Fenetres intempestives sur vista

Question

Bonjour,
depuis, une semaine, des fenêtres non souhaitées souvrent sur internet (pub, sex, sites diverses...), certaines fois, internet s'ouvre sans que je le demande. j'ai déja fait un scan avec avast mais aucun résultat...
Merci pour votre aide...

armandaudric · Answer

fait un nettoyage avec ccleanner ça devrait te donnais un bon résultat voici le lienhttp://www.commentcamarche.net/telecharger/telechargement 168 ccleaner et vire avast et installe un autre antivirus gratuit comme antivir  voici la ou tu peut en trouver
http://www.commentcamarche.net/telecharger/logiciel 39 antivirus

BP'S · Answer

hello,

 Désactive le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
 vas dans démarrer puis panneau de configuration
 Double Clique sur l'icône "Comptes d'utilisateurs"
 Clique ensuite sur désactiver et valider.
 Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

     Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
     Ensuite double clique sur navilog1.exe pour lancer l'installation.
     Une fois l'installation terminée, Fais un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis Exécuter en tant qu'administrateur
     Arriver au menu principal, choisis l'option 1 et valider.
     Patiente jusqu'au message : Analyse Termine le ...
     Appuye sur une touche, le blocnote s'ouvre, enregistre le rapport de  manière à le retrouver
     Poste le rapport obtenu dans ta prochaine réponse

BP'S · Answer

re,

tu vas relancer navilog et cette fois-ci choisis l option 2  et repostes le rapport stp  

ensuite télécharge sur ton bureau Lop S&D.exe de eric71 et angeldark
https://sites.google.com/site/eric71mespages/lop.sd.exe

Choisis ta langue en  cliquant=>F pour français.Puis cliques sur "OK"ensuite cliques sur 1 Phase de recherche d'infection LOP, patiente le temps du scan , un rapport va etre généré ,poste le dans ta prochaine réponse


tuto si besoin d aide ==> http://www.malekal.com/tutorial_Lop_SD.php

leszamis · Answer

Clean Navipromo version 3.7.1 commencé le 10/01/2009 à 18:28:53,73

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Véro ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:225 Go (Free:129 Go)
E:\ (Local Disk) - NTFS - Total:59 Go (Free:59 Go)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\V‚ro\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\V‚ro\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\V‚ro\AppData\Local" *


* Suppression dans "C:\Users\MANONE~1\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\vro~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\MANONE~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\V‚ro\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\MANONE~1\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\V‚ro\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\MANONE~1\AppData\Local" *** 


*** Suppression dossiers dans "C:\Users\V‚ro\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\MANONE~1\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\VRO~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\V‚ro\AppData\Local\Microsoft" *



* Dans "C:\Users\V‚ro\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\V‚ro\AppData\Local" *


knquxdg.bat trouvé ! 
Copie knquxdg.bat réalisée avec succès !
knquxdg.bat supprimé !

uskqgqc.exe trouvé ! 
Copie uskqgqc.exe réalisée avec succès !
uskqgqc.exe supprimé !

uskqgqc.dat trouvé ! 
Copie uskqgqc.dat réalisée avec succès !
uskqgqc.dat supprimé !

uskqgqc_nav.dat trouvé ! 
Copie uskqgqc_nav.dat réalisée avec succès !
uskqgqc_nav.dat supprimé !

uskqgqc_navps.dat trouvé ! 
Copie uskqgqc_navps.dat réalisée avec succès !
uskqgqc_navps.dat supprimé !


* Dans "C:\Users\MANONE~1\AppData\Local" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***
Voila le nouveau rapport...



Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\shim way way.30t6d trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\shim way way.n21v1 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\META TONS LITE.23szig trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\shim way way.dpilo4i trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 10/01/2009 à 18:34:51,10 ***

leszamis · Answer

voici voila....


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Véro ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:225 Go (Free:129 Go)
   E:\ (Local Disk) - NTFS - Total:59 Go (Free:59 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 10/01/2009|18:50 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [20/06/2007|14:08] C:\Users\VRO~1\AppData\Local\Adobe
   [25/06/2007|17:56] C:\Users\VRO~1\AppData\Local\Ahead
   [25/12/2007|15:43] C:\Users\VRO~1\AppData\Local\Apple
   [04/09/2008|20:30] C:\Users\VRO~1\AppData\Local\Apple Computer
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Application Data 
   [10/01/2009|10:54] C:\Users\VRO~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [17/06/2007|19:21] C:\Users\VRO~1\AppData\Local\eMule
   [23/07/2008|10:48] C:\Users\VRO~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [12/12/2008|20:05] C:\Users\VRO~1\AppData\Local\Google
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Historique 
   [10/01/2009|18:26] C:\Users\VRO~1\AppData\Local\IconCache.db
   [31/01/2008|17:41] C:\Users\VRO~1\AppData\Local\keyfile3.drm
   [10/01/2009|18:34] C:\Users\VRO~1\AppData\Local\Microsoft
   [30/01/2008|19:24] C:\Users\VRO~1\AppData\Local\Microsoft Games
   [15/06/2007|13:06] C:\Users\VRO~1\AppData\Local\Mozilla
   [10/01/2009|18:39] C:\Users\VRO~1\AppData\Local\Temp
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Temporary Internet Files 
   [15/06/2007|20:07] C:\Users\VRO~1\AppData\Local\VirtualStore
   [23/06/2007|17:58] C:\Users\VRO~1\AppData\Local\WindowsUpdate
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [02/01/2009 15:24][--a------] C:\Windows	asks\Norton Security Scan.job
   [10/01/2009 18:31][--ah-----] C:\Windows	asks\SA.DAT
   [10/01/2009 18:30][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [24/11/2008|20:46] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [16/11/2008|21:32] C:\ProgramData\Adobe
   [25/12/2007|15:41] C:\ProgramData\Apple
   [25/12/2007|15:48] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [10/01/2009|11:45] C:\ProgramData\Avira
   [04/08/2008|16:54] C:\ProgramData\Bluetooth
   [15/06/2007|12:08] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [17/06/2007|19:21] C:\ProgramData\eMule
   [15/06/2007|14:48] C:\ProgramData\EPSON
   [15/06/2007|12:08] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/12/2008|14:46] C:\ProgramData\Google
   [09/01/2009|21:28] C:\ProgramData\Google Updater
   [08/12/2007|12:07] C:\ProgramData\Logishrd
   [03/10/2007|20:07] C:\ProgramData\Logitech
   [15/06/2007|18:41] C:\ProgramData\LUUnInstall.LiveUpdate
   [15/06/2007|12:08] C:\ProgramData\Menu D‚marrer 
   [22/03/2008|17:02] C:\ProgramData\Messenger Plus!
   [09/03/2008|18:07] C:\ProgramData\META TONS LITE.23szig
   [26/06/2007|14:13] C:\ProgramData\Microsoft
   [15/06/2007|12:08] C:\ProgramData\ModŠles 
   [15/06/2007|12:30] C:\ProgramData\Mozilla
   [10/01/2009|15:55] C:\ProgramData
tuser.pol
   [23/06/2007|17:10] C:\ProgramData\NVIDIA
   [05/07/2007|10:17] C:\ProgramData\PC Tools
   [09/03/2008|18:07] C:\ProgramData\shim way way.30t6d
   [09/03/2008|16:24] C:\ProgramData\shim way way.dpilo4i
   [09/03/2008|18:07] C:\ProgramData\shim way way.n21v1
   [10/01/2009|11:47] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [15/06/2007|18:41] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [15/06/2007|15:25] C:\ProgramData\UDL
   [03/03/2008|19:13] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/11/2008|21:32] C:\Program Files\Adobe
   [12/10/2007|17:06] C:\Program Files\Adobe Type Manager
   [15/06/2007|12:50] C:\Program Files\Alwil Software
   [14/09/2008|15:18] C:\Program Files\Apple Software Update
   [13/08/2008|15:28] C:\Program Files\Apple Software Update(2)
   [15/06/2007|15:19] C:\Program Files\ArcSoft
   [10/01/2009|11:45] C:\Program Files\Avira
   [14/09/2008|15:15] C:\Program Files\Bonjour
   [10/01/2009|11:18] C:\Program Files\CCleaner
   [29/09/2008|19:26] C:\Program Files\Circle Developement
   [27/07/2008|21:13] C:\Program Files\Common Files
   [29/12/2008|20:06] C:\Program Files\eMule
   [15/06/2007|15:21] C:\Program Files\EPSON
   [15/06/2007|15:21] C:\Program Files\EPSON Print CD
   [15/06/2007|12:08] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [10/12/2008|16:47] C:\Program Files\Google
   [12/10/2007|17:04] C:\Program Files\ImageServer
   [04/09/2008|19:53] C:\Program Files\InstallShield Installation Information
   [16/09/2008|18:43] C:\Program Files\Internet Explorer
   [24/11/2008|20:45] C:\Program Files\iPod
   [13/08/2008|16:16] C:\Program Files\iPod(10)
   [24/11/2008|20:46] C:\Program Files\iTunes
   [13/08/2008|15:27] C:\Program Files\iTunes(11)
   [04/08/2008|16:30] C:\Program Files\IVT Corporation
   [27/12/2008|12:17] C:\Program Files\Java
   [04/09/2008|19:53] C:\Program Files\LG Electronics
   [04/09/2008|19:52] C:\Program Files\LGGSM
   [24/11/2008|19:03] C:\Program Files\LimeWire
   [08/12/2007|11:46] C:\Program Files\Logitech
   [27/07/2008|21:11] C:\Program Files\McDonaldsDragons
   [29/09/2008|19:26] C:\Program Files\Messenger Plus! Live
   [23/06/2007|18:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [26/06/2007|14:26] C:\Program Files\Microsoft Money
   [15/06/2007|21:05] C:\Program Files\Microsoft Money 2006
   [25/06/2007|17:36] C:\Program Files\Microsoft Office
   [10/01/2008|18:53] C:\Program Files\Microsoft Works
   [25/06/2007|17:35] C:\Program Files\Microsoft.NET
   [12/03/2008|20:10] C:\Program Files\Mindscape
   [16/09/2008|18:43] C:\Program Files\Movie Maker
   [13/07/2007|14:13] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [04/10/2007|21:19] C:\Program Files\MSXML 4.0
   [10/01/2009|18:34] C:\Program Files\Navilog1
   [31/01/2007|12:49] C:\Program Files\Nero
   [02/01/2009|15:00] C:\Program Files\Norton Security Scan
   [12/10/2007|17:05] C:\Program Files\PhotoDeluxe HE 3.0
   [05/07/2007|10:16] C:\Program Files\Picasa2
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [06/02/2008|21:25] C:\Program Files\RM-X© Wmv To DivX 2
   [15/12/2008|18:35] C:\Program Files\Safari
   [06/01/2009|19:09] C:\Program Files\Spybot - Search & Destroy
   [01/01/2009|16:44] C:\Program Files\Spyware Doctor
   [22/07/2008|19:46] C:\Program Files\Sun
   [15/06/2007|18:41] C:\Program Files\Symantec
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [27/07/2007|16:10] C:\Program Files\VideoLAN
   [21/06/2007|16:03] C:\Program Files\VistaCodecPack
   [16/09/2008|18:43] C:\Program Files\Windows Calendar
   [16/09/2008|18:43] C:\Program Files\Windows Collaboration
   [16/09/2008|18:42] C:\Program Files\Windows Defender
   [16/09/2008|18:43] C:\Program Files\Windows Journal
   [03/03/2008|19:18] C:\Program Files\Windows Live
   [10/12/2008|18:15] C:\Program Files\Windows Mail
   [05/04/2008|16:10] C:\Program Files\Windows Media Components
   [16/09/2008|18:43] C:\Program Files\Windows Media Player
   [15/06/2007|12:08] C:\Program Files\Windows NT
   [16/09/2008|18:43] C:\Program Files\Windows Photo Gallery
   [16/09/2008|18:43] C:\Program Files\Windows Sidebar
   [17/06/2007|19:26] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [16/11/2008|21:33] C:\Program Files\Common Files\Adobe
   [31/01/2007|12:50] C:\Program Files\Common Files\Ahead
   [24/11/2008|20:45] C:\Program Files\Common Files\Apple
   [25/06/2007|17:36] C:\Program Files\Common Files\DESIGNER
   [31/01/2007|12:57] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [15/06/2007|15:30] C:\Program Files\Common Files\InstallShield
   [23/06/2007|13:16] C:\Program Files\Common Files\Java
   [08/12/2007|11:52] C:\Program Files\Common Files\LogiShrd
   [23/07/2008|09:03] C:\Program Files\Common Files\microsoft shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [02/01/2009|15:04] C:\Program Files\Common Files\Symantec Shared
   [16/09/2008|18:42] C:\Program Files\Common Files\System
   [03/03/2008|19:15] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 75 Processes )

   iexplore.exe ~ [PID:7940]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\shim way way.30t6d
   C:\ProgramData\shim way way.n21v1
   C:\ProgramData\META TONS LITE.23szig
   C:\ProgramData\shim way way.dpilo4i
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-10 18:51:38
   Windows 6.0.6001 Service Pack 1 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1338
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\VRO~1\Documents\Ma musique\Musique mp3\mariane faitfull crack.exe
   C:\Users\VRO~1\Mes documents\Ma musique\Musique mp3\mariane faitfull crack.exe
   C:\Users\VRO~1\Music\Musique mp3\mariane faitfull crack.exe


   [F:10][D:2]-> C:\Users\VRO~1\AppData\Local\Temp
   [F:91][D:1]-> C:\Users\VRO~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:722][D:4]-> C:\Users\VRO~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:11][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 10/01/2009|18:55 - Option : [1]

   --------------------\  Fin du rapport a 18:55:26
   [ UAC => 1 ]

BP'S · Answer

re,

relance lop S&D et cette fois-ci choisis l option 2 et poste le rapport obtenu

marion37 · Answer

bonjour j'ai le mm problème que leszamis j'ai essayé ce que vous avez conseillé, mais je n'arrive pas a lancer navilog il est installé mais je n'arrive pas a le lancer et j'ai toujours autant de fenetres de pub qui s'ouvrent

leszamis · Answer

Rebonjour, voila ce que tu m'as demandé... merci pour ton aide



 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Véro ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:225 Go (Free:128 Go)
   E:\ (Local Disk) - NTFS - Total:59 Go (Free:59 Go)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 12/01/2009|18:25 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\shim way way.30t6d
   Supprime! - C:\ProgramData\shim way way.n21v1
   Supprime! - C:\ProgramData\META TONS LITE.23szig
   Supprime! - C:\ProgramData\shim way way.dpilo4i
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [20/06/2007|14:08] C:\Users\VRO~1\AppData\Local\Adobe
   [25/06/2007|17:56] C:\Users\VRO~1\AppData\Local\Ahead
   [25/12/2007|15:43] C:\Users\VRO~1\AppData\Local\Apple
   [04/09/2008|20:30] C:\Users\VRO~1\AppData\Local\Apple Computer
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Application Data 
   [10/01/2009|10:54] C:\Users\VRO~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [17/06/2007|19:21] C:\Users\VRO~1\AppData\Local\eMule
   [23/07/2008|10:48] C:\Users\VRO~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [12/12/2008|20:05] C:\Users\VRO~1\AppData\Local\Google
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Historique 
   [11/01/2009|21:30] C:\Users\VRO~1\AppData\Local\IconCache.db
   [31/01/2008|17:41] C:\Users\VRO~1\AppData\Local\keyfile3.drm
   [10/01/2009|18:34] C:\Users\VRO~1\AppData\Local\Microsoft
   [30/01/2008|19:24] C:\Users\VRO~1\AppData\Local\Microsoft Games
   [15/06/2007|13:06] C:\Users\VRO~1\AppData\Local\Mozilla
   [12/01/2009|18:25] C:\Users\VRO~1\AppData\Local\Temp
   [15/06/2007|12:12] C:\Users\VRO~1\AppData\Local\Temporary Internet Files 
   [15/06/2007|20:07] C:\Users\VRO~1\AppData\Local\VirtualStore
   [23/06/2007|17:58] C:\Users\VRO~1\AppData\Local\WindowsUpdate
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [02/01/2009 15:24][--a------] C:\Windows	asks\Norton Security Scan.job
   [12/01/2009 08:37][--ah-----] C:\Windows	asks\SA.DAT
   [11/01/2009 21:31][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [24/11/2008|20:46] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [16/11/2008|21:32] C:\ProgramData\Adobe
   [25/12/2007|15:41] C:\ProgramData\Apple
   [25/12/2007|15:48] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [10/01/2009|11:45] C:\ProgramData\Avira
   [04/08/2008|16:54] C:\ProgramData\Bluetooth
   [15/06/2007|12:08] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [17/06/2007|19:21] C:\ProgramData\eMule
   [15/06/2007|14:48] C:\ProgramData\EPSON
   [15/06/2007|12:08] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/12/2008|14:46] C:\ProgramData\Google
   [11/01/2009|18:41] C:\ProgramData\Google Updater
   [08/12/2007|12:07] C:\ProgramData\Logishrd
   [03/10/2007|20:07] C:\ProgramData\Logitech
   [15/06/2007|18:41] C:\ProgramData\LUUnInstall.LiveUpdate
   [15/06/2007|12:08] C:\ProgramData\Menu D‚marrer 
   [22/03/2008|17:02] C:\ProgramData\Messenger Plus!
   [26/06/2007|14:13] C:\ProgramData\Microsoft
   [15/06/2007|12:08] C:\ProgramData\ModŠles 
   [15/06/2007|12:30] C:\ProgramData\Mozilla
   [10/01/2009|15:55] C:\ProgramData
tuser.pol
   [23/06/2007|17:10] C:\ProgramData\NVIDIA
   [05/07/2007|10:17] C:\ProgramData\PC Tools
   [10/01/2009|11:47] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [15/06/2007|18:41] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [15/06/2007|15:25] C:\ProgramData\UDL
   [03/03/2008|19:13] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/11/2008|21:32] C:\Program Files\Adobe
   [12/10/2007|17:06] C:\Program Files\Adobe Type Manager
   [15/06/2007|12:50] C:\Program Files\Alwil Software
   [14/09/2008|15:18] C:\Program Files\Apple Software Update
   [13/08/2008|15:28] C:\Program Files\Apple Software Update(2)
   [15/06/2007|15:19] C:\Program Files\ArcSoft
   [10/01/2009|11:45] C:\Program Files\Avira
   [14/09/2008|15:15] C:\Program Files\Bonjour
   [10/01/2009|11:18] C:\Program Files\CCleaner
   [27/07/2008|21:13] C:\Program Files\Common Files
   [29/12/2008|20:06] C:\Program Files\eMule
   [15/06/2007|15:21] C:\Program Files\EPSON
   [15/06/2007|15:21] C:\Program Files\EPSON Print CD
   [15/06/2007|12:08] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [10/12/2008|16:47] C:\Program Files\Google
   [12/10/2007|17:04] C:\Program Files\ImageServer
   [04/09/2008|19:53] C:\Program Files\InstallShield Installation Information
   [16/09/2008|18:43] C:\Program Files\Internet Explorer
   [24/11/2008|20:45] C:\Program Files\iPod
   [13/08/2008|16:16] C:\Program Files\iPod(10)
   [24/11/2008|20:46] C:\Program Files\iTunes
   [13/08/2008|15:27] C:\Program Files\iTunes(11)
   [04/08/2008|16:30] C:\Program Files\IVT Corporation
   [27/12/2008|12:17] C:\Program Files\Java
   [04/09/2008|19:53] C:\Program Files\LG Electronics
   [04/09/2008|19:52] C:\Program Files\LGGSM
   [24/11/2008|19:03] C:\Program Files\LimeWire
   [08/12/2007|11:46] C:\Program Files\Logitech
   [27/07/2008|21:11] C:\Program Files\McDonaldsDragons
   [29/09/2008|19:26] C:\Program Files\Messenger Plus! Live
   [23/06/2007|18:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [26/06/2007|14:26] C:\Program Files\Microsoft Money
   [15/06/2007|21:05] C:\Program Files\Microsoft Money 2006
   [25/06/2007|17:36] C:\Program Files\Microsoft Office
   [10/01/2008|18:53] C:\Program Files\Microsoft Works
   [25/06/2007|17:35] C:\Program Files\Microsoft.NET
   [12/03/2008|20:10] C:\Program Files\Mindscape
   [16/09/2008|18:43] C:\Program Files\Movie Maker
   [13/07/2007|14:13] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [04/10/2007|21:19] C:\Program Files\MSXML 4.0
   [10/01/2009|18:34] C:\Program Files\Navilog1
   [31/01/2007|12:49] C:\Program Files\Nero
   [02/01/2009|15:00] C:\Program Files\Norton Security Scan
   [12/10/2007|17:05] C:\Program Files\PhotoDeluxe HE 3.0
   [05/07/2007|10:16] C:\Program Files\Picasa2
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [06/02/2008|21:25] C:\Program Files\RM-X© Wmv To DivX 2
   [15/12/2008|18:35] C:\Program Files\Safari
   [06/01/2009|19:09] C:\Program Files\Spybot - Search & Destroy
   [01/01/2009|16:44] C:\Program Files\Spyware Doctor
   [22/07/2008|19:46] C:\Program Files\Sun
   [15/06/2007|18:41] C:\Program Files\Symantec
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [27/07/2007|16:10] C:\Program Files\VideoLAN
   [21/06/2007|16:03] C:\Program Files\VistaCodecPack
   [16/09/2008|18:43] C:\Program Files\Windows Calendar
   [16/09/2008|18:43] C:\Program Files\Windows Collaboration
   [16/09/2008|18:42] C:\Program Files\Windows Defender
   [16/09/2008|18:43] C:\Program Files\Windows Journal
   [03/03/2008|19:18] C:\Program Files\Windows Live
   [10/12/2008|18:15] C:\Program Files\Windows Mail
   [05/04/2008|16:10] C:\Program Files\Windows Media Components
   [16/09/2008|18:43] C:\Program Files\Windows Media Player
   [15/06/2007|12:08] C:\Program Files\Windows NT
   [16/09/2008|18:43] C:\Program Files\Windows Photo Gallery
   [16/09/2008|18:43] C:\Program Files\Windows Sidebar
   [17/06/2007|19:26] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [16/11/2008|21:33] C:\Program Files\Common Files\Adobe
   [31/01/2007|12:50] C:\Program Files\Common Files\Ahead
   [24/11/2008|20:45] C:\Program Files\Common Files\Apple
   [25/06/2007|17:36] C:\Program Files\Common Files\DESIGNER
   [31/01/2007|12:57] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [15/06/2007|15:30] C:\Program Files\Common Files\InstallShield
   [23/06/2007|13:16] C:\Program Files\Common Files\Java
   [08/12/2007|11:52] C:\Program Files\Common Files\LogiShrd
   [23/07/2008|09:03] C:\Program Files\Common Files\microsoft shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [02/01/2009|15:04] C:\Program Files\Common Files\Symantec Shared
   [16/09/2008|18:42] C:\Program Files\Common Files\System
   [03/03/2008|19:15] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 80 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-12 18:25:48
   Windows 6.0.6001 Service Pack 1 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1338
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\VRO~1\Music\Musique mp3\mariane faitfull crack.exe


   [F:110][D:7]-> C:\Users\VRO~1\AppData\Local\Temp
   [F:170][D:1]-> C:\Users\VRO~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2272][D:4]-> C:\Users\VRO~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:11][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 10/01/2009|18:55 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 12/01/2009|18:29 - Option : [2]

   --------------------\  Fin du rapport a 18:29:10
   [ UAC => 1 ]

BP'S · Answer

hello,

on va faire un petit contrôle

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Les rapports sont sauvegardés dans le dossier C:\rsit.

leszamis · Answer

En voila un ...

Logfile of random's system information tool 1.05 (written by random/random)
Run by Véro at 2009-01-12 20:56:39
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 131 GB (57%) free of 231 GB
Total RAM: 2046 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:51, on 12/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Windows\vVX3000.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Users\Véro\Desktop\RSIT.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Véro.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [knquxdg] "c:\users\véro\appdata\local\knquxdg.exe" knquxdg
O4 - HKCU\..\Run: [uskqgqc] "c:\users\véro\appdata\local\uskqgqc.exe" uskqgqc
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

leszamis · Answer

et voila le 2ème

info.txt logfile of random's system information tool 1.05 2009-01-12 20:36:46

======Uninstall list======

-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\PhotoDeluxe HE 3.0\DeIsL1.isu"
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
Adibou,Je lis, je calcule 6-7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{39F650B3-EE5D-4B99-BB6F-7972952CEFB3}\Setup.exe" -l0x40c  -removeonly
Adobe Acrobat Reader 3.01-->C:\Windows\unin040c.exe -fC:\Acrobat3\Reader\DeIsL1.isu
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Adobe Type Manager 4.0-->C:\Windows\unin040c.exe -f"C:\Program Files\Adobe Type Manager\DeIsL2.isu" -c"C:\Program Files\Adobe Type Manager\UNINST.DLL"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft PhotoImpression 5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D433ABC3-0CD8-4BB0-B6A9-84501B4B47B7}\SETUP.EXE" -l0x40c 
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bluesoleil2.6.0.8 Release 070517-->MsiExec.exe /X{438BB9B4-65FE-4626-91D9-A8F57B18001D}
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\10.51.2023\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"legacyqcam_10.51" /clone_wait /hide_progress
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\11.50.1145\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"lvdrivers_11.50" /clone_wait /hide_progress
D-Jix Media Gold-->MsiExec.exe /X{0C44674A-71EC-4DCC-9D03-D74F5085B638}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON Event Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48F22622-1CC2-4A83-9C1E-644DD96F832D}\Setup.exe" -l0x40c -u
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Print CD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}\SETUP.EXE" -l0x40c -SYSTEM
EPSON PRINT Image Framer Tool-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD04987D-96A6-4FE1-813B-82B77B8B809C}\SETUP.EXE" -l0x40c anything
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESPRX640 Guide d'utilisation-->C:\Program Files\EPSON\TPMANUAL\ESPRX640\USE_G\DOCUNINS.EXE
Extension Système de Microsoft Money-->MsiExec.exe /X{8C64E13E-54BA-11D6-91B1-00500462BE80}
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Encoder (KB929182)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={5406B219-A1AC-4BC4-8695-72292C8195AC} /qb
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
LG GSM PC Components-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{09A2D5BB-8184-4F56-9667-6692CC513792}\setup.exe" -l0x40c 
LG USB Modem Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c  -removeonly
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Logitech QuickCam-->MsiExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Money-->MsiExec.exe /X{1D643CDB-4DD6-11D7-A4E0-000874180BB3}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Mozilla Firefox (2.0.0.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.1-->"C:\Program Files\Navilog1\unins000.exe"
Nero 7 Essentials-->MsiExec.exe /I{D34D82E0-4600-407B-9478-8506C1DD1036}
Norton™ Security Scan-->MsiExec.exe /I{E5431FB5-B3EB-46C8-8275-F6447131C98A}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Panneau de configuration MobileMe-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
PhotoFiltre-->"C:\Users\Véro\Pictures\2,Photos MANON\films\minis films\PhotoFiltre\Uninst.exe"
Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
PIF DESIGNER-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Prime Casino-->C:\MicroGaming\Casino\PrimeCasino\install.exe -uninstall
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Safari-->MsiExec.exe /I{582D2A53-F426-4C5E-A2E6-43C1AB36B907}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spyware Doctor 5.0-->C:\Program Files\Spyware Doctor\unins000.exe
Test_OnlineDiagnostic-->MsiExec.exe /I{538A1AE6-5D8B-4BF1-B1B3-AE14FDE21C09}
VideoLAN VLC media player 0.8.6e-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Security center information======

AS: Spyware Doctor
AS: Windows Defender

System event log

Computer Name: PC-de-Véro
Event Code: 3005
Message: L’agent de protection en temps réel Windows Defender a pris des mesures pour protéger cet ordinateur contre les logiciels espions ou autres logiciels potentiellement indésirables.
 Pour plus d’informations, consultez les informations suivantes :
Non applicable
 	ID d’analyse : {99D76D9F-D66D-4166-B6FE-1D8D7CD1B230}
  	Utilisateur : PC-de-Véro\Véro
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Type d’alerte : Logiciel non classifié
 	Action : Ignorer
Record Number: 229983
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20090112172521.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Véro
Event Code: 7036
Message: Le service GoogleDesktopManager est entré dans l'état : en cours d'exécution.
Record Number: 229984
Source Name: Service Control Manager
Time Written: 20090112175331.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Véro
Event Code: 7036
Message: Le service GoogleDesktopManager est entré dans l'état : arrêté.
Record Number: 229985
Source Name: Service Control Manager
Time Written: 20090112175333.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Véro
Event Code: 7036
Message: Le service GoogleDesktopManager est entré dans l'état : en cours d'exécution.
Record Number: 229986
Source Name: Service Control Manager
Time Written: 20090112185336.000000-000
Event Type: Information
User: 

Computer Name: PC-de-Véro
Event Code: 7036
Message: Le service GoogleDesktopManager est entré dans l'état : arrêté.
Record Number: 229987
Source Name: Service Control Manager
Time Written: 20090112185338.000000-000
Event Type: Information
User: 

Application event log

Computer Name: PC-de-Véro
Event Code: 0
Message: 
Record Number: 28990
Source Name: GoogleDesktopManager
Time Written: 20090112165326.000000-000
Event Type: I

leszamis · Answer

Je ne sais pas si je me trompe, mais depuis que je fais toutes ces manip, je n'ai plus de fenêtres qui s'ouvrent !!!
Faut-il crier victoire ??? ou c'est une coincidence ????

BP'S · Answer

hello,

Tu vas scanner ton pc avec malwarebyte's , une fois installé mets le a jour avant le scan et tu posteras le rapport dans ta prochaine réponse

téléchargement ==>ici<==

tuto si besoin d aide

marion37 · Answer

j'ai fait comme tu as dit mais au bout d'une minute 30 il se bloque, mon pc est bloqué et au bout d' 1miin 30 il a trouvé 4éléments infectés

marion37 · Answer

j'ai encore essayé de faire un scan mais le logiciel se bloque dès qu'il tombe sr le fichier : C\WINDOWS\INSTALLER\103a06.msi je dois supprimer ce fichier??

BP'S · Answer

hello,

ton rapport est propre fait ce que j ai demandé après

leszamis · Answer

Bonjour, 
Excuse moi le travail m'empêche de répondre rapidement à tes questions
Je n'arrive pas à voir le rapport hijackthis, rien ne s'ouvre...

BP'S · Answer

hello,

T' inquiete pas , c est la même chose pour moi je ne passe pas beaucoup de temps devant le pc sinon hijackthis est bien installé sur ton pc ??

leszamis · Answer

Je crois que oui

Fenetres intempestives sur vista

19 réponses

Votre réponse

Discussions similaires

Newsletters