Sujet Précédent Sujet Suivant

Navigation lente peut etre un virus ?

nash90 -  
 nash90 -
Bonjour a tous alors voila j'ai des problèmes de navigation les pages prennent très longtemps a s'afficher je pense pas que cela vienne du prob du modem car j'ai un pc de bureau connecté dessus avec un cable et la connection est parfaite rien interfère la connexion wifi ... CcLEaner malwarebyte Zone Alarm comme firewall avast comme antivirus j'ai tous fait analyse et tout je suis sur un portable Toshiba si vous voulez plus ample information demandé

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15:00, on 01/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\SECOURS\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\CF772.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
A voir également:

68 réponses

Précédent
Réponse 21 / 68
nash90
 
ca a des risques et c'est pour kwa réparer la rapidité de ma navigation ?
0
Réponse 22 / 68
Utilisateur anonyme
 
Re,

Tu as utiliser combofix ou pas ?
0
Réponse 23 / 68
nash90
 
non j'ai pas utilisé combo fix tu pense que le prbolème vien de ou de ma navigation lente ??? V X
0
Réponse 24 / 68
Utilisateur anonyme
 
Re,

Fait le rapport RSIT.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 68
nash90
 
2 min
0
Réponse 26 / 68
nash90
 
info.txt logfile of random's system information tool 1.05 2009-01-02 12:30:00

======Uninstall list======

-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{06C71F80-0E30-4E2C-878F-8502AB5AE3BE}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
Condition Zero Deleted Scenes-->"C:\Program Files\Valve\Steam\steam.exe" steam://uninstall/100
Condition Zero-->"C:\Program Files\Valve\Steam\steam.exe" steam://uninstall/80
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Counter-Strike Steamworks Beta-->"C:\Program Files\Valve\Steam\steam.exe" steam://uninstall/150
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Counter-Strike-->"C:\Program Files\Valve\Steam\steam.exe" steam://uninstall/10
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EPSON OPOS ADK Version 2.20-->C:\PROGRA~1\OPOS\Epson2\Uninstaller.exe
Formatage de carte mémoire SD TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}\Setup.exe" -l0x40c
Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Google Gears-->MsiExec.exe /I{552171BC-30F8-3B29-9C4F-E3FE590B7CAC}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Documents and Settings\SECOURS\Bureau\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c -removeonly
mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49}
Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401}
mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
Outil de diagnostic PC TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\PCDiag\Uninst.isu"
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c
S4 League-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D99223D4-1F48-47BD-ADFD-D43C91CDFD00}\setup.exe" -l0x9
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\Setup.exe" /uninstall
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
TOSHIBA Hotkey Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64DD71BC-3109-4C88-9AD3-D5422644B722}\setup.exe" -l0x40c
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA TouchPad ON/Off Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{69BE47C2-36FE-4397-8199-85D8EAE69982}\setup.exe" -l0x40c
TOSHIBA Utilities-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{78C68CB9-3DF5-44F3-AB9D-FA305C5EB85C}\setup.exe" -l0x40c
Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c
VC 9.0 Runtime-->MsiExec.exe /I{A040AC77-C1AA-4CC9-8931-9F648AF178F6}
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Wanadoo Messager-->C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
ZoneAlarm Pro-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Hosts File======

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090101-0]
FW: ZoneAlarm Pro Firewall

System event log

Computer Name: YOUR-01199F19B2
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 21004
Source Name: Service Control Manager
Time Written: 20081203170610.000000+000
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: YOUR-01199F19B2
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 21003
Source Name: Service Control Manager
Time Written: 20081203170610.000000+000
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: YOUR-01199F19B2
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 21002
Source Name: Service Control Manager
Time Written: 20081203170610.000000+000
Event Type: Informations
User:

Computer Name: YOUR-01199F19B2
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 21001
Source Name: EventLog
Time Written: 20081203170558.000000+000
Event Type: Informations
User:

Computer Name: YOUR-01199F19B2
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 21000
Source Name: EventLog
Time Written: 20081203170558.000000+000
Event Type: Informations
User:

Application event log

Computer Name: YOUR-01199F19B2
Event Code: 102
Message: MsnMsgr (2504) \\.\C:\Documents and Settings\William tan\Local Settings\Application Data\Microsoft\Messenger\kevintan3@hotmail.com\SharingMetadata\Working\database_8C64_1D66_641D_53F4\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 3200
Source Name: ESENT
Time Written: 20080907145739.000000+000
Event Type: Informations
User:

Computer Name: YOUR-01199F19B2
Event Code: 100
Message: MsnMsgr (2504) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 3199
Source Name: ESENT
Time Written: 20080907145738.000000+000
Event Type: Informations
User:

Computer Name: YOUR-01199F19B2
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 3198
Source Name: usnjsvc
Time Written: 20080907145736.000000+000
Event Type:
User:

Computer Name: YOUR-01199F19B2
Event Code: 0
Message:
Record Number: 3197
Source Name: iPod Service
Time Written: 20080907124229.000000+000
Event Type: Informations
User:

Computer Name: YOUR-01199F19B2
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 3196
Source Name: SecurityCenter
Time Written: 20080907123752.000000+000
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_04\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.5.0_04\lib\ext\QTJava.zip
"tvdumpflags"=8

-----------------EOF-----------------

Logfile of random's system information tool 1.05 (written by random/random)
Run by SECOURS at 2009-01-02 12:27:45
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 42 GB (55%) free of 76 GB
Total RAM: 1022 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:57, on 02/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\SECOURS\Bureau\RSIT.exe
C:\Documents and Settings\SECOURS\Bureau\SECOURS.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\CF772.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Réponse 27 / 68
Utilisateur anonyme
 
Re,

Je soutient que tu as passer combofix.

Ensuite tu fait sa:

Télécharge Lop S&D

▶ Double-clique dessus pour lancer l'installation

▶ Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

▶ Séléctionne la langue souhaitée

▶ Puis choisis l'Option 1 ( Recherche )

▶ Patiente jusqu'à la fin du scan

▶ Poste le rapport généré ( C:lopR.txt )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
Réponse 28 / 68
Utilisateur anonyme
 
Re,

Fait le poste 27
0
Réponse 29 / 68
nash90
 
Ui je l'ai utilisé avec une otre personne Destrio5 je l'ai fait mais ca a rien donné je t'ai dit que je l'avais pas utilisé car je pensais que tu disais ca pr toi que je l'avais pas utilisé parce que tu me l'avais pas demandé ^^ je fais le scan ..
0
Réponse 30 / 68
nash90
 
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
BIOS : BIOS Version 1.50
USER : SECOURS ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090101-0] 4.8.1296 (Activated)
Firewall : ZoneAlarm Pro Firewall 8.0.108.000 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:41 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 02/01/2009|12:39 )

--------------------\\ Listing des dossiers dans APPLIC~1

[24/12/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[27/07/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[24/12/2008|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[15/10/2008|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[21/07/2006|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[08/10/2008|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[24/08/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[27/12/2008|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[11/09/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[03/12/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[12/06/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[29/09/2008|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[13/02/2006|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[11/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/07/2008|09:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[11/10/2008|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[19/08/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[24/08/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[21/07/2006|16:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

[27/08/2007|06:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[03/06/2008|19:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[09/06/2008|18:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[08/10/2008|15:26] C:\DOCUME~1\SECOURS\APPLIC~1\Adobe
[01/01/2009|16:27] C:\DOCUME~1\SECOURS\APPLIC~1\Apple Computer
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\ATI
[30/12/2008|14:43] C:\DOCUME~1\SECOURS\APPLIC~1\dvdcss
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\Identities
[21/07/2006|16:25] C:\DOCUME~1\SECOURS\APPLIC~1\Intel
[08/10/2008|15:26] C:\DOCUME~1\SECOURS\APPLIC~1\Macromedia
[07/10/2008|18:00] C:\DOCUME~1\SECOURS\APPLIC~1\Malwarebytes
[26/11/2008|17:23] C:\DOCUME~1\SECOURS\APPLIC~1\Media Player Classic
[07/12/2008|18:59] C:\DOCUME~1\SECOURS\APPLIC~1\Microsoft
[08/10/2008|13:12] C:\DOCUME~1\SECOURS\APPLIC~1\Mozilla
[10/08/2008|18:53] C:\DOCUME~1\SECOURS\APPLIC~1\Real
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\Sonic
[26/11/2008|18:49] C:\DOCUME~1\SECOURS\APPLIC~1\teamspeak2
[07/12/2008|18:59] C:\DOCUME~1\SECOURS\APPLIC~1\Template
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\toshiba
[26/10/2008|17:56] C:\DOCUME~1\SECOURS\APPLIC~1\vlc
[12/10/2008|02:04] C:\DOCUME~1\SECOURS\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[24/12/2008 22:18][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[01/01/2009 23:32][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
[02/01/2009 12:21][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 11:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[25/09/2008|18:32] C:\Program Files\Adobe
[27/12/2008|19:50] C:\Program Files\Alwil Software
[24/12/2008|22:18] C:\Program Files\Apple Software Update
[29/12/2008|21:44] C:\Program Files\Ares
[13/02/2006|11:12] C:\Program Files\ATI Technologies
[01/12/2006|19:15] C:\Program Files\Bethesda Softworks
[24/12/2008|22:20] C:\Program Files\Bonjour
[12/09/2008|14:16] C:\Program Files\CCleaner
[03/12/2008|15:29] C:\Program Files\Circle Developement
[16/01/2006|16:35] C:\Program Files\ComPlus Applications
[27/10/2006|16:07] C:\Program Files\directx
[31/12/2008|23:35] C:\Program Files\DivX
[24/12/2008|22:17] C:\Program Files\Fichiers communs
[21/07/2006|16:25] C:\Program Files\Intel
[13/12/2008|11:36] C:\Program Files\Internet Explorer
[21/07/2006|16:24] C:\Program Files\InterVideo
[24/12/2008|22:20] C:\Program Files\iPod
[24/12/2008|22:25] C:\Program Files\iTunes
[13/02/2006|11:14] C:\Program Files\Java
[13/02/2006|11:15] C:\Program Files\ltmoh
[31/12/2008|17:44] C:\Program Files\Malwarebytes' Anti-Malware
[22/07/2008|01:15] C:\Program Files\Media Player Classic
[20/08/2008|14:55] C:\Program Files\Messenger
[03/12/2008|15:29] C:\Program Files\Messenger Plus! Live
[27/07/2008|02:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[13/02/2006|11:15] C:\Program Files\microsoft frontpage
[13/02/2006|11:15] C:\Program Files\Microsoft Office
[18/08/2008|18:14] C:\Program Files\Microsoft SQL Server Compact Edition
[10/09/2008|15:59] C:\Program Files\Microsoft Works
[13/02/2006|11:16] C:\Program Files\Microsoft.NET
[08/10/2008|13:07] C:\Program Files\Movie Maker
[02/01/2009|12:25] C:\Program Files\Mozilla Firefox
[24/08/2008|19:52] C:\Program Files\MSN
[13/02/2006|11:16] C:\Program Files\MSN Gaming Zone
[20/10/2008|17:08] C:\Program Files\MSXML 4.0
[20/08/2008|14:45] C:\Program Files\NetMeeting
[08/10/2008|13:15] C:\Program Files\NOS
[26/11/2008|17:28] C:\Program Files\Odebit Multim‚dia
[13/08/2006|20:22] C:\Program Files\Offre Wanadoo
[13/02/2006|11:17] C:\Program Files\Online Services
[12/12/2006|15:44] C:\Program Files\OPOS
[08/10/2008|13:07] C:\Program Files\Outlook Express
[24/12/2008|22:19] C:\Program Files\QuickTime
[13/02/2006|11:17] C:\Program Files\Realtek
[13/02/2006|11:17] C:\Program Files\Services en ligne
[13/02/2006|11:17] C:\Program Files\Sonic
[10/10/2008|21:17] C:\Program Files\Sunbelt Software
[13/02/2006|11:18] C:\Program Files\Synaptics
[09/06/2008|19:16] C:\Program Files\Teamspeak2_RC2
[13/02/2006|11:19] C:\Program Files\Toshiba
[27/10/2006|16:50] C:\Program Files\Ubi Soft
[11/11/2008|13:38] C:\Program Files\Valve
[26/10/2008|17:55] C:\Program Files\VideoLAN
[01/12/2006|19:20] C:\Program Files\Wanadoo
[21/07/2006|17:13] C:\Program Files\Wanadoo Messager
[18/10/2008|14:34] C:\Program Files\Warcraft III
[24/08/2008|19:56] C:\Program Files\Windows Live
[22/12/2008|18:36] C:\Program Files\Windows Live Safety Center
[28/11/2008|18:10] C:\Program Files\Windows Media Connect 2
[28/11/2008|18:11] C:\Program Files\Windows Media Player
[20/08/2008|14:45] C:\Program Files\Windows NT
[31/07/2008|17:10] C:\Program Files\WinRAR
[21/12/2008|16:32] C:\Program Files\WinX DVD Player 3.0
[01/01/2009|14:38] C:\Program Files\World of Warcraft
[13/02/2006|11:19] C:\Program Files\xerox
[29/12/2008|21:18] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[25/09/2008|18:32] C:\Program Files\Fichiers communs\Adobe
[24/12/2008|22:20] C:\Program Files\Fichiers communs\Apple
[23/07/2006|21:52] C:\Program Files\Fichiers communs\Blizzard Entertainment
[13/02/2006|11:12] C:\Program Files\Fichiers communs\InstallShield
[13/02/2006|11:12] C:\Program Files\Fichiers communs\Java
[02/11/2008|20:37] C:\Program Files\Fichiers communs\Microsoft Shared
[13/02/2006|11:13] C:\Program Files\Fichiers communs\MSSoap
[13/02/2006|11:13] C:\Program Files\Fichiers communs\ODBC
[10/09/2008|16:46] C:\Program Files\Fichiers communs\Real
[13/02/2006|11:13] C:\Program Files\Fichiers communs\Services
[13/02/2006|11:13] C:\Program Files\Fichiers communs\SpeechEngines
[27/07/2008|09:34] C:\Program Files\Fichiers communs\Symantec Shared
[20/08/2008|14:45] C:\Program Files\Fichiers communs\System
[18/08/2008|18:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 51 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Circle Developement

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-02 12:40:24
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:84][D:6]-> C:\DOCUME~1\SECOURS\LOCALS~1\Temp
[F:11][D:0]-> C:\DOCUME~1\SECOURS\Cookies
[F:6170][D:8]-> C:\DOCUME~1\SECOURS\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/01/2009|12:41 - Option : [1]

--------------------\\ Fin du rapport a 12:41:20
0
Réponse 31 / 68
Utilisateur anonyme
 
Re,

▶ Relance Lop S&D

▶ Choisis cette fois ci l'Option 2 ( Suppression )

▶ Ne ferme pas la fenêtre lors de la suppression !

▶ Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
Réponse 32 / 68
nash90
 
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2300 @ 1.66GHz )
BIOS : BIOS Version 1.50
USER : SECOURS ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090101-0] 4.8.1296 (Activated)
Firewall : ZoneAlarm Pro Firewall 8.0.108.000 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:41 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/01/2009|12:50 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[24/12/2008|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[27/07/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[24/12/2008|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[15/10/2008|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[21/07/2006|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[08/10/2008|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[24/08/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[27/12/2008|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[11/09/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[03/12/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[12/06/2008|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[29/09/2008|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[13/02/2006|11:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[11/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/07/2008|09:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[11/10/2008|14:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[19/08/2008|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[24/08/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[21/07/2006|16:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[13/02/2006|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

[27/08/2007|06:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[03/06/2008|19:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[09/06/2008|18:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[08/10/2008|15:26] C:\DOCUME~1\SECOURS\APPLIC~1\Adobe
[01/01/2009|16:27] C:\DOCUME~1\SECOURS\APPLIC~1\Apple Computer
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\ATI
[30/12/2008|14:43] C:\DOCUME~1\SECOURS\APPLIC~1\dvdcss
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\Identities
[21/07/2006|16:25] C:\DOCUME~1\SECOURS\APPLIC~1\Intel
[08/10/2008|15:26] C:\DOCUME~1\SECOURS\APPLIC~1\Macromedia
[07/10/2008|18:00] C:\DOCUME~1\SECOURS\APPLIC~1\Malwarebytes
[26/11/2008|17:23] C:\DOCUME~1\SECOURS\APPLIC~1\Media Player Classic
[07/12/2008|18:59] C:\DOCUME~1\SECOURS\APPLIC~1\Microsoft
[08/10/2008|13:12] C:\DOCUME~1\SECOURS\APPLIC~1\Mozilla
[10/08/2008|18:53] C:\DOCUME~1\SECOURS\APPLIC~1\Real
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\Sonic
[26/11/2008|18:49] C:\DOCUME~1\SECOURS\APPLIC~1\teamspeak2
[07/12/2008|18:59] C:\DOCUME~1\SECOURS\APPLIC~1\Template
[13/02/2006|11:03] C:\DOCUME~1\SECOURS\APPLIC~1\toshiba
[26/10/2008|17:56] C:\DOCUME~1\SECOURS\APPLIC~1\vlc
[12/10/2008|02:04] C:\DOCUME~1\SECOURS\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[24/12/2008 22:18][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[01/01/2009 23:32][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUser.job
[02/01/2009 12:21][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 11:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[25/09/2008|18:32] C:\Program Files\Adobe
[27/12/2008|19:50] C:\Program Files\Alwil Software
[24/12/2008|22:18] C:\Program Files\Apple Software Update
[29/12/2008|21:44] C:\Program Files\Ares
[13/02/2006|11:12] C:\Program Files\ATI Technologies
[01/12/2006|19:15] C:\Program Files\Bethesda Softworks
[24/12/2008|22:20] C:\Program Files\Bonjour
[12/09/2008|14:16] C:\Program Files\CCleaner
[16/01/2006|16:35] C:\Program Files\ComPlus Applications
[27/10/2006|16:07] C:\Program Files\directx
[31/12/2008|23:35] C:\Program Files\DivX
[24/12/2008|22:17] C:\Program Files\Fichiers communs
[21/07/2006|16:25] C:\Program Files\Intel
[13/12/2008|11:36] C:\Program Files\Internet Explorer
[21/07/2006|16:24] C:\Program Files\InterVideo
[24/12/2008|22:20] C:\Program Files\iPod
[24/12/2008|22:25] C:\Program Files\iTunes
[13/02/2006|11:14] C:\Program Files\Java
[13/02/2006|11:15] C:\Program Files\ltmoh
[31/12/2008|17:44] C:\Program Files\Malwarebytes' Anti-Malware
[22/07/2008|01:15] C:\Program Files\Media Player Classic
[20/08/2008|14:55] C:\Program Files\Messenger
[03/12/2008|15:29] C:\Program Files\Messenger Plus! Live
[27/07/2008|02:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[13/02/2006|11:15] C:\Program Files\microsoft frontpage
[13/02/2006|11:15] C:\Program Files\Microsoft Office
[18/08/2008|18:14] C:\Program Files\Microsoft SQL Server Compact Edition
[10/09/2008|15:59] C:\Program Files\Microsoft Works
[13/02/2006|11:16] C:\Program Files\Microsoft.NET
[08/10/2008|13:07] C:\Program Files\Movie Maker
[02/01/2009|12:25] C:\Program Files\Mozilla Firefox
[24/08/2008|19:52] C:\Program Files\MSN
[13/02/2006|11:16] C:\Program Files\MSN Gaming Zone
[20/10/2008|17:08] C:\Program Files\MSXML 4.0
[20/08/2008|14:45] C:\Program Files\NetMeeting
[08/10/2008|13:15] C:\Program Files\NOS
[26/11/2008|17:28] C:\Program Files\Odebit Multim‚dia
[13/08/2006|20:22] C:\Program Files\Offre Wanadoo
[13/02/2006|11:17] C:\Program Files\Online Services
[12/12/2006|15:44] C:\Program Files\OPOS
[08/10/2008|13:07] C:\Program Files\Outlook Express
[24/12/2008|22:19] C:\Program Files\QuickTime
[13/02/2006|11:17] C:\Program Files\Realtek
[13/02/2006|11:17] C:\Program Files\Services en ligne
[13/02/2006|11:17] C:\Program Files\Sonic
[10/10/2008|21:17] C:\Program Files\Sunbelt Software
[13/02/2006|11:18] C:\Program Files\Synaptics
[09/06/2008|19:16] C:\Program Files\Teamspeak2_RC2
[13/02/2006|11:19] C:\Program Files\Toshiba
[27/10/2006|16:50] C:\Program Files\Ubi Soft
[11/11/2008|13:38] C:\Program Files\Valve
[26/10/2008|17:55] C:\Program Files\VideoLAN
[01/12/2006|19:20] C:\Program Files\Wanadoo
[21/07/2006|17:13] C:\Program Files\Wanadoo Messager
[18/10/2008|14:34] C:\Program Files\Warcraft III
[24/08/2008|19:56] C:\Program Files\Windows Live
[22/12/2008|18:36] C:\Program Files\Windows Live Safety Center
[28/11/2008|18:10] C:\Program Files\Windows Media Connect 2
[28/11/2008|18:11] C:\Program Files\Windows Media Player
[20/08/2008|14:45] C:\Program Files\Windows NT
[31/07/2008|17:10] C:\Program Files\WinRAR
[21/12/2008|16:32] C:\Program Files\WinX DVD Player 3.0
[01/01/2009|14:38] C:\Program Files\World of Warcraft
[13/02/2006|11:19] C:\Program Files\xerox
[29/12/2008|21:18] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[25/09/2008|18:32] C:\Program Files\Fichiers communs\Adobe
[24/12/2008|22:20] C:\Program Files\Fichiers communs\Apple
[23/07/2006|21:52] C:\Program Files\Fichiers communs\Blizzard Entertainment
[13/02/2006|11:12] C:\Program Files\Fichiers communs\InstallShield
[13/02/2006|11:12] C:\Program Files\Fichiers communs\Java
[02/11/2008|20:37] C:\Program Files\Fichiers communs\Microsoft Shared
[13/02/2006|11:13] C:\Program Files\Fichiers communs\MSSoap
[13/02/2006|11:13] C:\Program Files\Fichiers communs\ODBC
[10/09/2008|16:46] C:\Program Files\Fichiers communs\Real
[13/02/2006|11:13] C:\Program Files\Fichiers communs\Services
[13/02/2006|11:13] C:\Program Files\Fichiers communs\SpeechEngines
[27/07/2008|09:34] C:\Program Files\Fichiers communs\Symantec Shared
[20/08/2008|14:45] C:\Program Files\Fichiers communs\System
[18/08/2008|18:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 50 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-02 12:51:58
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:84][D:6]-> C:\DOCUME~1\SECOURS\LOCALS~1\Temp
[F:11][D:0]-> C:\DOCUME~1\SECOURS\Cookies
[F:6204][D:8]-> C:\DOCUME~1\SECOURS\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02/01/2009|12:41 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 02/01/2009|12:52 - Option : [2]

--------------------\\ Fin du rapport a 12:52:31
0
Réponse 33 / 68
Utilisateur anonyme
 
Re,

Comment va ton PC ?
0
Réponse 34 / 68
nash90
 
idem la navigation ram encore ..
0
Réponse 35 / 68
Utilisateur anonyme
 
Re,

C'est peut être autre chose que du viral.

Fait sa :

> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
0
Réponse 36 / 68
nash90
 
tu pense pas que c'est mon modem ou une mauvaise configuration je pense que si il y avait un virus tu l'aurai trouvé ... parce que la j'ai fait 10000 analyse toujours pareil rien
0
Réponse 37 / 68
Utilisateur anonyme
 
Re,

Tu n'as plus rien je pense mais bon si tu a utiliser combofix et ben tu as peut être foutu un truc en l'air cela arrive avec ce fix.

Fait le scan avec kaspersky et te dit quoi ensuite.
0
Réponse 38 / 68
nash90
 
70% c presque fini mais j'avais le meme problème avant d'utiliser combofix c Destrio5 qui a ma dit de le faire et il m'a dit de le faire pr le meme problème la navigation est lente
0
Réponse 39 / 68
Utilisateur anonyme
 
Re,

Et c pire ou pas ?
0
Réponse 40 / 68
nash90
 
après combofix non après pire ou pas je fais plus attention c tellement lent que a chaque page je prend un mangas a lire yen a pr 20S ...... 85% analyse
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses