Blocage antivirus et mise a jour windows - Page 3

Précédent
  • 1
  • 2
  • 3
  1. V-X
     
    Re,

    Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

    Fais exactement ce qui suit :

    Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
    Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
    !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

    ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

    --->Je te conseil d'installer la console de récupération.(Voir le tutoriel).

    Tuto ici : TUTO
    ---------------------------------------------------------------------------------------------------------------------------------

    Ensuite :

    Double-clique sur C-Fix.exe (= combofix.exe ) .

    Appuie sur une touche pour démarrer le scan .

    Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

    Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

    Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
    0
  2. papypolo Messages postés 38 Statut Membre
     
    ComboFix 09-01-19.05 - Jean Paul 2009-01-20 22:01:26.3 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.767.421 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Jean Paul\Bureau\ComboFix.exe
    AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
    * Un nouveau point de restauration a été créé

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\Jean Paul\Application Data\drivers\downld
    c:\windows\system32\autorun.ini

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-20 au 2009-01-20 ))))))))))))))))))))))))))))))))))))
    .

    2009-01-20 20:58 . 2009-01-20 21:00 <REP> d-------- c:\documents and settings\Jean Paul\Application Data\vlc
    2009-01-19 19:12 . 2009-01-19 19:12 <REP> d-------- C:\rsit
    2009-01-17 18:11 . 2009-01-20 14:25 <REP> d-------- c:\program files\Navilog1
    2009-01-16 22:45 . 2009-01-16 23:10 <REP> d-------- c:\program files\Spybot - Search & Destroy
    2009-01-16 20:37 . 2009-01-16 20:37 <REP> d-------- c:\program files\Avira
    2009-01-16 20:37 . 2009-01-16 20:37 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
    2009-01-16 18:50 . 2009-01-20 22:02 <REP> d--h----- c:\documents and settings\Jean Paul\Application Data\drivers
    2009-01-16 18:33 . 2009-01-16 18:33 <REP> d-------- c:\documents and settings\Jean Paul\Application Data\Malwarebytes
    2009-01-16 18:33 . 2009-01-16 18:33 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2009-01-16 17:48 . 2009-01-20 20:53 <REP> d-------- c:\program files\FindyKill
    2009-01-16 14:33 . 2009-01-16 14:33 <REP> d-------- c:\program files\Alwil Software
    2009-01-16 14:05 . 2009-01-16 14:05 <REP> d-------- C:\fsaua.data
    2009-01-16 12:14 . 2009-01-16 12:26 <REP> d-------- c:\documents and settings\Jean Paul\.housecall6.6
    2009-01-16 09:52 . 2009-01-16 09:52 0 --a------ c:\windows\ativpsrm.bin
    2009-01-16 09:51 . 2008-12-01 14:35 593,920 --------- c:\windows\system32\ati2sgag.exe
    2009-01-16 09:31 . 2009-01-16 09:31 <REP> d-------- c:\program files\ma-config.com
    2009-01-16 09:31 . 2009-01-16 09:31 <REP> d-------- c:\documents and settings\All Users\Application Data\ma-config.com
    2009-01-07 11:42 . 2009-01-07 11:42 <REP> d-------- c:\program files\GIMP-2.0
    2009-01-07 11:42 . 2009-01-19 09:58 <REP> d-------- c:\documents and settings\Jean Paul\.gimp-2.6
    2009-01-07 11:42 . 2009-01-07 11:42 <REP> d-------- c:\documents and settings\Jean Paul\.gegl-0.0
    2009-01-06 10:05 . 2009-01-06 10:05 <REP> d-------- c:\documents and settings\Jean Paul\Application Data\RayV

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-01-20 20:42 --------- d-----w c:\documents and settings\Jean Paul\Application Data\Skype
    2009-01-20 19:50 --------- d-----w c:\program files\adslTV
    2009-01-19 08:58 --------- d-----w c:\documents and settings\Jean Paul\Application Data\gtk-2.0
    2009-01-18 16:00 --------- d-----w c:\program files\Microsoft Picture It! PhotoPub
    2009-01-16 22:10 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
    2009-01-16 09:50 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
    2009-01-16 08:50 --------- d--h--w c:\program files\InstallShield Installation Information
    2009-01-06 07:57 --------- d-----w c:\program files\Java
    2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
    2008-12-01 22:13 3,452,928 ----a-w c:\windows\system32\drivers\ati2mtag.sys
    2008-12-01 20:52 425,984 ----a-w c:\windows\system32\ATIDEMGX.dll
    2008-12-01 20:51 318,464 ----a-w c:\windows\system32\ati2dvag.dll
    2008-12-01 20:46 11,304,960 ----a-w c:\windows\system32\atioglxx.dll
    2008-12-01 20:41 188,416 ----a-w c:\windows\system32\atipdlxx.dll
    2008-12-01 20:40 43,520 ----a-w c:\windows\system32\ati2edxx.dll
    2008-12-01 20:40 26,112 ----a-w c:\windows\system32\Ati2mdxx.exe
    2008-12-01 20:40 147,456 ----a-w c:\windows\system32\Oemdspif.dll
    2008-12-01 20:40 143,360 ----a-w c:\windows\system32\ati2evxx.dll
    2008-12-01 20:38 598,016 ----a-w c:\windows\system32\ati2evxx.exe
    2008-12-01 20:37 53,248 ----a-w c:\windows\system32\ATIDDC.DLL
    2008-12-01 20:27 4,120,384 ----a-w c:\windows\system32\ati3duag.dll
    2008-12-01 20:19 307,200 ----a-w c:\windows\system32\atiiiexx.dll
    2008-12-01 20:11 2,495,360 ----a-w c:\windows\system32\ativvaxx.dll
    2008-12-01 19:57 48,640 ----a-w c:\windows\system32\amdpcom32.dll
    2008-12-01 19:53 45,056 ----a-w c:\windows\system32\amdcalrt.dll
    2008-12-01 19:53 45,056 ----a-w c:\windows\system32\amdcalcl.dll
    2008-12-01 19:53 401,408 ----a-w c:\windows\system32\atikvmag.dll
    2008-12-01 19:52 86,016 ----a-w c:\windows\system32\atiadlxx.dll
    2008-12-01 19:52 17,408 ----a-w c:\windows\system32\atitvo32.dll
    2008-12-01 19:51 53,248 ----a-w c:\windows\system32\drivers\ati2erec.dll
    2008-12-01 19:50 3,252,224 ----a-w c:\windows\system32\Amdcaldd.dll
    2008-12-01 19:50 286,720 ----a-w c:\windows\system32\atiok3x2.dll
    2008-12-01 19:45 577,536 ----a-w c:\windows\system32\ati2cqag.dll
    2008-12-01 09:27 --------- d-----w c:\program files\Safari
    2008-11-27 14:48 --------- d-----w c:\documents and settings\Jean Paul\Application Data\Leadertech
    2008-11-26 18:03 --------- d-----w c:\program files\DivX
    2008-11-22 13:58 --------- d-----w c:\program files\iPod
    2008-11-22 13:58 --------- d-----w c:\program files\Fichiers communs\Apple
    2008-11-22 13:58 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2008-11-22 13:56 --------- d-----w c:\program files\QuickTime
    2008-11-21 18:03 --------- d-----w c:\program files\Fichiers communs\Adobe
    2008-11-11 10:16 91,744 ----a-w c:\windows\BPMNT.dll
    2008-11-11 10:16 71,749 ----a-w c:\windows\hcextoutput.dll
    2008-11-11 10:16 348,229 ----a-w c:\windows\tsc.exe
    2008-11-11 10:16 1,213,784 ----a-w c:\windows\vsapi32.dll
    2008-11-11 10:07 69,689 ----a-w c:\windows\UNZIP.DLL
    2008-11-11 10:07 507,904 ----a-w c:\windows\TMUPDATE.DLL
    2008-11-11 10:07 286,720 ----a-w c:\windows\PATCH.EXE
    2008-11-10 04:43 410,984 ----a-w c:\windows\system32\deploytk.dll
    2008-10-29 16:55 348,160 ----a-w c:\windows\system32\msvcr71.dll
    2008-10-28 22:36 823,296 ----a-w c:\windows\system32\divx_xx0c.dll
    2008-10-28 22:36 823,296 ----a-w c:\windows\system32\divx_xx07.dll
    2008-10-28 22:35 815,104 ----a-w c:\windows\system32\divx_xx0a.dll
    2008-10-28 22:35 802,816 ----a-w c:\windows\system32\divx_xx11.dll
    2008-10-28 22:35 684,032 ----a-w c:\windows\system32\DivX.dll
    2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
    2008-10-21 18:51 118,784 ----a-w c:\windows\system32\atibrtmon.exe
    2007-12-10 10:13 32 ----a-w c:\documents and settings\All Users\Application Data\ezsid.dat
    2007-01-20 13:16 66,648 ----a-w c:\program files\mozilla firefox\components\jar50.dll
    2007-01-20 13:16 54,352 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
    2007-01-20 13:16 34,928 ----a-w c:\program files\mozilla firefox\components\myspell.dll
    2007-01-20 13:16 46,696 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
    2007-01-20 13:16 172,120 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
    2008-10-06 19:06 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008100620081007\index.dat
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-09-23 21755688]
    "H/PC Connection Agent"="d:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176]
    "EPSON Stylus DX4400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE" [2007-03-01 180736]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-13 68856]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LaunchApp"="Alaunch" [X]
    "UVS10 Preload"="d:\program files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe" [2006-03-07 36864]
    "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
    "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
    "ntiMUI"="c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056]
    "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
    "MediaLifeService"="d:\program files\MediaLife\MediaLifeService.exe" [2005-05-12 110739]
    "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
    "IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 44032]
    "eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 413696]
    "ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
    "Creative WebCam Tray"="c:\program files\Creative\Shared Files\CAMTRAY.EXE" [2004-07-30 245760]
    "Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
    "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 345088]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936]
    "Adobe Photo Downloader"="d:\program files\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
    "_BackupService"="d:\program files\Astase\UltraBackup\4.9\bin\tbs.exe" [2008-02-08 1671168]
    "thnotify"="d:\program files\Astase\UltraBackup\4.9\bin\thtrayagent.exe" [2008-02-08 1491456]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
    "iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-10 136600]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "RTHDCPL"="RTHDCPL.EXE" [2007-10-25 c:\windows\RTHDCPL.EXE]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\Jean Paul\Menu D‚marrer\Programmes\D‚marrage\
    HotSync Manager.lnk - d:\palm\HOTSYNC.EXE [2004-04-13 299008]
    World Community Grid - BOINC Manager.lnk - d:\program files\BOINC\boincmgr.exe [2008-03-17 3874816]

    c:\documents and settings\Jean Paul\Menu D‚marrer\Programmes\D‚marrage\
    HotSync Manager.lnk - d:\palm\HOTSYNC.EXE [2004-04-13 299008]
    World Community Grid - BOINC Manager.lnk - d:\program files\BOINC\boincmgr.exe [2008-03-17 3874816]

    c:\documents and settings\Jean Paul\Menu D‚marrer\Programmes\D‚marrage\
    HotSync Manager.lnk - d:\palm\HOTSYNC.EXE [2004-04-13 299008]
    World Community Grid - BOINC Manager.lnk - d:\program files\BOINC\boincmgr.exe [2008-03-17 3874816]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-06-01 45056]
    Acer WLAN 11g USB Dongle.lnk - c:\program files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 745472]
    EPSON Status Monitor 3 Environment Check 2.lnk - c:\windows\system32\spool\drivers\w32x86\3\E_SRCV02.EXE [2000-09-18 121856]

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.I420"= vdrcodec.dll
    "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
    "msacm.MPEGacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm
    "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
    "VIDC.MJPG"= Pvmjpg30.dll
    "vidc.ffds"= ffdshow.ax

    [HKLM\~\startupfolder\C:^Documents and Settings^Jean Paul^Menu Démarrer^Programmes^Démarrage^Microsoft Office OneNote 2007 (version Bêta) - Lancement rapide.lnk]
    path=c:\documents and settings\Jean Paul\Menu Démarrer\Programmes\Démarrage\Microsoft Office OneNote 2007 (version Bêta) - Lancement rapide.lnk
    backup=c:\windows\pss\Microsoft Office OneNote 2007 (version Bêta) - Lancement rapide.lnkStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "d:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"=
    "d:\\Program Files\\programs\\Studio.exe"=
    "d:\\Program Files\\eMule\\emule.exe"=
    "c:\\Program Files\\adslTV\\adsltv.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "d:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
    "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
    "500:UDP"= 500:UDP:@xpsp2res.dll,-22017

    R1 FNETDEVI;FNETDEVI;c:\windows\system32\drivers\FNETDEVI.SYS [2008-02-14 19572]
    R3 sfr0901;SFR Connexion Adapter V9;c:\windows\system32\drivers\sfr0901.sys [2008-01-04 26496]
    R4 thpassivesvc;Astase ThalliumBackup Client Background Service;d:\program files\Astase\UltraBackup\4.9\bin\thpassiveclientsvc.exe [2008-11-07 646144]
    S3 fbxusb;FreeBox USB Network Adapter;c:\windows\system32\drivers\fbxusb.sys [2003-12-31 18848]
    S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-12-19 195752]
    S3 MPUSens;MPUSens;c:\windows\system32\drivers\MPUSens.sys --> c:\windows\system32\drivers\MPUSens.sys [?]
    S4 ThalliumServer;Astase ThalliumBackup Storage Service;d:\program files\Astase\UltraBackup\4.9\bin\tbsd.exe [2008-11-07 1952256]
    .
    Contenu du dossier 'Tâches planifiées'

    2009-01-19 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.grapi.net/
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uInternet Connection Wizard,ShellNext = iexplore
    uInternet Settings,ProxyOverride = *.local
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    TCP: {501AB30F-8BB2-4826-B129-177AA34C539A} = 212.27.53.252,212.27.54.252
    Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - d:\program files\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} - hxxp://www.consoclicker.com/TNSClickrb.CAB
    DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - hxxp://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_1_0_4.cab
    FF - ProfilePath -
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-20 22:03:15
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\S-1-5-21-764285804-3406065394-1520709032-1005\Software\Microsoft\SystemCertificates\AddressBook*]
    @Allowed: (Read) (RestrictedCode)
    @Allowed: (Read) (RestrictedCode)

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,8e,61,e1,51,20,
    a9,7c,4a,c8,28,51,af,b0,29,a3,98,5a,36,65,cb,89,d3,7c,42,e2,63,26,f1,3f,c8,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "bca643cdc5c2726b20d2ecedcc62c59b"=hex:6a,9c,d6,61,af,45,84,18,cb,75,2a,63,8b,
    c9,12,ec,71,3b,04,66,8b,46,0d,96,84,2a,dd,66,1a,4f,cb,ce,6a,9c,d6,61,af,45,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "2c81e34222e8052573023a60d06dd016"=hex:ff,7c,85,e0,43,d4,0e,fe,88,d0,d7,02,d7,
    8b,ed,10,25,da,ec,7e,55,20,c9,26,67,cd,af,58,0f,09,22,f2,ff,7c,85,e0,43,d4,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "2582ae41fb52324423be06337561aa48"=hex:86,8c,21,01,be,91,eb,e7,81,30,d2,04,18,
    2d,64,30,3e,1e,9e,e0,57,5a,93,61,70,98,e8,51,bd,42,f6,c2,86,8c,21,01,be,91,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "caaeda5fd7a9ed7697d9686d4b818472"=hex:cd,44,cd,b9,a6,33,6c,cd,e0,8f,77,6d,fd,
    ae,ca,af,cd,44,cd,b9,a6,33,6c,cd,ed,f8,a2,8c,5c,cf,63,2f,f5,1d,4d,73,a8,13,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,7f,a4,10,99,94,
    e1,b9,76,b0,18,ed,a7,3f,8d,37,a4,4a,6e,83,ca,c8,4b,ae,27,df,20,58,62,78,6b,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "4d370831d2c43cd13623e232fed27b7b"=hex:97,20,4e,9a,c7,f1,35,ee,6f,92,96,0a,2c,
    f6,0e,21,31,77,e1,ba,b1,f8,68,02,62,a7,c8,2f,20,6f,db,77,fb,a7,78,e6,12,2f,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,dd,f1,fb,31,e3,
    14,18,f9,83,6c,56,8b,a0,85,96,ab,6c,c1,76,e2,24,9c,51,67,01,3a,48,fc,e8,04,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "1fac81b91d8e3c5aa4b0a51804d844a3"=hex:51,fa,6e,91,28,9e,14,cc,93,f0,d5,c0,9a,
    fb,17,5e,51,fa,6e,91,28,9e,14,cc,fe,30,f0,c5,f9,19,8b,e7,f6,0f,4e,58,98,5b,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "f5f62a6129303efb32fbe080bb27835b"=hex:37,a4,aa,c3,a6,15,56,0a,d9,62,fa,15,90,
    e0,fb,72,b1,cd,45,5a,a8,c4,f8,b9,dd,c5,6c,e6,5c,cd,27,eb,3d,ce,ea,26,2d,45,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:2a,b7,cc,b5,b9,7f,41,e7,dc,d9,1d,a9,2c,
    18,77,c8,e3,0e,66,d5,eb,bc,2f,6b,89,3d,b5,10,4c,ce,b3,84,2a,b7,cc,b5,b9,7f,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*]
    "ThreadingModel"="Apartment"
    @="c:\\WINDOWS\\system32\\OLE32.DLL"
    "8a8aec57dd6508a385616fbc86791ec2"=hex:6c,43,2d,1e,aa,22,2f,9c,b4,80,9c,9b,aa,
    cc,0a,15,fa,ea,66,7f,d4,3b,6b,70,a5,0d,a3,92,63,2d,e3,1c,6c,43,2d,1e,aa,22,\

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
    "C040210900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(988)
    c:\windows\system32\Ati2evxx.dll
    .
    Heure de fin: 2009-01-20 22:04:47
    ComboFix-quarantined-files.txt 2009-01-20 21:04:44
    ComboFix2.txt 2008-02-07 08:20:24
    ComboFix3.txt 2008-02-07 07:53:56

    Avant-CF: 31 776 059 392 octets libres
    Après-CF: 32,134,090,752 octets libres

    307 --- E O F --- 2009-01-16 10:02:09
    0
  3. V-X
     
    Re,

    Passe un coup de ccleaner et redémarre ton pc normalement et refait un scan avec malwarebyte.
    0
  4. papypolo Messages postés 38 Statut Membre
     
    J'ai fait ce que tu m'as demandé, Ccleaner 39 erreurs, puis malware OK, ci-joint rapport.

    Malwarebytes' Anti-Malware 1.33
    Version de la base de données: 1673
    Windows 5.1.2600 Service Pack 3

    20/01/2009 23:18:08
    mbam-log-2009-01-20 (23-18-08).txt

    Type de recherche: Examen complet (C:\|D:\|J:\|)
    Eléments examinés: 183666
    Temps écoulé: 51 minute(s), 3 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. V-X
     
    Re,

    OK.

    Pour ccleaner c'est normal.

    Ensuite refait un log avec RSIT.

    merci
    0
  7. papypolo Messages postés 38 Statut Membre
     
    Voila.

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Jean Paul at 2009-01-21 14:51:44
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 31 GB (42%) free of 73 GB
    Total RAM: 767 MB (46% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:51:54, on 21/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\svchost.exe
    D:\Program Files\Astase\UltraBackup\4.9\bin\thpassiveclientsvc.exe
    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\Explorer.EXE
    D:\Program Files\MediaLife\MediaLifeService.exe
    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
    C:\WINDOWS\eHome\ehmsas.exe
    C:\WINDOWS\system32\SysMonitor.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    D:\Program Files\3.2\Apps\apdproxy.exe
    D:\Program Files\Astase\UltraBackup\4.9\bin\thtrayagent.exe
    D:\Program Files\Astase\UltraBackup\4.9\bin\tbs.exe
    D:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Skype\Phone\Skype.exe
    D:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
    D:\Palm\HOTSYNC.EXE
    D:\Program Files\BOINC\boincmgr.exe
    D:\PROGRA~2\MICROS~1\rapimgr.exe
    D:\Program Files\BOINC\boinc.exe
    C:\Program Files\iPod\bin\iPodService.exe
    D:\Program Files\BOINC\projects\www.worldcommunitygrid.org\wcg_rice_6.17_windows_intelx86
    D:\Program Files\BOINC\projects\www.worldcommunitygrid.org\wcg_rice_6.17_windows_intelx86
    C:\Program Files\Outlook Express\msimn.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\Jean Paul\Bureau\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Jean Paul.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.grapi.net/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [UVS10 Preload] d:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [MediaLifeService] "D:\Program Files\MediaLife\MediaLifeService.exe"
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
    O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\3.2\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [_BackupService] "D:\Program Files\Astase\UltraBackup\4.9\bin\tbs.exe" -start
    O4 - HKLM\..\Run: [thnotify] "D:\Program Files\Astase\UltraBackup\4.9\bin\thtrayagent.exe" /start
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S104.tmp" /EF "HKCU"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - S-1-5-18 Startup: HotSync Manager.lnk = D:\Palm\HOTSYNC.EXE (User 'SYSTEM')
    O4 - S-1-5-18 Startup: World Community Grid - BOINC Manager.lnk = D:\Program Files\BOINC\boincmgr.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: HotSync Manager.lnk = D:\Palm\HOTSYNC.EXE (User 'Default user')
    O4 - .DEFAULT Startup: World Community Grid - BOINC Manager.lnk = D:\Program Files\BOINC\boincmgr.exe (User 'Default user')
    O4 - Startup: HotSync Manager.lnk = D:\Palm\HOTSYNC.EXE
    O4 - Startup: World Community Grid - BOINC Manager.lnk = D:\Program Files\BOINC\boincmgr.exe
    O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~2\MICROS~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~2\MICROS~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~2\MICROS~1\INetRepl.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
    O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
    O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB
    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
    O16 - DPF: {6F750202-1362-4815-A476-88533DE61D0C} (Kodak Gallery Easy Upload Manager Class) - http://www.kodakgallery.fr/downloads/BUM/BUM_WIN_IE_2/axofupld.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
    O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{501AB30F-8BB2-4826-B129-177AA34C539A}: NameServer = 212.27.53.252,212.27.54.252
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
    O23 - Service: Astase ThalliumBackup Client Background Service (thpassivesvc) - Astase - D:\Program Files\Astase\UltraBackup\4.9\bin\thpassiveclientsvc.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    0
  8. V-X
     
    Re,

    > Fais un scan en ligne avec Kaspersky : Kaspersky

    N.B. : Le scan ne marche que sous Internet Explorer.

    - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

    - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

    - On va te demander de télécharger un contrôle active x, accepte .

    - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

    - Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
    S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

    Rappel : le scan est à faire sous Internet Explorer
    Tuto ici si problème

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
    Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
    0
  9. papypolo Messages postés 38 Statut Membre
     
    Cela fait plusieurs fois que j'essaie online scanner , c'est très long et il se termine par un message certain éléments sont endommagés le test n'a pu aboutirl
    0
  10. V-X
     
    Re,

    - démarrer / exécuter / taper regedit / OK
    - naviguer jusqu'à ces clés

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000000

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000000

    Et mettre la valeur 0

    Et celle ci:

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    La valeur 1
    0
  11. papypolo Messages postés 38 Statut Membre
     
    Que veux tu me faire faire en modifiant les reg pour aboutir à quoi?

    d'autre part je n'ai pas trouvé sharedaccess\parameters......standardprofile.
    Pour ma part, il me semble que mon sytème semble sain et fonctionne parfaitement.
    0
  12. V-X
     
    Re,

    Fait ce que je te demande et fait le scan avec kaspersky.

    merci
    0
  13. papypolo Messages postés 38 Statut Membre
     
    Je veux bien mais je ne trouve pas cette ligne pour la modifier.
    HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)
    0
  15. papypolo Messages postés 38 Statut Membre
     
    Cher Monsieur V-X

    Vous ne répondez pas à ma question:
    Je ne peux passer Kaspersky, car je n'ai pu trouver cette ligne:
    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)
    pour mettre 1
    par contre je peux bien modifier les 2 autres registres.
    Ou puis je trouver HKLM\~\services ?????
    0
  16. V-X
     
    Re,

    Cher Monsieur papypolo

    - démarrer / exécuter / taper regedit / OK
    - naviguer jusqu'à cette clé=>[HKLM\~\services\sharedaccess\parameters\firewallpolicy\stan­dardprofile]
    0
  17. papypolo Messages postés 38 Statut Membre
     
    Suis désolé mais je n'ai toujours pas trouvé cette clé;
    HKLM est ce bien HKEY local machine ?
    je ne trouve pas services\sharedaccess ......et la suite.

    j'aimerai bien arrivé au bout de cet incident, merci
    0
  19. papypolo Messages postés 38 Statut Membre
     
    Bien j'abandonne, je viens encore d'essayer Kaspersky qui ce plante toujours à la fin "certain composants sont endommagés, j'avais poutant recharger kaspersky online et bien modifier les 2 registres, pas le 3ième ne l'ayant jamais trouvé.
    J'abandonne donc, je me contenterai de passer Malwarebytes et de faire des scan avec antivir.
    Merci de ton aide.
    A+ JP Grapinet
    0
Précédent
  • 1
  • 2
  • 3