Sujet Précédent Sujet Suivant

Window réparation virus Help plzzz

CARA -  
 Utilisateur anonyme -
Bonjour,
en faisant plusieurs analyses completes de mon pc avec PC Tools Antivirus Jai remarqué que javais une multitude de virus troyans tels que : Kavo.exe , Kamsoft.exe , expiorer.exe , Taskmagr.exe etc .. que jai immédiatement supprimés . Mais apparemment mon antivirus ne détectait pas les symptomes de ces virus qui occasionnaient des ralentissements forts génantes et ne les éradiquaient pas vraiment ( ils revenaient tjrs dans le gestionnaire des tâches ) . D'autant plus que j'ai installé un firewall Look'N'Stop et j'aperçois que l'on m'attaque sans relâche .( j'ai du mm enlever le son des alertes tellement les menaces extérieures étaient incessantes T_T ) . Du coup J'ai lancé Hijackthis , fait un scan et un rapport ( qui me parait incomplet et étonnement court ) . Que dois -je faire ensuite ? Je ne sais pas vers où m'orienter=-( Pouvez me tendre un perche svp ? je ne veux vraiment pas formater .
MERCI

Voici le rapport HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:36, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\mes logiciels\Winamp\winampa.exe
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\iPod\bin\iPodService.exe
E:\mes logiciels\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\regedit.exe
C:\WINDOWS\expiorer.exe
E:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\mes logiciels\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\mes logiciels\iTunes801\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCTAVApp] "E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MESLOG~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MESLOG~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
A voir également:

41 réponses

Réponse 1 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re ,
jai effectivement lancé Usbfix et redémarré le Pc mais pdt le nettoyage , le scan de la base des registres , une fenete avec un gros logos rouge (sens interdit ) est apparu disant Windows - pas de disque .g beau continuer a mettre ' Ok ' Annuler ' ou Recommencer ' , sa fait rien . Est -ce normal ?

Sinon le rapport UsbFix a bien été fait . le voici :
-------------- UsbFix V2.414 ---------------

* User : Administrateur - WINDOWS-C7C8564
* Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:10:37 le 12/01/2009
* Windows Xp - Internet Explorer
* Windows Xp - Internet Explorer Windows
* Windows Xp - Internet Explorer
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\expiorer.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

+- Contenu de l'autorun : C:\autorun.inf

;12k2d4okw2adiXq97awL532acseALwkILldd8j0iiAa8osA8jriisqs9sa34olj3KK4SjolK4ljakLK4D7L5i7lSiswafAlk32wq0d2a6f3JkeK3o4Jkwakrd
[AutoRun]
;9qoSqsKrD0di00sLkHZ2DodLojsj2iwaaa3k2w
open=m9ma.exe
;ikLaa4ased402LZ3sJdIKLilLo
shell\open\Command=m9ma.exe
;slpJDo435Xf7i32ad2w9k2adlSlk2d4
shell\open\Default=1
;5A2lLajw1d8AZfl0ial43akcDk7J303afmrdDwwo743LiAwl93aqKDaO2icjDaLJdkdsoo9rC
shell\explore\Command=m9ma.exe
;wkl30armfZawe9kDldwp2as3D5Sq5k3wLaS80Cjd72DiHqKe5

+- Contenu de l'autorun : D:\autorun.inf

;12k2d4okw2adiXq97awL532acseALwkILldd8j0iiAa8osA8jriisqs9sa34olj3KK4SjolK4ljakLK4D7L5i7lSiswafAlk32wq0d2a6f3JkeK3o4Jkwakrd
[AutoRun]
;9qoSqsKrD0di00sLkHZ2DodLojsj2iwaaa3k2w
open=m9ma.exe
;ikLaa4ased402LZ3sJdIKLilLo
shell\open\Command=m9ma.exe
;slpJDo435Xf7i32ad2w9k2adlSlk2d4
shell\open\Default=1
;5A2lLajw1d8AZfl0ial43akcDk7J303afmrdDwwo743LiAwl93aqKDaO2icjDaLJdkdsoo9rC
shell\explore\Command=m9ma.exe
;wkl30armfZawe9kDldwp2as3D5Sq5k3wLaS80Cjd72DiHqKe5

+- Contenu de l'autorun : E:\autorun.inf

;12k2d4okw2adiXq97awL532acseALwkILldd8j0iiAa8osA8jriisqs9sa34olj3KK4SjolK4ljakLK4D7L5i7lSiswafAlk32wq0d2a6f3JkeK3o4Jkwakrd
[AutoRun]
;9qoSqsKrD0di00sLkHZ2DodLojsj2iwaaa3k2w
open=m9ma.exe
;ikLaa4ased402LZ3sJdIKLilLo
shell\open\Command=m9ma.exe
;slpJDo435Xf7i32ad2w9k2adlSlk2d4
shell\open\Default=1
;5A2lLajw1d8AZfl0ial43akcDk7J303afmrdDwwo743LiAwl93aqKDaO2icjDaLJdkdsoo9rC
shell\explore\Command=m9ma.exe
;wkl30armfZawe9kDldwp2as3D5Sq5k3wLaS80Cjd72DiHqKe5

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[08/12/2008 20:13][-r-hs----] C:\
[08/12/2008 20:13][-r-hs----] C:\Console - Windows Trust 2.00
[08/12/2008 20:13][-r-hs----] C:\(c) 2007-2008
[08/12/2008 20:13][-r-hs----] C:\1gk8ha.bat
[08/12/2008 20:13][-r-hs----] C:\3rl3lqbq.bat
[08/12/2008 20:13][-r-hs----] C:\abk.bat
[08/12/2008 20:13][-r-hs----] C:\AUTOEXEC.BAT
[08/12/2008 20:13][-r-hs----] C:\h3.bat
[08/12/2008 20:13][-r-hs----] C:\i.bat
[08/12/2008 20:13][-r-hs----] C:\ij.bat
[08/12/2008 20:13][-r-hs----] C:\iky.bat
[08/12/2008 20:13][-r-hs----] C:\iqe68o.bat
[08/12/2008 20:13][-r-hs----] C:\m2nl.bat
[08/12/2008 20:13][-r-hs----] C:\ncyrf.bat
[17/11/2008 01:00][-r-hs----] C:\
[17/11/2008 01:00][-r-hs----] C:\Console - Windows Trust 2.00
[17/11/2008 01:00][-r-hs----] C:\(c) 2007-2008
[17/11/2008 01:00][-r-hs----] C:\0w.com
[17/11/2008 01:00][-r-hs----] C:\2fiji.com
[17/11/2008 01:00][-r-hs----] C:\2u.com
[17/11/2008 01:00][-r-hs----] C:\NTDETECT.COM
[17/11/2008 01:00][-r-hs----] C:\o1.com
[17/11/2008 01:00][-r-hs----] C:\pnt.com
[17/11/2008 01:00][-r-hs----] C:\sq.com
[17/11/2008 01:00][-r-hs----] C:\xlk9.com
[16/10/2008 16:19][-r-hs----] C:\
[16/10/2008 16:19][-r-hs----] C:\Console - Windows Trust 2.00
[16/10/2008 16:19][-r-hs----] C:\(c) 2007-2008
[16/10/2008 16:19][-r-hs----] C:\9.cmd
[16/10/2008 16:19][-r-hs----] C:\e.cmd
[16/10/2008 16:19][-r-hs----] C:\nq0cq.cmd
[16/10/2008 16:19][-r-hs----] C:\p1y2.cmd
[16/10/2008 16:19][-r-hs----] C:\rcukd.cmd
[16/10/2008 16:19][-r-hs----] C:\xih9.cmd
[16/10/2008 16:19][-r-hs----] C:\yannh.cmd
[08/12/2008 20:13][-r-hs----] C:\
[08/12/2008 20:13][-r-hs----] C:\Console - Windows Trust 2.00
[08/12/2008 20:13][-r-hs----] C:\(c) 2007-2008
[08/12/2008 20:13][-r-hs----] C:\6fnlpetp.exe
[08/12/2008 20:13][-r-hs----] C:\b.exe
[08/12/2008 20:13][-r-hs----] C:\lky.exe
[08/12/2008 20:13][-r-hs----] C:\m9ma.exe
[11/10/2008 23:33][---hs----] C:\
[11/10/2008 23:33][---hs----] C:\Console - Windows Trust 2.00
[11/10/2008 23:33][---hs----] C:\(c) 2007-2008
[11/10/2008 23:33][---hs----] C:\boot.ini
[12/01/2009 20:09][-r-hs----] C:\
[12/01/2009 20:09][-r-hs----] C:\Console - Windows Trust 2.00
[12/01/2009 20:09][-r-hs----] C:\(c) 2007-2008
[12/01/2009 20:09][-r-hs----] C:\autorun.inf
[12/01/2009 20:13][--a------] C:\
[12/01/2009 20:13][--a------] C:\Console - Windows Trust 2.00
[12/01/2009 20:13][--a------] C:\(c) 2007-2008
[12/01/2009 20:13][--a------] C:\UsbFix.txt
[11/10/2008 23:38][--a------] C:\
[11/10/2008 23:38][--a------] C:\Console - Windows Trust 2.00
[11/10/2008 23:38][--a------] C:\(c) 2007-2008
[11/10/2008 23:38][--a------] C:\CONFIG.SYS
[11/10/2008 23:38][--a------] C:\IO.SYS
[11/10/2008 23:38][--a------] C:\MSDOS.SYS
[11/10/2008 23:38][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

[02/09/2008 17:11][-r-hs----] D:\
[02/09/2008 17:11][-r-hs----] D:\Console - Windows Trust 2.00
[02/09/2008 17:11][-r-hs----] D:\(c) 2007-2008
[02/09/2008 17:11][-r-hs----] D:\kk3.bat
[02/09/2008 17:11][-r-hs----] D:\f.bat
[02/09/2008 17:11][-r-hs----] D:\iqe68o.bat
[02/09/2008 17:11][-r-hs----] D:\a1.bat
[02/09/2008 17:11][-r-hs----] D:\abk.bat
[02/09/2008 17:11][-r-hs----] D:\xk2n.bat
[02/09/2008 17:11][-r-hs----] D:\9yqusig.bat
[02/09/2008 17:11][-r-hs----] D:\fe.bat
[02/09/2008 17:11][-r-hs----] D:\iky.bat
[02/09/2008 17:11][-r-hs----] D:\1gk8ha.bat
[02/09/2008 17:11][-r-hs----] D:\b0j6j16.bat
[02/09/2008 17:11][-r-hs----] D:\yew.bat
[02/09/2008 17:11][-r-hs----] D:\ij.bat
[02/09/2008 17:11][-r-hs----] D:\m2nl.bat
[02/09/2008 17:11][-r-hs----] D:\i.bat
[02/09/2008 17:11][-r-hs----] D:\ncyrf.bat
[02/09/2008 17:11][-r-hs----] D:\3rl3lqbq.bat
[02/09/2008 17:11][-r-hs----] D:\h3.bat
[30/08/2008 01:40][-r-hs----] D:\
[30/08/2008 01:40][-r-hs----] D:\Console - Windows Trust 2.00
[30/08/2008 01:40][-r-hs----] D:\(c) 2007-2008
[30/08/2008 01:40][-r-hs----] D:\ph.com
[30/08/2008 01:40][-r-hs----] D:\39lpji.com
[30/08/2008 01:40][-r-hs----] D:\2u.com
[30/08/2008 01:40][-r-hs----] D:\2fiji.com
[30/08/2008 01:40][-r-hs----] D:\xlk9.com
[30/08/2008 01:40][-r-hs----] D:\sq.com
[30/08/2008 01:40][-r-hs----] D:\nfdmg.com
[30/08/2008 01:40][-r-hs----] D:\pnt.com
[30/08/2008 01:40][-r-hs----] D:\0w.com
[30/08/2008 01:40][-r-hs----] D:\o1.com
[04/09/2008 20:49][-r-hs----] D:\
[04/09/2008 20:49][-r-hs----] D:\Console - Windows Trust 2.00
[04/09/2008 20:49][-r-hs----] D:\(c) 2007-2008
[04/09/2008 20:49][-r-hs----] D:\ov.cmd
[04/09/2008 20:49][-r-hs----] D:\wjlfhtfm.cmd
[04/09/2008 20:49][-r-hs----] D:\1u0o8bnq.cmd
[04/09/2008 20:49][-r-hs----] D:\xih9.cmd
[04/09/2008 20:49][-r-hs----] D:\nq0cq.cmd
[04/09/2008 20:49][-r-hs----] D:\0u.cmd
[04/09/2008 20:49][-r-hs----] D:\otyh.cmd
[04/09/2008 20:49][-r-hs----] D:\vva0hc0p.cmd
[04/09/2008 20:49][-r-hs----] D:\n6t1h.cmd
[04/09/2008 20:49][-r-hs----] D:\9.cmd
[04/09/2008 20:49][-r-hs----] D:\yannh.cmd
[04/09/2008 20:49][-r-hs----] D:\e.cmd
[04/09/2008 20:49][-r-hs----] D:\rcukd.cmd
[04/09/2008 20:49][-r-hs----] D:\p1y2.cmd
[08/12/2008 20:13][-r-hs----] D:\
[08/12/2008 20:13][-r-hs----] D:\Console - Windows Trust 2.00
[08/12/2008 20:13][-r-hs----] D:\(c) 2007-2008
[08/12/2008 20:13][-r-hs----] D:\m9ma.exe
[08/12/2008 20:13][-r-hs----] D:\vxl.exe
[08/12/2008 20:13][-r-hs----] D:\itsduel.exe
[08/12/2008 20:13][-r-hs----] D:\b.exe
[08/12/2008 20:13][-r-hs----] D:\lky.exe
[08/12/2008 20:13][-r-hs----] D:\6fnlpetp.exe
[12/01/2009 20:09][-r-hs----] D:\
[12/01/2009 20:09][-r-hs----] D:\Console - Windows Trust 2.00
[12/01/2009 20:09][-r-hs----] D:\(c) 2007-2008
[12/01/2009 20:09][-r-hs----] D:\autorun.inf

--------------- [ Lecteur E ] ----------------

E: - Lecteur fixe

+- Listing des fichiers présents :

[08/12/2008 20:13][-r-hs----] E:\
[08/12/2008 20:13][-r-hs----] E:\Console - Windows Trust 2.00
[08/12/2008 20:13][-r-hs----] E:\(c) 2007-2008
[08/12/2008 20:13][-r-hs----] E:\1gk8ha.bat
[08/12/2008 20:13][-r-hs----] E:\3rl3lqbq.bat
[08/12/2008 20:13][-r-hs----] E:\9yqusig.bat
[08/12/2008 20:13][-r-hs----] E:\a1.bat
[08/12/2008 20:13][-r-hs----] E:\abk.bat
[08/12/2008 20:13][-r-hs----] E:\b0j6j16.bat
[08/12/2008 20:13][-r-hs----] E:\f.bat
[08/12/2008 20:13][-r-hs----] E:\fe.bat
[08/12/2008 20:13][-r-hs----] E:\h3.bat
[08/12/2008 20:13][-r-hs----] E:\i.bat
[08/12/2008 20:13][-r-hs----] E:\ij.bat
[08/12/2008 20:13][-r-hs----] E:\iky.bat
[08/12/2008 20:13][-r-hs----] E:\iqe68o.bat
[08/12/2008 20:13][-r-hs----] E:\kk3.bat
[08/12/2008 20:13][-r-hs----] E:\m2nl.bat
[08/12/2008 20:13][-r-hs----] E:\ncyrf.bat
[08/12/2008 20:13][-r-hs----] E:\xk2n.bat
[08/12/2008 20:13][-r-hs----] E:\yew.bat
[17/11/2008 01:00][-r-hs----] E:\
[17/11/2008 01:00][-r-hs----] E:\Console - Windows Trust 2.00
[17/11/2008 01:00][-r-hs----] E:\(c) 2007-2008
[17/11/2008 01:00][-r-hs----] E:\0w.com
[17/11/2008 01:00][-r-hs----] E:\2fiji.com
[17/11/2008 01:00][-r-hs----] E:\2u.com
[17/11/2008 01:00][-r-hs----] E:\39lpji.com
[17/11/2008 01:00][-r-hs----] E:\nfdmg.com
[17/11/2008 01:00][-r-hs----] E:\o1.com
[17/11/2008 01:00][-r-hs----] E:\ph.com
[17/11/2008 01:00][-r-hs----] E:\pnt.com
[17/11/2008 01:00][-r-hs----] E:\sq.com
[17/11/2008 01:00][-r-hs----] E:\xlk9.com
[24/09/2008 22:42][-r-hs----] E:\
[24/09/2008 22:42][-r-hs----] E:\Console - Windows Trust 2.00
[24/09/2008 22:42][-r-hs----] E:\(c) 2007-2008
[24/09/2008 22:42][-r-hs----] E:\0u.cmd
[24/09/2008 22:42][-r-hs----] E:\1u0o8bnq.cmd
[24/09/2008 22:42][-r-hs----] E:\9.cmd
[24/09/2008 22:42][-r-hs----] E:\e.cmd
[24/09/2008 22:42][-r-hs----] E:\n6t1h.cmd
[24/09/2008 22:42][-r-hs----] E:\nq0cq.cmd
[24/09/2008 22:42][-r-hs----] E:\otyh.cmd
[24/09/2008 22:42][-r-hs----] E:\ov.cmd
[24/09/2008 22:42][-r-hs----] E:\p1y2.cmd
[24/09/2008 22:42][-r-hs----] E:\rcukd.cmd
[24/09/2008 22:42][-r-hs----] E:\vva0hc0p.cmd
[24/09/2008 22:42][-r-hs----] E:\wjlfhtfm.cmd
[24/09/2008 22:42][-r-hs----] E:\xih9.cmd
[24/09/2008 22:42][-r-hs----] E:\yannh.cmd
[08/12/2008 20:13][-r-hs----] E:\
[08/12/2008 20:13][-r-hs----] E:\Console - Windows Trust 2.00
[08/12/2008 20:13][-r-hs----] E:\(c) 2007-2008
[08/12/2008 20:13][-r-hs----] E:\6fnlpetp.exe
[08/12/2008 20:13][-r-hs----] E:\Administrateur.exe
[08/12/2008 20:13][-r-hs----] E:\antivir_workstation_winu_fr_h.exe
[08/12/2008 20:13][-r-hs----] E:\avinstall.exe
[08/12/2008 20:13][-r-hs----] E:\b.exe
[08/12/2008 20:13][-r-hs----] E:\HiJackThis.exe
[08/12/2008 20:13][-r-hs----] E:\Installation_LooknStop_206p3_VC2005.exe
[08/12/2008 20:13][-r-hs----] E:\itsduel.exe
[08/12/2008 20:13][-r-hs----] E:\lky.exe
[08/12/2008 20:13][-r-hs----] E:\m9ma.exe
[08/12/2008 20:13][-r-hs----] E:\SpyHunter-Scanner-Install.exe
[08/12/2008 20:13][-r-hs----] E:\vxl.exe
[12/01/2009 20:09][-r-hs----] E:\
[12/01/2009 20:09][-r-hs----] E:\Console - Windows Trust 2.00
[12/01/2009 20:09][-r-hs----] E:\(c) 2007-2008
[12/01/2009 20:09][-r-hs----] E:\autorun.inf

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
kamsoft=C:\WINDOWS\system32\kamsoft.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
WinampAgent="E:\mes logiciels\Winamp\winampa.exe"
Flashget=C:\Program Files\FlashGet\FlashGet.exe /min
QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper="E:\mes logiciels\iTunes801\iTunesHelper.exe"
PCTAVApp="E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
Look 'n' Stop="E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! -
Supprimé ! - Console - Windows Trust 2.00
Supprimé ! - (c) 2007-2008
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72980-9a60-11dd-9cbf-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72980-9a60-11dd-9cbf-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72980-9a60-11dd-9cbf-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72981-9a60-11dd-9cbf-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72981-9a60-11dd-9cbf-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{13c72981-9a60-11dd-9cbf-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15758630-c8b2-11dd-9d35-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15758630-c8b2-11dd-9d35-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{15758630-c8b2-11dd-9d35-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827241-d107-11dd-9d48-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827241-d107-11dd-9d48-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827241-d107-11dd-9d48-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827242-d107-11dd-9d48-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827242-d107-11dd-9d48-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{52827242-d107-11dd-9d48-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1724121-ade1-11dd-9cf5-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1724121-ade1-11dd-9cf5-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e1724121-ade1-11dd-9cf5-0080ad72ff1b}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3d9dbb2-bb3a-11dd-9d18-0080ad72ff1b}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3d9dbb2-bb3a-11dd-9d18-0080ad72ff1b}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f3d9dbb2-bb3a-11dd-9d18-0080ad72ff1b}\Shell\open\Command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [13/02/2008 20:54][--a------] C:\WINDOWS\system32\Bitkv0.dll
Supprimé ! - [13/02/2008 20:54][--a------] C:\WINDOWS\system32\Bitkv1.dll
Supprimé ! - [09/11/2008 15:28][-r-hs----] C:\WINDOWS\system32\ckvo.exe
Supprimé ! - [09/11/2008 15:27][---------] C:\WINDOWS\system32\ckvo0.dll
Supprimé ! - [09/11/2008 15:28][-r-hs----] C:\WINDOWS\system32\ckvo1.dll
Supprimé ! - [09/11/2008 06:02][-r-hs----] C:\WINDOWS\system32\ckvo2.dll
Echec de la supression !! - [12/01/2009 19:51] C:\WINDOWS\system32\gasretyw0.dll
Supprimé ! - [12/01/2009 20:07][-r-hs----] C:\WINDOWS\system32\gasretyw1.dll
Supprimé ! - [05/12/2008 06:58][-r-hs----] C:\WINDOWS\system32\gasretyw2.dll
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\WINDOWS\system32\kamsoft.exe
Supprimé ! - [28/12/2008 06:34][-r-hs----] C:\WINDOWS\system32\vamsoft.exe
Supprimé ! - [08/01/2009 22:21][-r-hs----] C:\WINDOWS\system32\vbsdfe0.dll
Supprimé ! - [27/12/2008 23:21][---------] C:\WINDOWS\system32\vbsdfe1.dll
Supprimé ! - [28/12/2008 06:34][-r-hs----] C:\WINDOWS\system32\vbsdfe2.dll
Supprimé ! - [12/01/2009 20:05][--a------] "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\help.exe"
C:\autorun.inf ~> fichier appelé : "C:\m9ma.exe" ( présent ! )
Supprimé ! - C:\m9ma.exe
D:\autorun.inf ~> fichier appelé : "D:\m9ma.exe" ( présent ! )
Supprimé ! - D:\m9ma.exe
E:\autorun.inf ~> fichier appelé : "E:\m9ma.exe" ( présent ! )
Supprimé ! - E:\m9ma.exe
Supprimé ! - [17/11/2008 01:00][-r-hs----] C:\0w.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\1gk8ha.bat
Supprimé ! - [21/10/2008 21:31][-r-hs----] C:\2fiji.com
Supprimé ! - [08/12/2008 01:19][-r-hs----] C:\2u.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\3rl3lqbq.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\6fnlpetp.exe
Supprimé ! - [24/11/2008 20:09][-r-hs----] C:\abk.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\h3.bat
Supprimé ! - [26/11/2008 17:18][-r-hs----] C:\ij.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\iky.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\iqe68o.bat
Supprimé ! - [14/11/2008 06:43][-r-hs----] C:\lky.exe
Supprimé ! - [27/11/2008 18:34][-r-hs----] C:\m2nl.bat
Supprimé ! - [03/12/2008 05:56][-r-hs----] C:\ncyrf.bat
Supprimé ! - [07/11/2008 01:31][-r-hs----] C:\nq0cq.cmd
Supprimé ! - [29/11/2008 14:49][-r-hs----] C:\o1.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] C:\p1y2.cmd
Supprimé ! - [15/10/2008 12:39][-r-hs----] C:\pnt.com
Supprimé ! - [04/12/2008 20:23][-r-hs----] C:\rcukd.cmd
Supprimé ! - [09/11/2008 15:28][-r-hs----] C:\sq.com
Supprimé ! - [03/11/2008 18:51][-r-hs----] C:\xih9.cmd
Supprimé ! - [22/10/2008 20:44][-r-hs----] C:\xlk9.com
Supprimé ! - [17/11/2008 18:59][-r-hs----] C:\yannh.cmd
Supprimé ! - [16/10/2008 16:19][-r-hs----] C:\9.cmd
Supprimé ! - [29/11/2008 20:12][-r-hs----] C:\i.bat
Supprimé ! - [02/12/2008 17:44][-r-hs----] C:\e.cmd
Supprimé ! - [17/10/2008 13:27][-r-hs----] C:\b.exe
Supprimé ! - [12/01/2009 20:09][-r-hs----] C:\autorun.inf
Supprimé ! - [24/09/2008 23:42][-r-hs----] D:\0u.cmd
Supprimé ! - [17/11/2008 01:00][-r-hs----] D:\0w.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\1gk8ha.bat
Supprimé ! - [16/09/2008 11:58][-r-hs----] D:\1u0o8bnq.cmd
Supprimé ! - [21/10/2008 22:31][-r-hs----] D:\2fiji.com
Supprimé ! - [08/12/2008 01:19][-r-hs----] D:\2u.com
Supprimé ! - [11/09/2008 01:25][-r-hs----] D:\39lpji.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\3rl3lqbq.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\6fnlpetp.exe
Supprimé ! - [22/09/2008 23:08][-r-hs----] D:\9yqusig.bat
Supprimé ! - [12/09/2008 00:47][-r-hs----] D:\a1.bat
Supprimé ! - [24/11/2008 20:10][-r-hs----] D:\abk.bat
Supprimé ! - [26/09/2008 15:22][-r-hs----] D:\b0j6j16.bat
Supprimé ! - [25/09/2008 11:35][-r-hs----] D:\fe.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\h3.bat
Supprimé ! - [26/11/2008 17:18][-r-hs----] D:\ij.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\iky.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\iqe68o.bat
Supprimé ! - [07/10/2008 15:39][-r-hs----] D:\itsduel.exe
Supprimé ! - [02/09/2008 17:11][-r-hs----] D:\kk3.bat
Supprimé ! - [14/11/2008 06:43][-r-hs----] D:\lky.exe
Supprimé ! - [27/11/2008 18:34][-r-hs----] D:\m2nl.bat
Supprimé ! - [08/10/2008 23:55][-r-hs----] D:\n6t1h.cmd
Supprimé ! - [03/12/2008 05:56][-r-hs----] D:\ncyrf.bat
Supprimé ! - [29/09/2008 20:53][-r-hs----] D:\nfdmg.com
Supprimé ! - [07/11/2008 01:31][-r-hs----] D:\nq0cq.cmd
Supprimé ! - [29/11/2008 14:49][-r-hs----] D:\o1.com
Supprimé ! - [01/10/2008 23:12][-r-hs----] D:\otyh.cmd
Supprimé ! - [04/09/2008 20:49][-r-hs----] D:\ov.cmd
Supprimé ! - [08/12/2008 20:13][-r-hs----] D:\p1y2.cmd
Supprimé ! - [30/08/2008 01:40][-r-hs----] D:\ph.com
Supprimé ! - [15/10/2008 13:39][-r-hs----] D:\pnt.com
Supprimé ! - [04/12/2008 20:23][-r-hs----] D:\rcukd.cmd
Supprimé ! - [09/11/2008 15:28][-r-hs----] D:\sq.com
Supprimé ! - [06/10/2008 14:06][-r-hs----] D:\vva0hc0p.cmd
Supprimé ! - [13/09/2008 08:11][-r-hs----] D:\vxl.exe
Supprimé ! - [28/09/2008 23:47][-r-hs----] D:\wjlfhtfm.cmd
Supprimé ! - [03/11/2008 18:51][-r-hs----] D:\xih9.cmd
Supprimé ! - [21/09/2008 07:44][-r-hs----] D:\xk2n.bat
Supprimé ! - [22/10/2008 21:44][-r-hs----] D:\xlk9.com
Supprimé ! - [17/11/2008 18:59][-r-hs----] D:\yannh.cmd
Supprimé ! - [03/10/2008 17:57][-r-hs----] D:\yew.bat
Supprimé ! - [16/10/2008 17:19][-r-hs----] D:\9.cmd
Supprimé ! - [02/09/2008 22:04][-r-hs----] D:\f.bat
Supprimé ! - [29/11/2008 20:12][-r-hs----] D:\i.bat
Supprimé ! - [02/12/2008 17:44][-r-hs----] D:\e.cmd
Supprimé ! - [17/10/2008 14:27][-r-hs----] D:\b.exe
Supprimé ! - [12/01/2009 20:09][-r-hs----] D:\autorun.inf
Supprimé ! - [24/09/2008 22:42][-r-hs----] E:\0u.cmd
Supprimé ! - [17/11/2008 01:00][-r-hs----] E:\0w.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\1gk8ha.bat
Supprimé ! - [16/09/2008 10:58][-r-hs----] E:\1u0o8bnq.cmd
Supprimé ! - [21/10/2008 21:31][-r-hs----] E:\2fiji.com
Supprimé ! - [08/12/2008 01:19][-r-hs----] E:\2u.com
Supprimé ! - [11/09/2008 00:25][-r-hs----] E:\39lpji.com
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\3rl3lqbq.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\6fnlpetp.exe
Supprimé ! - [22/09/2008 22:08][-r-hs----] E:\9yqusig.bat
Supprimé ! - [11/09/2008 23:47][-r-hs----] E:\a1.bat
Supprimé ! - [24/11/2008 20:09][-r-hs----] E:\abk.bat
Supprimé ! - [26/09/2008 14:22][-r-hs----] E:\b0j6j16.bat
Supprimé ! - [25/09/2008 10:35][-r-hs----] E:\fe.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\h3.bat
Supprimé ! - [26/11/2008 17:18][-r-hs----] E:\ij.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\iky.bat
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\iqe68o.bat
Supprimé ! - [07/10/2008 14:38][-r-hs----] E:\itsduel.exe
Supprimé ! - [02/09/2008 16:11][-r-hs----] E:\kk3.bat
Supprimé ! - [14/11/2008 06:43][-r-hs----] E:\lky.exe
Supprimé ! - [27/11/2008 18:34][-r-hs----] E:\m2nl.bat
Supprimé ! - [08/10/2008 22:55][-r-hs----] E:\n6t1h.cmd
Supprimé ! - [03/12/2008 05:56][-r-hs----] E:\ncyrf.bat
Supprimé ! - [29/09/2008 19:53][-r-hs----] E:\nfdmg.com
Supprimé ! - [07/11/2008 01:31][-r-hs----] E:\nq0cq.cmd
Supprimé ! - [29/11/2008 14:49][-r-hs----] E:\o1.com
Supprimé ! - [01/10/2008 22:12][-r-hs----] E:\otyh.cmd
Supprimé ! - [04/09/2008 19:49][-r-hs----] E:\ov.cmd
Supprimé ! - [08/12/2008 20:13][-r-hs----] E:\p1y2.cmd
Supprimé ! - [30/08/2008 00:40][-r-hs----] E:\ph.com
Supprimé ! - [15/10/2008 12:39][-r-hs----] E:\pnt.com
Supprimé ! - [04/12/2008 20:23][-r-hs----] E:\rcukd.cmd
Supprimé ! - [09/11/2008 15:28][-r-hs----] E:\sq.com
Supprimé ! - [06/10/2008 13:06][-r-hs----] E:\vva0hc0p.cmd
Supprimé ! - [13/09/2008 07:11][-r-hs----] E:\vxl.exe
Supprimé ! - [28/09/2008 22:47][-r-hs----] E:\wjlfhtfm.cmd
Supprimé ! - [03/11/2008 18:51][-r-hs----] E:\xih9.cmd
Supprimé ! - [21/09/2008 06:44][-r-hs----] E:\xk2n.bat
Supprimé ! - [22/10/2008 20:44][-r-hs----] E:\xlk9.com
Supprimé ! - [17/11/2008 18:59][-r-hs----] E:\yannh.cmd
Supprimé ! - [03/10/2008 16:57][-r-hs----] E:\yew.bat
Supprimé ! - [16/10/2008 16:19][-r-hs----] E:\9.cmd
Supprimé ! - [02/09/2008 21:04][-r-hs----] E:\f.bat
Supprimé ! - [29/11/2008 20:12][-r-hs----] E:\i.bat
Supprimé ! - [02/12/2008 17:44][-r-hs----] E:\e.cmd
Supprimé ! - [17/10/2008 13:27][-r-hs----] E:\b.exe
Supprimé ! - [12/01/2009 20:09][-r-hs----] E:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[11/10/2008 23:38][--a------] C:\
[11/10/2008 23:38][--a------] C:\Console - Windows Trust 2.00
[11/10/2008 23:38][--a------] C:\(c) 2007-2008
[11/10/2008 23:38][--a------] C:\AUTOEXEC.BAT
[03/08/2004 23:38][-rahs----] C:\
[03/08/2004 23:38][-rahs----] C:\Console - Windows Trust 2.00
[03/08/2004 23:38][-rahs----] C:\(c) 2007-2008
[03/08/2004 23:38][-rahs----] C:\NTDETECT.COM
[11/10/2008 23:33][---hs----] C:\
[11/10/2008 23:33][---hs----] C:\Console - Windows Trust 2.00
[11/10/2008 23:33][---hs----] C:\(c) 2007-2008
[11/10/2008 23:33][---hs----] C:\boot.ini
[08/01/2009 22:30][--a------] E:\
[08/01/2009 22:30][--a------] E:\Console - Windows Trust 2.00
[08/01/2009 22:30][--a------] E:\(c) 2007-2008
[08/01/2009 22:30][--a------] E:\Administrateur.exe
[08/01/2009 22:30][--a------] E:\antivir_workstation_winu_fr_h.exe
[08/01/2009 22:30][--a------] E:\avinstall.exe
[08/01/2009 22:30][--a------] E:\HiJackThis.exe
[08/01/2009 22:30][--a------] E:\Installation_LooknStop_206p3_VC2005.exe
[08/01/2009 22:30][--a------] E:\SpyHunter-Scanner-Install.exe

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
E:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------
1
Réponse 2 / 41
Utilisateur anonyme
 
Salut,

▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur ' continue ' à l'écran Disclaimer.

▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
64ca_ra Messages postés 25 Statut Membre 1
 
Merci encore du temps que tu m'accorde .
Voici les 2 rapports de RSIT :
info.txt :
info.txt logfile of random's system information tool 1.05 2009-01-12 14:38:06

======Uninstall list======

-->E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\unins000.exe /LOG
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
dBpoweramp Music Converter-->"C:\WINDOWS\system32\SpoonUninstall.exe" <uninstall>C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat
FastStone-->"C:\Program Files\FastStone Capture\Désinstaller.exe"
FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
Free Video to Mp3 Converter version 2.7-->"E:\mes logiciels\FreeVideoToMp3Converter\Free Video to Mp3 Converter\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\HiJackThis\HijackThis.exe" /uninstall
iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Look 'n' Stop 2.06p3-->"E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -uninst
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{91110409-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
PC Tools AntiVirus 5.0-->"E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\unins000.exe"
PI Free PC (Désintallation seule)-->"E:\mes logiciels\pifreepc\uninstall.exe"
PowerArchiver 2007 French-->MsiExec.exe /I{1AEE96F5-C6A1-49FE-B82F-DE7DC459FE90}
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Real Alternative 1.9.0-->"E:\mes logiciels\real alternative\Real Alternative\unins000.exe"
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
SiS Audio Driver-->C:\Program Files\SiS7012\Uninst\uninst2k.exe PCI\VEN_1039&DEV_7012
SmartShopper-->C:\Program Files\SmartShopper\Uninst.exe
Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe
UsbFix-->E:\mes logiciels\usb fix\Uninstal.exe
Virtual CDRom-->"C:\Program Files\Virtual CDRom\Désinstaller.exe"
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"E:\mes logiciels\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Trust Anti-Pub-->"C:\WINDOWS\System32\Drivers\Etc\UnHosts.exe"
Windows Trust Installer-->"C:\Program Files\WTInstaller\Désinstaller.exe"
Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Hosts File======

127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 ads1.msn.com
127.0.0.1 adfarm.mediaplex.com
127.0.0.1 101com.com
127.0.0.1 101order.com
127.0.0.1 103bees.com
127.0.0.1 1100i.com

Securitycenter WMI appears to be broken

System event log

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4393
Source Name: Disk
Time Written: 20081219082227.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4392
Source Name: Disk
Time Written: 20081219082226.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4391
Source Name: Disk
Time Written: 20081219082225.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4390
Source Name: Disk
Time Written: 20081219082224.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4389
Source Name: Disk
Time Written: 20081219082223.000000+060
Event Type: erreur
User:

Application event log

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 4
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20081012003535.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20081012003350.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Et le 2eme log.txt :
Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-01-12 14:37:59
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 6 GB (62%) free of 10 GB
Total RAM: 1023 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:04, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\mes logiciels\Winamp\winampa.exe
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\expiorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
E:\Administrateur.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\mes logiciels\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\mes logiciels\iTunes801\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCTAVApp] "E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MESLOG~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MESLOG~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
End of file - 5637 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BA1C226-EC1B-4471-A65F-D0688AC6EE3A}]
SmartShopper - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll [2008-02-05 1173024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9018F6A8-2495-45DF-9F16-C738F8F3C8FF}]
Skype Control Class - C:\WINDOWS\system32\SkypeComm.dll [2008-02-13 95744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=E:\mes logiciels\Winamp\winampa.exe [2008-08-04 36352]
"Flashget"=C:\Program Files\FlashGet\FlashGet.exe [2007-09-25 2007088]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-09-06 413696]
"iTunesHelper"=E:\mes logiciels\iTunes801\iTunesHelper.exe [2008-10-01 289576]
"PCTAVApp"=E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe [2008-09-25 1370000]
"Look 'n' Stop"=E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe [2009-01-08 557056]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"kamsoft"=C:\WINDOWS\system32\kamsoft.exe [2008-12-08 107045]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-02-12 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{C5F43BEF-CE2F-46D8-AFE6-A647BACD1F09}"=C:\WINDOWS\system32\haozs0.dll [2008-02-13 78848]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PCTAVSvc]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=1
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SynchronousMachineGroupPolicy"=0
"SynchronousUserGroupPolicy"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoSMHelp"=1
"ForceClassicControlPanel"=1
"NoDesktopCleanupWizard"=1
"NoInstrumentation"=1
"NoResolveSearch"=1
"NoResolveTrack"=1
"NoSMBalloonTip"=1
"NoSMConfigurePrograms"=1
"NoStartMenuMFUprogramsList"=1
"NoStrCmpLogical"=0
"NoWelcomeScreen"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=
"NoDriveTypeAutoRun"=
"NoResolveTrack"=
"NoSetActiveDesktop"=
"HideRunAsVerb"=
"NoInstrumentation"=
"NoStartMenuMFUprogramsList"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"E:\mes logiciels\iTunes801\iTunes.exe"="E:\mes logiciels\iTunes801\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{13c72980-9a60-11dd-9cbf-0080ad72ff1b}]
shell\AutoRun\command - L:\l3v.exe
shell\explore\command - L:\l3v.exe
shell\open\command - L:\l3v.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{13c72981-9a60-11dd-9cbf-0080ad72ff1b}]
shell\AutoRun\command - M:\l3v.exe
shell\explore\command - M:\l3v.exe
shell\open\command - M:\l3v.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{15758630-c8b2-11dd-9d35-0080ad72ff1b}]
shell\AutoRun\command - L:\l3v.exe
shell\explore\command - L:\l3v.exe
shell\open\command - L:\l3v.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52827241-d107-11dd-9d48-0080ad72ff1b}]
shell\AutoRun\command - L:\m9ma.exe
shell\explore\command - L:\m9ma.exe
shell\open\command - L:\m9ma.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52827242-d107-11dd-9d48-0080ad72ff1b}]
shell\AutoRun\command - M:\m9ma.exe
shell\explore\command - M:\m9ma.exe
shell\open\command - M:\m9ma.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e1724121-ade1-11dd-9cf5-0080ad72ff1b}]
shell\AutoRun\command - M:\l3v.exe
shell\explore\command - M:\l3v.exe
shell\open\command - M:\l3v.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f3d9dbb2-bb3a-11dd-9d18-0080ad72ff1b}]
shell\AutoRun\command - L:\l3v.exe
shell\explore\command - L:\l3v.exe
shell\open\command - L:\l3v.exe


======File associations======

.reg - edit -
.reg - open -

======List of files/folders created in the last 1 months======

2009-01-12 14:37:59 ----D---- C:\rsit
2009-01-10 11:40:26 ----A---- C:\WINDOWS\expiorer.exe
2009-01-09 04:49:59 ----D---- C:\WINDOWS\pss
2009-01-08 22:20:26 ----A---- C:\WINDOWS\system32\fwapi.dll
2009-01-06 17:20:07 ----D---- C:\Documents and Settings\Administrateur\Application Data\PC Tools
2009-01-06 17:19:39 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-06 17:19:34 ----D---- C:\Program Files\Fichiers communs\PC Tools
2009-01-06 17:19:27 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools
2009-01-05 03:18:10 ----D---- C:\Program Files\Enigma Software Group
2008-12-22 08:39:35 ----RSH---- C:\iqe68o.bat
2008-12-20 19:31:57 ----RSH---- C:\1gk8ha.bat
2008-12-19 07:10:14 ----RSH---- C:\iky.bat
2008-12-16 09:25:11 ----RSH---- C:\p1y2.cmd
2008-12-15 06:38:13 ----A---- C:\WINDOWS\system32\rmoc3260.dll
2008-12-15 06:38:13 ----A---- C:\WINDOWS\system32\pndx5032.dll
2008-12-15 06:38:13 ----A---- C:\WINDOWS\system32\pndx5016.dll
2008-12-15 06:38:12 ----D---- C:\Documents and Settings\All Users\Application Data\Real
2008-12-15 06:38:12 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2008-12-15 06:38:12 ----A---- C:\WINDOWS\system32\pncrt.dll
2008-12-15 06:38:12 ----A---- C:\WINDOWS\system32\msvcr71.dll
2008-12-15 06:38:12 ----A---- C:\WINDOWS\system32\msvcp71.dll
2008-12-14 21:18:07 ----D---- C:\Documents and Settings\Administrateur\Application Data\PIFreePC
2008-12-14 20:57:25 ----N---- C:\WINDOWS\system32\vbsdfe1.dll
2008-12-13 06:42:10 ----RSH---- C:\h3.bat

======List of files/folders modified in the last 1 months======

2009-01-12 14:37:01 ----D---- C:\Program Files\FlashGet
2009-01-12 14:33:21 ----D---- C:\Program Files\Mozilla Firefox
2009-01-12 14:32:08 ----D---- C:\WINDOWS\system32\CatRoot2
2009-01-12 10:47:03 ----D---- C:\WINDOWS\Temp
2009-01-12 10:46:48 ----D---- C:\WINDOWS\system32\drivers
2009-01-12 10:46:35 ----RSH---- C:\WINDOWS\system32\gasretyw0.dll
2009-01-12 10:46:35 ----D---- C:\WINDOWS\system32
2009-01-12 02:14:33 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-10 11:40:26 ----D---- C:\WINDOWS
2009-01-10 01:56:45 ----D---- C:\Downloads
2009-01-09 15:16:13 ----D---- C:\WINDOWS\Prefetch
2009-01-08 22:21:51 ----RSH---- C:\WINDOWS\system32\vbsdfe0.dll
2009-01-08 22:20:44 ----SHD---- C:\Config.Msi
2009-01-08 22:20:44 ----D---- C:\Program Files
2009-01-08 22:20:42 ----SHD---- C:\WINDOWS\Installer
2009-01-08 22:20:32 ----D---- C:\WINDOWS\inf
2009-01-08 22:19:45 ----D---- C:\WINDOWS\WinSxS
2009-01-06 17:19:34 ----D---- C:\Program Files\Fichiers communs
2009-01-06 17:15:46 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-01-01 15:24:24 ----D---- C:\Program Files\PowerArchiver
2008-12-31 05:54:48 ----D---- C:\Program Files\HiJackThis
2008-12-28 06:34:10 ----RSH---- C:\WINDOWS\system32\vbsdfe2.dll
2008-12-28 06:34:08 ----RSH---- C:\WINDOWS\system32\vamsoft.exe
2008-12-14 21:27:54 ----D---- C:\Documents and Settings\Administrateur\Application Data\dvdcss

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-02-13 41600]
R1 lnsfw1;lnsfw1; C:\WINDOWS\system32\drivers\lnsfw1.sys [2009-01-08 79232]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-08-30 12032]
R2 AVFilter;AVFilter; C:\WINDOWS\system32\drivers\AVFilter.sys [2008-02-12 21904]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-19 701440]
R3 AVHook;AVHook; C:\WINDOWS\system32\drivers\AVHook.sys [2007-12-06 28568]
R3 AVRec;AVRec; C:\WINDOWS\system32\drivers\AVRec.sys [2007-12-06 21912]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2002-08-30 9600]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-02-13 12288]
R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 SFilter;Look 'n' Stop Driver; C:\WINDOWS\system32\DRIVERS\lnsfw.sys [2009-01-08 58232]
R3 SiS7012;Service for AC'97 Sample Driver (WDM); C:\WINDOWS\system32\drivers\sis7012.sys [2004-11-03 267136]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-02-12 59264]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-02-12 17152]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-02-12 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-02-12 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 PCTAVSvc;PC Tools AntiVirus Engine; E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe [2008-09-23 995520]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-10-01 536872]
S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-10-01 116040]
S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-07-16 33632]
S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-07-16 68952]
S4 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]

-----------------EOF-----------------
0
Réponse 3 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
Merci encore du temps que tu m'accorde .
Voici les 2 rapports de RSIT :
info.txt :
info.txt logfile of random's system information tool 1.05 2009-01-12 14:38:06

======Uninstall list======

-->E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\unins000.exe /LOG
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Mobile Device Support-->MsiExec.exe /I{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
dBpoweramp Music Converter-->"C:\WINDOWS\system32\SpoonUninstall.exe" <uninstall>C:\WINDOWS\system32\SpoonUninstall-dBpoweramp Music Converter.dat
FastStone-->"C:\Program Files\FastStone Capture\Désinstaller.exe"
FlashGet 1.9.6.1073-->C:\Program Files\FlashGet\uninst.exe
Free Video to Mp3 Converter version 2.7-->"E:\mes logiciels\FreeVideoToMp3Converter\Free Video to Mp3 Converter\unins000.exe"
HijackThis 2.0.2-->"C:\Program Files\HiJackThis\HijackThis.exe" /uninstall
iTunes-->MsiExec.exe /I{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Look 'n' Stop 2.06p3-->"E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -uninst
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{91110409-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
PC Tools AntiVirus 5.0-->"E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\unins000.exe"
PI Free PC (Désintallation seule)-->"E:\mes logiciels\pifreepc\uninstall.exe"
PowerArchiver 2007 French-->MsiExec.exe /I{1AEE96F5-C6A1-49FE-B82F-DE7DC459FE90}
QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
Real Alternative 1.9.0-->"E:\mes logiciels\real alternative\Real Alternative\unins000.exe"
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
SiS Audio Driver-->C:\Program Files\SiS7012\Uninst\uninst2k.exe PCI\VEN_1039&DEV_7012
SmartShopper-->C:\Program Files\SmartShopper\Uninst.exe
Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe
UsbFix-->E:\mes logiciels\usb fix\Uninstal.exe
Virtual CDRom-->"C:\Program Files\Virtual CDRom\Désinstaller.exe"
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"E:\mes logiciels\Winamp\UninstWA.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Trust Anti-Pub-->"C:\WINDOWS\System32\Drivers\Etc\UnHosts.exe"
Windows Trust Installer-->"C:\Program Files\WTInstaller\Désinstaller.exe"
Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Hosts File======

127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 rad.msn.com
127.0.0.1 rad.live.com
127.0.0.1 ads1.msn.com
127.0.0.1 adfarm.mediaplex.com
127.0.0.1 101com.com
127.0.0.1 101order.com
127.0.0.1 103bees.com
127.0.0.1 1100i.com

Securitycenter WMI appears to be broken

System event log

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4393
Source Name: Disk
Time Written: 20081219082227.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4392
Source Name: Disk
Time Written: 20081219082226.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4391
Source Name: Disk
Time Written: 20081219082225.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4390
Source Name: Disk
Time Written: 20081219082224.000000+060
Event Type: erreur
User:

Computer Name: WINDOWS-C7C8564
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\D.

Record Number: 4389
Source Name: Disk
Time Written: 20081219082223.000000+060
Event Type: erreur
User:

Application event log

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1001
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
et les dernières entrées du registre d'aide.

Record Number: 4
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20081012003543.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20081012003535.000000+120
Event Type: Informations
User:

Computer Name: WINDOWS-C7C8564
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20081012003350.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

Et le 2eme log.txt :
Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-01-12 14:37:59
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 6 GB (62%) free of 10 GB
Total RAM: 1023 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:04, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\mes logiciels\Winamp\winampa.exe
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\expiorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
E:\Administrateur.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\mes logiciels\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\mes logiciels\iTunes801\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCTAVApp] "E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MESLOG~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MESLOG~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
0
Réponse 4 / 41
Utilisateur anonyme
 
Re,

▶ Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

▶ Lance l'installation avec les paramètres par défaut.

▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

▶ Double-clique sur le raccourci UsbFix sur ton Bureau.

▶ Choisit l'option 1

▶ Le PC va redémarrer.

▶ Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 41
Utilisateur anonyme
 
Re,

Et ben il a bien bosser la.

Redémarre ton pc normalement et refait un log avec rsit.

merci
0
Réponse 6 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re ,
Jai refais le log avec RSIT : le voici :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-01-12 20:34:56
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 6 GB (62%) free of 10 GB
Total RAM: 1023 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:35:13, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\expiorer.exe
E:\mes logiciels\Winamp\winampa.exe
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\iTunes801\iTunesHelper.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\taskmagr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
E:\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\mes logiciels\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\mes logiciels\iTunes801\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCTAVApp] "E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MESLOG~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MESLOG~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
0
Réponse 7 / 41
Utilisateur anonyme
 
Re,

▶ Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

▶ Option:1 => Recherche:

▶ Double cliquer sur SmitfraudFix.exe

▶ Sélectionner 1 et pressez =>Entrée dans le menu pour créer

▶ un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque

système

▶ C:\rapport.txt et colle le rapport génèrer sur le forum.

▶ Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

Tutoriel Smitfraudix

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
Réponse 8 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re ,
voici le rapport de Smitfraudfix :

SmitFraudFix v2.388

Rapport fait à 20:49:28,55, 12/01/2009
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\mes logiciels\Winamp\winampa.exe
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\iTunes801\iTunesHelper.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Notepad++\notepad++.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\expiorer.exe
C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 mpa.one.microsoft.com
127.0.0.1 ads.techguy.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Look 'n' Stop Driver
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{15E77B92-F62A-422E-8A8A-83F03ED83279}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{15E77B92-F62A-422E-8A8A-83F03ED83279}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{15E77B92-F62A-422E-8A8A-83F03ED83279}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 9 / 41
Utilisateur anonyme
 
Re,

▶ Télécharge cet outil de SiRi:

RHosts

𥭭ouble cliquer dessus pour l'exécuter

▶ Cliquer sur " Restore original Hosts "

NB : c est normal que rien ne se passe .

========================================================================
Smithfraudix option 2:

▶ Démarre en mode sans échec :

▶ Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

▶ Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

▶ Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
▶ Relance le programme Smitfraud :

▶ Cette fois choisit l’option 2, répond oui à tous ;

▶ Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
0
Réponse 10 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re,
encore merci pour ces indications mais je vais pas te cacher que je suis désemparé par mon pc lorsque je lance le mode sans échec , lécran se bloque , devient tout noir , et ya un point lumineux blanc dans le coin gauche que ne cesse de clignoter ; meme aprés 5 mn d'attente ( T_T) . As tu une réponse a cela ?
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Salut 64ca_ra,
Bonsoir V-X,


64ca_ra, qu'il faille parfois attendre 15 minutes pour un premier démarrage en mode sans échec n'a rien d'excessif.
Tant que le tiret clignote, il faut attendre.

Il faut donc être patient, et laisser aller le PC à son rythme, pour que s'installe le nouveau bureau.
Après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
• NOTE : Le mode sans échec est le mode diagnostic de Windows.
- Lorsque vous démarrez votre ordinateur en mode sans échec, seuls les composants spécifiques nécessaires à l'exécution du système d'exploitation sont chargés.
- Le mode sans échec ne permet pas certaines fonctions, comme la connexion à Internet par exemple.
(pour cela, il faut choisir le "mode sans échec avec prise en charge de réseau")
- Il charge également un pilote vidéo de base avec une basse résolution, ce qui explique l'aspect différent de vos programmes et du bureau de Windows.
- Les icônes du bureau peuvent également avoir changé d'emplacement en raison de cette basse résolution.


Bonne chance
Al.
0
Réponse 11 / 41
Utilisateur anonyme
 
Re,

OKI.

▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour

▶ Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

▶ Sélectionne Exécuter un examen complet si ce n'est pas déjà fait

▶ clique sur Rechercher

▶ Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

▶ Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

▶ Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

▶ Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel pour MalwareByte's
0
Réponse 12 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re,
dsl de répondre tardivement , ( jai du répasser 160 gigas c long =) )
voici le rapport Malwarebyte :

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1647
Windows 5.1.2600 Service Pack 2

12/01/2009 23:13:21
mbam-log-2009-01-12 (23-13-21).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 70465
Temps écoulé: 1 hour(s), 43 minute(s), 22 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
C:\WINDOWS\system32\taskmagr.exe (Trojan.Agent) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\msbios.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Local Settings\Temp\f.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msbios.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\wmdmpmsvc.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\taskmagr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
0
Réponse 13 / 41
Utilisateur anonyme
 
Re,

redémarre normalement ton pc et refait un log avec RSIT.
0
Réponse 14 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re ,
Jai refai un scan RSit . voila le log :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Administrateur at 2009-01-13 00:50:26
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 6 GB (62%) free of 10 GB
Total RAM: 1023 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:50:40, on 13/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\FlashGet\FlashGet.exe
E:\mes logiciels\iTunes801\iTunesHelper.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe
E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe
E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\expiorer.exe
e:\mes jeux\warcraft iii\warcraft iii\war3.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
E:\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Skype Control Class - {9018F6A8-2495-45DF-9F16-C738F8F3C8FF} - C:\WINDOWS\system32\SkypeComm.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "E:\mes logiciels\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\mes logiciels\iTunes801\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCTAVApp] "E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [Look 'n' Stop] "E:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MESLOG~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MESLOG~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - E:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVSvc.exe
0
Réponse 15 / 41
Utilisateur anonyme
 
Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

--->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
Réponse 16 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re,
Jvais pas te mentir j'ose pas trop me lancer dans la console de récupération . Est ce trop risqué d'avancer sans installé la console et de scanner directement ? merci de ta compréhension .
0
Réponse 17 / 41
Utilisateur anonyme
 
Re,

Tu n'es pas obliger de l'installer .

Fortement conseiller .

Donc tu peut te lancer mais suit avec la plus grandes rigueur les mises en gardes.

Si tu doit désinstaller ton antivirus ou anti-spyware pour le faire fait le et tu réinstalleras le tout avant de te connecter sur le net.
0
Réponse 18 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re ,
par ailleurs ,pour savoir si aucune application ne fonctionne dois-je me référer au gestionnaire des tâches de Windows dans Application ou processus ?
0
Réponse 19 / 41
Utilisateur anonyme
 
Re,

NON tu désactive ton antivirus et anti-spyware si tu en as un et tu te déconnecte de l'internet et ferme tes fenêtres si une d'ouverte.
0
Réponse 20 / 41
64ca_ra Messages postés 25 Statut Membre 1
 
re,
Jai scanné avec Combofix et ça a vraiment été rapide ( :-) ) . A ma grande surprise tout a l'air s'être bien passé .
Voila le rapport Combofix :

ComboFix 09-01-11.04 - Administrateur 2009-01-13 1:59:59.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.765 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\C-Fix.exe
* Un nouveau point de restauration a été créé

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\expiorer.exe
c:\windows\system32\gasretyw0.dll
c:\windows\system32\SkypeComm.dll
c:\windows\system32\tmp.reg

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-13 au 2009-01-13 ))))))))))))))))))))))))))))))))))))
.

2009-01-12 21:22 . 2009-01-12 21:22 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-12 21:22 . 2009-01-12 21:22 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-01-12 21:22 . 2009-01-04 18:38 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-12 21:22 . 2009-01-04 18:38 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-12 19:56 . 2009-01-12 20:14 <REP> d-------- c:\program files\UsbFix
2009-01-12 14:37 . 2009-01-12 14:38 <REP> d-------- C:\rsit
2009-01-08 22:20 . 2009-01-08 22:20 79,232 --a------ c:\windows\system32\drivers\lnsfw1.sys
2009-01-08 22:20 . 2009-01-08 22:20 58,232 --a------ c:\windows\system32\drivers\lnsfw.sys
2009-01-08 22:20 . 2009-01-08 22:20 36,864 --a------ c:\windows\system32\fwapi.dll
2009-01-06 17:20 . 2009-01-06 17:20 <REP> d-------- c:\documents and settings\Administrateur\Application Data\PC Tools
2009-01-06 17:19 . 2009-01-06 17:19 <REP> d-------- c:\program files\Fichiers communs\PC Tools
2009-01-06 17:19 . 2009-01-13 01:48 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-01-06 17:19 . 2009-01-06 17:19 <REP> d-------- c:\documents and settings\All Users\Application Data\PC Tools
2009-01-06 17:19 . 2007-12-06 16:51 28,568 --a------ c:\windows\system32\drivers\AVHook.sys
2009-01-06 17:19 . 2007-12-06 16:51 21,912 --a------ c:\windows\system32\drivers\AVRec.sys
2009-01-06 17:19 . 2008-02-12 11:44 21,904 --a------ c:\windows\system32\drivers\AVFilter.sys
2009-01-06 17:16 . 2009-01-06 17:16 244 --ah----- C:\sqmnoopt00.sqm
2009-01-05 03:18 . 2009-01-05 03:18 <REP> d-------- c:\program files\Enigma Software Group
2008-12-15 06:38 . 2003-03-19 04:14 499,712 --a------ c:\windows\system32\msvcp71.dll
2008-12-15 06:38 . 2004-01-11 23:00 348,160 --a------ c:\windows\system32\msvcr71.dll
2008-12-14 21:18 . 2008-12-14 21:18 <REP> d-------- c:\documents and settings\Administrateur\Application Data\PIFreePC

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-13 00:22 --------- d-----w c:\program files\FlashGet
2009-01-06 14:10 20,992 ----a-w c:\windows\system32\drivers\vga.sys
2009-01-01 14:24 --------- d-----w c:\program files\PowerArchiver
2008-12-14 20:27 --------- d-----w c:\documents and settings\Administrateur\Application Data\dvdcss
2008-12-11 02:18 --------- d-----w c:\documents and settings\Administrateur\Application Data\Media Player Classic
2008-12-11 02:16 --------- d-----w c:\program files\Combined Community Codec Pack
2008-12-08 03:34 --------- d-----w c:\documents and settings\NetworkService\Application Data\SmartShopper
2008-11-25 22:05 --------- d-----w c:\program files\iPod
2008-11-25 22:05 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-11-25 22:05 --------- d-----w c:\documents and settings\Administrateur\Application Data\Apple Computer
2008-11-25 22:04 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-11-25 21:49 --------- d-----w c:\program files\QuickTime
2008-11-25 21:49 --------- d-----w c:\program files\Bonjour
2008-11-25 21:49 --------- d-----w c:\program files\Apple Software Update
2008-11-25 21:48 --------- d-----w c:\program files\Fichiers communs\Apple
2008-11-25 21:48 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-23 05:52 --------- d-----w c:\documents and settings\Administrateur\Application Data\dBpoweramp
2008-11-23 05:52 --------- d-----w c:\documents and settings\Administrateur\Application Data\AccurateRip
2008-11-23 05:48 5,052,280 ----a-w c:\windows\system32\SpoonUninstall.exe
2008-11-23 05:30 --------- d-----w c:\program files\Fichiers communs\DVDVIDEOSOFT
2008-10-12 00:27 16,384 --sha-w c:\windows\system32\config\systemprofile\Cookies\index.dat
2008-10-12 00:27 16,384 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
2008-10-12 00:27 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
.

------- Sigcheck -------

2008-02-13 20:55 594432 825349199887e3086c4164a9a96258e0 c:\windows\system32\user32.dll

2008-02-13 20:55 360832 ce3ec03c9f65302e44af5c452d20a86f c:\windows\system32\drivers\tcpip.sys

2008-02-13 20:55 506368 afe97d09b55d4e93a189c3b8371a2474 c:\windows\system32\winlogon.exe

2008-02-13 21:01 2201216 c41e3b982f07d4b94872f2edc3831f2f c:\windows\system32\ntkrnlpa.exe

2008-02-13 20:55 2323968 a88162b925cd1fb2dfe6c585e76a2b38 c:\windows\system32\ntoskrnl.exe

2008-02-13 20:54 1411072 6b9a6f17970ba9732891b3241b750ba0 c:\windows\explorer.exe

2008-02-13 20:54 25088 a1ed191b1274f29c5b7e452624b7f876 c:\windows\system32\ctfmon.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="e:\mes logiciels\Winamp\winampa.exe" [2008-08-04 36352]
"Flashget"="c:\program files\FlashGet\FlashGet.exe" [2007-09-25 2007088]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="e:\mes logiciels\iTunes801\iTunesHelper.exe" [2008-10-01 289576]
"PCTAVApp"="e:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAV.exe" [2008-09-25 1370000]
"Look 'n' Stop"="e:\mes logiciels\Installation_LooknStop_206p3\looknstop\looknstop.exe" [2009-01-08 557056]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ShowDeskFix"="shell32" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"HideRunAsVerb"= 1 (0x1)
"NoNetConnectDisconnect"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
"ForceClassicControlPanel"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoStrCmpLogical"= 0 (0x0)
"NoWelcomeScreen"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"e:\\mes logiciels\\iTunes801\\iTunes.exe"=

R1 lnsfw1;lnsfw1;c:\windows\system32\drivers\lnsfw1.sys [2009-01-08 79232]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);c:\windows\system32\drivers\sis7012.sys [2008-10-12 267136]

--- Other Services/Drivers In Memory ---

*Deregistered* - mchInjDrv

[COLOR=RED]NETSVCS REQUIRES REPAIRS - current entries shown[/COLOR]
6to4
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
EventSystem
FastUserSwitchingCompatibility
HidServ
Ias
Iprip
Irmon
LanmanServer
LanmanWorkstation
Netman
Nla
Ntmssvc
NWCWorkstation
Nwsapagent
Rasauto
Rasman
Remoteaccess
Schedule
Seclogon
SENS
Sharedaccess
SRService
Tapisrv
Themes
W32Time
WZCSVC
Wmi
WmdmPmSp
winmgmt
xmlprov
BITS
ShellHWDetection
WmdmPmSN

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

.
Contenu du dossier 'Tâches planifiées'

2009-01-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
.
------- Examen supplémentaire -------
.
uStart Page =
mStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: &Tout télécharger avec FlashGet - c:\program files\FlashGet\jc_all.htm
IE: &Télécharger avec FlashGet - c:\program files\FlashGet\jc_link.htm
IE: E&xport to Microsoft Excel - e:\meslog~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: {{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - {BCEB373D-A35A-4200-BD43-8586CD9DFAE7} - c:\program files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
LSP: c:\program files\Fichiers communs\PC Tools\Lsp\PCTLsp.dll
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\703mi724.default\
FF - plugin: e:\mes logiciels\iTunes801\Mozilla Plugins\npitunes.dll
FF - plugin: e:\mes logiciels\real alternative\Real Alternative\browser\plugins\nppl3260.dll
FF - plugin: e:\mes logiciels\real alternative\Real Alternative\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-13 02:02:08
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(620)
c:\windows\system32\SETUPAPI.dll
e:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVHook.dll
c:\windows\system32\COMRes.dll

- - - - - - - > 'lsass.exe'(684)
c:\windows\system32\SETUPAPI.dll
e:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVHook.dll

- - - - - - - > 'csrss.exe'(588)
e:\mes logiciels\PC Tools Antivirus\PC Tools AntiVirus\PCTAVHook.dll
.
Heure de fin: 2009-01-13 2:03:54
ComboFix-quarantined-files.txt 2009-01-13 01:03:52

Avant-CF: 6 441 099 264 octets libres
Après-CF: 6,501,621,760 octets libres

210
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Coût réparation retro-eclairage TV Led TCL
GB -
jag72 -

1 réponse
Mon écran de télé est cassé
Ugor1999 -
Utilisateur anonyme -

6 réponses
Cout reparation retro-eclairage ecran LCD?
tdlf -
Ahmed -

22 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses