Bonjour, je ne peut plus faire de mise a jour de windows j'ai beaux activer les mise a jour une certaine heure ou autre rien a faire je n'arrive pas a activer les mise a jour automatique. j'ai resu plusieur cheval de troi est j'ai pu un peu nettoyer mon ordinateur avec TuneUp ! Merci pour votre aide

Re, &#x25B6 Je te conseil de désinstaller AVAST comment le faire proprement &#x25B6 D'installer cet Antivirus: ANTIVIR &#x25B6 Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches. &#x25B6 Dans Antivir, choisis Outils puis Configuration. &#x25B6 Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages. Avast et Antivir : comparaisons, et passage à Antivir. &#x25B6 Fait la mise à jour d'antivir et fait le scan en mode sans échec. Comment accéder au mode sans échec

Mise a jour windows

Réponse 21 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 20:19

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

Quelle lien ??

Réponse 22 / 32

Utilisateur anonyme
4 janv. 2009 à 20:24

Re,

Clic sur "combofix (de sUBs)"

Réponse 23 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 20:33

ComboFix 09-01-02.01 - Mehdi 2009-01-04 20:30:10.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.679 [GMT 1:00]
Lancé depuis: c:\documents and settings\Mehdi\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-04 au 2009-01-04 ))))))))))))))))))))))))))))))))))))
.

2009-01-04 20:13 . 2009-01-04 20:26 <REP> d-------- c:\documents and settings\Mehdi\Application Data\tor
2009-01-04 20:12 . 2009-01-04 20:12 <REP> d-------- c:\program files\Vidalia Bundle
2009-01-04 20:12 . 2009-01-04 20:26 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Vidalia
2009-01-04 19:09 . 2009-01-04 19:09 <REP> d-------- C:\rsit
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Malwarebytes
2009-01-03 23:33 . 2009-01-03 23:33 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-03 23:33 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-03 23:33 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-03 23:29 . 2009-01-03 23:29 <REP> d-------- c:\program files\Trend Micro
2009-01-03 20:49 . 2009-01-03 20:49 362,240 --a------ c:\windows\system32\TuneUpDefragService.exe
2009-01-03 15:45 . 2009-01-03 15:45 <REP> d-------- c:\windows\Sun
2009-01-03 15:42 . 2009-01-03 15:42 410,984 --a------ c:\windows\system32\deploytk.dll
2008-12-30 20:10 . 2008-12-30 20:10 <REP> d-------- c:\program files\ViStart
2008-12-30 20:10 . 2008-12-30 20:10 <REP> d-------- c:\documents and settings\Mehdi\Application Data\ViStart
2008-12-30 18:32 . 2008-12-30 18:58 <REP> d-------- c:\program files\Yahoo!
2008-12-28 23:28 . 2008-12-28 23:28 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Ulead Systems
2008-12-28 23:28 . 2008-12-28 23:28 71 --a------ c:\windows\Pex.INI
2008-12-28 23:27 . 2008-12-28 23:27 <REP> d-------- c:\windows\system32\windows media
2008-12-28 23:27 . 2008-12-28 23:27 <REP> d--h----- c:\windows\msdownld.tmp
2008-12-28 23:24 . 2008-12-28 23:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Ulead Systems
2008-12-28 23:22 . 2008-04-14 03:34 294,912 --a------ c:\windows\system\MSH263.DRV
2008-12-28 23:22 . 2008-04-14 03:33 47,616 --a------ c:\windows\system\IYUV_32.DLL
2008-12-28 23:21 . 2008-12-28 23:21 <REP> d-------- c:\windows\Setup533
2008-12-28 23:21 . 2002-10-21 11:37 515,803 --a------ c:\windows\system32\drivers\Ca533av.sys
2008-12-28 23:21 . 2002-01-19 15:33 131,072 --a------ c:\windows\system32\SP5X_32.DLL
2008-12-28 23:21 . 2002-01-19 15:33 131,072 --a------ c:\windows\system\SP5X_32.DLL
2008-12-28 23:21 . 2000-04-12 12:25 118,784 --a------ c:\windows\ShowBmp.exe
2008-12-28 23:21 . 2002-05-02 17:26 65,536 --a------ c:\windows\amcap533.exe
2008-12-28 23:21 . 2002-07-30 19:40 16,384 --a------ c:\windows\system32\Dext533.ax
2008-12-28 23:21 . 2002-07-25 11:19 10,986 --a------ c:\windows\system32\drivers\Bulk533.sys
2008-12-28 23:21 . 2002-08-01 16:50 1,888 --a------ c:\windows\CA533A.INI
2008-12-28 23:21 . 2003-01-06 13:33 1,325 --a------ c:\windows\Remove.ini
2008-12-28 19:18 . 2008-12-31 12:38 <REP> d-------- c:\program files\PhotoFiltre
2008-12-28 19:07 . 2008-12-28 19:07 45 ---h----- c:\windows\dsez8082.dat
2008-12-28 18:46 . 2008-12-28 18:46 <REP> d-------- c:\program files\Passbox2007
2008-12-23 23:54 . 2008-12-23 23:54 <REP> d-------- c:\program files\MP3 Player Utilities 4.18
2008-12-21 13:31 . 2008-12-21 13:31 148,024 --a------ C:\AUTO.pat
2008-12-21 13:31 . 2008-12-21 13:31 64,648 --a------ C:\AUTO.pst
2008-12-19 23:14 . 2006-11-29 13:06 3,426,072 --a------ c:\windows\system32\d3dx9_32.dll
2008-12-19 23:13 . 2008-12-19 23:13 <REP> d-------- c:\program files\Microsoft SQL Server Compact Edition
2008-12-19 23:12 . 2008-12-19 23:12 <REP> d-------- c:\program files\Windows Live SkyDrive
2008-12-19 23:12 . 2008-12-19 23:12 <REP> d-------- c:\program files\Microsoft
2008-12-19 20:22 . 2008-12-19 20:22 <REP> d-------- c:\documents and settings\Mehdi\Application Data\Media Player Classic
2008-12-19 20:21 . 2008-12-19 20:21 <REP> d-------- c:\program files\K-Lite Codec Pack
2008-12-19 20:21 . 2008-09-24 19:41 839,680 --a------ c:\windows\system32\lameACM.acm
2008-12-19 20:21 . 2008-01-10 13:15 755,027 --a------ c:\windows\system32\xvidcore.dll
2008-12-19 20:21 . 2008-10-28 23:35 684,032 --a------ c:\windows\system32\divx.dll
2008-12-19 20:21 . 2004-01-25 17:18 217,088 --a------ c:\windows\system32\yv12vfw.dll
2008-12-19 20:21 . 2007-09-04 17:56 164,352 --a------ c:\windows\system32\unrar.dll
2008-12-19 20:21 . 2008-01-10 13:16 159,839 --a------ c:\windows\system32\xvidvfw.dll
2008-12-19 20:21 . 2007-09-21 01:52 118,784 --a------ c:\windows\system32\ac3acm.acm
2008-12-19 20:21 . 2008-09-25 09:03 81,920 --a------ c:\windows\system32\dpl100.dll
2008-12-19 20:21 . 2008-11-24 15:32 57,344 --a------ c:\windows\system32\ff_vfw.dll
2008-12-19 20:21 . 2007-07-10 17:10 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2008-12-19 20:21 . 2008-10-03 13:30 414 --a------ c:\windows\system32\lame_acm.xml
2008-12-19 20:21 . 2008-07-30 20:09 38 --a------ c:\windows\avisplitter.ini
2008-12-19 18:03 . 2001-08-23 17:04 12,288 --a------ c:\windows\system32\drivers\mouhid.sys
2008-12-19 18:03 . 2001-08-23 17:04 12,288 --a--c--- c:\windows\system32\dllcache\mouhid.sys
2008-12-19 18:03 . 2008-04-13 19:45 10,368 --a------ c:\windows\system32\drivers\hidusb.sys
2008-12-19 18:03 . 2008-04-13 19:45 10,368 --a--c--- c:\windows\system32\dllcache\hidusb.sys
2008-12-19 17:53 . 2008-12-19 17:53 236 --a------ C:\sqmdata15.sqm
2008-12-19 17:53 . 2008-12-19 17:53 200 --a------ C:\sqmnoopt15.sqm
2008-12-13 11:10 . 2008-12-13 11:13 <REP> d-------- c:\program files\VisualTaskTips
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\windows\Options
2008-12-13 10:08 . 2008-12-23 22:52 <REP> d-------- c:\program files\Broadcom
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\documents and settings\Mehdi\Application Data\InstallShield
2008-12-13 10:08 . 2008-12-13 10:08 <REP> d-------- c:\documents and settings\All Users\Application Data\Broadcom
2008-12-12 18:56 . 2008-12-12 18:56 236 --a------ C:\sqmdata14.sqm
2008-12-12 18:56 . 2008-12-12 18:56 200 --a------ C:\sqmnoopt14.sqm
2008-12-12 18:51 . 2008-12-12 18:51 236 --a------ C:\sqmdata13.sqm
2008-12-12 18:51 . 2008-12-12 18:51 200 --a------ C:\sqmnoopt13.sqm
2008-12-12 18:33 . 2008-12-12 18:33 <REP> d-------- c:\documents and settings\Mehdi\Application Data\TuneUp Software
2008-12-12 18:32 . 2009-01-03 20:19 <REP> d-------- c:\program files\TuneUp Utilities 2009
2008-12-12 18:32 . 2008-12-12 18:32 <REP> d-------- c:\documents and settings\All Users\Application Data\TuneUp Software
2008-12-12 18:32 . 2008-12-12 18:32 <REP> d--hs---- c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2008-12-12 18:27 . 2008-12-12 18:27 236 --a------ C:\sqmdata12.sqm
2008-12-12 18:27 . 2008-12-12 18:27 200 --a------ C:\sqmnoopt12.sqm
2008-12-12 18:22 . 2008-12-12 18:22 236 --a------ C:\sqmdata11.sqm
2008-12-12 18:22 . 2008-12-12 18:22 200 --a------ C:\sqmnoopt11.sqm
2008-12-12 18:01 . 2008-12-12 18:04 1,393 --a------ c:\windows\imsins.BAK
2008-12-12 17:56 . 2008-10-03 11:03 247,326 -----c--- c:\windows\system32\dllcache\strmdll.dll
2008-12-09 20:40 . 2008-12-09 20:40 236 --a------ C:\sqmdata10.sqm
2008-12-09 20:40 . 2008-12-09 20:40 200 --a------ C:\sqmnoopt10.sqm
2008-12-07 21:30 . 2008-12-07 21:30 <REP> d-------- c:\program files\7-Zip
2008-12-07 20:55 . 2008-12-07 20:55 236 --a------ C:\sqmdata09.sqm
2008-12-07 20:55 . 2008-12-07 20:55 200 --a------ C:\sqmnoopt09.sqm
2008-12-07 20:36 . 2008-12-07 20:36 236 --a------ C:\sqmdata08.sqm
2008-12-07 20:36 . 2008-12-07 20:36 200 --a------ C:\sqmnoopt08.sqm
2008-12-07 20:31 . 2008-12-07 20:31 236 --a------ C:\sqmdata07.sqm
2008-12-07 20:31 . 2008-12-07 20:31 200 --a------ C:\sqmnoopt07.sqm
2008-12-07 20:29 . 2006-10-12 16:28 754,688 --a------ c:\windows\system32\drivers\bcmwl564.sys
2008-12-07 20:24 . 2008-12-07 20:24 236 --a------ C:\sqmdata06.sqm
2008-12-07 20:24 . 2008-12-07 20:24 200 --a------ C:\sqmnoopt06.sqm
2008-12-05 18:56 . 2008-12-05 18:56 <REP> d-------- c:\program files\Lavalys
2008-12-05 00:11 . 2008-12-05 00:11 308,584 --a------ c:\windows\WLXPGSS.SCR

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-03 19:53 --------- d-----w c:\documents and settings\Mehdi\Application Data\uTorrent
2009-01-03 18:09 --------- d-----w c:\documents and settings\Mehdi\Application Data\Canon
2008-12-28 22:26 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-28 15:30 --------- d-----w c:\documents and settings\Mehdi\Application Data\dvdcss
2008-12-23 22:36 --------- d-----w c:\program files\Windows Live Safety Center
2008-12-23 21:52 --------- d-----w c:\program files\Windows Media Connect 2
2008-12-23 21:52 --------- d-----w c:\program files\ma-config.com
2008-12-19 22:14 --------- d-----w c:\program files\Windows Live
2008-12-12 18:04 --------- d-----w c:\program files\Fichiers communs\Apple
2008-12-12 18:03 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll
2008-11-30 14:22 --------- d-----w c:\documents and settings\Mehdi\Application Data\U3
2008-11-30 10:13 --------- d-----w c:\documents and settings\All Users\Application Data\ma-config.com
2008-11-28 22:25 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-28 22:07 65,519 ----a-w c:\windows\BricoPackUninst.cmd
2008-11-28 22:07 6,114 ----a-w c:\windows\BricoPackFoldersDelete.cmd
2008-11-28 22:07 219,648 ----a-w c:\windows\system32\uxtheme.dll
2008-11-28 18:18 --------- d-----w c:\program files\Microsoft Silverlight
2008-11-22 15:19 --------- d-----w c:\documents and settings\All Users\Application Data\NortonInstaller
2008-11-22 09:43 --------- d-----w c:\program files\UltraMixer
2008-11-22 09:21 --------- d-----w c:\program files\Foxit Software
2008-11-22 09:21 --------- d-----w c:\program files\AskSearch
2008-11-22 09:21 --------- d-----w c:\documents and settings\Mehdi\Application Data\Foxit
2008-11-20 21:06 --------- d-----w c:\program files\Illustrate
2008-11-20 21:06 --------- d-----w c:\documents and settings\Mehdi\Application Data\AccurateRip
2008-11-20 21:05 5,068,152 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-11-16 17:57 --------- d-----w c:\program files\Comptes et Budget Free V5.0
2008-11-16 17:57 --------- d-----w c:\documents and settings\Mehdi\Application Data\AlauxSoft
2008-11-16 13:23 --------- d-----w c:\documents and settings\Mehdi\Application Data\Todae
2008-11-15 23:19 --------- d-----w c:\program files\Messenger Plus! Live
2008-11-15 19:20 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-11-14 22:21 --------- d-----w c:\program files\MSXML 4.0
2008-11-14 21:31 --------- d-----w c:\documents and settings\Mehdi\Application Data\DataCast
2008-11-14 17:56 --------- d-----w c:\program files\Samsung
2008-11-14 17:56 --------- d-----w c:\program files\MarkAny
2008-11-11 10:28 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-11-11 10:28 --------- d-----w c:\program files\Canon
2008-11-07 23:38 --------- d-----w c:\program files\NCH Swift Sound
2008-11-07 23:38 --------- d-----w c:\program files\NCH Software
2008-11-07 23:38 --------- d-----w c:\documents and settings\Mehdi\Application Data\NCH Swift Sound
2008-11-07 23:38 --------- d-----w c:\documents and settings\All Users\Application Data\NCH Swift Sound
2008-11-07 16:57 --------- d-----w c:\documents and settings\Mehdi\Application Data\Apple Computer
2008-11-07 16:56 --------- d-----w c:\program files\Bonjour
2008-11-05 20:20 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-04 23:49 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-04 23:49 --------- d-----w c:\documents and settings\Mehdi\Application Data\AdobeUM
2008-11-04 20:43 --------- d-----w c:\documents and settings\Mehdi\Application Data\InstallShield Installation Information
2008-11-04 20:36 --------- d-----w c:\documents and settings\All Users\Application Data\Pinnacle
2008-11-04 19:12 --------- d-----w c:\program files\uTorrent
2008-11-04 19:10 --------- d-----w c:\documents and settings\Mehdi\Application Data\vlc
2008-11-04 19:08 --------- d-----w c:\program files\VideoLAN
2008-11-04 19:07 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2008-11-04 19:04 --------- d-----w c:\program files\Analog Devices
2008-11-04 17:27 --------- d-----w c:\program files\Microsoft.NET
2008-11-04 13:00 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-11-04 12:50 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-04 11:59 --------- d-----w c:\program files\Alwil Software
2008-11-04 11:57 30 ----a-w c:\windows\system32\drivers\service.ini
2008-11-04 09:36 --------- d-----w c:\program files\microsoft frontpage
2008-11-04 09:35 --------- d-----w c:\program files\Services en ligne
2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 66,584 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-16 01:01 704,512 ----a-w c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]
"Vidalia"="c:\program files\Vidalia Bundle\Vidalia\vidalia.exe" [2008-11-11 4033618]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2003-11-10 406016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Mehdi\Menu D‚marrer\Programmes\D‚marrage\
TransBar.lnk - c:\windows\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 65536]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Privoxy.lnk - c:\program files\Vidalia Bundle\Privoxy\privoxy.exe [2006-11-20 250368]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=jnajdq.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.SP54"= SP5X_32.DLL
"VIDC.SP55"= SP5X_32.DLL
"VIDC.SP56"= SP5X_32.DLL
"VIDC.SP57"= SP5X_32.DLL
"VIDC.SP58"= SP5X_32.DLL

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Windows Media Player\\wmplayer.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-04 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-20 20560]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-11-17 195752]
S3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys --> c:\windows\system32\Drivers\ov530vid.sys [?]
S3 USBCamera;Icatch(IV) Still Camera Device;c:\windows\system32\drivers\Bulk533.sys [2008-12-28 10986]
S4 Ca533av;Icatch(IV) Video Camera Device;c:\windows\system32\drivers\Ca533av.sys [2008-12-28 515803]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2009-01-04 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-11-21 12:14]

2009-01-04 c:\windows\Tasks\mumxtvzt.job
- c:\windows\system32\rundll32.exe [2008-04-14 03:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = *.local
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.18\AMVConverter\grab.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 -: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_5.cab
c:\windows\Downloaded Program Files\hardwaredetection.inf
FF - ProfilePath - c:\documents and settings\Mehdi\Application Data\Mozilla\Firefox\Profiles\rre2y5pf.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1210541&SearchSource=3&q=
FF - prefs.js: browser.search.selectedEngine - Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2004933&q=
FF - plugin: c:\documents and settings\Mehdi\Application Data\Mozilla\Firefox\Profiles\rre2y5pf.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Microsoft Silverlight\2.0.31005.0\npctrl.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

[color=red]ATTENTION: FIREFOX POLICES IS IN FORCE /color
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-04 20:31:12
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(584)
c:\windows\system32\scecli.dll
.
Heure de fin: 2009-01-04 20:32:22
ComboFix-quarantined-files.txt 2009-01-04 19:32:01

Avant-CF: 72 528 437 248 octets libres
Après-CF: 72,601,837,568 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn

283 --- E O F --- 2008-12-19 18:25:27

Réponse 24 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 20:47

up up

Réponse 25 / 32

Utilisateur anonyme
4 janv. 2009 à 20:55

Re,

Redémarre ton pc et refait un log avec RSIT.

Réponse 26 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 21:01

Logfile of random's system information tool 1.05 (written by random/random)
Run by Mehdi at 2009-01-04 21:00:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 69 GB (89%) free of 78 GB
Total RAM: 1023 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:57, on 04/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Vidalia Bundle\Tor\tor.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Mehdi\Bureau\RSIT.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\Mehdi.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Windows Live\Contacts\wlcomm.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Global Startup: Privoxy.lnk = C:\Program Files\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - AppInit_DLLs: jnajdq.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Réponse 27 / 32

Utilisateur anonyme
4 janv. 2009 à 21:14

Re,

▶ Je te conseil de désinstaller AVAST comment le faire proprement

▶ D'installer cet Antivirus:

ANTIVIR

▶ Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

▶ Dans Antivir, choisis Outils puis Configuration.

▶ Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

Avast et Antivir : comparaisons, et passage à Antivir.

▶ Fait la mise à jour d'antivir et fait le scan en mode sans échec.

Comment accéder au mode sans échec

Réponse 28 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 21:16

je fait fair se que tu me dit m'est y a t'il encor des trace de se virus ?

Réponse 29 / 32

Utilisateur anonyme
4 janv. 2009 à 21:16

Re,

NON.

Réponse 30 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 21:20

Dacors merci pour ton aide vrément merci je vait mettre le logiciel que tu ma dit merci

Réponse 31 / 32

mehdi38 Messages postés 336 Date d'inscription dimanche 13 janvier 2008 Statut Membre Dernière intervention 17 mai 2009 1
4 janv. 2009 à 21:36

Pourquoi en mode sans echec ? a tu toi même cette antivirus ? je peut supprimet tou les programme tu ma demander de maitre ?

Réponse 32 / 32

Utilisateur anonyme
4 janv. 2009 à 21:37

Re,

Oui moi je l'ai cette antivirus.

Ensuite c'est mieux de faire le premier scan en mode sans échec.

A++