-11-25 21:36 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus! 2008-11-25 14:40 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\Apple Computer 2008-11-24 16:53 --------- d-----w c:\program files\Messenger Plus! Live 2008-11-22 23:34 --------- d-----w c:\program files\iTunes 2008-11-22 23:34 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} 2008-11-22 23:33 --------- d-----w c:\program files\iPod 2008-11-22 23:30 --------- d-----w c:\program files\QuickTime 2008-11-22 23:29 --------- d-----w c:\program files\Fichiers communs\Apple 2008-11-22 23:25 --------- d-----w c:\program files\Safari 2008-11-22 13:49 --------- d-----w c:\program files\Windows Live 2008-11-20 20:27 --------- d-----w c:\program files\Emtec.No 2008-11-20 19:53 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-11-16 20:04 --------- d-----w c:\program files\Bonjour 2008-11-16 20:04 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer 2008-11-16 20:00 --------- d-----w c:\program files\Apple Software Update 2008-11-16 19:59 --------- d-----w c:\documents and settings\All Users\Application Data\Apple 2008-11-15 20:41 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition 2008-11-15 20:32 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller 2008-11-15 17:25 --------- d-----w c:\program files\THQ 2008-11-12 16:26 --------- d-----w c:\program files\GameSpy Arcade 2008-11-12 16:21 --------- d-----w c:\program files\Firefly Studios 2008-11-11 12:00 --------- d-----w c:\program files\JoWood 2008-11-11 11:26 --------- d-----w c:\program files\Spybot - Search & Destroy 2008-11-11 04:05 83,743,550 ----a-w C:\Sauv.reg 2008-11-10 23:24 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\InstallShield 2008-11-08 17:15 --------- d-----w c:\program files\Avira 2008-11-01 22:15 --------- d-----w c:\program files\xp-AntiSpy 2008-11-01 14:21 --------- d-----w c:\documents and settings\All Users\Application Data\AntiVir PersonalEdition Classic 2008-10-31 21:23 --------- d-----w c:\documents and settings\jean chefdeville\Application Data\Malwarebytes 2008-10-31 21:23 --------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes 2008-10-31 17:31 --------- d-----w c:\program files\InCode Solutions . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880] "ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-19 1434864] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] "Steam"="c:\program files\Steam\Steam.exe" [2008-12-22 1410296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "VOBRegCheck"="c:\windows\System32\VOBREGCheck.exe" [2003-01-08 153088] "PinnacleDriverCheck"="c:\windows\System32\PSDrvCheck.exe" [2003-05-05 393728] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-07-28 4841472] "MPTBox"="c:\progra~1\Canon\MULTIP~1\MPTBox.exe" [2002-08-08 167936] "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480] "WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "Dit"="Dit.exe" [2002-08-28 c:\windows\Dit.exe] "SoundMan"="SOUNDMAN.EXE" [2003-01-20 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3radius"= l3codecp.acm "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.divxa32"= DivXa32.acm "vidc.xvid"= xvid.dll "vidc.3IV2"= 3ivxVfWCodec.dll "vidc.VP31"= vp31vfw.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\THQ\Dawn of War\W40k.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe"= "c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Atari\Act of War - Direct Action\ACTOFWAR.EXE"= "c:\Valve\Condition Zero\czero.exe"= "c:\Program Files\TeamViewer\Version4\TeamViewer.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Steam\steamapps\kevin05538\dedicated server\hlds.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= . Contenu du dossier 'Tâches planifiées' 2008-12-24 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.orange.fr mWindow Title = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000 IE: { - c:\program files\Messenger\msmsgs.exe O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe c:\windows\Downloaded Program Files\live.ini c:\windows\Downloaded Program Files\scanoptions.tsi c:\windows\Downloaded Program Files\lang.ini c:\windows\Downloaded Program Files\ipsupd.dll c:\windows\Downloaded Program Files\bdupd.dll c:\windows\Downloaded Program Files\libfn.dll c:\windows\Downloaded Program Files\bdcore.dll c:\windows\Downloaded Program Files\oscan8.ocx O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab c:\windows\Downloaded Program Files\oscan8.inf FF - ProfilePath - c:\documents and settings\jean chefdeville\Application Data\Mozilla\Firefox\Profiles\mx4oam61.default\ FF - plugin: c:\program files\Yahoo!\Common\npyaxmpb.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-27 14:21:35 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\Lavasoft\Ad-Aware\aawservice.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Canon\MultiPASS4\mptbox.exe c:\program files\Wanadoo\TaskBarIcon.exe c:\program files\Canon\MultiPASS4\mpservic.exe c:\windows\DitExp.exe c:\progra~1\Wanadoo\GestionnaireInternet.exe c:\progra~1\Wanadoo\ComComp.exe c:\progra~1\Wanadoo\Toaster.exe c:\progra~1\Wanadoo\Inactivity.exe c:\progra~1\Wanadoo\PollingModule.exe c:\program files\iPod\bin\iPodService.exe c:\program files\Wanadoo\Watch.exe c:\windows\system32\ALERTM~1\ALERTM~1.EXE . ************************************************************************** . Heure de fin: 2008-12-27 14:25:53 - La machine a redémarré [jean chefdeville] ComboFix-quarantined-files.txt 2008-12-27 13:25:49 ComboFix2.txt 2008-12-26 19:55:32 Avant-CF: 39,417,577,472 octets libres Après-CF: 39,324,241,920 octets libres 270 --- E O F --- 2008-12-27 00:16:32 Toujours pareil je ram comme un malade et chaque fois que j'ouvre le navigateur j'ai smartadserver.com qui s'ouvre dans un autre onglet...

sKe69 · Answer

bon ...


essaye ce scan en ligne et poste nous le rapport obtenu :


Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Sauvegarde le rapport qui sera généré, puis copie/colle le dans ta prochaine réponse pour analyse et attends la suite ... 

--> tuto : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Note : 
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

kevin05 · Answer

La fenetre se ferme toute seul pendant la mise a jour des bases antivirus...

sKe69 · Answer

Tiens donc .... 


peux-tu poster le rapport UsbFix que tu as obtenu ....


ensuite essaye de lancer le scan en ligne en mode sans échec avec prise en charge du réseau ....

kevin05 · Answer

-------------- UsbFix V2.413.7 ---------------

* User : jean chefdeville - JEANNOT
* Outils mis a jours le 24/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 18:15:27 le 26/12/2008
* Windows Xp - Internet Explorer 6.0.2800.1106 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe


--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[11/03/2002 08:59][--a------] C:\AUTOEXEC.BAT   
[30/08/2002 13:00][-rahs----] C:\NTDETECT.COM   
[26/12/2008 17:29][---hs----] C:\boot.ini   
[26/12/2008 00:33][--a------] C:\MDL 2.0 Debug.txt   
[26/12/2008 00:33][--a------] C:\TCleaner.txt   
[26/12/2008 00:33][--a------] C:\UsbFix.txt   
[11/03/2002 08:59][--a------] C:\CONFIG.SYS   
[11/03/2002 08:59][--a------] C:\IO.SYS   
[11/03/2002 08:59][--a------] C:\MSDOS.SYS   
[11/03/2002 08:59][--a------] C:\pagefile.sys   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur fixe


+- Listing des fichiers présents :

[19/11/2008 14:36][--a------] D:\mdl_1.5.0800.exe   
[20/11/2008 20:50][--a------] D:\hello.js   
[13/12/2008 23:00][--a------] D:\Données_Collées_0b0a.txt   
[13/12/2008 23:00][--a------] D:\Données_Collées_2135.txt   
[13/12/2008 23:00][--a------] D:\Données_Collées_bae4.txt   
[13/12/2008 23:00][--a------] D:\log 2.txt   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur fixe


+- Listing des fichiers présents :

  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   WOOKIT=C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
   ccleaner="C:\Program Files\CCleaner\CCleaner.exe" /AUTO
   SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
   Steam=C:\Program Files\Steam\Steam.exe -silent

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
   VOBRegCheck=C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
   PinnacleDriverCheck=C:\WINDOWS\System32\PSDrvCheck.exe
   Dit=Dit.exe
   NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
   MPTBox=C:\PROGRA~1\Canon\MULTIP~1\MPTBox.exe
   WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe
   WOOTASKBARICON=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
   AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
   QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
   iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
   avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
   SoundMan=SOUNDMAN.EXE
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\IMAIL=
   Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MAPI=
   Installed=1
   NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents\MSFS=
   Installed=1
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [10/10/2008 07:58][--a------] C:\WINDOWS\system32\IEDFix.C.exe    
Supprimé ! - [10/10/2008 07:58][--a------] C:\WINDOWS\system32\o4Patch.exe    
Supprimé ! - [05/06/2003 20:13][--a------] C:\WINDOWS\system32\Process.exe    
Supprimé ! - [27/04/2006 16:49][--a------] C:\WINDOWS\system32\SrchSTS.exe    
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[11/03/2002 08:59][--a------] C:\AUTOEXEC.BAT   
[30/08/2002 13:00][-rahs----] C:\NTDETECT.COM   
[26/12/2008 17:29][---hs----] C:\boot.ini   
[19/11/2008 14:36][--a------] D:\mdl_1.5.0800.exe   
[20/11/2008 20:50][--a------] D:\hello.js   
 
Joyeuses fetes a tous de la part de T'Chiki et Chimay ...et merci a toutes les personnes ayant,  
de pret ou de loin participé a UsbFix durant l annee 2008 , merci a eux !  
 
--------------- ! Fin du rapport ! ----------------

kevin05 · Answer

Rectification le scan en ligne marche c'est bon ;)

kevin05 · Answer

Finalement je vais me contenté de formater mon pc 

A+ et merci

kevin05 · Answer

le scan en ligne a planter a 86%

MARRE !BESION D'1 HELPEUR PLUS BALEZE QUE MOI

46 réponses

Votre réponse

Discussions similaires

Newsletters