Fenetre internet qui se ferme sans le vouloir Fermé

Question

Bonjour, 

Voilà depuis quelque jours ma connexion internet est quelque peu bizarre...Déjà il arrive régulierement qu'en voulant aller sur nimportequel site je suis redirigée vers des liens pornos ou de lien douteux a télécharger ...Ou encore d'atterir sur une page que mon antivirus (avast) me bloque l'accès (la page bloquée c'est kernelseo un truc comme ça...) Bref. 

Depuis hier soir les pages internet se ferment sans que je l'ai décidé...au début c'etait tout le temps , maintenant c'est seulement sur quelques sites ...Exemple je voulais faire des recherches sur priceminister j'ai tappé le nom d'un objet et dès que j'appuie sur entrée ou rechercher paf ça ferme...... 

Et ce probleme a lieu autant sur explorer que sur firefox....... 

J'ai fait tourner avast pendant plus de 2h ça n'a rien donné. J'ai installé spybot , il a certes detecté des erreurs qu'il a rectifiées mais mon probleme n'est toujours pas résolu...J'ai réinitialisé explorer mais toujours pareil... 

Alors que faire ???? Si vous avez des solutions n'hésitez pas...

verni29 · Answer

Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

Enyl · Answer

Voilà le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:05:29, on 25/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MeetMpeg] C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\celine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

verni29 · Answer

Télécharge LopS&D. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Installe le logiciel. 
Une icône va apparaitre sur le bureau. Double clique dessus pour lancer le logiciel 

Tu choisis la langue et l'option 1 pour effectuer la recherche. 

A la fin de la recherche, un rapport LopR.txt apparait.
Copie le contenu de ce rapport dans ton prochain message.
Il se trouve en C:\LopR.txt. 
Tu posteras ce rapport dans le prochain message.

A+

Enyl · Answer

J'espere que c'est bien celui ci de rapport

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : celine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090322-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:23 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:113 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/03/2009|14:16 )
 
   --------------------\  Listing des dossiers dans APPLIC~1


Tu vas en savoir des choses sur mon ordi mdr , mais pourquoi d'ailleurs ? 
Sinon il y a toujours la fenetre"Lop S&D d'ouverte avec ecrit "please wait..." normal ? Je dois la fermer ou non ?
Je dois m'absenter là , je reviens plus tard , merci de m'aider en tout cas j'espere que tout ça va marcher

verni29 · Answer

Est-ce que j'en sais des choses sur ton PC ?
Pas grand chose  et puis à quoi cela me servirait.
Bien insuffisant pour faire quoi que ce soit.
Les risques de piratage d'un PC se font par d'autres pratiques comme le phising ( comptes bancaires, .. ).

LopS&D n'a pas fonctionné. On y reviendra.

1/ Commence par ceci :

Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe 
O4 - HKCU\..\Run: [MeetMpeg] C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe 

Tu choisis l'option " Fixchecked" en bas de la page.

2/ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. 
http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous  Paste Instructions for Items to be Moved. 


:Processes
explorer.exe

:Files
C:\WINDOWS\system32\p2pex.zip.exe 
C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe 

:Commands
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Copier/Coller le contenu de ce cadre dans ta prochaine réponse.
Clique sur Exit pour fermer.

Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

A+

Enyl · Answer

Me revoici

Voilà pour les resultats de Move It :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\p2pex.zip.exe not found.
File/Folder C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\celine\LOCALS~1\Temp\~DF3365.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_348.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_680.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_714.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03252009_164736



En attendant la suite je laisse l'ordi redémarrer

verni29 · Answer

On recommence avec LopS&D.

Désinstalle-le via le panneau de configuration --> ajout/supp de promgrammes

puis recommence la manip du message 3
http://www.commentcamarche.net/forum/affich 11695020 fenetre internet qui se ferme sans le vouloir?#3

Laisse le scan se faire ( il dure 5mn environ ).

A+

Enyl · Answer

Visiblement j'ai pas eu besoin de le desinstaller car il n'etait plus dans mes programmes.....je l'ai surement mal installé tout a l'heure mais ça me semble bizarre...Enfin bref.J'ai refait la manip , dans la petite fenetre rouge c'est marqué "Processes --NetPumperIEProxy.exe" , du coup je me suis dit que ça ne scannait plus ,et ça n'a pas duré 5 min donc j'ai cherché le rapport que voici (en esperant que c'est bien ça).


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : celine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090322-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:23 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:113 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/03/2009|17:47 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [24/03/2009|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/05/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [19/02/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/10/2008|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [12/07/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/12/2007|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [08/12/2007|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/12/2006|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [17/12/2008|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/12/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/06/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [01/09/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [01/09/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
   [18/07/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [25/03/2009|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/03/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [31/12/2006|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [01/09/2008|10:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
   [08/12/2007|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [28/12/2006|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2009|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/03/2009|20:04] C:\DOCUME~1\celine\APPLIC~1\Adobe
   [11/01/2007|22:11] C:\DOCUME~1\celine\APPLIC~1\AdobeUM
   [17/05/2008|14:22] C:\DOCUME~1\celine\APPLIC~1\Alien Skin
   [19/10/2008|12:08] C:\DOCUME~1\celine\APPLIC~1\Atari
   [17/12/2008|14:21] C:\DOCUME~1\celine\APPLIC~1\Canneverbe_Limited
   [24/03/2009|19:51] C:\DOCUME~1\celine\APPLIC~1\Corel
   [20/04/2008|22:18] C:\DOCUME~1\celine\APPLIC~1\CyberLink
   [01/02/2009|17:21] C:\DOCUME~1\celine\APPLIC~1\dvdcss
   [02/01/2007|13:03] C:\DOCUME~1\celine\APPLIC~1\Google
   [09/04/2008|13:39] C:\DOCUME~1\celine\APPLIC~1\gtk-2.0
   [20/08/2007|22:21] C:\DOCUME~1\celine\APPLIC~1\HEARTPILEFOR
   [16/02/2007|08:33] C:\DOCUME~1\celine\APPLIC~1\Help
   [19/09/2008|11:13] C:\DOCUME~1\celine\APPLIC~1\HP
   [08/12/2007|09:50] C:\DOCUME~1\celine\APPLIC~1\HPAppData
   [12/11/2006|22:40] C:\DOCUME~1\celine\APPLIC~1\Identities
   [28/04/2008|17:00] C:\DOCUME~1\celine\APPLIC~1\Jasc
   [20/03/2009|00:00] C:\DOCUME~1\celine\APPLIC~1\LimeWire
   [01/01/2007|17:37] C:\DOCUME~1\celine\APPLIC~1\Macromedia
   [26/01/2009|07:12] C:\DOCUME~1\celine\APPLIC~1\Microsoft
   [12/03/2009|19:57] C:\DOCUME~1\celine\APPLIC~1\Mozilla
   [15/09/2008|17:49] C:\DOCUME~1\celine\APPLIC~1\OpenOffice.org
   [15/06/2008|21:26] C:\DOCUME~1\celine\APPLIC~1\Real
   [21/01/2007|17:30] C:\DOCUME~1\celine\APPLIC~1\Sun
   [10/11/2008|17:16] C:\DOCUME~1\celine\APPLIC~1\Thunderbird
   [23/11/2007|21:13] C:\DOCUME~1\celine\APPLIC~1\Ulead Systems
   [22/11/2006|14:19] C:\DOCUME~1\celine\APPLIC~1\vlc
   [12/01/2008|12:51] C:\DOCUME~1\celine\APPLIC~1\WinRAR
   [20/04/2008|09:53] C:\DOCUME~1\celine\APPLIC~1\Xerox

   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/03/2009 16:54][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 21:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/01/2008|12:35] C:\Program Files\2K Games
   [25/04/2008|09:32] C:\Program Files\Active GIF Creator 3.1
   [18/07/2007|15:39] C:\Program Files\Activision Value
   [17/12/2008|19:56] C:\Program Files\Adobe
   [24/03/2008|16:18] C:\Program Files\AIST
   [15/11/2006|15:07] C:\Program Files\Alwil Software
   [12/11/2006|22:47] C:\Program Files\AMD
   [28/01/2009|18:31] C:\Program Files\Anuman Interactive
   [19/10/2008|12:09] C:\Program Files\Atari
   [12/07/2007|18:41] C:\Program Files\BitDownload
   [17/03/2009|23:58] C:\Program Files\BitTorrent Fastest Tool
   [30/09/2008|21:42] C:\Program Files\CCleaner
   [10/03/2009|15:51] C:\Program Files\CDBurnerXP
   [26/03/2008|16:00] C:\Program Files\Classic Menu for Office
   [08/05/2006|09:30] C:\Program Files\ComPlus Applications
   [25/03/2008|12:26] C:\Program Files\Conduit
   [14/05/2008|16:16] C:\Program Files\Corel
   [08/05/2006|10:00] C:\Program Files\CyberLink
   [16/03/2009|15:55] C:\Program Files\Desktop Lara
   [22/10/2008|12:11] C:\Program Files\EA GAMES
   [08/06/2008|19:22] C:\Program Files\Easy Gif Animator Extension
   [01/09/2008|10:51] C:\Program Files\EPSON
   [20/03/2009|17:33] C:\Program Files\Fichiers communs
   [05/01/2009|23:46] C:\Program Files\FixMessenger(2)
   [27/04/2008|15:48] C:\Program Files\Flatbed Scanner
   [12/07/2007|18:44] C:\Program Files\GemMasterFrench
   [13/07/2007|10:00] C:\Program Files\Google
   [12/07/2007|18:39] C:\Program Files\HEARTPILEFOR
   [08/12/2007|09:50] C:\Program Files\HP
   [28/01/2009|18:31] C:\Program Files\InstallShield Installation Information
   [28/07/2008|12:38] C:\Program Files\InterActual
   [12/02/2009|07:56] C:\Program Files\Internet Explorer
   [27/04/2008|15:50] C:\Program Files\iPhoto Plus 4
   [28/04/2008|17:02] C:\Program Files\Jasc Software Inc
   [12/03/2009|19:56] C:\Program Files\Java
   [12/03/2009|19:57] C:\Program Files\LimeWire
   [07/03/2007|10:30] C:\Program Files\Logitech
   [05/01/2009|23:46] C:\Program Files\Messenger
   [17/12/2008|06:46] C:\Program Files\Microsoft
   [03/03/2008|23:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/11/2006|22:48] C:\Program Files\microsoft frontpage
   [09/11/2008|17:34] C:\Program Files\Microsoft Office
   [27/02/2009|10:47] C:\Program Files\Microsoft Silverlight
   [05/01/2009|23:46] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/11/2008|17:34] C:\Program Files\Microsoft Works
   [09/11/2008|17:34] C:\Program Files\Microsoft.NET
   [10/03/2009|15:51] C:\Program Files\Movie Maker
   [25/03/2009|14:36] C:\Program Files\Mozilla Firefox
   [10/11/2008|17:16] C:\Program Files\Mozilla Thunderbird
   [04/01/2009|21:43] C:\Program Files\MSECACHE
   [15/02/2009|15:29] C:\Program Files\MSN
   [12/11/2006|17:34] C:\Program Files\MSN Apps
   [12/11/2006|22:48] C:\Program Files\MSN Gaming Zone
   [12/11/2006|17:33] C:\Program Files\MSN Toolbar
   [15/05/2008|22:52] C:\Program Files\MSXML 4.0
   [12/07/2007|18:34] C:\Program Files\Multi_Media
   [27/08/2008|10:03] C:\Program Files\NetMeeting
   [28/07/2008|12:43] C:\Program Files\NewTech Infosystems
   [12/11/2006|22:49] C:\Program Files\Oca History Tool
   [12/11/2006|22:49] C:\Program Files\Online Services
   [17/12/2008|19:08] C:\Program Files\OpenOffice.org
   [17/12/2008|19:09] C:\Program Files\OpenOffice.org 3
   [27/08/2008|10:03] C:\Program Files\Outlook Express
   [22/09/2008|10:10] C:\Program Files\PhotoFiltre
   [17/12/2008|19:12] C:\Program Files\Pinnacle
   [22/12/2008|18:38] C:\Program Files\QuickTime
   [15/06/2008|21:22] C:\Program Files\Real
   [19/10/2008|13:20] C:\Program Files\Realtek AC97
   [13/11/2006|19:08] C:\Program Files\SAGEM
   [12/11/2006|22:49] C:\Program Files\Services en ligne
   [18/07/2007|15:31] C:\Program Files\Software2000
   [25/03/2009|10:57] C:\Program Files\Spybot - Search & Destroy
   [21/04/2008|15:00] C:\Program Files	orrent_search
   [25/03/2009|14:05] C:\Program Files\Trend Micro
   [28/04/2008|16:19] C:\Program Files\Ulead Systems
   [09/04/2008|13:47] C:\Program Files\UnFREEz
   [08/05/2006|09:45] C:\Program Files\Uninstall Information
   [22/11/2006|14:10] C:\Program Files\VideoLAN
   [08/06/2008|19:37] C:\Program Files\Visicom Media
   [04/01/2009|21:43] C:\Program Files\Windows Installer Clean Up
   [22/02/2009|17:49] C:\Program Files\Windows Live
   [05/01/2009|23:46] C:\Program Files\Windows Live SkyDrive
   [02/01/2008|16:44] C:\Program Files\Windows Media Connect 2
   [19/10/2008|12:41] C:\Program Files\Windows Media Player
   [27/08/2008|10:03] C:\Program Files\Windows NT
   [12/11/2006|22:49] C:\Program Files\Windows Plus
   [08/05/2006|09:31] C:\Program Files\WindowsUpdate
   [12/01/2008|12:51] C:\Program Files\WinRAR
   [12/11/2006|22:49] C:\Program Files\xerox
   [12/07/2007|18:44] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/12/2008|20:03] C:\Program Files\Fichiers communs\Adobe
   [11/01/2009|18:21] C:\Program Files\Fichiers communs\Adobe AIR
   [13/12/2006|16:55] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [14/05/2008|16:17] C:\Program Files\Fichiers communs\Corel
   [09/11/2008|17:34] C:\Program Files\Fichiers communs\DESIGNER
   [30/03/2008|23:37] C:\Program Files\Fichiers communs\DVDVideoSoft
   [02/12/2006|10:17] C:\Program Files\Fichiers communs\EPSON
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\GIS
   [08/12/2007|09:47] C:\Program Files\Fichiers communs\HP
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2006|14:09] C:\Program Files\Fichiers communs\Java
   [07/03/2007|10:30] C:\Program Files\Fichiers communs\Logitech
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\mapserv
   [22/02/2009|17:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\muvee Technologies
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\ODBC
   [12/11/2006|14:24] C:\Program Files\Fichiers communs\Panda Software
   [20/03/2009|17:33] C:\Program Files\Fichiers communs\Real
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\Services
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|15:05] C:\Program Files\Fichiers communs\Symantec Shared
   [27/08/2008|10:03] C:\Program Files\Fichiers communs\System
   [17/12/2008|06:36] C:\Program Files\Fichiers communs\Windows Live
   [02/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [20/03/2009|17:33] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 60 Processes )

   IEXPLORE.EXE ~ [PID:3688]

verni29 · Answer

le rapport est toujours incomplet.

Bon, on essaye une dernière fois.

1/ Commence par ceci. Ceci devrait désinstaller LopS&D.

Démarrer --> exécuter --> tape ceci en respectant la syntaxe : "%SystemDrive%\Lop SD\LopSD" /u 

2/ Puis fais la manip du message 3 pour retélécharger LopS&D et le lancer.
http://www.commentcamarche.net/forum/affich 11695020 fenetre internet qui se ferme sans le vouloir?#3 
Il faut absolument que tu laisses se terminer le programme.

A+

Enyl · Answer

Je crains (a vue d'oeil)que ce soit le même résultat...
J'ai pourtant attendu plus que 5 minutes et là dans la fenetre rouge c'est marqué Pocesses --iexplore.exe

J'ai fait une recherche sur mon pc et même desinstallé il reste encore des  fichiers de ce logiciel , je sais pas si ça joue mais je prefere le dire . J'ai pas osé effacer ou faire quoi que ce soit.


--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : celine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090322-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:23 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:113 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/03/2009|18:12 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [24/03/2009|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/05/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [19/02/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/10/2008|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [12/07/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/12/2007|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [08/12/2007|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/12/2006|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [17/12/2008|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/12/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/06/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [01/09/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [01/09/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
   [18/07/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [25/03/2009|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/03/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [31/12/2006|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [01/09/2008|10:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
   [08/12/2007|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [28/12/2006|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2009|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/03/2009|20:04] C:\DOCUME~1\celine\APPLIC~1\Adobe
   [11/01/2007|22:11] C:\DOCUME~1\celine\APPLIC~1\AdobeUM
   [17/05/2008|14:22] C:\DOCUME~1\celine\APPLIC~1\Alien Skin
   [19/10/2008|12:08] C:\DOCUME~1\celine\APPLIC~1\Atari
   [17/12/2008|14:21] C:\DOCUME~1\celine\APPLIC~1\Canneverbe_Limited
   [24/03/2009|19:51] C:\DOCUME~1\celine\APPLIC~1\Corel
   [20/04/2008|22:18] C:\DOCUME~1\celine\APPLIC~1\CyberLink
   [01/02/2009|17:21] C:\DOCUME~1\celine\APPLIC~1\dvdcss
   [02/01/2007|13:03] C:\DOCUME~1\celine\APPLIC~1\Google
   [09/04/2008|13:39] C:\DOCUME~1\celine\APPLIC~1\gtk-2.0
   [20/08/2007|22:21] C:\DOCUME~1\celine\APPLIC~1\HEARTPILEFOR
   [16/02/2007|08:33] C:\DOCUME~1\celine\APPLIC~1\Help
   [19/09/2008|11:13] C:\DOCUME~1\celine\APPLIC~1\HP
   [08/12/2007|09:50] C:\DOCUME~1\celine\APPLIC~1\HPAppData
   [12/11/2006|22:40] C:\DOCUME~1\celine\APPLIC~1\Identities
   [28/04/2008|17:00] C:\DOCUME~1\celine\APPLIC~1\Jasc
   [20/03/2009|00:00] C:\DOCUME~1\celine\APPLIC~1\LimeWire
   [01/01/2007|17:37] C:\DOCUME~1\celine\APPLIC~1\Macromedia
   [26/01/2009|07:12] C:\DOCUME~1\celine\APPLIC~1\Microsoft
   [12/03/2009|19:57] C:\DOCUME~1\celine\APPLIC~1\Mozilla
   [15/09/2008|17:49] C:\DOCUME~1\celine\APPLIC~1\OpenOffice.org
   [15/06/2008|21:26] C:\DOCUME~1\celine\APPLIC~1\Real
   [21/01/2007|17:30] C:\DOCUME~1\celine\APPLIC~1\Sun
   [10/11/2008|17:16] C:\DOCUME~1\celine\APPLIC~1\Thunderbird
   [23/11/2007|21:13] C:\DOCUME~1\celine\APPLIC~1\Ulead Systems
   [22/11/2006|14:19] C:\DOCUME~1\celine\APPLIC~1\vlc
   [12/01/2008|12:51] C:\DOCUME~1\celine\APPLIC~1\WinRAR
   [20/04/2008|09:53] C:\DOCUME~1\celine\APPLIC~1\Xerox

   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/03/2009 16:54][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 21:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/01/2008|12:35] C:\Program Files\2K Games
   [25/04/2008|09:32] C:\Program Files\Active GIF Creator 3.1
   [18/07/2007|15:39] C:\Program Files\Activision Value
   [17/12/2008|19:56] C:\Program Files\Adobe
   [24/03/2008|16:18] C:\Program Files\AIST
   [15/11/2006|15:07] C:\Program Files\Alwil Software
   [12/11/2006|22:47] C:\Program Files\AMD
   [28/01/2009|18:31] C:\Program Files\Anuman Interactive
   [19/10/2008|12:09] C:\Program Files\Atari
   [12/07/2007|18:41] C:\Program Files\BitDownload
   [17/03/2009|23:58] C:\Program Files\BitTorrent Fastest Tool
   [30/09/2008|21:42] C:\Program Files\CCleaner
   [10/03/2009|15:51] C:\Program Files\CDBurnerXP
   [26/03/2008|16:00] C:\Program Files\Classic Menu for Office
   [08/05/2006|09:30] C:\Program Files\ComPlus Applications
   [25/03/2008|12:26] C:\Program Files\Conduit
   [14/05/2008|16:16] C:\Program Files\Corel
   [08/05/2006|10:00] C:\Program Files\CyberLink
   [16/03/2009|15:55] C:\Program Files\Desktop Lara
   [22/10/2008|12:11] C:\Program Files\EA GAMES
   [08/06/2008|19:22] C:\Program Files\Easy Gif Animator Extension
   [01/09/2008|10:51] C:\Program Files\EPSON
   [20/03/2009|17:33] C:\Program Files\Fichiers communs
   [05/01/2009|23:46] C:\Program Files\FixMessenger(2)
   [27/04/2008|15:48] C:\Program Files\Flatbed Scanner
   [12/07/2007|18:44] C:\Program Files\GemMasterFrench
   [13/07/2007|10:00] C:\Program Files\Google
   [12/07/2007|18:39] C:\Program Files\HEARTPILEFOR
   [08/12/2007|09:50] C:\Program Files\HP
   [28/01/2009|18:31] C:\Program Files\InstallShield Installation Information
   [28/07/2008|12:38] C:\Program Files\InterActual
   [12/02/2009|07:56] C:\Program Files\Internet Explorer
   [27/04/2008|15:50] C:\Program Files\iPhoto Plus 4
   [28/04/2008|17:02] C:\Program Files\Jasc Software Inc
   [12/03/2009|19:56] C:\Program Files\Java
   [12/03/2009|19:57] C:\Program Files\LimeWire
   [07/03/2007|10:30] C:\Program Files\Logitech
   [05/01/2009|23:46] C:\Program Files\Messenger
   [17/12/2008|06:46] C:\Program Files\Microsoft
   [03/03/2008|23:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/11/2006|22:48] C:\Program Files\microsoft frontpage
   [09/11/2008|17:34] C:\Program Files\Microsoft Office
   [27/02/2009|10:47] C:\Program Files\Microsoft Silverlight
   [05/01/2009|23:46] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/11/2008|17:34] C:\Program Files\Microsoft Works
   [09/11/2008|17:34] C:\Program Files\Microsoft.NET
   [10/03/2009|15:51] C:\Program Files\Movie Maker
   [25/03/2009|14:36] C:\Program Files\Mozilla Firefox
   [10/11/2008|17:16] C:\Program Files\Mozilla Thunderbird
   [04/01/2009|21:43] C:\Program Files\MSECACHE
   [15/02/2009|15:29] C:\Program Files\MSN
   [12/11/2006|17:34] C:\Program Files\MSN Apps
   [12/11/2006|22:48] C:\Program Files\MSN Gaming Zone
   [12/11/2006|17:33] C:\Program Files\MSN Toolbar
   [15/05/2008|22:52] C:\Program Files\MSXML 4.0
   [12/07/2007|18:34] C:\Program Files\Multi_Media
   [27/08/2008|10:03] C:\Program Files\NetMeeting
   [28/07/2008|12:43] C:\Program Files\NewTech Infosystems
   [12/11/2006|22:49] C:\Program Files\Oca History Tool
   [12/11/2006|22:49] C:\Program Files\Online Services
   [17/12/2008|19:08] C:\Program Files\OpenOffice.org
   [17/12/2008|19:09] C:\Program Files\OpenOffice.org 3
   [27/08/2008|10:03] C:\Program Files\Outlook Express
   [22/09/2008|10:10] C:\Program Files\PhotoFiltre
   [17/12/2008|19:12] C:\Program Files\Pinnacle
   [22/12/2008|18:38] C:\Program Files\QuickTime
   [15/06/2008|21:22] C:\Program Files\Real
   [19/10/2008|13:20] C:\Program Files\Realtek AC97
   [13/11/2006|19:08] C:\Program Files\SAGEM
   [12/11/2006|22:49] C:\Program Files\Services en ligne
   [18/07/2007|15:31] C:\Program Files\Software2000
   [25/03/2009|10:57] C:\Program Files\Spybot - Search & Destroy
   [21/04/2008|15:00] C:\Program Files	orrent_search
   [25/03/2009|14:05] C:\Program Files\Trend Micro
   [28/04/2008|16:19] C:\Program Files\Ulead Systems
   [09/04/2008|13:47] C:\Program Files\UnFREEz
   [08/05/2006|09:45] C:\Program Files\Uninstall Information
   [22/11/2006|14:10] C:\Program Files\VideoLAN
   [08/06/2008|19:37] C:\Program Files\Visicom Media
   [04/01/2009|21:43] C:\Program Files\Windows Installer Clean Up
   [22/02/2009|17:49] C:\Program Files\Windows Live
   [05/01/2009|23:46] C:\Program Files\Windows Live SkyDrive
   [02/01/2008|16:44] C:\Program Files\Windows Media Connect 2
   [19/10/2008|12:41] C:\Program Files\Windows Media Player
   [27/08/2008|10:03] C:\Program Files\Windows NT
   [12/11/2006|22:49] C:\Program Files\Windows Plus
   [08/05/2006|09:31] C:\Program Files\WindowsUpdate
   [12/01/2008|12:51] C:\Program Files\WinRAR
   [12/11/2006|22:49] C:\Program Files\xerox
   [12/07/2007|18:44] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/12/2008|20:03] C:\Program Files\Fichiers communs\Adobe
   [11/01/2009|18:21] C:\Program Files\Fichiers communs\Adobe AIR
   [13/12/2006|16:55] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [14/05/2008|16:17] C:\Program Files\Fichiers communs\Corel
   [09/11/2008|17:34] C:\Program Files\Fichiers communs\DESIGNER
   [30/03/2008|23:37] C:\Program Files\Fichiers communs\DVDVideoSoft
   [02/12/2006|10:17] C:\Program Files\Fichiers communs\EPSON
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\GIS
   [08/12/2007|09:47] C:\Program Files\Fichiers communs\HP
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2006|14:09] C:\Program Files\Fichiers communs\Java
   [07/03/2007|10:30] C:\Program Files\Fichiers communs\Logitech
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\mapserv
   [22/02/2009|17:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\muvee Technologies
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\ODBC
   [12/11/2006|14:24] C:\Program Files\Fichiers communs\Panda Software
   [20/03/2009|17:33] C:\Program Files\Fichiers communs\Real
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\Services
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|15:05] C:\Program Files\Fichiers communs\Symantec Shared
   [27/08/2008|10:03] C:\Program Files\Fichiers communs\System
   [17/12/2008|06:36] C:\Program Files\Fichiers communs\Windows Live
   [02/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [20/03/2009|17:33] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 60 Processes )

verni29 · Answer

Même résultat.

On avance et on reviendra sur cette infection plus tard.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
Accepte. Après la, mise à jour, le logiciel va s’ouvrir. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
Si des infections sont trouvées, clique sur Supprimer la sélection. 
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet  Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

A+

Enyl · Answer

J'ai juste eu un probleme avec la mise a jour après l'installation ("ce programme va etre arrété ect ect") mais j'ai rallumé le logiciel apres et ai lancé le scan.

Voilà le rapport

 Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1749
Windows 5.1.2600 Service Pack 3

25/03/2009 19:23:47
mbam-log-2009-03-25 (19-23-47).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 176814
Temps écoulé: 47 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{53e0b6e8-a51d-448b-b692-40b67b285543} (Adware.180Solutions) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

verni29 · Answer

Malwarebytes a supprimé Bitdownload qui est une des infections que LopS&D doit supprimer.

Tu réessaies de lancer LopS&D, stp.
poste le rapport obtenu.

A+

Enyl · Answer

Ca ne marche toujours pas , là ça revient au tout 1er rapport envoyé avec presque rien...
Avec ton lien j'execute le ligiciel direct , ou je l'enregistre d'abord sur le bureau (ce qui revient au même vu que c'est l'extansion .exe) , ça fait qu'il s'execute direct sans s'installer sur l'ordi (c'est pour ça que je ne l'ai pas trouvé dans mes programmes.)
Par contre avec une recherche il y a bien un fichier Lod SD (voir ici :http://www.zimagez.com/zimage/dossierlopsd.php#  ), et malgré une desinstallation avec un des raccourcis approprié le dossier existe tjrs (mais avec moitié moi d'icones).

verni29 · Answer

OK,

1/ Télécharge navilog d'il mafioso.
 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
Tu l’installes.
Double-clique sur le raccourci qui a été crée sur le bureau.
Choisis l'option 1. 

Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

2/ Télécharger DirLook depuis l'un des liens ci-dessous: 
http://jpshortstuff.247fixes.com/DirLook.exe 
http://images.malwareremoval.com/jpshortstuff/DirLook.exe 
http://downloads.securitycadets.com/DirLook.exe 
Enregistrer ce fichier sur le Bureau. 

Faire un double clic sur DirLook.exe pour lancer l'exécution de l'outil. 

Vérifier que les deux cases situées derrière "Show hidden files/folders:" et BBCode Output:" sont cochées. 

Sélectionner toutes les lignes ci-dessous : 

C:\Program Files\HEARTPILEFOR 

Dans la petite fenêtre de DirLook, faire un clic droit dans la zone blanche et choisir Coller. 
Note: les lignes sélectionnées précédemment doivent avoir été recopiées dans la zone blanche de DirLook. 

Cliquer sur le bouton DirLook pour lancer la recherche. 

Lorsque l'outil a terminé cette recherche, il y a ouverture d'une fenêtre du Bloc-notes. 

Enregistrer ce fichier affiché dans le Bloc-notes sous le nom DirLook1.txt 
Fermer le Bloc-notes. 
Fermer DirLook en cliquant sur le bouton Exit. 

Envoyer en réponse: 
*- le rapport de DirLook (contenu du fichier DirLook1.txt) 
Note: ce rapport se trouve aussi à la racine du disque système (dl_log.txt)

De retour vers 21 h 30.

A+

Enyl · Answer

Navilog ne fonctionne pas (je le fait vraiment pas expres.......) , l'installation est bien faite (j'ai loupé aucune étape ni rien fait de travers )mais quand je clique sur le raccourcis je ne vois qu'une disparition de mes icones de bureau et barre de tache pendant quelques secondes puis retour a la normale , sans rien de plus.
J'ai desinstallé et réinstallé une fois mais rien non plus...

Je suis donc passé a l'etape 2 mais je pense qu'elle n'apporte guère plus d'infos.

DirLook.exe v2.0 by jpshortstuff
Log created at 20:16 on 25/03/2009
==================================[b]
Contents of "C:\Program Files\HEARTPILEFOR"
[/b]
[b][color=blue]---FOLDERS---[/b][/color]

(none found)

[b][color=blue]---FILES---[/b][/color]

(none found)

==================================
[b][color=blue]=EOF=[/b][/color]


Je dois avoir la poisse , c'est sur...

emixam · Answer

Salut, 
j'ai le même problème et j'obtiens le rapport suivant :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:58:56, on 25/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Documents and Settings\clemence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\clemence\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\clemence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c98f929fae0970) (gupdate1c98f929fae0970) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/clemence/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

verni29 · Answer

Emixam,

Ouvre ton propre sujet , s'il te plait.
C'est impossible de répondre à deux personnes sur une même discussion.

En haut de page, posez votre question.

Merci.

emixam · Answer

Autant pour moi désolé,
J'ai ouvert mon propre sujet si tu veux bien y faire un tour stp.
Merci.

Enyl · Answer

Toujours rien de neuf pour moi en tout cas , j'attends la suite des consignes lol (si on peut encore arranger ça bien sur)

verni29 · Answer

Tu vas télécharger ComBoFix et enregistre le sur ton bureau ( important pour la suite )
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Désactive les protections résidentes de ton ordinateur ( antivirus, antispyware et parefeu )
Branche tes différents supports amovibles ( clés USB, disque dur externe ) sans les ouvrir.

Lance Combofix.exe et suis les invites.
Il te sera demandé d’installer la console de récupération.
Important. Fais le absolument.

Il est possible que ComBoFix redémarre l’ordinateur pour supprimer certains fichiers. 

Une fois le scan fini, un rapport va apparaitre.
Copie/colle ce rapport dans ta prochaine réponse.
Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+

Enyl · Answer

Aurais-tu un autre lien (ou plusieurs si possible) pour télécharger ce logiciel ? car en cliquant sur ton lien ça me ferme la fenetre ........-_-'

verni29 · Answer

https://forospyware.com

Enyl · Answer

Ton lien mène vers un forum :/
Mais c'est normal que je ne vois plus tes derniers messages ? Ca m'arrange pas lol , ou alors c'est vraiment mon ordi qui a un probleme

verni29 · Answer

Oups,

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Enyl · Answer

Merci lol
Mais je ne vois plus les reponses du sujet a partir de la 19 ,(sauf la toute derniere avec le lien) ,c'est normal ???
 Ah puis maintenant c'est combofix qui se lance pas...
J'crois que je vais arreter de me prendre la tête pour aujourdhui ça m'ennerve trop cette histoire , je reverrai ça demain..........
Vaut mieux que je m'eloigne de l'ordi pour pas taper dessus...

Enyl · Answer

Non en fait j'ai rien dit pour les reponses disparues je viens de comprendre , pauvre de moi ....lol
Mais pour le reste ça galere quand même

verni29 · Answer

OK, Moi aussi je sature pour ce soir.

A+

Enyl · Answer

Bonjour bonjour

Toujours les mêmes problemes aujourd'hui, si ce n'est pire parfois...Verni29 si tu es a cours de solutions c'est pas grave tu as déjà bien perdu ton temps avec mon probleme et je t'en remercie lol.

Sinon tous les autres qui s'y connaissent n'hesitez pas car ça commence vraiment a m'exaspérer ce probleme...

Petite question en passant , une restauration du système a une date antérieure pourrait marcher ou non ?

verni29 · Answer

Oui, une restauration système permettrait peut -être de passer des outils.

Attention, tout de même, parce que il est fréquent que cette restauration système soit vérolée.

On va faire comme cela car c'est pénible de ne pas pouvoir passer les outils.
Restaure donc ton PC a une date qui te semble correspondre à avant l'infection.

Tu me postes un rapport Hijackthis.
http://www.commentcamarche.net/forum/affich 11695020 fenetre internet qui se ferme sans le vouloir#1

A+

Enyl · Answer

Wow! Apres la restauration j'ai tenté d'aller sur le site qui se fermait tout le temps et il ne se ferme plus !!!!
J'ai du choper une saloperie apres le 20 mars alors ...(date du point de restauration).
Bon je crie pas victoire trop vite , je te laisse analyser ça :

Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

Enyl · Answer

Je viens à l'instant d'avoir un signal d'alerte de avast , cheval de troie detecté :

http://www.zimagez.com/zimage/virus113.php

Si il etait déjà présent la semaine derniere dans mon pc , j'avais pas eu d' indications d'avast

Là je l'ai supprimé bien sur.

verni29 · Answer

>Tu as un delf sur ton PC.
Ce genre de saloperie ne part pas tout seul.

Ton rapport de Hijackthis est incomplet.
Relance le et poste moi un rapport entier.

A+

Enyl · Answer

Merci pour le diagnostic ,on connait au moins le coupable.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:47, on 26/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MeetMpeg] C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\celine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

verni29 · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre le sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 

Double-clique sur " RSIT.exe " pour le lancer . 
dans la fenêtre qui va s’ouvrir choisis  1 month pour l'option "List files/folders created ..." , 
 cliques ensuite sur " Continue " pour lancer l'analyse ... 

Si la dernière version de HijackThis n'est pas trouvée sur ton PC, RSIT la téléchargera et te demandera d'accepter la licence. 

Attends jusqu’à la fin de l’analyse.
deux rapports vont être generés. 

Poste uniquement le contenu de " log.txt ", et garde " info.txt " ( dans la barre des tâches), pour analyse, si je te le demande.

Si tu ne les trouves pas,les rapports sont sauvegardés dans le dossier  C:\rsit.

Enyl · Answer

Voilà le rapport log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by celine at 2009-03-26 20:18:53
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 23 GB (20%) free of 116 GB
Total RAM: 1022 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:18:57, on 26/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\celine\Local Settings\Temporary Internet Files\Content.IE5\Z52VKNKE\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\celine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media	bMult.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MeetMpeg] C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe
O4 - HKCU\..\Run: [p2pex] C:\WINDOWS\system32\p2pex.zip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\celine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/...
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

verni29 · Answer

Je ne vois rien d'infectieux dans le rapport.
As-tu toujours  tes déconnexions ou les détournements vers des sites exotiques ?

Tu peux recommencer la manip du message suivant avec combofix, stp
http://www.commentcamarche.net/forum/affich 11695020 fenetre internet qui se ferme sans le vouloir?page=2#21

A+

Enyl · Answer

Pour le moment je n'ai pas de problemes en ce qui concerne les sites "exotiques"...
Pour combofix niquel enfin un truc qui marche bien , il a même remit avast comme un grand^^
Trève de plaisanterie voilà le fameux rapport :

ComboFix 09-03-25.04 - celine 2009-03-26 22:45:02.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1022.611 [GMT 1:00]
Lancé depuis: c:\documents and settings\celine\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090326-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\AutoRun.inf

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASC3550P

((((((((((((((((((((((((((((( Fichiers créés du 2009-02-26 au 2009-03-26 ))))))))))))))))))))))))))))))))))))
.

2009-03-26 20:18 . 2009-03-26 20:19 <REP> d-------- C:\rsit
2009-03-26 18:36 . 2009-03-26 18:36 <REP> d-------- c:\program files\Fichiers communs\xing shared
2009-03-26 18:36 . 2009-03-26 18:36 <REP> d-------- c:\program files\BitDownload
2009-03-25 20:09 . 2009-03-26 18:36 <REP> d-------- c:\program files\Navilog1(2)
2009-03-25 18:33 . 2009-03-26 18:36 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-25 18:33 . 2009-03-25 18:33 <REP> d-------- c:\documents and settings\celine\Application Data\Malwarebytes
2009-03-25 18:33 . 2009-03-25 18:33 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-03-25 16:47 . 2009-03-25 16:47 <REP> d-------- C:\_OTMoveIt
2009-03-25 14:15 . 2009-03-26 18:36 <REP> d-------- C:\Lop SD
2009-03-25 14:05 . 2009-03-25 14:05 <REP> d-------- c:\program files\Trend Micro
2009-03-25 10:56 . 2009-03-26 18:36 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-03-25 10:56 . 2009-03-26 18:36 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-03-12 19:57 . 2009-03-20 00:00 <REP> d-------- c:\documents and settings\celine\Application Data\LimeWire
2009-03-12 19:56 . 2009-03-12 19:56 410,984 --a------ c:\windows\system32\deploytk.dll
2009-03-12 19:56 . 2009-03-12 19:56 73,728 --a------ c:\windows\system32\javacpl.cpl
2009-03-12 19:55 . 2009-03-12 19:57 <REP> d-------- c:\program files\LimeWire

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-26 21:23 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-03-26 17:36 --------- d-----w c:\program files\Fichiers communs\Real
2009-03-24 18:51 --------- d-----w c:\documents and settings\celine\Application Data\Corel
2009-03-17 22:58 --------- d-----w c:\program files\BitTorrent Fastest Tool
2009-03-16 14:55 --------- d-----w c:\program files\Desktop Lara
2009-03-12 18:56 --------- d-----w c:\program files\Java
2009-03-10 14:51 --------- d-----w c:\program files\CDBurnerXP
2009-02-27 09:47 --------- d-----w c:\program files\Microsoft Silverlight
2009-02-22 16:49 --------- d-----w c:\program files\Windows Live
2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
2009-02-01 16:21 --------- d-----w c:\documents and settings\celine\Application Data\dvdcss
2009-01-28 17:32 --------- d-----w c:\program files\Fichiers communs\mapserv
2009-01-28 17:32 --------- d-----w c:\program files\Fichiers communs\GIS
2009-01-28 17:31 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-28 17:31 --------- d-----w c:\program files\Anuman Interactive
2009-01-01 15:50 67,688 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2009-01-01 15:50 54,368 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2009-01-01 15:50 34,944 ----a-w c:\program files\mozilla firefox\components\myspell.dll
2009-01-01 15:50 46,712 ----a-w c:\program files\mozilla firefox\components\spellchk.dll
2009-01-01 15:50 172,136 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
2008-08-27 09:24 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008082720080828\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"Acer Empowering Technology Monitor"="c:\windows\system32\SysMonitor.exe" [2006-04-18 49152]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 401408]
"ImageItEncrypt"="c:\windows\system32\ImageItEncrypt.exe" [2005-12-30 40960]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-12-14 221184]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-15 185896]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-12 136600]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 c:\windows\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\celine\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - c:\documents and settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-12-17 143360]
Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2008-04-27 379904]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acer Empowering Technology.lnk - c:\acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-12 45056]
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-12-13 113664]
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 210520]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\rtcshare.exe"=
"c:\\Program Files\\NetMeeting\\conf.exe"=
"c:\\Program Files\\xerox\\nwwia\\XrxFTPLt.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-20 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-04-20 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2008-12-17 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
R3 LVHybrid;LVHybrid service;c:\windows\system32\drivers\LVHybrid.sys [2005-08-26 660992]
R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [2007-12-15 41472]
S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [2008-01-12 223232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-MeetMpeg - c:\docume~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe
HKCU-Run-p2pex - c:\windows\system32\p2pex.zip.exe
HKLM-Run-p2pex - c:\windows\system32\p2pex.zip.exe

.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949} - c:\documents and settings\celine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
FF - ProfilePath - c:\documents and settings\celine\Application Data\Mozilla\Firefox\Profiles\txlrgzap.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-26 22:48:41
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"cd042efbbd7f7af1647644e76e06692b"=hex:c8,28,51,af,b0,29,a3,98,e3,b7,d1,e8,e7,
5e,6b,c5,e2,63,26,f1,3f,c8,ff,68,89,91,05,34,a7,85,57,a4,e2,63,26,f1,3f,c8,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"bca643cdc5c2726b20d2ecedcc62c59b"=hex:71,3b,04,66,8b,46,0d,96,cf,7b,02,ef,64,
c6,1b,1e,6a,9c,d6,61,af,45,84,18,66,50,9f,f4,53,c1,22,6d,6a,9c,d6,61,af,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2c81e34222e8052573023a60d06dd016"=hex:ff,7c,85,e0,43,d4,0e,fe,46,37,41,bf,0d,
da,23,f7,ff,7c,85,e0,43,d4,0e,fe,a1,2b,3f,7a,f8,88,d1,76,ff,7c,85,e0,43,d4,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"2582ae41fb52324423be06337561aa48"=hex:3e,1e,9e,e0,57,5a,93,61,4b,db,fb,19,f8,
ea,bb,01,86,8c,21,01,be,91,eb,e7,61,b5,47,e5,3d,23,dd,02,86,8c,21,01,be,91,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"caaeda5fd7a9ed7697d9686d4b818472"=hex:e9,02,6c,fa,fb,1d,47,57,38,d6,a7,91,15,
b1,43,f7,f5,1d,4d,73,a8,13,5c,05,7b,4e,70,80,e3,bb,b2,b9,f5,1d,4d,73,a8,13,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"a4a1bcf2cc2b8bc3716b74b2b4522f5d"=hex:b0,18,ed,a7,3f,8d,37,a4,e8,34,c3,99,d8,
cf,ee,1c,df,20,58,62,78,6b,cf,c8,29,09,f0,ce,f8,62,fe,e5,df,20,58,62,78,6b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"4d370831d2c43cd13623e232fed27b7b"=hex:31,77,e1,ba,b1,f8,68,02,d9,4a,e3,da,43,
86,c6,d3,fb,a7,78,e6,12,2f,9a,ea,74,71,b2,d8,72,e6,4a,81,fb,a7,78,e6,12,2f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1d68fe701cdea33e477eb204b76f993d"=hex:83,6c,56,8b,a0,85,96,ab,9b,4c,b2,14,b1,
9f,a2,65,01,3a,48,fc,e8,04,4a,f1,50,1b,bc,0e,de,02,4d,75,01,3a,48,fc,e8,04,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"1fac81b91d8e3c5aa4b0a51804d844a3"=hex:f6,0f,4e,58,98,5b,89,c9,a2,5d,6f,51,a4,
cc,aa,18,f6,0f,4e,58,98,5b,89,c9,9a,1e,57,85,77,f6,34,fa,f6,0f,4e,58,98,5b,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"f5f62a6129303efb32fbe080bb27835b"=hex:37,a4,aa,c3,a6,15,56,0a,aa,2d,ec,ad,4b,
c9,47,b8,3d,ce,ea,26,2d,45,aa,78,6d,90,2e,a6,95,c9,17,2b,3d,ce,ea,26,2d,45,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"fd4e2e1a3940b94dceb5a6a021f2e3c6"=hex:2a,b7,cc,b5,b9,7f,41,e7,82,aa,21,0a,e7,
56,34,25,2a,b7,cc,b5,b9,7f,41,e7,33,6d,4a,d3,c5,46,bc,b2,2a,b7,cc,b5,b9,7f,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32*]
"ThreadingModel"="Apartment"
@="c:\\WINDOWS\\system32\\OLE32.DLL"
"8a8aec57dd6508a385616fbc86791ec2"=hex:6c,43,2d,1e,aa,22,2f,9c,36,d0,1d,f1,e5,
44,b5,73,6c,43,2d,1e,aa,22,2f,9c,95,86,f5,91,03,13,d1,f4,6c,43,2d,1e,aa,22,\
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(704)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\WudfHost.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\ati2evxx.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32\PSIService.exe
c:\windows\ehome\mcrdsvc.exe
c:\documents and settings\celine\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\msiexec.exe
.
**************************************************************************
.
Heure de fin: 2009-03-26 22:51:32 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-26 21:51:29

Avant-CF: 24 428 249 088 octets libres
Après-CF: 24,464,093,184 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

249 --- E O F --- 2009-03-11 22:30:56

verni29 · Answer

Dis moi, as-tu réinstallé Bitdownload ?

Enyl · Answer

Non j'ai rien réinstallé a par hijackthis et combofix.

verni29 · Answer

relance moi un scan de malwarebytes.
Tu posteras le rapport.

A demain, je vais me coucher. il se fait tard.

A+

Enyl · Answer

Ok.J'ai réinstallé le logiciel vu qu'il avait disparu avec la restauration (mais pas les fichiers correspondants par contre...).
Le scan est en cours.
Merci encore pour ton aide.
A demain
+++

Enyl · Answer

Voilà :

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1904
Windows 5.1.2600 Service Pack 3

27/03/2009 00:07:10
mbam-log-2009-03-27 (00-07-10).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 183381
Temps écoulé: 49 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\seekmohook.sabho.1 (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\seekmotoolbar.seekmotoolband (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\seekmotoolbar.seekmotoolband.1 (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\seekmohook.sabho.1 (Adware.Seekmo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\seekmotoolbar.seekmotoolband (Adware.Seekmo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\seekmotoolbar.seekmotoolband.1 (Adware.Seekmo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

verni29 · Answer

On va tout de même essayer de réutiliser LopS&D.

1/ Auparavant, on ve nettoyer les différentes traces des outils utilisés pour pouvoir installer proprement LopS&D.

Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt.

2/ Télécharge LopS&D. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Installe le logiciel. 
Une icône va apparaitre sur le bureau. Double clique dessus pour lancer le logiciel 

Tu choisis la langue et l'option 1 pour effectuer la recherche. 

A la fin de la recherche, un rapport LopR.txt apparait.
Copie le contenu de ce rapport dans ton prochain message.

Il se trouve également en C:\LopR.txt. 

A+

Enyl · Answer

Pour T Cleaner j'ai du faire un copier coller de la fenetre que j'avais devant les yeux car je l'ai pas trouvé sur mon ordi donc voici :

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\celine\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\celine\Bureau\ComboFix.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\celine\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\celine\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Et pour Lop SD là il a bien marché!!! Contrairement a l'autre jour ou ça restait figé là il a fait une vraie recherche : 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : celine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090326-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:22 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:113 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 27/03/2009|10:59 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [26/03/2009|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/05/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [19/02/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/10/2008|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [12/07/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/12/2007|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [08/12/2007|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/12/2006|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [17/12/2008|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/12/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/06/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [01/09/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [01/09/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
   [18/07/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [26/03/2009|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [26/03/2009|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [31/12/2006|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [01/09/2008|10:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
   [08/12/2007|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [28/12/2006|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2009|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/03/2009|20:04] C:\DOCUME~1\celine\APPLIC~1\Adobe
   [11/01/2007|22:11] C:\DOCUME~1\celine\APPLIC~1\AdobeUM
   [17/05/2008|14:22] C:\DOCUME~1\celine\APPLIC~1\Alien Skin
   [19/10/2008|12:08] C:\DOCUME~1\celine\APPLIC~1\Atari
   [17/12/2008|14:21] C:\DOCUME~1\celine\APPLIC~1\Canneverbe_Limited
   [24/03/2009|19:51] C:\DOCUME~1\celine\APPLIC~1\Corel
   [20/04/2008|22:18] C:\DOCUME~1\celine\APPLIC~1\CyberLink
   [01/02/2009|17:21] C:\DOCUME~1\celine\APPLIC~1\dvdcss
   [02/01/2007|13:03] C:\DOCUME~1\celine\APPLIC~1\Google
   [09/04/2008|13:39] C:\DOCUME~1\celine\APPLIC~1\gtk-2.0
   [20/08/2007|22:21] C:\DOCUME~1\celine\APPLIC~1\HEARTPILEFOR
   [16/02/2007|08:33] C:\DOCUME~1\celine\APPLIC~1\Help
   [19/09/2008|11:13] C:\DOCUME~1\celine\APPLIC~1\HP
   [08/12/2007|09:50] C:\DOCUME~1\celine\APPLIC~1\HPAppData
   [12/11/2006|22:40] C:\DOCUME~1\celine\APPLIC~1\Identities
   [28/04/2008|17:00] C:\DOCUME~1\celine\APPLIC~1\Jasc
   [20/03/2009|00:00] C:\DOCUME~1\celine\APPLIC~1\LimeWire
   [01/01/2007|17:37] C:\DOCUME~1\celine\APPLIC~1\Macromedia
   [25/03/2009|18:33] C:\DOCUME~1\celine\APPLIC~1\Malwarebytes
   [26/01/2009|07:12] C:\DOCUME~1\celine\APPLIC~1\Microsoft
   [12/03/2009|19:57] C:\DOCUME~1\celine\APPLIC~1\Mozilla
   [15/09/2008|17:49] C:\DOCUME~1\celine\APPLIC~1\OpenOffice.org
   [15/06/2008|21:26] C:\DOCUME~1\celine\APPLIC~1\Real
   [21/01/2007|17:30] C:\DOCUME~1\celine\APPLIC~1\Sun
   [10/11/2008|17:16] C:\DOCUME~1\celine\APPLIC~1\Thunderbird
   [23/11/2007|21:13] C:\DOCUME~1\celine\APPLIC~1\Ulead Systems
   [22/11/2006|14:19] C:\DOCUME~1\celine\APPLIC~1\vlc
   [12/01/2008|12:51] C:\DOCUME~1\celine\APPLIC~1\WinRAR
   [20/04/2008|09:53] C:\DOCUME~1\celine\APPLIC~1\Xerox

   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/03/2009 10:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 21:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/01/2008|12:35] C:\Program Files\2K Games
   [25/04/2008|09:32] C:\Program Files\Active GIF Creator 3.1
   [18/07/2007|15:39] C:\Program Files\Activision Value
   [17/12/2008|19:56] C:\Program Files\Adobe
   [24/03/2008|16:18] C:\Program Files\AIST
   [15/11/2006|15:07] C:\Program Files\Alwil Software
   [12/11/2006|22:47] C:\Program Files\AMD
   [28/01/2009|18:31] C:\Program Files\Anuman Interactive
   [19/10/2008|12:09] C:\Program Files\Atari
   [17/03/2009|23:58] C:\Program Files\BitTorrent Fastest Tool
   [30/09/2008|21:42] C:\Program Files\CCleaner
   [10/03/2009|15:51] C:\Program Files\CDBurnerXP
   [26/03/2008|16:00] C:\Program Files\Classic Menu for Office
   [08/05/2006|09:30] C:\Program Files\ComPlus Applications
   [25/03/2008|12:26] C:\Program Files\Conduit
   [14/05/2008|16:16] C:\Program Files\Corel
   [08/05/2006|10:00] C:\Program Files\CyberLink
   [16/03/2009|15:55] C:\Program Files\Desktop Lara
   [22/10/2008|12:11] C:\Program Files\EA GAMES
   [08/06/2008|19:22] C:\Program Files\Easy Gif Animator Extension
   [01/09/2008|10:51] C:\Program Files\EPSON
   [26/03/2009|22:45] C:\Program Files\Fichiers communs
   [05/01/2009|23:46] C:\Program Files\FixMessenger(2)
   [27/04/2008|15:48] C:\Program Files\Flatbed Scanner
   [12/07/2007|18:44] C:\Program Files\GemMasterFrench
   [13/07/2007|10:00] C:\Program Files\Google
   [12/07/2007|18:39] C:\Program Files\HEARTPILEFOR
   [08/12/2007|09:50] C:\Program Files\HP
   [28/01/2009|18:31] C:\Program Files\InstallShield Installation Information
   [28/07/2008|12:38] C:\Program Files\InterActual
   [12/02/2009|07:56] C:\Program Files\Internet Explorer
   [27/04/2008|15:50] C:\Program Files\iPhoto Plus 4
   [28/04/2008|17:02] C:\Program Files\Jasc Software Inc
   [12/03/2009|19:56] C:\Program Files\Java
   [12/03/2009|19:57] C:\Program Files\LimeWire
   [07/03/2007|10:30] C:\Program Files\Logitech
   [26/03/2009|23:16] C:\Program Files\Malwarebytes' Anti-Malware
   [05/01/2009|23:46] C:\Program Files\Messenger
   [17/12/2008|06:46] C:\Program Files\Microsoft
   [03/03/2008|23:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/11/2006|22:48] C:\Program Files\microsoft frontpage
   [09/11/2008|17:34] C:\Program Files\Microsoft Office
   [27/02/2009|10:47] C:\Program Files\Microsoft Silverlight
   [05/01/2009|23:46] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/11/2008|17:34] C:\Program Files\Microsoft Works
   [09/11/2008|17:34] C:\Program Files\Microsoft.NET
   [10/03/2009|15:51] C:\Program Files\Movie Maker
   [26/03/2009|18:36] C:\Program Files\Mozilla Firefox
   [10/11/2008|17:16] C:\Program Files\Mozilla Thunderbird
   [04/01/2009|21:43] C:\Program Files\MSECACHE
   [15/02/2009|15:29] C:\Program Files\MSN
   [12/11/2006|17:34] C:\Program Files\MSN Apps
   [12/11/2006|22:48] C:\Program Files\MSN Gaming Zone
   [12/11/2006|17:33] C:\Program Files\MSN Toolbar
   [15/05/2008|22:52] C:\Program Files\MSXML 4.0
   [12/07/2007|18:34] C:\Program Files\Multi_Media
   [26/03/2009|18:36] C:\Program Files\Navilog1(2)
   [27/08/2008|10:03] C:\Program Files\NetMeeting
   [28/07/2008|12:43] C:\Program Files\NewTech Infosystems
   [12/11/2006|22:49] C:\Program Files\Oca History Tool
   [12/11/2006|22:49] C:\Program Files\Online Services
   [17/12/2008|19:08] C:\Program Files\OpenOffice.org
   [17/12/2008|19:09] C:\Program Files\OpenOffice.org 3
   [27/08/2008|10:03] C:\Program Files\Outlook Express
   [22/09/2008|10:10] C:\Program Files\PhotoFiltre
   [17/12/2008|19:12] C:\Program Files\Pinnacle
   [22/12/2008|18:38] C:\Program Files\QuickTime
   [15/06/2008|21:22] C:\Program Files\Real
   [19/10/2008|13:20] C:\Program Files\Realtek AC97
   [13/11/2006|19:08] C:\Program Files\SAGEM
   [12/11/2006|22:49] C:\Program Files\Services en ligne
   [18/07/2007|15:31] C:\Program Files\Software2000
   [26/03/2009|18:36] C:\Program Files\Spybot - Search & Destroy
   [21/04/2008|15:00] C:\Program Files	orrent_search
   [25/03/2009|14:05] C:\Program Files\Trend Micro
   [28/04/2008|16:19] C:\Program Files\Ulead Systems
   [09/04/2008|13:47] C:\Program Files\UnFREEz
   [08/05/2006|09:45] C:\Program Files\Uninstall Information
   [22/11/2006|14:10] C:\Program Files\VideoLAN
   [08/06/2008|19:37] C:\Program Files\Visicom Media
   [04/01/2009|21:43] C:\Program Files\Windows Installer Clean Up
   [22/02/2009|17:49] C:\Program Files\Windows Live
   [05/01/2009|23:46] C:\Program Files\Windows Live SkyDrive
   [02/01/2008|16:44] C:\Program Files\Windows Media Connect 2
   [19/10/2008|12:41] C:\Program Files\Windows Media Player
   [27/08/2008|10:03] C:\Program Files\Windows NT
   [12/11/2006|22:49] C:\Program Files\Windows Plus
   [08/05/2006|09:31] C:\Program Files\WindowsUpdate
   [12/01/2008|12:51] C:\Program Files\WinRAR
   [12/11/2006|22:49] C:\Program Files\xerox
   [12/07/2007|18:44] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/12/2008|20:03] C:\Program Files\Fichiers communs\Adobe
   [11/01/2009|18:21] C:\Program Files\Fichiers communs\Adobe AIR
   [13/12/2006|16:55] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [14/05/2008|16:17] C:\Program Files\Fichiers communs\Corel
   [09/11/2008|17:34] C:\Program Files\Fichiers communs\DESIGNER
   [30/03/2008|23:37] C:\Program Files\Fichiers communs\DVDVideoSoft
   [02/12/2006|10:17] C:\Program Files\Fichiers communs\EPSON
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\GIS
   [08/12/2007|09:47] C:\Program Files\Fichiers communs\HP
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2006|14:09] C:\Program Files\Fichiers communs\Java
   [07/03/2007|10:30] C:\Program Files\Fichiers communs\Logitech
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\mapserv
   [22/02/2009|17:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\muvee Technologies
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\ODBC
   [12/11/2006|14:24] C:\Program Files\Fichiers communs\Panda Software
   [26/03/2009|18:36] C:\Program Files\Fichiers communs\Real
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\Services
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|15:05] C:\Program Files\Fichiers communs\Symantec Shared
   [27/08/2008|10:03] C:\Program Files\Fichiers communs\System
   [17/12/2008|06:36] C:\Program Files\Fichiers communs\Windows Live
   [02/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [26/03/2009|18:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 61 Processes )

   IEXPLORE.EXE ~ [PID:3968]

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\celine\APPLIC~1\HEARTP~1
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   C:\Program Files\BitTorrent Fastest Tool	orrent_search.exe
   C:\Program Files\Multi_Media
   C:\Program Files\Multi_Media\INSTALL.LOG
   C:\Program Files\Multi_Media	bMult.dll
   C:\Program Files\Multi_Media	oolbar.cfg
   C:\Program Files\Multi_Media\UNWISE.EXE
   C:\DOCUME~1\celine\Cookies\celine@advertstream[2].txt
   C:\DOCUME~1\celine\Cookies\celine@advertising[2].txt
   C:\DOCUME~1\celine\Cookies\celine@adopt.euroclick[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\acidtrustinside]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\celine\APPLIC~1\HEARTP~1\Gramthunk.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-27 11:00:05
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3134
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\Anim_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\BaseFX_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JBrwsUtil_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JBrws_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JCMYK_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JControls_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JFF_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JLEM_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JwebTools_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\MoreFX_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\PSP_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Ulead\Ulead\Crack.exe
   C:\DOCUME~1\celine\Favoris\Crack in France par Pifoman.url
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Help\Cracks.html
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Help\cracks.jpg
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Crumbling
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Gouges
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Hairline
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Long and Wide
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Pock Marked
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Shattered
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Short and Rough
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Smooth and Shallow
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Spidery
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Shatter\Big Cracks
   C:\DOCUME~1\celine\Mes documents\Mes images\scrapbooking tubes\FICHIER PSP\Crack.exe
   C:\DOCUME~1\celine\Mes documents\Mes images\scrapbooking tubes\FICHIER PSP\Gif_Movie_Gear_4.0.2_crack_pifoman.zip


   [F:10][D:3]-> C:\DOCUME~1\celine\LOCALS~1\Temp
   [F:243][D:0]-> C:\DOCUME~1\celine\Cookies
   [F:4217][D:8]-> C:\DOCUME~1\celine\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 27/03/2009|11:01 - Option : [1]

   --------------------\  Fin du rapport a 11:01:28

verni29 · Answer

1/ Relance le logiciel LopS&D.
Choisis l'option 3 pour supprimer l'infection.

A la fin du nettoyage, un rapport LopR.txt apparait. 

Il se trouve également en C:\LopR.txt. Tu posteras ce rapport dans le prochain message.

2/ Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

Enyl · Answer

Rapport Lop SD


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : celine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090326-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:113 Go (Free:22 Go)
   D:\ (Local Disk) - FAT32 - Total:113 Go (Free:113 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [3] ( 27/03/2009|11:26 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   Supprime! - C:\Program Files\BitTorrent Fastest Tool	orrent_search.exe
   Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
   Supprime! - C:\Program Files\Multi_Media	bMult.dll
   Supprime! - C:\Program Files\Multi_Media	oolbar.cfg
   Supprime! - C:\Program Files\Multi_Media\UNWISE.EXE
   Supprime! - C:\DOCUME~1\celine\Cookies\celine@advertstream[2].txt
   Supprime! - C:\Program Files\BitTorrent Fastest Tool
   Supprime! - C:\Program Files\Multi_Media
   Supprime! - C:\DOCUME~1\celine\APPLIC~1\HEARTP~1
   Supprime! - C:\Program Files\HEARTP~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [26/03/2009|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [14/05/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [19/02/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/10/2008|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [12/07/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/12/2007|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [08/12/2007|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [08/12/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
   [13/12/2006|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [25/03/2009|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [17/12/2008|06:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/12/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/06/2008|16:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
   [01/09/2008|10:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [01/09/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
   [18/07/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [26/03/2009|18:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [15/11/2006|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [26/03/2009|22:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [31/12/2006|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [01/09/2008|10:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoSpin
   [08/12/2007|09:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
   [28/12/2006|16:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2009|23:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [05/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [24/03/2009|20:04] C:\DOCUME~1\celine\APPLIC~1\Adobe
   [11/01/2007|22:11] C:\DOCUME~1\celine\APPLIC~1\AdobeUM
   [17/05/2008|14:22] C:\DOCUME~1\celine\APPLIC~1\Alien Skin
   [19/10/2008|12:08] C:\DOCUME~1\celine\APPLIC~1\Atari
   [17/12/2008|14:21] C:\DOCUME~1\celine\APPLIC~1\Canneverbe_Limited
   [24/03/2009|19:51] C:\DOCUME~1\celine\APPLIC~1\Corel
   [20/04/2008|22:18] C:\DOCUME~1\celine\APPLIC~1\CyberLink
   [01/02/2009|17:21] C:\DOCUME~1\celine\APPLIC~1\dvdcss
   [02/01/2007|13:03] C:\DOCUME~1\celine\APPLIC~1\Google
   [09/04/2008|13:39] C:\DOCUME~1\celine\APPLIC~1\gtk-2.0
   [16/02/2007|08:33] C:\DOCUME~1\celine\APPLIC~1\Help
   [19/09/2008|11:13] C:\DOCUME~1\celine\APPLIC~1\HP
   [08/12/2007|09:50] C:\DOCUME~1\celine\APPLIC~1\HPAppData
   [12/11/2006|22:40] C:\DOCUME~1\celine\APPLIC~1\Identities
   [28/04/2008|17:00] C:\DOCUME~1\celine\APPLIC~1\Jasc
   [20/03/2009|00:00] C:\DOCUME~1\celine\APPLIC~1\LimeWire
   [01/01/2007|17:37] C:\DOCUME~1\celine\APPLIC~1\Macromedia
   [25/03/2009|18:33] C:\DOCUME~1\celine\APPLIC~1\Malwarebytes
   [26/01/2009|07:12] C:\DOCUME~1\celine\APPLIC~1\Microsoft
   [12/03/2009|19:57] C:\DOCUME~1\celine\APPLIC~1\Mozilla
   [15/09/2008|17:49] C:\DOCUME~1\celine\APPLIC~1\OpenOffice.org
   [15/06/2008|21:26] C:\DOCUME~1\celine\APPLIC~1\Real
   [21/01/2007|17:30] C:\DOCUME~1\celine\APPLIC~1\Sun
   [10/11/2008|17:16] C:\DOCUME~1\celine\APPLIC~1\Thunderbird
   [23/11/2007|21:13] C:\DOCUME~1\celine\APPLIC~1\Ulead Systems
   [22/11/2006|14:19] C:\DOCUME~1\celine\APPLIC~1\vlc
   [12/01/2008|12:51] C:\DOCUME~1\celine\APPLIC~1\WinRAR
   [20/04/2008|09:53] C:\DOCUME~1\celine\APPLIC~1\Xerox

   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [12/11/2006|22:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2006|22:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/03/2009 10:43][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 21:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/01/2008|12:35] C:\Program Files\2K Games
   [25/04/2008|09:32] C:\Program Files\Active GIF Creator 3.1
   [18/07/2007|15:39] C:\Program Files\Activision Value
   [17/12/2008|19:56] C:\Program Files\Adobe
   [24/03/2008|16:18] C:\Program Files\AIST
   [15/11/2006|15:07] C:\Program Files\Alwil Software
   [12/11/2006|22:47] C:\Program Files\AMD
   [28/01/2009|18:31] C:\Program Files\Anuman Interactive
   [19/10/2008|12:09] C:\Program Files\Atari
   [30/09/2008|21:42] C:\Program Files\CCleaner
   [10/03/2009|15:51] C:\Program Files\CDBurnerXP
   [26/03/2008|16:00] C:\Program Files\Classic Menu for Office
   [08/05/2006|09:30] C:\Program Files\ComPlus Applications
   [25/03/2008|12:26] C:\Program Files\Conduit
   [14/05/2008|16:16] C:\Program Files\Corel
   [08/05/2006|10:00] C:\Program Files\CyberLink
   [16/03/2009|15:55] C:\Program Files\Desktop Lara
   [22/10/2008|12:11] C:\Program Files\EA GAMES
   [08/06/2008|19:22] C:\Program Files\Easy Gif Animator Extension
   [01/09/2008|10:51] C:\Program Files\EPSON
   [26/03/2009|22:45] C:\Program Files\Fichiers communs
   [05/01/2009|23:46] C:\Program Files\FixMessenger(2)
   [27/04/2008|15:48] C:\Program Files\Flatbed Scanner
   [12/07/2007|18:44] C:\Program Files\GemMasterFrench
   [13/07/2007|10:00] C:\Program Files\Google
   [08/12/2007|09:50] C:\Program Files\HP
   [28/01/2009|18:31] C:\Program Files\InstallShield Installation Information
   [28/07/2008|12:38] C:\Program Files\InterActual
   [12/02/2009|07:56] C:\Program Files\Internet Explorer
   [27/04/2008|15:50] C:\Program Files\iPhoto Plus 4
   [28/04/2008|17:02] C:\Program Files\Jasc Software Inc
   [12/03/2009|19:56] C:\Program Files\Java
   [12/03/2009|19:57] C:\Program Files\LimeWire
   [07/03/2007|10:30] C:\Program Files\Logitech
   [26/03/2009|23:16] C:\Program Files\Malwarebytes' Anti-Malware
   [05/01/2009|23:46] C:\Program Files\Messenger
   [17/12/2008|06:46] C:\Program Files\Microsoft
   [03/03/2008|23:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [12/11/2006|22:48] C:\Program Files\microsoft frontpage
   [09/11/2008|17:34] C:\Program Files\Microsoft Office
   [27/02/2009|10:47] C:\Program Files\Microsoft Silverlight
   [05/01/2009|23:46] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/11/2008|17:34] C:\Program Files\Microsoft Works
   [09/11/2008|17:34] C:\Program Files\Microsoft.NET
   [10/03/2009|15:51] C:\Program Files\Movie Maker
   [26/03/2009|18:36] C:\Program Files\Mozilla Firefox
   [10/11/2008|17:16] C:\Program Files\Mozilla Thunderbird
   [04/01/2009|21:43] C:\Program Files\MSECACHE
   [15/02/2009|15:29] C:\Program Files\MSN
   [12/11/2006|17:34] C:\Program Files\MSN Apps
   [12/11/2006|22:48] C:\Program Files\MSN Gaming Zone
   [12/11/2006|17:33] C:\Program Files\MSN Toolbar
   [15/05/2008|22:52] C:\Program Files\MSXML 4.0
   [26/03/2009|18:36] C:\Program Files\Navilog1(2)
   [27/08/2008|10:03] C:\Program Files\NetMeeting
   [28/07/2008|12:43] C:\Program Files\NewTech Infosystems
   [12/11/2006|22:49] C:\Program Files\Oca History Tool
   [12/11/2006|22:49] C:\Program Files\Online Services
   [17/12/2008|19:08] C:\Program Files\OpenOffice.org
   [17/12/2008|19:09] C:\Program Files\OpenOffice.org 3
   [27/08/2008|10:03] C:\Program Files\Outlook Express
   [22/09/2008|10:10] C:\Program Files\PhotoFiltre
   [17/12/2008|19:12] C:\Program Files\Pinnacle
   [22/12/2008|18:38] C:\Program Files\QuickTime
   [15/06/2008|21:22] C:\Program Files\Real
   [19/10/2008|13:20] C:\Program Files\Realtek AC97
   [13/11/2006|19:08] C:\Program Files\SAGEM
   [12/11/2006|22:49] C:\Program Files\Services en ligne
   [18/07/2007|15:31] C:\Program Files\Software2000
   [26/03/2009|18:36] C:\Program Files\Spybot - Search & Destroy
   [21/04/2008|15:00] C:\Program Files	orrent_search
   [25/03/2009|14:05] C:\Program Files\Trend Micro
   [28/04/2008|16:19] C:\Program Files\Ulead Systems
   [09/04/2008|13:47] C:\Program Files\UnFREEz
   [08/05/2006|09:45] C:\Program Files\Uninstall Information
   [22/11/2006|14:10] C:\Program Files\VideoLAN
   [08/06/2008|19:37] C:\Program Files\Visicom Media
   [04/01/2009|21:43] C:\Program Files\Windows Installer Clean Up
   [22/02/2009|17:49] C:\Program Files\Windows Live
   [05/01/2009|23:46] C:\Program Files\Windows Live SkyDrive
   [02/01/2008|16:44] C:\Program Files\Windows Media Connect 2
   [19/10/2008|12:41] C:\Program Files\Windows Media Player
   [27/08/2008|10:03] C:\Program Files\Windows NT
   [12/11/2006|22:49] C:\Program Files\Windows Plus
   [08/05/2006|09:31] C:\Program Files\WindowsUpdate
   [12/01/2008|12:51] C:\Program Files\WinRAR
   [12/11/2006|22:49] C:\Program Files\xerox
   [12/07/2007|18:44] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [17/12/2008|20:03] C:\Program Files\Fichiers communs\Adobe
   [11/01/2009|18:21] C:\Program Files\Fichiers communs\Adobe AIR
   [13/12/2006|16:55] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [14/05/2008|16:17] C:\Program Files\Fichiers communs\Corel
   [09/11/2008|17:34] C:\Program Files\Fichiers communs\DESIGNER
   [30/03/2008|23:37] C:\Program Files\Fichiers communs\DVDVideoSoft
   [02/12/2006|10:17] C:\Program Files\Fichiers communs\EPSON
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\GIS
   [08/12/2007|09:47] C:\Program Files\Fichiers communs\HP
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\InstallShield
   [12/11/2006|14:09] C:\Program Files\Fichiers communs\Java
   [07/03/2007|10:30] C:\Program Files\Fichiers communs\Logitech
   [28/01/2009|18:32] C:\Program Files\Fichiers communs\mapserv
   [22/02/2009|17:47] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\muvee Technologies
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\ODBC
   [12/11/2006|14:24] C:\Program Files\Fichiers communs\Panda Software
   [26/03/2009|18:36] C:\Program Files\Fichiers communs\Real
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\Services
   [12/11/2006|22:47] C:\Program Files\Fichiers communs\SpeechEngines
   [15/11/2006|15:05] C:\Program Files\Fichiers communs\Symantec Shared
   [27/08/2008|10:03] C:\Program Files\Fichiers communs\System
   [17/12/2008|06:36] C:\Program Files\Fichiers communs\Windows Live
   [02/03/2008|19:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [26/03/2009|18:36] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 58 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\celine\Cookies\celine@advertising[1].txt
   C:\DOCUME~1\celine\Cookies\celine@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-27 11:27:09
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3134
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\Anim_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\BaseFX_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JBrwsUtil_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JBrws_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JCMYK_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JControls_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JFF_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JLEM_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\JwebTools_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\MoreFX_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Animation Shop 3\Jasc Software Inc\Animation Shop 3\Jasc Animation Shop 3.05 ENG + crack + patch FR\Patch fr\PSP_french.dll
   C:\DOCUME~1\celine\Bureau\Programmes\Ulead\Ulead\Crack.exe
   C:\DOCUME~1\celine\Favoris\Crack in France par Pifoman.url
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Help\Cracks.html
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Help\cracks.jpg
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Crumbling
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Gouges
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Hairline
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Long and Wide
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Pock Marked
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Shattered
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Short and Rough
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Smooth and Shallow
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Cracks\Spidery
   C:\DOCUME~1\celine\Mes documents\Mes images\Créations !\FILTRES PSP\Xenofex 2\Settings\Shatter\Big Cracks
   C:\DOCUME~1\celine\Mes documents\Mes images\scrapbooking tubes\FICHIER PSP\Crack.exe
   C:\DOCUME~1\celine\Mes documents\Mes images\scrapbooking tubes\FICHIER PSP\Gif_Movie_Gear_4.0.2_crack_pifoman.zip


   [F:12][D:4]-> C:\DOCUME~1\celine\LOCALS~1\Temp
   [F:242][D:0]-> C:\DOCUME~1\celine\Cookies
   [F:4496][D:12]-> C:\DOCUME~1\celine\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 27/03/2009|11:01 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 27/03/2009|11:28 - Option : [3]

   --------------------\  Fin du rapport a 11:28:33


Rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:37, on 27/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\celine\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Watch.lnk = C:\WINDOWS	wain_32\A4CIS600\WATCH.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\celine\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - http://musicstore.connect.com/XSL/mb_us/html/activexplayer/SMALStreaming.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

verni29 · Answer

Tu vis dangereusement. fais attention aux téléchargements de cracks, sinon, un de ces jours, tu auras une bien mauvaise surprise.
Une info, par exemple : https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

tuto : https://forum.pcastuces.com/default.asp

A+

Enyl · Answer

Je sais j'ai pris des risques , de toute façon je n'irai pas plus loin car j'ai tout ce dont j'ai besoin pour faire mes montages photos...Déjà que j'etais pas rassurée en faisant ça donc on ne m'y reprendra plus pour les cracks (encore plus si c'est dangereux...).
(c'est pour ça que ça m'embeterai beaucoup de devoir completement formater mon ordi , perdre tout ça quoi...pas envie de recommencer lol donc je veillerai a biennnn prendre son de mon ordi)
Bref , voilà le rapport :

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, March 27, 2009 3:46:21 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 27/03/2009
 Enregistrements dans la base antivirus Kaspersky : 1785008
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\

Statistiques de l'analyse:
	Total d'objets analysés: 121561
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:27:12

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3705383908_19398656_74354	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3705383908_9109504_74357	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{95A83D3F-5324-4D06-857D-28345DD9655E}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{C6C64E0B-BF05-44EC-8B1E-EEE20F1241FD}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\ApplicationHistory\SysMonitor.exe.49302a1.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Messenger\ContactsLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{0e7c7bf3-07ae-4388-992b-647075c10f42}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{0e7c7bf3-07ae-4388-992b-647075c10f42}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{0e7c7bf3-07ae-4388-992b-647075c10f42}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{1c865b5d-d20d-4288-a1d9-0250bd16390a}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{1c865b5d-d20d-4288-a1d9-0250bd16390a}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{1c865b5d-d20d-4288-a1d9-0250bd16390a}\DBStore\LogFiles\edbtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Application Data\Microsoft\Windows Live Contacts\{1c865b5d-d20d-4288-a1d9-0250bd16390a}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Historique\History.IE5\MSHist012009032720090328\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\celine\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\system volume information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP18\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{A1B87B87-D059-4B83-A0E6-50C0BB552CBC}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_5f0.dat	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_854.dat	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_964.dat	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP18\change.log	L'objet est verrouillé	ignoré

Analyse terminée.

verni29 · Answer

Mets à jour régulièrement ton système.
C'est une habitude qui évite également des infections.

1/ Mets à jour Acrobat Reader. Il est la cible d'attaques et il est important d'avoir la dernière version sur son PC.
https://get2.adobe.com/fr/reader/otherversions/

2/ Télécharge JavaRa de PaulMcLain et Fred De Vries.
https://javara.fr.malavida.com/

    * Click droit sur l'archive JavaRa.zip et extraire sur le bureau.
    *  Un dossier sera crée. L'ouvrir et double-cliquer sur JavaRa.exe pour le lancer
    * Choisis la langue ( français )

Une fenêtre va s'ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :

    * clique sur Recherche de mise à jour et choisis l'option Mettre à jour via jucheck.exe .
    * Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
    * Si oui, clique sur Installer puis suis les invites.

Note : Si  tu n'y arrives pas avec cette option, choisis l'autre Mettre à jour via le site Internet de Sun .

- Suppression des anciennes versions :

    * Relance JavaRa.exe s'il le faut et choisis Effacer les anciennes versions
    * Suis les invites.
    * Il te sera précisé de la suppression les versions trouvées et supprimées

Un rapport sera crée. Poste-le.

On termine ensuite.

A+

Enyl · Answer

C'est fait 

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Mar 27 17:35:53 2009

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: Software\JavaSoft\Java2D\1.5.0_11

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaPlugin.150_11

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_11

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_11

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D511001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150110}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_11

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_11\

------------------------------------

Finished reporting.

verni29 · Answer

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

2/ Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Les points de restauration : 

-  Panneau de configuration --> Système --> Restauration du système 
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- >  valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Si tu as le moindre problème, poste un message.

Pourrais-tu mettre le sujet en résolu ? Merci.

@+

Enyl · Answer

Ok tout est fait !
Là je n'ai plus aucun virus alors ? même le "delf" que tu avais évoqué ?
Merci 1000 fois en tout cas , j'aurais pas pu faire ça seule et ça me rassure d'avoir un point de restauration "propre" ^^
Je veillerai a ce que mon ordi le reste aussi.

Et comment fait-on pour mettre le sujet en résolu ? (pas l'habitude de ce forum lol)

Merci encore !

verni29 · Answer

Bonne continuation pour la suite et je vois que tu as pris de bonnes dispositions pour l'avenir.

pour mettre le sujet en résolu, il faut que tu te connectes sur ton compte t en haut du sujet, tu verras résolu.
Sinon, ce n'est pas grave.

Content de t'avoir rendu service.

Si tu as des problèmes, reposte sur la discussion.

@+

Enyl · Answer

J'ai pas de compte sur ce forum j'ai essayé de m'en faire un sous ce pseudo mais apparement ce nom doit etre déjà pris car indisponible.
Faudrait demander à un modo qui mette le sujet en résolu alors...
En tout cas je n'hesiterai pas a repasser sur ce forum en cas de soucis!

@+++ !

Fenetre internet qui se ferme sans le vouloir

55 réponses

Discussions similaires