Pc très lent

Résolu

cracoucasse -

Bonjour à tous !!!

depuis quelques semaines mon ordi rame de plus en plus sans que je puisse trouver de solutions : mon anti-virus ne trouve rien (GData) ni même spybot...
mon disque dur tourne sans fin et la connexion internet est plus que lente (je ne sais pas si cela à quelque chose à voir avec mon problème)
Je joint un rapport HijackThis dans l'espoir que quelqu'un puisse m'aider !!!

oLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:58, on 11/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATKKBService.exe
C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Wacom_Tablet.exe
C:\WINDOWS\system32\tlntsvr.exe
C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\WINDOWS\system32\Wacom_Tablet.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scroogle.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wmsdkns.exe,
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
O2 - BHO: (no name) - {01A33D85-4706-452A-B71A-99510ADA8C0C} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7E9849DE-B55E-4F00-ADF9-C15B2E07D7C2} - (no file)
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [BVRPLiveUpdate] C:\Program Files\Avanquest update\Engine\Setup.exe -s /PATCH,/SRCUPDATEC:\DOCUME~1\ALLUSE~1\APPLIC~1\SONYER~1\SONYER~1\LIVEUP~1\LISTOF~1.DAT
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: tuvuvSKc - tuvuvSKc.dll (file missing)
O20 - Winlogon Notify: wlctrl32 - WLCtrl32.dll (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe

--
End of file - 10343 bytes

Configuration: Windows XP
Firefox 3.0.6

Afficher la suite

A voir également

Pc très lent
Nettoyer pc lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Mon mac est lent comment le nettoyer - Guide
Reinitialiser pc - Guide
Temperature pc - Guide

27 réponses

Résumé de la discussion

Un ordinateur affiche un ralentissement important et une activité disque incessante ainsi qu'une connexion internet lente, alors que l’antivirus ne détecte rien et que le système semble perturbé par des éléments potentiellement nuisibles. Plusieurs réponses ouvrent la voie à un nettoyage en profondeur via des analyses malware et la suppression d’éléments auto‑démarrants ou de barres d’outils soupçonnées, afin d’éliminer les sources de ralentissement. Certaines propositions conseillent de relancer un balayage et de cocher les éléments indésirables repérés, puis de redémarrer l’ordinateur et de refaire un log pour vérifier l’état. En parallèle, des résultats d’outils en ligne peuvent ne pas détecter d’infections, ce qui montre l’intérêt d’un diagnostic croisé et d’un examen des services qui s’exécutent au démarrage.

Réponse 1 / 27
Gemenon
Le log est propre , à part Boonty.exe que tu peux fixer, mais bon , c'est pas ca qui te fait ramer le pc....
as tu passé Cclenaer ? (https://www.malekal.com/tutoriel-ccleaner/
as-tu défragmenté ton disque dur ?
as-tu nettoyé ton pc si c'est un pc de bureau ? (enlevé la poussière)
0
Réponse 2 / 27
cracoucasse
Merci de ta réponse.
J'ai défragmenté déjà plusieurs fois mon disque dur ainsi que supprimé de nombreuses erreurs dans le registre avec Registry Mechanic.
L'intérieur de l'ordi est propre. Pour ce qui est de Ccleaner, je vais l'installer et suivre ton conseil. Est-ce que je dois nettoyer ou analyser le registre ?
0
Réponse 3 / 27
Gemenon
Pour Cclenaer tu dois analyser et réparer les erreurs du registre , suis le tutoriel du lien que je t'ai mis
0
1. cracoucasse
  
  Ok, c'est fait. Il faudra que je redémarre mon ordi pour voir si ça se passe mieux. A quoi corespond la ligne à fixer dans hijack this ? merci beaucoup pour ton aide.
  
  0
Réponse 4 / 27
hisaeh
Bonjour,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
1. cracoucasse
  
  Merci pour l'info mais lorsque je lance TB, windows me dit que "l'accès windows script host est désactivé, contactez l'administrateur..." . Impossible de continuer. Que faut-il faire ?
  
  0
2. cracoucasse
  
  @cracoucasseRectification : l'analyse s'est finalement lancée (je ne sais pas si la désactivation en question a une incidence sur ces résultats)
  voici le log :
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 11/03/2009|14:51 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\AskBarDis
  C:\Program Files\AskBarDis\bar
  C:\Program Files\AskBarDis\unins000.dat
  C:\Program Files\AskBarDis\unins000.exe
  C:\Program Files\AskBarDis\bar\bin
  C:\Program Files\AskBarDis\bar\Cache
  C:\Program Files\AskBarDis\bar\History
  C:\Program Files\AskBarDis\bar\Settings
  C:\Program Files\AskBarDis\bar\bin\askBar.dll
  C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
  C:\Program Files\AskBarDis\bar\bin\psvince.dll
  C:\Program Files\AskBarDis\bar\Cache\006F00AF
  C:\Program Files\AskBarDis\bar\Cache\006F04F5.bin
  C:\Program Files\AskBarDis\bar\Cache\006F0795.bin
  C:\Program Files\AskBarDis\bar\Cache\006F090C.bin
  C:\Program Files\AskBarDis\bar\Cache\006F0A64.bin
  C:\Program Files\AskBarDis\bar\Cache\006F0BBC.bin
  C:\Program Files\AskBarDis\bar\Cache\006F0D23.bin
  C:\Program Files\AskBarDis\bar\Cache\006F0F27.bin
  C:\Program Files\AskBarDis\bar\Cache\files.ini
  C:\Program Files\AskBarDis\bar\History\search
  C:\Program Files\AskBarDis\bar\Settings\config.dat
  C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
  C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
  C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm
  C:\WINDOWS\iun6002.exe
  
  -----------\\ Extensions
  
  (MaŒtre) - {27A2FD41-CB23-4518-AB5C-C25BAFFDE531} => switchproxy
  (MaŒtre) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
  (MaŒtre) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => chrome.manifest
  (MaŒtre) - {B5B8A0FF-2DE9-468C-AE3F-E6E88263C69F} =>
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="http://www.scroogle.org/"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 11/03/2009|14:54 - Option : [1]
  
  -----------\\ Fin du rapport a 14:54:52,78
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 27
hisaeh
Bien,

Relance Toolbar sd et choisis l'option 2 pour le nettoyage.
Poste ensuite le rapport obtenu.
0
1. cracoucasse
  
  Voici le nouveau log :
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [2] ( 11/03/2009|15:03 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\Program Files\AskBarDis\bar
  Supprime! - C:\Program Files\AskBarDis\unins000.dat
  Supprime! - C:\Program Files\AskBarDis\unins000.exe
  Supprime! - C:\WINDOWS\iun6002.exe
  Supprime! - C:\Program Files\AskBarDis
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (MaŒtre) - {27A2FD41-CB23-4518-AB5C-C25BAFFDE531} => switchproxy
  (MaŒtre) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
  (MaŒtre) - {e0204bd5-9d31-402b-a99d-a6aa8ffebdca} => chrome.manifest
  (MaŒtre) - {B5B8A0FF-2DE9-468C-AE3F-E6E88263C69F} =>
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="http://www.scroogle.org/"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 11/03/2009|14:54 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 11/03/2009|15:07 - Option : [2]
  
  -----------\\ Fin du rapport a 15:07:29,18
  
  0
Réponse 6 / 27
hisaeh
Ok,

Relance Hijackthis et choisis la 2eme option : do a system scan only

Ensuite tu coches les lignes suivantes :

O2 - BHO: (no name) - {01A33D85-4706-452A-B71A-99510ADA8C0C} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {7E9849DE-B55E-4F00-ADF9-C15B2E07D7C2} - (no file)
O20 - Winlogon Notify: tuvuvSKc - tuvuvSKc.dll (file missing)
O20 - Winlogon Notify: wlctrl32 - WLCtrl32.dll (file missing)

Ensuite, fermes toutes les applications y compris ton navigateur internet, et tu cliques en bas sur Fix Checked.

Tu redemarres ensuite l'ordinateur, et refais un log hijackthis à poster ici.
0
1. cracoucasse Auteur
  
  voilà le nouveau log hijack this après avoir suivi tes instructions
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:31:30, on 11/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scroogle.org/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wmsdkns.exe,
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
Réponse 7 / 27
Utilisateur anonyme
quell'est la capacité de ta RAM dabor ......
0
1. cracoucasse Auteur
  
  3 go
  
  0
2. Utilisateur anonyme
  
  @cracoucassemalgrai que c'est une 3 Go tu utilise beaucoup de programme et a mon avi tu est entrain de fatiguer ton PC, lol, je croi que c'est normal c bug psk tu a un nombre importan de processus ouver aux méme temp, si tu veut aisser le TuneUP la vérsion 2008 par.ex et ouvre le service (TuneUp Maintenance en 1 clic) normalment ça doit un peut faire du ménage.
  
  0
3. cracoucasse Auteur
  
  @Utilisateur anonymemerci pour l'info. Par contre, je te conseille de trouver un programme genre "orthographe maintenance en un clic" parce que c'est un peu difficile de te comprendre en te lisant. C'est pas méchant, c'est juste un petit conseil...comme ça
  
  0
Réponse 8 / 27
hisaeh
Ok, comment se comporte ton ordi ?

Il est probable que ton antivirus ait detecté une infection type rootkit, mais n'ait pas terminer la desinfection.

Aussi, fais ceci :
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

TUTO SDFIX :
https://www.malekal.com/slenfbot-still-an-other-irc-bot/
0
Réponse 9 / 27
Utilisateur anonyme
c'est pa question d'orthographe mais je me sui abituer aux abréviation (des sms) et te voila le deuxiéme a me faire cette remarque d'orthographe, merci en tout cas té gentil et pour info je suis pa un français je suis un algérien......
0
Réponse 10 / 27
hisaeh
Je vais m'absenter une heure environ.
1) Poste le rapport SDFIX.

Puis fais ceci :

2) Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.
Si ton antivirus detecte OtmoveIt, desactive le, et retelecharge OtmoveIt

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous :

:Processes
wmsdkns.exe
explorer.exe

:Services

:Reg

:Files
C:\WINDOWS\system32\wmsdkns.exe

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

3) Refais un log hijackthis
0
1. cracoucasse
  
  voilà le log qui ressort après le scan de SDFix. Par rapport à ce dernier peux-tu me dire si l'opération avec otmoveit est encore nécessaire
  
  [b]SDFix: Version 1.240 [/b]
  Run by Administrateur on 11/03/2009 at 16:01
  
  Microsoft Windows XP [version 5.1.2600]
  Running From: C:\SDFix
  
  [b]Checking Services [/b]:
  
  Restoring Default Security Values
  Restoring Default Hosts File
  
  Rebooting
  
  [b]Checking Files [/b]:
  
  Trojan Files Found:
  
  C:\WINDOWS\SYSTEM32\AOF.EXE - Deleted
  C:\115005~1 - Deleted
  C:\WINDOWS\system32\TFTP2124 - Deleted
  C:\WINDOWS\123messenger.per - Deleted
  C:\WINDOWS\apphelp32.dll - Deleted
  C:\WINDOWS\asferror32.dll - Deleted
  C:\WINDOWS\asycfilt32.dll - Deleted
  C:\WINDOWS\athprxy32.dll - Deleted
  C:\WINDOWS\ati2dvaa32.dll - Deleted
  C:\WINDOWS\ati2dvag32.dll - Deleted
  C:\WINDOWS\audiosrv32.dll - Deleted
  C:\WINDOWS\autodisc32.dll - Deleted
  C:\WINDOWS\avifile32.dll - Deleted
  C:\WINDOWS\avisynthex32.dll - Deleted
  C:\WINDOWS\aviwrap32.dll - Deleted
  C:\WINDOWS\bjam.dll - Deleted
  C:\WINDOWS\browserad.dll - Deleted
  C:\WINDOWS\cdsm32.dll - Deleted
  C:\WINDOWS\changeurl_30.dll - Deleted
  C:\WINDOWS\conf.inf - Deleted
  C:\WINDOWS\ky.sxc - Deleted
  C:\WINDOWS\licencia.txt - Deleted
  C:\WINDOWS\msa64chk.dll - Deleted
  C:\WINDOWS\msapasrc.dll - Deleted
  C:\WINDOWS\mspphe.dll - Deleted
  C:\WINDOWS\mssvr.exe - Deleted
  C:\WINDOWS\ntnut.exe - Deleted
  C:\WINDOWS\saiemod.dll - Deleted
  C:\WINDOWS\shdocpe.dll - Deleted
  C:\WINDOWS\shdocpl.dll - Deleted
  C:\WINDOWS\system32\winfrun32.bin - Deleted
  C:\WINDOWS\telefonos.txt - Deleted
  C:\WINDOWS\textos.txt - Deleted
  C:\WINDOWS\voiceip.dll - Deleted
  C:\WINDOWS\winsb.dll - Deleted
  C:\WINDOWS\system32\msdvdr.dat - Deleted
  
  Folder C:\Documents and Settings\All Users\Documents\Settings - Removed
  Folder C:\Program Files\Helper - Removed
  
  Removing Temp Files
  
  [b]ADS Check [/b]:
  
  [b]Final Check [/b]:
  
  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-03-11 19:10:07
  Windows 5.1.2600 Service Pack 3 NTFS
  
  scanning hidden processes ...
  
  scanning hidden services & system hive ...
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet008\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
  "h0"=dword:00000000
  "khjeh"=hex:3d,46,d9,7b,27,4a,90,1e,18,aa,17,45,b5,7c,72,79,7c,47,96,63,b0,..
  "p0"="C:\Program Files\DAEMON Tools\"
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
  "a0"=hex:20,01,00,00,99,bf,2e,5c,b6,74,c4,f3,f9,40,86,0e,e7,26,81,85,af,..
  "khjeh"=hex:0b,d1,d2,71,08,a5,84,60,7a,07,c4,ab,3f,fd,5c,4d,7d,d7,c1,a5,fe,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
  "khjeh"=hex:ee,25,94,89,1f,e2,b7,79,19,c2,6c,d1,26,e5,31,d2,81,9a,32,88,a7,..
  
  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet009\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
  "khjeh"=hex:2e,a8,b3,e8,37,61,ec,d8,31,62,e6,a5,0e,7a,ae,76,2e,b7,49,40,ea,..
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 0
  hidden services: 0
  hidden files: 0
  
  [b]Remaining Services [/b]:
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Documents and Settings\\MaŒtre\\Mes documents\\cracoucasse\\jeux\\HL2\\hl2.exe"="C:\\Documents and Settings\\MaŒtre\\Mes documents\\cracoucasse\\jeux\\HL2\\hl2.exe:*:Enabled:hl2"
  "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
  "C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"="C:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe:*:Enabled:Sunbelt Kerio Firewall GUI"
  "C:\\Program Files\\Soulseek-Test\\slsk.exe"="C:\\Program Files\\Soulseek-Test\\slsk.exe:*:Enabled:SoulSeek"
  "C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"
  "C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"
  "C:\\Program Files\\Microsoft Games\\Gears of War\\Binaries\\WarGame-G4WLive.exe"="C:\\Program Files\\Microsoft Games\\Gears of War\\Binaries\\WarGame-G4WLive.exe:*:Enabled:Gears of War"
  "C:\\Program Files\\DAEMON Tools\\daemon.exe"="C:\\Program Files\\DAEMON Tools\\daemon.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\Explorer.EXE"="C:\\WINDOWS\\Explorer.EXE:*:Enabled:ipsec"
  "C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE"="C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE:*:Enabled:ipsec"
  "C:\\WINDOWS\\system32\\nwiz.exe"="C:\\WINDOWS\\system32\\nwiz.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\RTHDCPL.EXE"="C:\\WINDOWS\\RTHDCPL.EXE:*:Enabled:ipsec"
  "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\ALCMTR.EXE"="C:\\WINDOWS\\ALCMTR.EXE:*:Enabled:ipsec"
  "C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\system32\\wscntfy.exe"="C:\\WINDOWS\\system32\\wscntfy.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\System\\M1000Rmv.exe"="C:\\WINDOWS\\System\\M1000Rmv.exe:*:Enabled:ipsec"
  "C:\\Program Files\\MagicDisc\\MagicDisc.exe"="C:\\Program Files\\MagicDisc\\MagicDisc.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\Rundll32.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\system32\\ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe:*:Enabled:ipsec"
  "C:\\WINDOWS\\INF\\unregmp2.exe"="C:\\WINDOWS\\INF\\unregmp2.exe:*:Enabled:ipsec"
  "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  "C:\\Program Files\\Mass Effect\\Binaries\\MassEffect.exe"="C:\\Program Files\\Mass Effect\\Binaries\\MassEffect.exe:*:Enabled:Mass Effect Game"
  "C:\\Program Files\\Mass Effect\\MassEffectLauncher.exe"="C:\\Program Files\\Mass Effect\\MassEffectLauncher.exe:*:Enabled:Mass Effect Launcher"
  "C:\\Program Files\\Deep Silver\\S.T.A.L.K.E.R. - Clear Sky\\bin\\xrEngine.exe"="C:\\Program Files\\Deep Silver\\S.T.A.L.K.E.R. - Clear Sky\\bin\\xrEngine.exe:*:Enabled:S.T.A.L.K.E.R. - Clear Sky (CLI)"
  "C:\\Program Files\\Deep Silver\\S.T.A.L.K.E.R. - Clear Sky\\bin\\dedicated\\xrEngine.exe"="C:\\Program Files\\Deep Silver\\S.T.A.L.K.E.R. - Clear Sky\\bin\\dedicated\\xrEngine.exe:*:Enabled:S.T.A.L.K.E.R. - Clear Sky (SRV)"
  "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
  "C:\\Program Files\\Fichiers communs\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"="C:\\Program Files\\Fichiers communs\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
  "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
  "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
  
  [b]Remaining Files [/b]:
  
  File Backups: - C:\SDFix\backups\backups.zip
  
  [b]Files with Hidden Attributes [/b]:
  
  Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
  Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
  Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
  Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
  Wed 11 Feb 2009 2,262,872 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
  Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
  Sat 9 Dec 2006 80 A.SHR --- "C:\WINDOWS\system32\727626C32A.dll"
  Sat 19 Apr 2008 1,542,276 A.SH. --- "C:\WINDOWS\system32\olvhnbtr.tmp"
  Thu 30 Nov 2006 12,192 A..H. --- "C:\WINDOWS\system32\vktyv.exe"
  Thu 23 Jan 2003 65,952 A.SHR --- "C:\Program Files\Autodesk\Autodesk Express Viewer\Setup.exe"
  Sun 20 May 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
  Sun 17 Aug 2008 9,849 A..HR --- "C:\Documents and Settings\MaŒtre\Application Data\SecuROM\UserData\securom_v7_01.bak"
  
  [b]Finished![/b]
  
  0
2. cracoucasse
  
  @cracoucasseBon, voilà le log otmoveit3 que tu me demandais (ce qui rend ma question caduque)
  
  ========== PROCESSES ==========
  Unable to kill process: wmsdkns.exe
  Process explorer.exe killed successfully.
  ========== SERVICES/DRIVERS ==========
  ========== REGISTRY ==========
  ========== FILES ==========
  File/Folder C:\WINDOWS\system32\wmsdkns.exe not found.
  ========== COMMANDS ==========
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
  Local Service Temporary Internet Files folder emptied.
  File delete failed. C:\WINDOWS\temp\JET11E3.tmp scheduled to be deleted on reboot.
  File delete failed. C:\WINDOWS\temp\JET181D.tmp scheduled to be deleted on reboot.
  File delete failed. C:\WINDOWS\temp\JET275F.tmp scheduled to be deleted on reboot.
  File delete failed. C:\WINDOWS\temp\JETAEF3.tmp scheduled to be deleted on reboot.
  Windows Temp folder emptied.
  Java cache emptied.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03112009_193837
  
  Files moved on Reboot...
  File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
  C:\WINDOWS\temp\JET11E3.tmp moved successfully.
  C:\WINDOWS\temp\JET181D.tmp moved successfully.
  C:\WINDOWS\temp\JET275F.tmp moved successfully.
  C:\WINDOWS\temp\JETAEF3.tmp moved successfully.
  
  0
Réponse 11 / 27
hisaeh
Bon ménage de fait...
Fais quand meme otmoveit, cela fera un nettoyage supplementaire.

Poste le rapport de Otmoveit et celui de hijack

Ensuite, pour ce soir, fais ceci et on finalisera demain:

Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
Clique sur lancer l’examen.

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
Choisis alors Supprimer la selection pour nettoyer les infections.
Tu postes le rapport dans ton prochain message.

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

Le scan dure en moyenne 50 mn.
0
1. cracoucasse
  
  et le rapport HjT
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:48:34, on 11/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\notepad.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scroogle.org/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
Réponse 12 / 27
hisaeh
Ok, fais le scan Malwarebytes comme indiqué au post 21, et demain on ira faire une modif dans la base de registre.
Apres, cela devrait etre ok....
A verifier.
A demain.
0
1. cracoucasse
  
  Voilà le dernier log suite au scan avec malwarebytes. Merci de ton aide et à demain.
  
  Malwarebytes' Anti-Malware 1.34
  Version de la base de données: 1836
  Windows 5.1.2600 Service Pack 3
  
  11/03/2009 22:37:54
  mbam-log-2009-03-11 (22-37-54).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 244845
  Temps écoulé: 2 hour(s), 19 minute(s), 13 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 14
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 3
  Fichier(s) infecté(s): 15
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\Interface\{d279bc2b-a85b-4559-8fd9-ddc55f5d402d} (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{b80a3586-caa5-41c8-89bf-e617f0b6cfbf} (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\AppID\{f663b917-591f-4172-8d87-3d7d729007ca} (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{63f7460b-c831-4142-a4aa-5ec303ec4343} (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01a33d85-4706-452a-b71a-99510ada8c0c} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\BATCO (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Batco (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\AppID\bat.DLL (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bat (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bat (Adware.Batco) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{01a33d85-4706-452a-b71a-99510ada8c0c} (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  C:\Documents and Settings\All Users\Application Data\Rabio\Search Enhancer (Adware.SearchEnhancer) -> Quarantined and deleted successfully.
  C:\Program Files\Bat (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Documents and Settings\All Users\Application Data\Rabio (Adware.Rabio) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\Program Files\Sonic Foundry\sound forge 8.0\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\winresponse32.exe (Malware.Tool) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.dll.intermediate.manifest (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.exe (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.info (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\Bat.original (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\un_BatSetup_15041.exe (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\un_BatSetup_15041.txt (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\X_Bat.exe (Adware.Batco) -> Quarantined and deleted successfully.
  C:\Program Files\Bat\X_Bat.log (Adware.Batco) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
  C:\WINDOWS\swin32.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
  C:\WINDOWS\BM47bf570f.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\BM47bf570f.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
  
  0
Réponse 13 / 27
hisaeh
Eh bien, que d'infections....
1) C:\Program Files\Sonic Foundry\sound forge 8.0\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Desinstalle Sound Forge qui est cracké et donc dangereux
2) Fais ceci ensuite :
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

/!\ Déconnecte toi et ferme toutes les applications en cours /!\

● Double clique (clic droit...)sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-remover située sur ton Bureau
● Au menu principal choisis l'option "A"
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report(date).log )
0
1. cracoucasse
  
  Bonjour Hisaeh. Voici le log demandé (ad-remover)
  
  ------- LOGFILE OF AD-REMOVER 1.1.1.7 | ONLY XP/VISTA -------
  
  Updated by C_XX on 11/03/2009 at 11:30
  
  Start at: 11:55:25, Jeu 12/03/2009 | Boot mode: Normal Boot
  Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
  Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
  Computer Name: PERSONNE-A66ZS7
  Current User: MaŒtre - Administrator
  Drive(s):
  System Drive: C:\
  Windows Directory: C:\WINDOWS\
  System Directory: C:\WINDOWS\System32\
  
  --- Running Processes: 52
  
  +-----------------| Boonty/Boonty Games Elements Found:
  
  Service: Boonty Games
  .
  HKLM\Software\Boonty
  HKLM\System\CurrentControlSet\Services\Boonty Games
  .
  C:\Program Files\Fichiers communs\BOONTY Shared
  C:\Documents and Settings\All Users\Application Data\BOONTY
  
  +-----------------| Eorezo Elements Found:
  
  .
  
  +-----------------| Infected Poker Softwares Elements Found:
  
  .
  
  +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:
  
  .
  .
  
  +-----------------| It's TV Elements Found:
  
  .
  
  +-----------------| Sweetim Elements Found:
  
  .
  
  +-----------------| Other Adwares Found:
  
  .
  .
  
  +-----------------| Added Scan:
  
  ---- Mozilla FireFox Version 3.0.6 ----
  
  ProfilePath: gq8cepuz.default (MaŒtre)
  .
  Prefs.js: Browser.Search.DefaultEngineName: "Ask"
  Prefs.js: Browser.Search.SelectedEngine: "Ask"
  .
  .
  .
  .
  .
  
  ---- Internet Explorer Version 7.0.5730.13 ----
  
  +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]
  
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.scroogle.org/
  
  +-[HKEY_USERS\S-1-5-21-527237240-484061587-725345543-1004\..\Internet Explorer\Main]
  
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.scroogle.org/
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
  Start page: hxxp://www.msn.com/
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  
  Tabs: hxxp://ieframe.dll/tabswelcome.htm
  
  +---------------------------------------------------------------------------+
  
  2271 Byte(s) - C:\Ad-Report-Scan-12.03.2009.log
  
  0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
  0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE
  
  End at: 12:05:16 | 12/03/2009
  .
  +-----------------| E.O.F - 60 Lines
  .
  
  0
2. cracoucasse
  
  @cracoucasseEst-ce que je dois supprimer les applications qui ont été mises en quarantaine avec Malwarebytes ?
  
  0
3. hisaeh
  
  @cracoucasseoui, onglet quarantaine et supprime tout
  
  0
Réponse 14 / 27
hisaeh
Déconnectes toi et fermes toutes applications en cours !

* Relances "Ad-remover" : au menu principal choisi l'option "B" . clean
puis option 2

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
0
1. cracoucasse
  
  voici le log ad-remover
  
  ------- LOGFILE OF AD-REMOVER 1.1.1.7 | ONLY XP/VISTA -------
  
  Updated by C_XX on 11/03/2009 at 11:30
  
  **** LIMITED TO ****
  
  Eorezo
  
  ********************
  
  Start at: 12:37:02, Jeu 12/03/2009 | Boot mode: Normal Boot
  Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
  Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
  Computer Name: PERSONNE-A66ZS7
  Current User: MaŒtre - Administrator
  Drive(s):
  System Drive: C:\
  Windows Directory: C:\WINDOWS\
  System Directory: C:\WINDOWS\System32\
  
  --- Running Processes: 53
  
  (!) ---- IE start pages/Tabs reset
  
  +-----------------| Eorezo Elements Deleted :
  
  .
  
  (!) ---- Temp files deleted.
  (!) ---- Recycle bin emptied in all drives.
  
  +-----------------| Added Scan :
  
  ---- Mozilla FireFox Version 3.0.6 ----
  
  ProfilePath: gq8cepuz.default (MaŒtre)
  .
  Prefs.js: Browser.Search.DefaultEngineName: "Ask"
  Prefs.js: Browser.Search.SelectedEngine: "Ask"
  .
  .
  .
  .
  .
  
  ---- Internet Explorer Version 7.0.5730.13 ----
  
  +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +-[HKEY_USERS\S-1-5-21-527237240-484061587-725345543-1004\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://fr.msn.com/
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  
  Tabs: hxxp://ieframe.dll/tabswelcome.htm
  
  +---------------------------------------------------------------------------+
  
  2498 Byte(s) - C:\Ad-Report-Clean-12.03.2009.log
  2511 Byte(s) - C:\Ad-Report-Scan-12.03.2009.log
  
  2 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
  0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE
  
  End at: 12:40:58 | 12/03/2009
  .
  +-----------------| E.O.F - 53 Lines
  .
  
  0
2. cracoucasse
  
  @cracoucasseet Hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:42:15, on 12/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
Réponse 15 / 27
hisaeh
Ah, je me suis trompé...
Je t'ai fait choisir la mauvaise option :

Option B, puis 1
0
1. cracoucasse
  
  Voici le log ad-remover suivi du log Hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:42:15, on 12/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
2. cracoucasse
  
  @cracoucassePardon , je me suis trompé (avec tous ces logs !!!)
  Voici celui d'ad-remover (option b et 1)
  
  ------- LOGFILE OF AD-REMOVER 1.1.1.7 | ONLY XP/VISTA -------
  
  Updated by C_XX on 11/03/2009 at 11:30
  
  **** LIMITED TO ****
  
  Boonty/BoontyGames
  
  ********************
  
  Start at: 12:54:24, Jeu 12/03/2009 | Boot mode: Normal Boot
  Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
  Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
  Computer Name: PERSONNE-A66ZS7
  Current User: MaŒtre - Administrator
  Drive(s):
  System Drive: C:\
  Windows Directory: C:\WINDOWS\
  System Directory: C:\WINDOWS\System32\
  
  --- Running Processes: 52
  
  (!) ---- IE start pages/Tabs reset
  
  +-----------------| Boonty/Boonty Games Elements Deleted :
  
  Service: "Boonty Games"
  .
  HKLM\Software\Boonty
  .
  C:\Program Files\Fichiers communs\BOONTY Shared
  C:\Documents and Settings\All Users\Application Data\BOONTY
  
  (!) ---- Temp files deleted.
  (!) ---- Recycle bin emptied in all drives.
  
  +-----------------| Added Scan :
  
  ---- Mozilla FireFox Version 3.0.6 ----
  
  ProfilePath: gq8cepuz.default (MaŒtre)
  .
  Prefs.js: Browser.Search.DefaultEngineName: "Ask"
  Prefs.js: Browser.Search.SelectedEngine: "Ask"
  .
  .
  .
  .
  .
  
  ---- Internet Explorer Version 7.0.5730.13 ----
  
  +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +-[HKEY_USERS\S-1-5-21-527237240-484061587-725345543-1004\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
  
  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Search bar: hxxp://search.msn.com/spbasic.htm
  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  Start page: hxxp://fr.msn.com/
  
  +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
  
  Tabs: hxxp://ieframe.dll/tabswelcome.htm
  
  +---------------------------------------------------------------------------+
  
  2683 Byte(s) - C:\Ad-Report-Clean-12.03.2009.log
  2511 Byte(s) - C:\Ad-Report-Scan-12.03.2009.log
  
  2 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
  0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE
  
  End at: 12:56:31 | 12/03/2009
  .
  +-----------------| E.O.F - 58 Lines
  .
  
  0
Réponse 16 / 27
hisaeh
Ok,il n'y a pas le log ad-remover. Poste le s'il te plait.

Ensuite, relance hijack et choisis Do a system scan Only
Ensuite coche cette ligne :
R3 - Default URLSearchHook is missing

FERMES TOUTES TES APPLICATIONS Y COMPRIS TON NAVIGATEUR INTERNET ET CLIQUE SUR :

FIX CHECKED

Redemarre ton ordi et refais un log hijackthis.
0
1. cracoucasse
  
  Nouveau log Hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:15:53, on 12/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
Réponse 17 / 27
hisaeh
Visiblement il manque des lignes à ce rapport...

Peut tu relancer le scan ? Tu as bien redemarré apres la suppression de la ligne R3,

Comment se comporte ton ordi maintenant ? il va mieux ? (j'espere, avec tout ce que l'on a supprimé...)
0
1. cracoucasse
  
  Oui j'avais bien redémarré l'ordi après la suppression de la ligne R3. Le fait qu'une mauvaise option ai été effectuée avec ad-remover poserait -il un problème ?
  Concernant le comportement de l'ordi, il semble aller un peu mieux. Les temps de chargement et de réaction sont un peu plus courts, mais il n'a toujours pas sa santé d'antan.
  
  voici le log hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:31:29, on 12/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
Réponse 18 / 27
hisaeh
Bon, je n'ai plus d'infection apparente à partir du log Hijackthis.

On va faire plusieurs choses :

1) Ferme toutes les applications en cours, puis télécharge "ToolsCleaner2" (de A.Rothstein et Dj Quiou) sur ton Bureau :

- http://pc-system.fr/

-Double clique sur ToolsCleaner2.exe > clique sur Recherche et laisse le scan se terminer.

-Clique sur Suppression pour finaliser

-Tu peux, si tu le souhaites, te servir des Options facultatives.

-Clique sur Quitter, pour que le rapport puisse se créer.

-Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus", clique en haut à gauche sur "Fichiers" et choisis "Exécuter"
Tape : explorer.exe et valide. Cela fera ré-apparaître ton Bureau.

/!\ ToolsCleaner2 créé par A. Rothstein et repris par Dj Quiou va faire le ménage des outils utilisés et des rapports; il va créer un Point de Restauration sain en supprimant les anciens (car ils risquent d'être infectés) et vider la corbeille.

** Poste le rapport obtenu

2) Redemarre ton ordi et fais ceci pour une analyse plus profonde.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

3) Comme je vais devoir m'absenter, relance un scan complet (apres mise à jour ) avec Malwarebytes et poste le rapport.

4) EDIT: une dernière vérification.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.
0
1. cracoucasse
  
  log tcleaner (il m'a effacé hijackthis!)
  
  [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\TB.txt: trouvé !
  C:\SDFIX: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Toolbar SD: trouvé !
  C:\Documents and Settings\Maître\Bureau\Rsit.exe: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\SdFix.exe: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\ToolBarSD.exe: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\OTMoveIt3.exe: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HijackThis: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe: trouvé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\hijackthis.log: trouvé !
  C:\Documents and Settings\Maître\Recent\HijackThis.lnk: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\Maître\Bureau\outils\SdFix.exe: supprimé !
  C:\Documents and Settings\Maître\Bureau\outils\ToolBarSD.exe: supprimé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\HijackThis.exe: supprimé !
  C:\Documents and Settings\Maître\Recent\HijackThis.lnk: supprimé !
  C:\TB.txt: supprimé !
  C:\Documents and Settings\Maître\Bureau\Rsit.exe: supprimé !
  C:\Documents and Settings\Maître\Bureau\outils\OTMoveIt3.exe: supprimé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HiJackThis\hijackthis.log: supprimé !
  C:\SDFIX: supprimé !
  C:\_OtMoveIt: supprimé !
  C:\Toolbar SD: supprimé !
  C:\Documents and Settings\Maître\Bureau\outils\scan\HijackThis: supprimé !
  
  0
Réponse 19 / 27
hisaeh
Ca n'est pas grave, c'etait le but.
Peux tu faire le point 2, s'il te plait ?
0
1. cracoucasse
  
  1er log de RSIT :
  
  Logfile of random's system information tool 1.05 (written by random/random)
  Run by Maître at 2009-03-12 16:50:58
  Microsoft Windows XP Professionnel Service Pack 3
  System drive C: has 28 GB (13%) free of 208 GB
  Total RAM: 3071 MB (68% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:51:19, on 12/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\tlntsvr.exe
  C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  C:\WINDOWS\system32\SearchIndexer.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  C:\WINDOWS\system32\SearchProtocolHost.exe
  C:\WINDOWS\system32\WTablet\Wacom_TabletUser.exe
  C:\WINDOWS\system32\Wacom_Tablet.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Maître\Bureau\RSIT.exe
  C:\Program Files\trend micro\Maître.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA AntiVirus plus Firewall\Webfilter\AvkWebIE.dll
  O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFirewallTray.exe
  O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus plus Firewall\AVKTray\AVKTray.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.10\RivaTuner.exe" /S
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
  O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
  O4 - Global Startup: G DATA Firewall Tray.lnk = ?
  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
  O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKService.exe
  O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\AVK\AVKWCtl.exe
  O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
  O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.exe
  O23 - Service: Google Update Service (gupdate1c99f293cdea20e) (gupdate1c99f293cdea20e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\WINDOWS\system32\Wacom_Tablet.exe
  
  0
2. cracoucasse
  
  @cracoucasseOk. Rien de mauvais avec malwarebytes.
  Voici qd même le log :
  
  Malwarebytes' Anti-Malware 1.34
  Version de la base de données: 1841
  Windows 5.1.2600 Service Pack 3
  
  12/03/2009 21:09:32
  mbam-log-2009-03-12 (21-09-32).txt
  
  Type de recherche: Examen complet (C:\|D:\|G:\|)
  Eléments examinés: 225676
  Temps écoulé: 2 hour(s), 20 minute(s), 29 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 20 / 27
hisaeh
Ok, je regarderai cela en detail demain, mais il me sdéjà avoir repérer des choses suspectes.

En attendant, fais les points 3 et 4, et pour ce qui concerne Malwarebytes, tu le mets bien à jour avant le scan , et tu connecte tes peripheriques externes( disque durs, cle usb, etc...)

Bon courage.
0
1. cracoucasse
  
  voici le rapport Kaspersky :
  
  KASPERSKY ON-LINE SCANNER REPORT
  Friday, March 13, 2009 11:59:44 AM
  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
  Kaspersky On-line Scanner version : 5.0.84.2
  Dernière mise à jour de la base antivirus Kaspersky : 12/03/2009
  Enregistrements dans la base antivirus Kaspersky : 1709402
  Paramètres d'analyse
  Analyser avec la base antivirus suivante standard
  Analyser les archives vrai
  Analyser les bases de messagerie vrai
  Cible de l'analyse Poste de travail
  A:\
  C:\
  D:\
  E:\
  F:\
  G:\
  O:\
  Statistiques de l'analyse
  Total d'objets analysés 163465
  Nombre de virus trouvés 0
  Nombre d'objets infectés 0 / 0
  Nombre d'objets suspects 0
  Durée de l'analyse 03:36:25
  
  Nom de l'objet infecté Nom du virus Dernière action
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3df3455c01b0710eaec2ea48db741180_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5a40f653a0e397f9e12e1a0c3e8a9ee6_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9409ad27f1b29133492bf7f7c61236a3_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c624ca7bc0d46863322c5b665f09f093_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d47d47a244693bbd9d2ff37f0eebc41b_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d80f7281404a83d0996b1eb1d5fc0048_27677c1e-ba12-46e2-b153-992845384745 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.2.Crwl L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.2.gthr L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000B.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010011.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010019.ci L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010019.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010019.wsb L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010021.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010023.wid L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Crwl5.gthr L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy3.gthr L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf3.tmp L'objet est verrouillé ignoré
  C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_550.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Desktop Search\Logs\UNCFATPHLog.txt L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Cookies\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Application Data\Microsoft\CardSpace\CardSpace.db.shadow L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Application Data\Microsoft\Desktop Search\Logs\OTFSMonLog.txt L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Historique\History.IE5\MSHist012009031220090313\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\Maître\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.dat L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSvc.ldb L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSys.dat L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\GDFwSys.ldb L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\LiveStrm.dat L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\LiveStrm.ldb L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\Modules.dat L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\Modules.ldb L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\Protocol.dat L'objet est verrouillé ignoré
  C:\Program Files\G DATA AntiVirus plus Firewall\Firewall\Protocol.ldb L'objet est verrouillé ignoré
  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  C:\System Volume Information\_restore{6D974C62-D883-465F-A4C1-8BC9D0FA1989}\RP80\change.log L'objet est verrouillé ignoré
  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
  C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
  C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
  C:\WINDOWS\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\JET299B.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\JET39B8.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\JET3AD1.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\JET3D13.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\_avast4_\unp252740008.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\Temp\_avast4_\unp87417131.tmp L'objet est verrouillé ignoré
  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
  D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
  D:\System Volume Information\_restore{6D974C62-D883-465F-A4C1-8BC9D0FA1989}\RP80\change.log L'objet est verrouillé ignoré
  Analyse terminée.
  
  0
- 1
- 2
Suivant

Newsletters