j'ai un virus aider moi SVP Résolu

Question

Bonjour,aider moi j'ai un virus qui me met plein de signe bizarre au fenêtre du démarage puis il met en veille mon écran. j'ai windows xp sp2. Avast 4.8 edition familiale. Logfile of Trend Micro HijackThis v2.0.2
voici un scan hijackthis

Scan saved at 18:07:32, on 25/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
icolas\Bureau	est.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS10 Preload] D:\Program Files\video studio\uvPL.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UVS12 Preload] D:\Program Files\Corel\Corel VideoStudio 12\uvPL.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ITCH LIVE PHONE THIS] C:\Documents and Settings\All Users\Application Data\Idle bind itch live\find heart.exe
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdgtj.exe] C:\WINDOWS\system32\kdgtj.exe
O4 - HKLM\..\Run: [CPM57fa9e23] Rundll32.exe "c:\windows\system32\pusunovi.dll",a
O4 - HKLM\..\Run: [kagafufara] Rundll32.exe "C:\WINDOWS\system32\pihimage.dll",s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [kagafufara] Rundll32.exe "C:\WINDOWS\system32\pihimage.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\System32\dpvoice32.dll C:\WINDOWS\system32\kiyajeru.dll c:\windows\system32\pusunovi.dll,C:\WINDOWS\System32\gpkcsp32.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

nicosdu91 · Answer

merci d'avance

Destrio5 · Answer

Salut,

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

Destrio5 · Answer

Oui et ?

Destrio5 · Answer

Pourquoi tu ne peux pas ?

nicosdu91 · Answer

il me dit que je suis pas connecter a internet.

Destrio5 · Answer

Tu as XP Familiale ou Pro ?

nicosdu91 · Answer

xp pro

Destrio5 · Answer

Télécharge ceci :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=55820EDB-5039-4955-BCB7-4FED408EA73F

Glisse-le sur ComboFix.

nicosdu91 · Answer

je fais comment.
desolé mé fo que j'arete le pc ,A demain et merci

Destrio5 · Answer

"je fais comment."

---> Tu restes appuyé sur le fichier WinXP_FR_PRO_BF.EXE et tu le déplaces de façon à le mettre sur ComboFix.

Destrio5 · Answer

C'est-à-dire ?

nicosdu91 · Answer

ba je la glisse dans la fenetre mais sa fait rien et j'ai fait un scan: c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\documents and settings\nicolas\Application Data\[u]0/u2000000cc3ac7ee515S.manifest c:\documents and settings\nicolas\Favoris\Cheap Pharmacy Online.url c:\documents and settings\nicolas\Favoris\Search Online.url c:\documents and settings\nicolas\Favoris\VIP Casino.url c:\documents and settings\nicolas\Menu Démarrer\Cheap Pharmacy Online.url c:\documents and settings\nicolas\Menu Démarrer\Search Online.url c:\windows\GnuHashes.ini c:\windows\jestertb.dll c:\windows\system32\_006127_.tmp.dll c:\windows\system32\_006128_.tmp.dll c:\windows\system32\_006129_.tmp.dll c:\windows\system32\_006130_.tmp.dll c:\windows\system32\_006137_.tmp.dll c:\windows\system32\_006140_.tmp.dll c:\windows\system32\_006142_.tmp.dll c:\windows\system32\_006143_.tmp.dll c:\windows\system32\_006146_.tmp.dll c:\windows\system32\_006147_.tmp.dll c:\windows\system32\_006149_.tmp.dll c:\windows\system32\_006150_.tmp.dll c:\windows\system32\_006151_.tmp.dll c:\windows\system32\_006153_.tmp.dll c:\windows\system32\_006155_.tmp.dll c:\windows\system32\_006156_.tmp.dll c:\windows\system32\_006157_.tmp.dll c:\windows\system32\_006161_.tmp.dll c:\windows\system32\_006162_.tmp.dll c:\windows\system32\_006164_.tmp.dll c:\windows\system32\_006167_.tmp.dll c:\windows\system32\_006169_.tmp.dll c:\windows\system32\_006171_.tmp.dll c:\windows\system32\_006172_.tmp.dll c:\windows\system32\_006173_.tmp.dll c:\windows\system32\_006176_.tmp.dll c:\windows\system32\_006177_.tmp.dll c:\windows\system32\_006178_.tmp.dll c:\windows\system32\_006179_.tmp.dll c:\windows\system32\_006180_.tmp.dll c:\windows\system32\_006185_.tmp.dll c:\windows\system32\_006187_.tmp.dll c:\windows\system32\ahuhinog.ini c:\windows\system32\GroupPolicy000.dat c:\windows\system32\GroupPolicyManifest c:\windows\system32\GroupPolicyManifest\23.music.mp3.kwd c:\windows\system32\GroupPolicyManifest\24.crack.zip.kwd c:\windows\system32\GroupPolicyManifest\25.video.zip.kwd c:\windows\system32\GroupPolicyManifest\26.setup.zip c:\windows\system32\GroupPolicyManifest\26.setup.zip.kwd c:\windows\system32\GroupPolicyManifest\27.unpack.zip c:\windows\system32\GroupPolicyManifest\27.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest\28.keygen.zip c:\windows\system32\GroupPolicyManifest\28.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest\29.serial.zip c:\windows\system32\GroupPolicyManifest\29.serial.zip.kwd c:\windows\system32\GroupPolicyManifest\30.mpgvideo.mpg.kwd c:\windows\system32\ihatoroz.ini c:\windows\Tasks\mianmdzn.job D:\resycled d:\resycled\boot.com . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-25 au 2009-01-25 )))))))))))))))))))))))))))))))))))) . 2009-01-25 19:58 . 2009-01-25 19:58 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-25 19:58 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-25 19:58 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-01-25 16:22 . 2009-01-25 16:22 d-------- c:\program files\Realtek AC97 2009-01-23 16:18 . 2009-01-23 16:18 98,816 --ah----- c:\windows\system32\BIT6.tmp 2009-01-23 16:18 . 2009-01-23 16:18 66,048 --ah----- c:\windows\system32\BIT7.tmp 2009-01-23 16:18 . 2009-01-23 16:18 23,631 ---hs---- c:\windows\system32\vodarowo.dll 2009-01-23 16:17 . 2009-01-23 16:17 87,040 --ah----- c:\windows\system32\BIT3.tmp 2009-01-22 18:27 . 2009-01-22 18:37 d-------- c:\program files\Microsoft SQL Server 2009-01-22 18:20 . 2009-01-22 18:33 d-------- c:\program files\Microsoft.NET 2009-01-22 17:46 . 2009-01-22 17:52 d-------- c:\program files\Fichiers communs\Merge Modules 2009-01-22 17:45 . 2009-01-22 18:20 d-------- c:\program files\Microsoft Visual Studio 8 2009-01-22 17:18 . 2009-01-22 17:18 23,697 ---hs---- c:\windows\system32\vovugesi.dll 2009-01-22 17:18 . 2009-01-22 17:18 23,629 ---hs---- c:\windows\system32\wewusigo.dll 2009-01-22 17:18 . 2009-01-22 17:18 2,724 ---hs---- c:\windows\system32\fuwobozu.dll 2009-01-21 20:31 . 2009-01-21 20:45 d-------- C:\tmp 2009-01-21 20:08 . 2009-01-21 20:08 d-------- c:\documents and settings\nicolas\Application Data\Blender Foundation 2009-01-21 16:33 . 2009-01-21 16:33 23,697 ---hs---- c:\windows\system32\wafasika.dll 2009-01-21 16:33 . 2009-01-21 16:33 23,633 ---hs---- c:\windows\system32\vazereni.dll 2009-01-21 16:33 . 2009-01-21 16:33 23,629 ---hs---- c:\windows\system32\hanayupu.dll 2009-01-21 16:33 . 2009-01-21 16:33 23,629 ---hs---- c:\windows\system32\bozujeyi.dll 2009-01-20 20:37 . 2009-01-22 17:36 d-------- c:\program files\Microsoft Visual Studio 9.0 2009-01-20 20:37 . 2009-01-22 20:21 d-------- c:\documents and settings\All Users\Application Data\Microsoft Help 2009-01-20 20:36 . 2009-01-20 20:36 d-------- c:\program files\Microsoft SDKs 2009-01-20 20:26 . 2009-01-20 20:29 d-------- c:\windows\system32\XPSViewer 2009-01-20 20:26 . 2009-01-20 20:26 d-------- c:\program files\MSBuild 2009-01-20 20:25 . 2009-01-20 20:25 d-------- c:\program files\Reference Assemblies 2009-01-20 20:25 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll 2009-01-20 20:24 . 2009-01-20 20:24 d-------- c:\program files\MSXML 6.0 2009-01-20 16:25 . 2009-01-20 16:25 23,439 ---hs---- c:\windows\system32\mutupapo.dll 2009-01-20 16:25 . 2009-01-20 16:25 23,375 ---hs---- c:\windows\system32\yiwuyipa.dll 2009-01-19 18:17 . 2009-01-19 18:17 23,373 ---hs---- c:\windows\system32\kumiberu.dll 2009-01-19 18:17 . 2009-01-19 18:17 2,724 ---hs---- c:\windows\system32\fifugiku.dll 2009-01-18 10:51 . 2009-01-18 10:51 23,377 ---hs---- c:\windows\system32\lugarine.dll 2009-01-18 10:50 . 2009-01-18 10:50 4,096 ---hs---- c:\windows\system32\rezubeza.dll 2009-01-18 10:50 . 2009-01-18 10:50 4,096 ---hs---- c:\windows\system32\nowuvaku.dll 2009-01-15 19:41 . 2009-01-25 00:51 664 --a------ c:\windows\system32\d3d9caps.dat 2009-01-15 19:34 . 2009-01-15 19:34 552 --a------ c:\windows\system32\d3d8caps.dat 2009-01-14 16:06 . 2009-01-14 16:06 d-------- c:\documents and settings\nicolas\Application Data\ntr 2009-01-14 15:58 . 2009-01-14 15:58 2,724 ---hs---- c:\windows\system32\sidikeyu.dll 2009-01-14 15:58 . 2009-01-14 15:58 2,724 ---hs---- c:\windows\system32\jayosuto.dll 2009-01-14 15:58 . 2009-01-14 15:58 2,724 ---hs---- c:\windows\system32\beromavu.dll 2009-01-13 19:56 . 2009-01-13 19:56 d-------- c:\program files\CCleaner 2009-01-11 12:40 . 2009-01-24 19:57 d-------- c:\windows\system32\GroupPolicyManifest(4) 2009-01-10 23:40 . 2009-01-24 19:55 d-------- c:\windows\system32\GroupPolicyManifest(3) 2009-01-10 11:25 . 2009-01-11 15:35 d-------- C:\Dev-Cpp 2009-01-09 22:00 . 2009-01-09 22:00 d---s---- c:\documents and settings\NetworkService\Favoris 2009-01-09 21:45 . 2009-01-09 21:45 d-------- c:\documents and settings\nicolas\Application Data\DivX 2009-01-09 21:19 . 2009-01-24 19:54 d--hs---- c:\windows\system32\GroupPolicyManifest(2) 2009-01-07 15:10 . 2007-08-10 08:18 33,656 --a------ c:\windows\system32\sprecovr.exe 2009-01-07 15:08 . 2006-12-28 12:01 19,569 --ah----- c:\windows\[u]0/u03314_.tmp 2009-01-07 15:06 . 2001-08-28 13:00 13,463,552 --a------ c:\windows\system32\dllcache\hwxjpn.dll 2008-12-30 18:36 . 2008-12-30 18:36 d-------- c:\program files\Strategy First 2008-12-29 10:49 . 2008-12-29 10:59 d-------- c:\documents and settings\nicolas\Application Data\EoRezo 2008-12-28 22:50 . 2009-01-04 18:12 d-------- c:\program files\ProgDVB 2008-12-26 17:17 . 2008-12-28 13:20 d-------- c:\program files\ffdshow 2008-12-25 22:19 . 2008-12-26 11:26 d-------- c:\program files\MP3Gain 2008-12-25 21:45 . 2008-12-25 21:45 d-------- c:\program files\MP3 Player Utilities 3.57 2008-12-25 18:44 . 2005-07-11 08:28 8,802 -rah----- c:\windows\AmvTransform.ini 2008-12-25 18:44 . 2005-07-07 02:07 7,763 -rah----- c:\windows\AmvPlayer.ini 2008-12-25 18:44 . 2005-05-11 04:05 7,207 -rah----- c:\windows\Disktool.INI 2008-12-25 18:44 . 2005-06-24 04:25 6,565 -rah----- c:\windows\fwupgrade.ini 2008-12-25 18:44 . 2004-05-12 03:28 3,677 -rah----- c:\windows\SoundCon.INI 2008-12-25 18:07 . 2008-12-26 17:16 d-------- c:\program files\AVIConverter 2008-12-25 16:40 . 2004-08-20 00:09 221,184 --a------ c:\windows\system32\wmpns.dll 2008-12-25 16:03 . 2009-01-07 15:49 d-------- c:\windows\system32\fr 2008-12-25 16:03 . 2009-01-07 15:49 d-------- c:\windows\l2schemas . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-25 15:18 --------- d-----w c:\program files\AV Vcs 6.0 DIAMOND 2009-01-25 15:08 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-25 09:34 --------- d-----w c:\program files\QuickTime 2009-01-21 19:15 --------- d-----w c:\documents and settings\nicolas\Application Data\codeblocks 2009-01-18 10:02 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-01-16 15:21 81,984 ----a-w c:\windows\system32\bdod.bin 2009-01-16 15:21 --------- d-----w c:\program files\Fichiers communs\BitDefender 2009-01-15 20:26 --------- d-----w c:\program files\adslTV 2009-01-13 18:56 --------- d-----w c:\program files\ESTsoft 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\uTorrent 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\ESTsoft 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\DNA 2009-01-12 16:28 --------- d-----w c:\program files\DNA 2009-01-11 14:41 --------- d-----w c:\program files\Notepad++ 2009-01-09 18:10 --------- d-----w c:\documents and settings\nicolas\Application Data\Notepad++ 2009-01-04 17:27 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2009-01-02 20:56 --------- d-----w c:\program files\SystemRequirementsLab 2008-12-30 10:52 8,784 ----a-w c:\windows\system32\ealregsnapshot1.reg 2008-12-27 15:09 --------- d-----w c:\documents and settings\nicolas\Application Data\vlc 2008-12-25 16:30 --------- d-----w c:\program files\AVS4YOU 2008-12-24 17:39 --------- d-----w c:\program files\LimeWire 2008-12-24 12:25 --------- d-----w c:\documents and settings\nicolas\Application Data\Kerio 2008-12-24 11:06 56 ----a-w C:\Generals.dat 2008-12-23 21:28 43,520 ----a-w c:\windows\system32\CmdLineExt03.dll 2008-12-21 14:34 --------- d-----w c:\documents and settings\nicolas\Application Data\fltk.org 2008-12-20 21:22 --------- d-----w c:\documents and settings\nicolas\Application Data\OpenOffice.org 2008-12-20 19:47 --------- d-----w c:\program files\OpenOffice.org 3 2008-12-20 19:47 --------- d-----w c:\program files\JRE 2008-12-20 19:46 --------- d-----w c:\program files\OpenOffice.org 2.4 2008-12-20 19:42 --------- d-----w c:\documents and settings\nicolas\Application Data\OpenOffice.org2 2008-12-13 08:50 --------- d-----w c:\program files\Yahoo! 2008-12-08 17:07 183,112 ----a-w c:\windows\system32\PnkBstrB.exe 2008-12-08 17:07 138,184 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-12-08 16:43 --------- d-----w c:\program files\AGI 2008-12-07 09:39 147,192 ----a-w c:\windows\system32\guard32.dll 2008-12-07 09:39 101,776 ----a-w c:\windows\system32\drivers\cmdguard.sys 2008-11-25 18:09 66,872 ----a-w c:\windows\system32\PnkBstrA.exe 2008-11-25 16:53 --------- d-----w c:\documents and settings\nicolas\Application Data\Leadertech 2008-11-23 08:23 410,976 ----a-w c:\windows\system32\deploytk.dll 2005-09-20 09:05 456,768 ----a-w c:\windows\inf\WG311T\WG311T13.sys 2004-10-19 17:58 35,232 ----a-w c:\windows\inf\WG311T\ME_INST.EXE 2004-10-19 17:58 26,112 ----a-w c:\windows\inf\WG311T\install.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-20 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-06-01 7618560] "UVS10 Preload"="d:\program files\video studio\uvPL.exe" [2006-03-06 36864] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-23 136600] "UVS12 Preload"="d:\program files\Corel\Corel VideoStudio 12\uvPL.exe" [2008-06-09 397456] "nwiz"="nwiz.exe" [2006-06-01 c:\windows\system32\nwiz.exe] "NvMediaCenter"="NvMCTray.dll" [2006-06-01 c:\windows\system32\nvmctray.dll] "SoundMan"="SOUNDMAN.EXE" [2006-01-11 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NETGEAR WG311T Smart Wizard.lnk - c:\program files\NETGEAR\WG311T\wlancfg5.exe [2006-02-22 1486848] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.divxa32"= divxa32.acm "vidc.uldx"= d:\progra~1\Corel\CORELV~1\DivX_UL.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-20 00:09 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\IncrediMail\bin\IncMail.exe"= "c:\Program Files\Magentic\bin\Magentic.exe"= "c:\Program Files\Magentic\bin\MgApp.exe"= "c:\Program Files\IncrediMail\bin\ImApp.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\IncrediMail\bin\ImpCnt.exe"= "c:\Program Files\Participatory Culture Foundation\Miro\xulrunner\python\Miro_Downloader.exe"= "c:\Program Files\DNA\btdna.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "d:\Program Files\TmUnitedForever\TmForever.exe"= "c:\Program Files\adslTV\adsltv.exe"= "c:\Program Files\Electronic Arts\EADM\Core.exe"= "c:\Program Files\Magentic\bin\MgImp.exe"= "d:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\ABC\abc.exe"= "c:\WINDOWS\system32\spoolsv.exe"= "c:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe"= "c:\WINDOWS\system32\wbem\wmiapsrv.exe"= "c:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe"= R1 cmdHlp;COMODO Firewall Pro Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2008-09-20 31504] S0 yifqngzn;yifqngzn;c:\windows\system32\drivers\bjuxes.sys --> c:\windows\system32\drivers\bjuxes.sys [?] S1 cmdGuard;COMODO Firewall Pro Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2008-09-20 101776] S3 kvpndev;Kerio VPN adapter;c:\windows\system32\drivers\kvpndrv.sys [2008-01-16 65024] S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f9b0acf-1d0e-11dd-b658-806d6172696f}] \Shell\AutoRun\command - E:\autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d6de1864-93ba-11dd-a51c-00184dea8fb4}] \Shell\Auto\command - cmd /C launch.bat \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe HKCU-Run-RocketDock - c:\windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe HKLM-Run-QuickTime Task - c:\program files\QuickTime\qttask.exe HKLM-Run-ISUSPM Startup - c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe HKLM-Run-ISUSScheduler - c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe HKLM-Run-ITCH LIVE PHONE THIS - c:\documents and settings\All Users\Application Data\Idle bind itch live\find heart.exe HKLM-Run-c:\windows\system32\kdgtj.exe - c:\windows\system32\kdgtj.exe HKLM-Run-EoEngine - (no file) Notify-dimsntfy - (no file) MSConfigStartUp-avast! - c:\progra~1\ALWILS~1\Avast4\ashDisp.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.lo.st DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\nicolas\Application Data\Mozilla\Firefox\Profiles\d67ssfuc.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll FF - plugin: d:\program files\VideoLAN\VLC\npvlc.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-25 21:34:20 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-448539723-1078081533-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) [HKEY_USERS\S-1-5-21-448539723-1078081533-725345543-1003\Software\SecuROM\License information*] "datasecu"=hex:e8,2c,bb,dc,3b,e9,ef,9f,ec,67,a2,4c,c8,f2,be,a3,59,5c,47,da,87, 1f,88,8e,61,fa,42,f5,a4,52,cd,86,8d,a2,7c,98,44,ee,44,f1,3a,05,e7,da,f6,09,\ "rkeysecu"=hex:86,64,19,c0,65,d6,d7,89,41,de,2c,82,ad,d1,ea,c6 . Heure de fin: 2009-01-25 21:36:43 ComboFix-quarantined-files.txt 2009-01-25 20:36:08 Avant-CF: 10,434,408,448 octets libres Après-CF: 10,421,342,208 octets libres Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 308 --- E O F --- 2008-12-25 15:26:44

nicosdu91 · Answer

ba je glisse l'aplication sur combo fix mes sa fait rien.
desolé d'etre nul

Destrio5 · Answer

Tu peux quand même exécuter ComboFix ?

nicosdu91 · Answer

regarde en haut c'est qu'il faut du temps au sit a mettre le mesage du scan

Destrio5 · Answer

Non, j'ai vu que tu avais essayé de l'envoyer plusieurs fois donc j'ai fait le nécessaire ;)

Destrio5 · Answer

/!\ Seul nicosdu91 peut suivre cette procédure /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

Driver::
yifqngzn

File::
c:\windows\system32\BIT6.tmp
c:\windows\system32\BIT7.tmp
c:\windows\system32\vodarowo.dll
c:\windows\system32\BIT3.tmp   
c:\windows\system32\vovugesi.dll 
c:\windows\system32\wewusigo.dll     
c:\windows\system32\fuwobozu.dll 
c:\windows\system32\wafasika.dll     
c:\windows\system32\vazereni.dll     
c:\windows\system32\hanayupu.dll     
c:\windows\system32\bozujeyi.dll  
c:\windows\system32\mutupapo.dll     
c:\windows\system32\yiwuyipa.dll     
c:\windows\system32\kumiberu.dll     
c:\windows\system32\fifugiku.dll     
c:\windows\system32\lugarine.dll     
c:\windows\system32\rezubeza.dll     
c:\windows\system32\nowuvaku.dll 
c:\windows\system32\sidikeyu.dll     
c:\windows\system32\jayosuto.dll     
c:\windows\system32\beromavu.dll   
c:\windows\[u]0/u03314_.tmp

Folder::
c:\windows\system32\GroupPolicyManifest(4)     
c:\windows\system32\GroupPolicyManifest(3) 
c:\windows\system32\GroupPolicyManifest(2)
c:\documents and settings\nicolas\Application Data\EoRezo 

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f9b0acf-1d0e-11dd-b658-806d6172696f}]  
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d6de1864-93ba-11dd-a51c-00184dea8fb4}]     

FileLook::
c:\windows\system32\sprecovr.exe 

DirLook::
c:\documents and settings\nicolas\Application Data\ntr






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le Bloc-notes.


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

nicosdu91 · Answer

bonjour, merci pour tes réponse rapide et claire ComboFix 09-01-21.04 - nicolas 2009-01-26 18:04:30.4 - NTFSx86 NETWORK Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1023.781 [GMT 1:00] Lancé depuis: c:\documents and settings\nicolas\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\nicolas\Bureau\CFScript.txt FW: COMODO Firewall *enabled* AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! FILE :: c:\windows\[u]0/u03314_.tmp c:\windows\system32\beromavu.dll c:\windows\system32\BIT3.tmp c:\windows\system32\BIT6.tmp c:\windows\system32\BIT7.tmp c:\windows\system32\bozujeyi.dll c:\windows\system32\fifugiku.dll c:\windows\system32\fuwobozu.dll c:\windows\system32\hanayupu.dll c:\windows\system32\jayosuto.dll c:\windows\system32\kumiberu.dll c:\windows\system32\lugarine.dll c:\windows\system32\mutupapo.dll c:\windows\system32\nowuvaku.dll c:\windows\system32\rezubeza.dll c:\windows\system32\sidikeyu.dll c:\windows\system32\vazereni.dll c:\windows\system32\vodarowo.dll c:\windows\system32\vovugesi.dll c:\windows\system32\wafasika.dll c:\windows\system32\wewusigo.dll c:\windows\system32\yiwuyipa.dll . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\nicolas\Application Data\EoRezo c:\documents and settings\nicolas\Application Data\EoRezo\cache c:\documents and settings\nicolas\Application Data\EoRezo\cmhost.cyp c:\documents and settings\nicolas\Application Data\EoRezo\ConfMedia.cyp c:\documents and settings\nicolas\Application Data\EoRezo\ConfMedia.cyp.old c:\documents and settings\nicolas\Application Data\EoRezo\host.cyp c:\documents and settings\nicolas\Application Data\EoRezo\user.cyp c:\windows\system32\beromavu.dll c:\windows\system32\BIT3.tmp c:\windows\system32\BIT6.tmp c:\windows\system32\BIT7.tmp c:\windows\system32\bozujeyi.dll c:\windows\system32\fifugiku.dll c:\windows\system32\fuwobozu.dll c:\windows\system32\GroupPolicyManifest(2) c:\windows\system32\GroupPolicyManifest(2)\14.music.mp3.kwd c:\windows\system32\GroupPolicyManifest(2)\15.crack.zip c:\windows\system32\GroupPolicyManifest(2)\15.crack.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\16.video.zip c:\windows\system32\GroupPolicyManifest(2)\16.video.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\17.setup.zip c:\windows\system32\GroupPolicyManifest(2)\17.setup.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\18.unpack.zip c:\windows\system32\GroupPolicyManifest(2)\18.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\19.keygen.zip c:\windows\system32\GroupPolicyManifest(2)\19.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\20.serial.zip c:\windows\system32\GroupPolicyManifest(2)\20.serial.zip.kwd c:\windows\system32\GroupPolicyManifest(2)\22.mpgvideo.mpg.kwd c:\windows\system32\GroupPolicyManifest(3) c:\windows\system32\GroupPolicyManifest(3)\14.music.mp3.kwd c:\windows\system32\GroupPolicyManifest(3)\15.crack.zip c:\windows\system32\GroupPolicyManifest(3)\15.crack.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\16.video.zip c:\windows\system32\GroupPolicyManifest(3)\16.video.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\17.setup.zip c:\windows\system32\GroupPolicyManifest(3)\17.setup.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\18.unpack.zip c:\windows\system32\GroupPolicyManifest(3)\18.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\19.keygen.zip c:\windows\system32\GroupPolicyManifest(3)\19.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\20.serial.zip c:\windows\system32\GroupPolicyManifest(3)\20.serial.zip.kwd c:\windows\system32\GroupPolicyManifest(3)\22.mpgvideo.mpg.kwd c:\windows\system32\GroupPolicyManifest(4) c:\windows\system32\GroupPolicyManifest(4)\14.music.mp3.kwd c:\windows\system32\GroupPolicyManifest(4)\15.crack.zip c:\windows\system32\GroupPolicyManifest(4)\15.crack.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\16.video.zip c:\windows\system32\GroupPolicyManifest(4)\16.video.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\17.setup.zip c:\windows\system32\GroupPolicyManifest(4)\17.setup.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\18.unpack.zip c:\windows\system32\GroupPolicyManifest(4)\18.unpack.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\19.keygen.zip c:\windows\system32\GroupPolicyManifest(4)\19.keygen.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\20.serial.zip c:\windows\system32\GroupPolicyManifest(4)\20.serial.zip.kwd c:\windows\system32\GroupPolicyManifest(4)\22.mpgvideo.mpg.kwd c:\windows\system32\hanayupu.dll c:\windows\system32\jayosuto.dll c:\windows\system32\kumiberu.dll c:\windows\system32\lugarine.dll c:\windows\system32\mutupapo.dll c:\windows\system32\nowuvaku.dll c:\windows\system32\rezubeza.dll c:\windows\system32\sidikeyu.dll c:\windows\system32\vazereni.dll c:\windows\system32\vodarowo.dll c:\windows\system32\vovugesi.dll c:\windows\system32\wafasika.dll c:\windows\system32\wewusigo.dll c:\windows\system32\yiwuyipa.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_yifqngzn ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-26 au 2009-01-26 )))))))))))))))))))))))))))))))))))) . 2009-01-25 22:26 . 2009-01-25 22:26 54,156 --ah----- c:\windows\QTFont.qfn 2009-01-25 22:26 . 2009-01-25 22:26 1,409 --a------ c:\windows\QTFont.for 2009-01-25 19:58 . 2009-01-25 19:58 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-25 19:58 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-01-25 19:58 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-01-25 16:22 . 2009-01-25 16:22 d-------- c:\program files\Realtek AC97 2009-01-22 18:27 . 2009-01-22 18:37 d-------- c:\program files\Microsoft SQL Server 2009-01-22 18:20 . 2009-01-22 18:33 d-------- c:\program files\Microsoft.NET 2009-01-22 17:46 . 2009-01-22 17:52 d-------- c:\program files\Fichiers communs\Merge Modules 2009-01-22 17:45 . 2009-01-22 18:20 d-------- c:\program files\Microsoft Visual Studio 8 2009-01-21 20:31 . 2009-01-21 20:45 d-------- C:\tmp 2009-01-21 20:08 . 2009-01-21 20:08 d-------- c:\documents and settings\nicolas\Application Data\Blender Foundation 2009-01-20 20:37 . 2009-01-22 17:36 d-------- c:\program files\Microsoft Visual Studio 9.0 2009-01-20 20:37 . 2009-01-22 20:21 d-------- c:\documents and settings\All Users\Application Data\Microsoft Help 2009-01-20 20:36 . 2009-01-20 20:36 d-------- c:\program files\Microsoft SDKs 2009-01-20 20:26 . 2009-01-20 20:29 d-------- c:\windows\system32\XPSViewer 2009-01-20 20:26 . 2009-01-20 20:26 d-------- c:\program files\MSBuild 2009-01-20 20:25 . 2009-01-20 20:25 d-------- c:\program files\Reference Assemblies 2009-01-20 20:25 . 2006-06-29 13:07 14,048 --------- c:\windows\system32\spmsg2.dll 2009-01-20 20:24 . 2009-01-20 20:24 d-------- c:\program files\MSXML 6.0 2009-01-15 19:41 . 2009-01-25 00:51 664 --a------ c:\windows\system32\d3d9caps.dat 2009-01-15 19:34 . 2009-01-15 19:34 552 --a------ c:\windows\system32\d3d8caps.dat 2009-01-14 16:06 . 2009-01-14 16:06 d-------- c:\documents and settings\nicolas\Application Data\ntr 2009-01-13 19:56 . 2009-01-13 19:56 d-------- c:\program files\CCleaner 2009-01-10 11:25 . 2009-01-11 15:35 d-------- C:\Dev-Cpp 2009-01-09 22:00 . 2009-01-09 22:00 d---s---- c:\documents and settings\NetworkService\Favoris 2009-01-09 21:45 . 2009-01-09 21:45 d-------- c:\documents and settings\nicolas\Application Data\DivX 2009-01-07 15:10 . 2007-08-10 08:18 33,656 --a------ c:\windows\system32\sprecovr.exe 2009-01-07 15:08 . 2006-12-28 12:01 19,569 --ah----- c:\windows\[u]0/u03314_.tmp 2009-01-07 15:06 . 2001-08-28 13:00 13,463,552 --a------ c:\windows\system32\dllcache\hwxjpn.dll 2008-12-30 18:36 . 2008-12-30 18:36 d-------- c:\program files\Strategy First 2008-12-28 22:50 . 2009-01-04 18:12 d-------- c:\program files\ProgDVB 2008-12-26 17:17 . 2008-12-28 13:20 d-------- c:\program files\ffdshow . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-25 15:18 --------- d-----w c:\program files\AV Vcs 6.0 DIAMOND 2009-01-25 15:08 --------- d--h--w c:\program files\InstallShield Installation Information 2009-01-25 09:34 --------- d-----w c:\program files\QuickTime 2009-01-21 19:15 --------- d-----w c:\documents and settings\nicolas\Application Data\codeblocks 2009-01-18 10:02 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-01-16 15:21 --------- d-----w c:\program files\Fichiers communs\BitDefender 2009-01-15 20:26 --------- d-----w c:\program files\adslTV 2009-01-13 18:56 --------- d-----w c:\program files\ESTsoft 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\uTorrent 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\ESTsoft 2009-01-13 18:56 --------- d-----w c:\documents and settings\nicolas\Application Data\DNA 2009-01-12 16:28 --------- d-----w c:\program files\DNA 2009-01-11 14:41 --------- d-----w c:\program files\Notepad++ 2009-01-09 18:10 --------- d-----w c:\documents and settings\nicolas\Application Data\Notepad++ 2009-01-04 17:27 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2009-01-02 20:56 --------- d-----w c:\program files\SystemRequirementsLab 2008-12-27 15:09 --------- d-----w c:\documents and settings\nicolas\Application Data\vlc 2008-12-26 16:16 --------- d-----w c:\program files\AVIConverter 2008-12-26 10:26 --------- d-----w c:\program files\MP3Gain 2008-12-25 20:45 --------- d-----w c:\program files\MP3 Player Utilities 3.57 2008-12-25 16:30 --------- d-----w c:\program files\AVS4YOU 2008-12-24 17:39 --------- d-----w c:\program files\LimeWire 2008-12-24 12:25 --------- d-----w c:\documents and settings\nicolas\Application Data\Kerio 2008-12-24 11:06 56 ----a-w C:\Generals.dat 2008-12-21 14:34 --------- d-----w c:\documents and settings\nicolas\Application Data\fltk.org 2008-12-20 21:22 --------- d-----w c:\documents and settings\nicolas\Application Data\OpenOffice.org 2008-12-20 19:47 --------- d-----w c:\program files\OpenOffice.org 3 2008-12-20 19:47 --------- d-----w c:\program files\JRE 2008-12-20 19:46 --------- d-----w c:\program files\OpenOffice.org 2.4 2008-12-20 19:42 --------- d-----w c:\documents and settings\nicolas\Application Data\OpenOffice.org2 2008-12-13 08:50 --------- d-----w c:\program files\Yahoo! 2008-12-08 17:07 138,184 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-12-08 16:43 --------- d-----w c:\program files\AGI 2008-12-07 09:39 101,776 ----a-w c:\windows\system32\drivers\cmdguard.sys . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- c:\windows\system32\sprecovr.exe ---- Company: Microsoft Corporation File Description: Outil de r‚cup‚ration automatique des Service Packs Windows File Version: 6.3.0013.0 built by: dnsrv Product Name: SystŠme d'exploitation Microsoft© Windows© Copyright: ¸ Microsoft Corporation. Tous droits r‚serv‚s. Original file name: sprecovr.exe MD5: 3d34cf3858362e320a9675d9d6877782 ---- Directory of c:\documents and settings\nicolas\Application Data\ntr ---- 2009-01-14 16:06 83 --a------ c:\documents and settings\nicolas\Application Data\ntr\exe.log ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-20 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-06-01 7618560] "UVS10 Preload"="d:\program files\video studio\uvPL.exe" [2006-03-06 36864] "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-23 136600] "UVS12 Preload"="d:\program files\Corel\Corel VideoStudio 12\uvPL.exe" [2008-06-09 397456] "nwiz"="nwiz.exe" [2006-06-01 c:\windows\system32\nwiz.exe] "NvMediaCenter"="NvMCTray.dll" [2006-06-01 c:\windows\system32\nvmctray.dll] "SoundMan"="SOUNDMAN.EXE" [2006-01-11 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NETGEAR WG311T Smart Wizard.lnk - c:\program files\NETGEAR\WG311T\wlancfg5.exe [2006-02-22 1486848] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.divxa32"= divxa32.acm "vidc.uldx"= d:\progra~1\Corel\CORELV~1\DivX_UL.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] --a------ 2004-08-20 00:09 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\IncrediMail\bin\IncMail.exe"= "c:\Program Files\Magentic\bin\Magentic.exe"= "c:\Program Files\Magentic\bin\MgApp.exe"= "c:\Program Files\IncrediMail\bin\ImApp.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\IncrediMail\bin\ImpCnt.exe"= "c:\Program Files\Participatory Culture Foundation\Miro\xulrunner\python\Miro_Downloader.exe"= "c:\Program Files\DNA\btdna.exe"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "d:\Program Files\TmUnitedForever\TmForever.exe"= "c:\Program Files\adslTV\adsltv.exe"= "c:\Program Files\Electronic Arts\EADM\Core.exe"= "c:\Program Files\Magentic\bin\MgImp.exe"= "d:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\uTorrent\uTorrent.exe"= "c:\Program Files\ABC\abc.exe"= "c:\WINDOWS\system32\spoolsv.exe"= "c:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe"= "c:\WINDOWS\system32\wbem\wmiapsrv.exe"= "c:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcSrv.exe"= R1 cmdHlp;COMODO Firewall Pro Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [2008-09-20 31504] S1 cmdGuard;COMODO Firewall Pro Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [2008-09-20 101776] S3 kvpndev;Kerio VPN adapter;c:\windows\system32\drivers\kvpndrv.sys [2008-01-16 65024] S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.lo.st DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\documents and settings\nicolas\Application Data\Mozilla\Firefox\Profiles\d67ssfuc.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npyaxmpb.dll FF - plugin: c:\program files\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll FF - plugin: d:\program files\VideoLAN\VLC\npvlc.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-26 18:07:53 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-448539723-1078081533-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) [HKEY_USERS\S-1-5-21-448539723-1078081533-725345543-1003\Software\SecuROM\License information*] "datasecu"=hex:e8,2c,bb,dc,3b,e9,ef,9f,ec,67,a2,4c,c8,f2,be,a3,59,5c,47,da,87, 1f,88,8e,61,fa,42,f5,a4,52,cd,86,8d,a2,7c,98,44,ee,44,f1,3a,05,e7,da,f6,09,\ "rkeysecu"=hex:86,64,19,c0,65,d6,d7,89,41,de,2c,82,ad,d1,ea,c6 . Heure de fin: 2009-01-26 18:12:48 - La machine a redémarré [nicolas] ComboFix-quarantined-files.txt 2009-01-26 17:12:46 ComboFix2.txt 2009-01-25 20:36:44 Avant-CF: 10,395,639,808 octets libres Après-CF: 10,381,987,840 octets libres Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 296 --- E O F --- 2008-12-25 15:26:44

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

nicosdu91 · Answer

je peux te dire que pour les mise a jour c'est loupé, toujours le même problème.

Destrio5 · Answer

C'est-à-dire ?

nicosdu91 · Answer

il ne trouve pas la conexions internet ,vous n'êtes pas connecter a internet... la version que j'ai est a jour elle date du 14/01/09,sur le site c'est la dernier mise a jour

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

26/01/2009 18:57:18
mbam-log-2009-01-26 (18-57-18).txt

Type de recherche: Examen rapide
Eléments examinés: 55253
Temps écoulé: 2 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

--> Télécharge WinsockXPFix sur ton Bureau.

--> Double-clique sur WinsockXPFix.exe.
--> Tout d'abord, clique sur le boutton ReG-Backup. Cela sauvegardera ton registre par précaution.
--> Clique sur OK, et encore une fois. Tu verras une fenêtre de sauvegarde de ton registre, tu cliqueras une nouvelle fois sur OK.

--> Retourne à la fenêtre principale.
--> Clique sur Fix.
--> Clique sur Yes.
--> Il se lancera pendant une minute ou deux et un bip se fera entendre et tu verras cette fenêtre.
--> Finalement, clique sur OK et laisse ton PC redémarrer.

nicosdu91 · Answer

c fé

Destrio5 · Answer

Des changements par rapport à la connexion ?

nicosdu91 · Answer

oui merci

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape combofix /u et valide.

---> Fais ceci :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

nicosdu91 · Answer

voila info:
info.txt logfile of random's system information tool 1.05 2009-01-26 19:30:16

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}\setup.exe" --u:{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2500 Lettres, Contrats et Actes Types-->C:\WINDOWS\IsUn040c.exe -f"D:\Program Files\The Learning Company\2500 Lettres\Uninst.isu"
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
adsl TV-->C:\Program Files\adslTV\Uninstal.exe
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
AV Voice Changer Software DIAMOND 6.0-->C:\PROGRA~1\AVVCS6~1.0DI\UNWISE.EXE C:\PROGRA~1\AVVCS6~1.0DI\INSTALL.LOG
AV Voice Changer Software DIAMOND-->C:\PROGRA~1\AVVCS6~1.0DI\UNWISE.EXE C:\PROGRA~1\AVVCS6~1.0DI\INSTALL.LOG
AVIConverter 3.0-->C:\Program Files\AVIConverter\uninst.exe
BATAILLE NAVALE-->D:\Program Files\EA Games\Command and Conquer Generals\Uninstal.exe
Bink and Smacker-->D:\PROGRA~1\RADVideo\UNWISE.EXE D:\PROGRA~1\RADVideo\INSTALL.LOG
Blu-ray Disc Authoring Plug-in-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M13-0083-2710-5622-98W3-TL0A-THW4-9A0T"
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Command & Conquer Generals-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32} 
Corel VideoStudio 12-->C:\Program Files\InstallShield Installation Information\{F0FDF9C9-1DDC-401F-B638-36F1CAE8A875}\setup.exe -runfromtemp -l0x0409
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Dragon Throne - Battle of Red Cliffs-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A08FC7F5-1AB1-4CF3-B609-A1042C59B9B0}\SETUP.EXE"  -uninst 
DTS Plug-in-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9K00-0003-8M80-6320-5043-1458-XAA5"
Easy TM 2.5.0-->D:\Program Files\Easy TM\uninst.exe
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
Europa 1400-->C:\PROGRA~1\JoWooD\EUROPA~1\UNWISE.EXE C:\PROGRA~1\JoWooD\EUROPA~1\INSTALL.LOG
Favorit-->"c:\documents and settings
icolas\local settings\application dataegrbg.exe" -uninstall
Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)-->MsiExec.exe /X{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
Fraps (remove only)-->"C:\Fraps\uninstall.exe"
Free Mp3 Wma Converter V 1.8.0-->"D:\Program Files\Free Audio Pack\unins000.exe"
Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
Gracenote Plug-in-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M0C-01A2-K817-3LK8-9X6M-WK3U-L942-3WE1"
HijackThis 2.0.2-->"C:\Documents and Settings
icolas\Bureau\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
IncrediMail JunkFilter Plus-->C:\PROGRA~1\INCRED~1\bin\imsetup.exe /remove /addon:JunkFilterPlus
IncrediMail Xe-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
Indeo® software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Intel\Indeo\Uninst.isu" -c"C:\Program Files\Intel\Indeo\SavedSystemFiles\indounin.dll"
ISO Recorder-->MsiExec.exe /I{DFC6573E-124D-4026-BFA4-B433C9D3FF21}
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Magentic-->C:\PROGRA~1\Magentic\bin\mgsetup.exe /remove /addon:Magentic
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft DirectX Transform optional components-->RUNDLL32.EXE ADVPACK.DLL,LaunchINFSection C:\WINDOWS\INF\DXTXTRA.INF,UNINSTALL.NT,12
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Express Edition (SQLEXPRESS)-->MsiExec.exe /I{480DBB60-F0B6-45F2-B26F-1A2E11197791}
Microsoft SQL Server 2005 Tools Express Edition-->MsiExec.exe /I{3F59A7E0-BC01-4435-9E93-C7D7015C21DA}
Microsoft SQL Server 2005-->"C:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Native Client-->MsiExec.exe /I{9C7E944F-4502-40B8-A0AB-66B2FA9EE829}
Microsoft SQL Server VSS Writer-->MsiExec.exe /I{75FF1600-6330-43FA-9022-E0835BF20778}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Express - FRA Service Pack 1 (KB926748)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {9BB5DD65-D02F-43FC-94AF-E8932A4EFB73} /package {D9FC1645-9D32-4F08-84FA-CB9DDDF02EC8}
Microsoft Visual C++ 2005 Express - FRA-->C:\Program Files\Microsoft Visual Studio 8\Microsoft Visual C++ 2005 Express Edition - FRA\setup.exe
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries-->MsiExec.exe /X{842FAF7C-50EF-4463-9B8F-6222E1384D7D}
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP8$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 - fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 3.57-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
MSDN Library pour les éditions Microsoft Visual Studio 2008 Express-->C:\Program Files\Microsoft Visual Studio 9.0\MSDN Library for Microsoft Visual Studio 2008 Express Editions\install.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Need for Speed™ Carbon-->D:\Program Files\Electronic Arts\Need for Speed Carbon\EAUninstall.exe
Need for Speed™ Undercover-->MsiExec.exe /X{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}
Nero 9-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M03-01A1-PCX7-K31A-8A94-98PT-KT2E-522A"
Nero BackItUp 4-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M11-01CA-032E-01A5-AA9C-H44K-6T9U-X4HW"
Nero MediaHome 4-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M06-019C-TTET-880Z-5PUM-6XA2-5MEC-35WM"
Nero Move it-->C:\Program Files\Fichiers communs\Nero\Nero ProductInstaller 4\SetupX.exe  REMOVESERIALNUMBER="9M09-01AC-5TE3-KEU9-177W-C6E0-6KCT-2W4K"
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NETGEAR  WG311T Wireless Adapter-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{FC321AD2-48B4-4013-B997-A65D5FBBD006} 
NVIDIA Drivers-->C:\WINDOWS\System32
vudisp.exe UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Perimeter-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A3D5D8C4-122F-41C3-BB03-B738601615EE}\setup.exe" -l0x40c 
PhotoFiltre-->"D:\Program Files\PhotoFiltre\Uninst.exe"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{3868A8EE-5051-4DB0-8DF6-4F4B8A98D083} /l1036 
Rappelz-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{01A8838A-9469-425F-A5FB-FC14D4CF93B9}\setup.exe" -l0x40c  -removeonly
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Sid Meier's Civilization 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}\setup.exe" -l0x40c  -removeonly
SimCity 4 Deluxe-->F:\SIM CITY\EAUninstall.exe
SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E} 
SPORE™-->"C:\Program Files\InstallShield Installation Information\{9DF0196F-B6B8-4C3A-8790-DE42AA530101}\SPORESetup.exe" -runfromtemp -l0x040c -removeonly
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TmUnitedForever-->"C:\Program Files\TmUnitedForever\unins000.exe"
Ulead VideoStudio 10-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\setup.exe" -l0x40c 
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VideoLAN VLC media player 0.8.6f-->D:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

FW: COMODO Firewall

System event log

Computer Name: NICOS
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : arrêté.

Record Number: 18293
Source Name: Service Control Manager
Time Written: 20090110233857.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3982D19C-17DA-4157-8C58-8991A6C38518} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 18292
Source Name: Tcpip
Time Written: 20090110233857.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 18291
Source Name: Service Control Manager
Time Written: 20090110233857.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 18290
Source Name: Service Control Manager
Time Written: 20090110233855.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 7036
Message: Le service BitDefender Threat Scanner est entré dans l'état : en cours d'exécution.

Record Number: 18289
Source Name: Service Control Manager
Time Written: 20090110233854.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: NICOS
Event Code: 101
Message: MsnMsgr (3192) Le moteur de base de données est arrêté.

Record Number: 7059
Source Name: ESENT
Time Written: 20081229141012.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 103
Message: MsnMsgr (3192) \.\C:\Documents and Settings
icolas\Local Settings\Application Data\Microsoft\Messenger
icosdu91@live.fr\SharingMetadata\Working\database_CC54_C9BF_54C9_AD10\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 7058
Source Name: ESENT
Time Written: 20081229141012.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 102
Message: MsnMsgr (3192) \.\C:\Documents and Settings
icolas\Local Settings\Application Data\Microsoft\Messenger
icosdu91@live.fr\SharingMetadata\Working\database_CC54_C9BF_54C9_AD10\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 7057
Source Name: ESENT
Time Written: 20081229130936.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 100
Message: MsnMsgr (3192) Le moteur de base de données 5.01.2600.2780 est démarré.

Record Number: 7056
Source Name: ESENT
Time Written: 20081229130936.000000+060
Event Type: Informations
User: 

Computer Name: NICOS
Event Code: 101
Message: MsnMsgr (3192) Le moteur de base de données est arrêté.

Record Number: 7055
Source Name: ESENT
Time Written: 20081229130848.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;D:\programes pour video\LilyPond\usr\bin;C:\Program Files\Microsoft SQL Server\90\Tools\binn
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.SCM;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip
"VS80COMNTOOLS"=C:\Program Files\Microsoft Visual Studio 8\Common7\Tools\
"SAFEBOOT_OPTION"=NETWORK

-----------------EOF-----------------
voila log:
Logfile of random's system information tool 1.05 (written by random/random)
Run by nicolas at 2009-01-26 19:30:08
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 10 GB (30%) free of 33 GB
Total RAM: 1023 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:14, on 26/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
icolas\Bureau\RSIT.exe
C:\Program Files	rend micro
icolas.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UVS10 Preload] D:\Program Files\video studio\uvPL.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UVS12 Preload] D:\Program Files\Corel\Corel VideoStudio 12\uvPL.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

Destrio5 · Answer

Le rapport log.txt n'est pas complet.

nicosdu91 · Answer

a,pardon
Logfile of random's system information tool 1.05 (written by random/random)
Run by nicolas at 2009-01-26 19:30:08
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 10 GB (30%) free of 33 GB
Total RAM: 1023 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:14, on 26/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings
icolas\Bureau\RSIT.exe
C:\Program Files	rend micro
icolas.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UVS10 Preload] D:\Program Files\video studio\uvPL.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UVS12 Preload] D:\Program Files\Corel\Corel VideoStudio 12\uvPL.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - D:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

nicosdu91 · Answer

t'arrive a tous avoir car moi il me cache une part du message

Destrio5 · Answer

---> Uploader un fichier sur Mediafire :
&#9679; Rends-toi sur ce lien : https://www.mediafire.com/
&#9679; Clique en haut sur Upload files To Media fire. Choisis ensuite I want to upload without an account.
&#9679; Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur ouvrir.
&#9679; Clique ensuite sur Upload.
&#9679; A droite de l'écran, choisis : upload to a new folder. Laisse le nom par défaut (= la date).
&#9679; Valide et laisse l'upload se faire.
&#9679; Clique sur View uploaded file et copie-moi l'url (= le lien) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.

nicosdu91 · Answer

http://www.mediafire.com/?mlemkulennw c'est bon

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

nicosdu91 · Answer

tu va me faire tester pour tous les type d'infection viral? (j'aime bien comprendre se qu l'on me fais faire)

Destrio5 · Answer

J'ai vu une trace de Navipromo d'où l'utilisation de Navilog1.

nicosdu91 · Answer

ok tu connais un site ou on peut apprendre tous sa
voila le scan
Search Navipromo version 3.7.1 commencé le 26/01/2009 à 22:06:44,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Award Modular BIOS v6.00PG
USER : nicolas ( Administrator )
BOOT : Fail-safe with network boot


Firewall  : COMODO Firewall 3.5 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:31 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:117 Go (Free:59 Go)
E:\ (CD or DVD) - UDF - Total:1 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)


Recherche executé en mode sans échec

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings
icolas\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\KEVINE~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings
icolas\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings
icolas\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\KEVINE~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings
icolas\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings
icolas\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 26/01/2009 à 22:13:12,37 ***

Destrio5 · Answer

---> Relance Navilog1, fais l'option 2 et poste le rapport.

nicosdu91 · Answer

voila ,a demain
Clean Navipromo version 3.7.1 commencé le 26/01/2009 à 22:46:34,12

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Award Modular BIOS v6.00PG
USER : nicolas ( Administrator )
BOOT : Fail-safe with network boot


Firewall  : COMODO Firewall 3.5 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:31 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:117 Go (Free:59 Go)
E:\ (CD or DVD) - UDF - Total:1 Go (Free:0 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings
icolas\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings
icolas\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\KEVINE~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
icolas\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
icolas\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\KEVINE~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings
icolas\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings
icolas\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\KEVINE~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 26/01/2009 à 22:47:18,23 ***

Destrio5 · Answer

---> Désinstalle Navilog1.

---> Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

nicosdu91 · Answer

bonjour,
comme je suis en mode sans echec il est impossible au mise a jour de s'installer, sa me met:impossible d'executer windows installer ceci peut se produire si vous ête en mode sans echec
voila le raport en sautant l'etape mise a jour:
JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jan 27 19:29:43 2009

Found and removed: C:\Program Files\Java\jre1.6.0_04

Found and removed: C:\Program Files\Java\jre1.6.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\JavaPlugin.160_04

Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610004

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160040}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

Found and removed: Software\Classes\JavaPlugin.160_04

Found and removed: Software\Classes\JavaPlugin.160_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

Found and removed: Software\JavaSoft\Java2D\1.6.0_04

Found and removed: Software\JavaSoft\Java2D\1.6.0_06

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

Destrio5 · Answer

Pourquoi tu ne te mets pas en mode normal ?

nicosdu91 · Answer

je peux pas juste avant que windows demare l'ecran se met en veille tout seul (mes pas l'ordinateur)

Destrio5 · Answer

Tu as réessayé après toutes ces manip' ?

nicosdu91 · Answer

bonjours,
oui sa marche pas et si sa marchait je serait pas en mode sans echec qui bloque tous mes periphérique donc j'ai plus de son ...

Destrio5 · Answer

Ce problème est apparu quand ?

nicosdu91 · Answer

ya 2 ou 3 semaine ,j'avais bitdefender qui trouver pas se virus,alor je me suis mis a Avast j'ai fait un scan et il l'a directement "détruit" mais dimanche matin le virus et revenu.
je telecharge linux pour povoir exécuter les programme normalement

Raphaël · Answer

une seule solution .... formater ton pc

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape sfc /scannow et valide.

nicosdu91 · Answer

je peux pas formater j'ai pas le cd windows

Destrio5 · Answer

Ce n'est pas un formatage mais une vérification des fichiers système.

nicosdu91 · Answer

a dac merci

nicosdu91 · Answer

faut que sa fasse coi car moi sa ma ouvert un fenetre qui c'est fermé juste aprés

Destrio5 · Answer

On va essayer autre chose.

Fais un scan avec AVPTool.

Lyonnais92 en parle ici :
http://www.commentcamarche.net/forum/affich 10354070 vundo ou autre chose?page=7#124

Je m'absente.

Raphaël · Answer

et si ça marche pas ... formate ton pc y'a que ce seul moyen pour le supprimer ... par contre avant fait des sauvegardes sur un HDD éxterne de tout ce que tu as et que tu veux gardé .... perso. j'ai un DD de 1 To

1 To = 1 Terra Octet = 1000 Go d'espace libre !    

tu peu en trouver ici si jamai tu n'a pas de dd éxterne ou un autre dd interne dans ton pc :  http://www.priceminister.com/navigation/se/category/sa/kw/Disque+dur+1+To

nicosdu91 · Answer

je sais se que c'est un to mais le probleme c'est que j'en est pas c'est window qui est infecté?

Destrio5 · Answer

Non, c'est pas ça que je voulais que tu regardes, je t'ai parlé d'AVPTool :
http://downloads5.kaspersky-labs.com/devbuilds/AVPTool/setup_7.0.0.290_28.01.2009_18-00.exe

nicosdu91 · Answer

je suis en train de scané

nicosdu91 · Answer

merci de m'avoir aidée
@+++

Destrio5 · Answer

Il a trouvé des choses ?

nicosdu91 · Answer

non mais je crois que c'était pas un virus ou du moin on l'a enlever avant mais il avais abimer les fichier windows.Dés que j'ai installer linux sa a marché pus de probleme (pôur l'instant)

Destrio5 · Answer

Ton Windows fonctionne bien ?

nicosdu91 · Answer

oui super bien alors je suis content merci

Destrio5 · Answer

Ok.


1/

---> Désinstalle HijackThis.

---> Supprime JavaRa.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant sur Internet ;)

nicosdu91 · Answer

pour le navigateur j'ai moxila internet explorer n'est pas au norm (c'est vrai) et aparament beaucoups moin securiser,je fais un scan chaque moi merci et pour les autre je vais les faire mes se soir car la je vé allé au cour. La formation ta pris combien de temps?

Destrio5 · Answer

Pour la formation, ça dépend.

Perso, je connaissais pas mal de choses avant la formation.

nicosdu91 · Answer

tu connas un control parental juste pour site porno sur firfox?

Destrio5 · Answer

http://www.commentcamarche.net/telecharger/telecharger 204 naomi

nicosdu91 · Answer

merci pour tes info

nicosdu91 · Answer

bonjour voila le rapport de supression
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !

Destrio5 · Answer

Tu peux supprimer ToolsCleaner.

J'ai un virus aider moi SVP

71 réponses

Discussions similaires

Newsletters