Comment supprimer raila odinga sur mon pc

Bonjour,
je cherche un moyen pour supprimer raila odinga sur mon pc j'ai utilisé ROPatch.rar qui s'est averré pas efficace ( ça na rien donnée ) car le virus persiste aidez moi et merci d'avance
Configuration: Windows XP
Internet Explorer 8.0

20 réponses

  1. Modérateur
    Salut,

    --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    --> Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

    --> Clique sur Continue à l'écran Disclaimer.

    --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    0
    1. merci de mavoir repondu j'ai telecharger HJTInstall.exe c'est suffisant ? pour pour vs envoyer mon rapport pour l'installer je fait comment ? je click sur suivant suivan ....?
      0
      1. Modérateur
        Le rapport HijackThis apparaîtra, ne t'inquiète pas.
        0
        1. Logfile of random's system information tool 1.06 (written by random/random)
          Run by Administrateur at 2009-03-30 00:37:18
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 30 GB (59%) free of 50 GB
          Total RAM: 447 MB (16% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 00:37:21, on 30/03/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          C:\WINDOWS\system32\inetsrv\inetinfo.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          C:\Program Files\CDBurnerXP\NMSAccessU.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\VistaDrive\VistaDrive.exe
          C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
          C:\WINDOWS\system32\VTTimer.exe
          C:\WINDOWS\system32\VTtrayp.exe
          C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          C:\Program Files\HiYo\bin\HiYo.exe
          C:\Program Files\USB Disk Win98 Driver\Res.EXE
          C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Logitech\QuickCam\Quickcam.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\system32\drivers\Installation et Configuration serveur DNS.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          C:\WINDOWS\system32\drivers\Installation et Configuration serveur DNS.exe
          C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          C:\Documents and Settings\Administrateur\Mes documents\nabe\supp raila\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/?fr=fp-yie8
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/keyword/%s
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.net-studio.org
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
          O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O4 - HKLM\..\Run: [VistaDrive] C:\WINDOWS\VistaDrive\VistaDrive.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
          O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
          O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [] C:\WINDOWS\system32\drivers\Installation et Configuration serveur DNS
          O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
          O4 - S-1-5-18 Startup: Installation et Configuration serveur DNS.lnk = ? (User 'SYSTEM')
          O4 - .DEFAULT Startup: Installation et Configuration serveur DNS.lnk = ? (User 'Default user')
          O4 - Startup: Installation et Configuration serveur DNS.lnk = ?
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
          O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
          O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
          O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://cached.gamedesire.com/g_bin/eng/boards_2_0_0_35.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{6408E3C9-88B3-4FBD-AE0C-41479EE16E97}: NameServer = 213.136.96.2 213.136.96.37
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
          O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
          O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
          O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
          0
          1. info.txt logfile of random's system information tool 1.06 2009-03-30 00:37:25

            ======Uninstall list======

            -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
            -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
            Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
            Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
            Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
            Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
            BitComet 1.10-->C:\Program Files\BitComet\uninst.exe
            CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
            CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
            Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
            Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
            CometBird (3.0.7)-->C:\Program Files\CometBird\uninstall\helper.exe
            Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
            Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
            eMule-->"C:\Program Files\eMule\Uninstall.exe"
            Formation à Microsoft Word 2000-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Edu-Performance\gpfwd2k\Uninst.isu"
            Foxit PDF Editor-->C:\Program Files\Foxit Software\PDF Editor\uninstall.exe
            Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
            Foxit Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
            Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
            Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
            HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
            HiYo -->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
            HiYo-->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E}
            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
            Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
            Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
            Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
            Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
            Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
            K-Lite Codec Pack 3.9.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
            Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}
            Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}
            Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
            Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
            Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
            Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
            Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
            Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
            Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
            Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
            Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
            Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
            Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
            Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
            Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
            Mozilla Firefox (2.0.0.14)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
            MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
            Nero 8 Micro 8.3.2.1-->"C:\Program Files\Nero\unins000.exe"
            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
            QT Lite 2.5.1-->"C:\Program Files\QT Lite\unins000.exe"
            Real Alternative 1.8.0 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
            SAGEM F@st 800-840-->C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe -runfromtemp -l0x040c -removeonly
            Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
            Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
            Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
            Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
            Spider-->"C:\Program Files\Spider\unins000.exe"
            USB Disk Win98 Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E79A62F-7A2D-4058-BCE0-94E6B9E2F162}\Setup.exe"
            VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
            VideoCAM GF112-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{088B7BF8-AC95-4348-B77B-619AEB3A74A5} /l1036
            Vista Drive Indicator!-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\Vdrive.inf,uninstall
            VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
            Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
            Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
            Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
            Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
            Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
            WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
            XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
            Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
            Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

            Hosts File Missing
            ======Security center information======

            AV: Kaspersky Anti-Virus

            ======System event log======

            Computer Name: EDITION_CLASSIC
            Event Code: 7036
            Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

            Record Number: 8313
            Source Name: Service Control Manager
            Time Written: 20090310152553.000000+000
            Event Type: Informations
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

            Record Number: 8312
            Source Name: Service Control Manager
            Time Written: 20090310152553.000000+000
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: EDITION_CLASSIC
            Event Code: 7036
            Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

            Record Number: 8311
            Source Name: Service Control Manager
            Time Written: 20090310152553.000000+000
            Event Type: Informations
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

            Record Number: 8310
            Source Name: Service Control Manager
            Time Written: 20090310152553.000000+000
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: EDITION_CLASSIC
            Event Code: 7036
            Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

            Record Number: 8309
            Source Name: Service Control Manager
            Time Written: 20090310152553.000000+000
            Event Type: Informations
            User:

            =====Application event log=====

            Computer Name: EDITION_CLASSIC
            Event Code: 103
            Message: MsnMsgr (872) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\nfamus79@hotmail.fr\SharingMetadata\Working\database_6074_9F37_749F_EC2\dfsr.db: Le moteur de base de données a arrêté une instance (0).

            Record Number: 354
            Source Name: ESENT
            Time Written: 20090121184955.000000+000
            Event Type: Informations
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 102
            Message: MsnMsgr (872) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\nfamus79@hotmail.fr\SharingMetadata\Working\database_6074_9F37_749F_EC2\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

            Record Number: 353
            Source Name: ESENT
            Time Written: 20090121184516.000000+000
            Event Type: Informations
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 100
            Message: MsnMsgr (872) Le moteur de base de données 5.01.2600.5512 est démarré.

            Record Number: 352
            Source Name: ESENT
            Time Written: 20090121184516.000000+000
            Event Type: Informations
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 12001
            Message:
            Record Number: 351
            Source Name: usnjsvc
            Time Written: 20090121184514.000000+000
            Event Type:
            User:

            Computer Name: EDITION_CLASSIC
            Event Code: 1002
            Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

            Record Number: 350
            Source Name: Winlogon
            Time Written: 20090121181743.000000+000
            Event Type: Informations
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
            "windir"=%SystemRoot%
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "PROCESSOR_ARCHITECTURE"=x86
            "PROCESSOR_LEVEL"=15
            "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
            "PROCESSOR_REVISION"=0403
            "NUMBER_OF_PROCESSORS"=2
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP

            -----------------EOF-----------------
            0
            1. Modérateur
              L'auteur d'UsbFix ayant retiré son programme (UsbFix), je prends la responsabilité de te le faire utiliser. Merci aux autres de ne pas utiliser le lien de téléchargement donné.

              --> Télécharge UsbFix sur ton Bureau.

              --> Lance l'installation avec les paramètres par défaut.

              --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

              --> Double-clique sur le raccourci UsbFix sur ton Bureau.

              --> Choisis l'option 1 (Nettoyage).

              --> Le PC va redémarrer.

              --> Après redémarrage, poste le rapport UsbFix.txt

              Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

              (Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
              0
              1. -------------- UsbFix V2.414.3 ---------------

                * User : Administrateur - EDITION_CLASSIC
                * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
                * Recherche effectuée à 0:52:21 le 30/03/2009
                * Windows Xp - Internet Explorer 8.0.6001.18702

                --------------- [ Processus actifs ] ----------------

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\logonui.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                C:\WINDOWS\system32\inetsrv\inetinfo.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\Program Files\CDBurnerXP\NMSAccessU.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\userinit.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\system32\wscntfy.exe

                --------------- [ Informations lecteurs ] ----------------

                C: - Lecteur fixe

                D: - Lecteur fixe

                E: - Lecteur de CD-ROM

                F: - Lecteur amovible

                +- Contenu de l'autorun : F:\autorun.inf

                --------------- [ Lecteur C ] ----------------

                C: - Lecteur fixe

                +- Listing des fichiers présents :

                [21/12/2008 11:33][--a--c---] C:\AUTOEXEC.BAT
                [13/04/2008 09:43][-rahs----] C:\NTDETECT.COM
                [21/12/2008 11:26][---hsc---] C:\boot.ini
                [30/03/2009 00:52][--a--c---] C:\UsbFix.txt
                [21/12/2008 11:33][--a--c---] C:\CONFIG.SYS
                [21/12/2008 11:33][--a--c---] C:\IO.SYS
                [21/12/2008 11:33][--a--c---] C:\MSDOS.SYS
                [21/12/2008 11:33][--a--c---] C:\pagefile.sys

                --------------- [ Lecteur D ] ----------------

                D: - Lecteur fixe

                +- Listing des fichiers présents :

                --------------- [ Lecteur E ] ----------------

                E: - Lecteur de CD-ROM

                +- Listing des fichiers présents :

                --------------- [ Lecteur F ] ----------------

                F: - Lecteur amovible

                +- Listing des fichiers présents :

                [05/05/2008 09:48][-r-h-----] F:\smss.exe
                [05/05/2008 09:48][-r-h-----] F:\autorun.exe
                [05/05/2008 09:48][-r-h-----] F:\BOOTEX.exe
                [05/05/2008 09:48][-r-h-----] F:\Raila Odinga.exe
                [06/05/2007 14:38][-r-h-----] F:\autorun.inf

                --------------- [ Registre / Startup ] ----------------

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Search Page"="https://www.google.com/?gws_rd=ssl"
                "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                Messenger (Yahoo!)="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
                ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                <NO NAME>=C:\WINDOWS\system32\drivers\Installation et Configuration serveur DNS

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                VistaDrive=C:\WINDOWS\VistaDrive\VistaDrive.exe
                SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                VTTimer=VTTimer.exe
                VTTrayp=VTtrayp.exe
                AVP="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                Hiyo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                USB Storage Toolbox=C:\Program Files\USB Disk Win98 Driver\Res.EXE
                LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                Installed=1
                HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                Installed=1
                NoChange=1
                HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                Installed=1

                --------------- [ Registre / Mountpoint2 ] ----------------

                Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f7a933a-f5da-11dd-b8f1-4d6564696130}\Shell\AutoRun\command
                Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f7a933a-f5da-11dd-b8f1-4d6564696130}\Shell\explore\Command
                Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f7a933a-f5da-11dd-b8f1-4d6564696130}\Shell\open\Command

                --------------- [ Nettoyage des disques ] ----------------

                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IEAKCopy59562\iedkcs32.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsa12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsa16.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsa18.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsa89.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsb12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsf12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsf14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsh15.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsh17.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsj28.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk16.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk18.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsk19.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsn14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsn15.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsn16.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsn1E.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp13.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsp14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq13.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr15.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss1A.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss1C.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsv12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsv14.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsw12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsx12.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsy20.tmp\System.dll
                Supprimé ! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsz13.tmp\System.dll
                Supprimé ! - [29/04/2007 20:02][--a--c---] "C:\Documents and Settings\Administrateur\bureau\RAILA ODINGA.GIF"
                Supprimé ! - [05/05/2008 09:48][--a------] F:\autorun.exe
                Supprimé ! - [05/05/2008 09:48][-r-h-----] F:\smss.exe
                Supprimé ! - [06/05/2007 14:38][-r-h-----] F:\autorun.inf

                --------------- [ Resumé ] ----------------

                -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                [21/12/2008 11:33][--a--c---] C:\AUTOEXEC.BAT
                [13/04/2008 09:43][-rahs----] C:\NTDETECT.COM
                [21/12/2008 11:26][---hsc---] C:\boot.ini
                [05/05/2008 09:48][--a------] F:\BOOTEX.exe
                [05/05/2008 09:48][--a------] F:\Raila Odinga.exe

                --------------- [ Vaccination ] ----------------

                C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
                D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
                F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

                --------------- ! Fin du rapport ! ----------------
                0
                1. Modérateur
                  Laisse ton périphérique F branché.

                  ---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

                  ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

                  ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

                  ---> Copie (Ctrl+C) le texte suivant ci-dessous :

                  :processes
                  explorer.exe

                  :files
                  F:\Raila Odinga.exe

                  :commands
                  [purity]
                  [emptytemp]
                  [reboot]

                  ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                  ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                  Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                  Accepte en cliquant sur YES.

                  ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                  Le nom du rapport correspond au moment de sa création : date_heure.log
                  0
                  1. javais enlever ma clé donc cest pas un probleme si je le connecte a nouveau
                    0
                    1. donc je fait quoi ? je doit reprendre tout le processus a partir de l'action UsbFix
                      0
                      1. ok donc je redemarre a tout a lheur
                        0
                        1. j'ai redemarrer le pc je fait quoi ?
                          0
                          1. Modérateur
                            Refais le scan avec UsbFix.
                            0
                            1. j'ai refait le scan avec usbfix que doit-je faire en suite ? la bonne nouvelle est que le fichier gij de raila odinga n'apparait plus

                              -------------- UsbFix V2.414.3 ---------------

                              * User : Administrateur - EDITION_CLASSIC
                              * Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
                              * Recherche effectuée à 11:51:01 le 30/03/2009
                              * Windows Xp - Internet Explorer 8.0.6001.18702

                              --------------- [ Processus actifs ] ----------------

                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\logonui.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                              C:\WINDOWS\system32\inetsrv\inetinfo.exe
                              C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                              C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                              C:\Program Files\CDBurnerXP\NMSAccessU.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\userinit.exe
                              C:\WINDOWS\Explorer.EXE

                              --------------- [ Informations lecteurs ] ----------------

                              C: - Lecteur fixe

                              D: - Lecteur fixe

                              E: - Lecteur de CD-ROM

                              F: - Lecteur amovible

                              +- Contenu de l'autorun : C:\autorun.inf

                              +- Contenu de l'autorun : D:\autorun.inf

                              +- Contenu de l'autorun : F:\autorun.inf

                              --------------- [ Lecteur C ] ----------------

                              C: - Lecteur fixe

                              +- Listing des fichiers présents :

                              [21/12/2008 11:33][--a--c---] C:\AUTOEXEC.BAT
                              [13/04/2008 09:43][-rahs----] C:\NTDETECT.COM
                              [21/12/2008 11:26][---hsc---] C:\boot.ini
                              [30/03/2009 11:24][d--h-c---] C:\autorun.inf
                              [30/03/2009 11:51][--a--c---] C:\UsbFix.txt
                              [21/12/2008 11:33][--a--c---] C:\CONFIG.SYS
                              [21/12/2008 11:33][--a--c---] C:\IO.SYS
                              [21/12/2008 11:33][--a--c---] C:\MSDOS.SYS
                              [21/12/2008 11:33][--a--c---] C:\pagefile.sys

                              --------------- [ Lecteur D ] ----------------

                              D: - Lecteur fixe

                              +- Listing des fichiers présents :

                              [30/03/2009 11:24][d--h-----] D:\autorun.inf

                              --------------- [ Lecteur E ] ----------------

                              E: - Lecteur de CD-ROM

                              +- Listing des fichiers présents :

                              --------------- [ Lecteur F ] ----------------

                              F: - Lecteur amovible

                              +- Listing des fichiers présents :

                              [30/03/2009 11:24][d--h-----] F:\autorun.inf

                              --------------- [ Registre / Startup ] ----------------

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                              "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                              "Search Page"="https://www.google.com/?gws_rd=ssl"
                              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                              MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              Messenger (Yahoo!)="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                              MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
                              ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                              <NO NAME>=C:\WINDOWS\system32\drivers\Installation et Configuration serveur DNS

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                              VistaDrive=C:\WINDOWS\VistaDrive\VistaDrive.exe
                              SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
                              VTTimer=VTTimer.exe
                              VTTrayp=VTtrayp.exe
                              AVP="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                              Hiyo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                              USB Storage Toolbox=C:\Program Files\USB Disk Win98 Driver\Res.EXE
                              LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                              LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                              Installed=1
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                              Installed=1
                              NoChange=1
                              HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                              Installed=1

                              --------------- [ Registre / Mountpoint2 ] ----------------

                              -> Recherche négative.

                              --------------- [ Nettoyage des disques ] ----------------

                              Echec de la supression !! - [30/03/2009 11:57] C:\autorun.inf
                              Supprimé ! - [30/03/2009 11:57][d----c---] C:\autorun.inf
                              Echec de la supression !! - [30/03/2009 11:57] D:\autorun.inf
                              Supprimé ! - [30/03/2009 11:57][d--------] D:\autorun.inf
                              Echec de la supression !! - [30/03/2009 11:24] F:\autorun.inf
                              Supprimé ! - [30/03/2009 11:24][d--------] F:\autorun.inf

                              --------------- [ Resumé ] ----------------

                              -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                              [21/12/2008 11:33][--a--c---] C:\AUTOEXEC.BAT
                              [13/04/2008 09:43][-rahs----] C:\NTDETECT.COM
                              [21/12/2008 11:26][---hsc---] C:\boot.ini

                              --------------- [ Vaccination ] ----------------

                              C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
                              D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
                              F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

                              --------------- ! Fin du rapport ! ----------------
                              0
                          2. Modérateur
                            Peux-tu mettre le dossier C:\_OTMoveIt dans une archive puis me l'envoyer sur mon adresse mail ?
                            0
                            1. Modérateur
                              ---> Désinstalle les programmes suivants :
                              - Foxit Toolbar
                              - Java 6 Update 6
                              - Java SE Runtime Environment 6 Update 1
                              - UsbFix

                              ---> Mets à jour Java.

                              ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                              ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                              ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
                              ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                              ---> Sélectionne Exécuter un examen rapide.
                              ---> Clique sur Rechercher. L'analyse démarre.

                              A la fin de l'analyse, un message s'affiche :

                              L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                              ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                              ---> Ferme tes navigateurs.
                              Si des malwares ont été détectés, clique sur Afficher les résultats.
                              ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                              ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
                              0
                              1. un autre probleme commence a me preocupé car apres avoir supprimer raila avec usbfix . j'ai etteind la machine puis au demarrage le poste c'est planté sur (windows est en cours de demarrage) pendant 6minute . pour cela j'ai ettein manuellement puis redemarrer , j'ai appuyé F8 , derniere bonne configuration , demarrez windows normalement apres le logo de windows un message est apparus que windows n'a pas pu ouvrir une session cliker sur ok , puis le bureau s'affiche .

                                j'ai fai le nettoyage et voici le rapport de MBAM ci-dessou merci pour votre aide . j'attend la suite

                                Malwarebytes' Anti-Malware 1.35
                                Version de la base de données: 1927
                                Windows 5.1.2600 Service Pack 3

                                31/03/2009 23:53:06
                                mbam-log-2009-03-31 (23-53-06).txt

                                Type de recherche: Examen rapide
                                Eléments examinés: 84331
                                Temps écoulé: 6 minute(s), 3 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 1
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)
                                0
                              2. @eban79voila comment le probleme se pose et les message reçu .

                                quand je demarre aprs la verification des different composant par le system , le system d'exploitation wimdows se lance et puis il affiche (windows est en cours de demarrage ) cela se fait sur une page bleu .
                                puis je suis obliger de redemarrer plusieur fois en appuiyant sur F8 pour choisir la derniere bonne configuration .
                                et sais par hasard que se dernier message apparait avant que je n'est acces a mon bureau, voici le message ( en haut de la fenetre on a MESSAGE D'OUVERTURE DE SESSION puis au milieu on a LE SYSTEME N'A PAS PU OUVRIR E SESSION. ASSUREZ VOUS QUE LE NOM D'UTILISATEUR ET LE DOMAINE SONT CORRECT; PUIS ENTREZ DE NOUVEAU VOTRE MOT DE PASSE. ENTREZ LE MOT DE PASSE EN RESPECTANT LA CLASSE )
                                puis en bas OK , je click ok puis edition classique le bureau souvre a moi et chaque demarrage c'est la routine qui se produit merci pour votre aide.
                                0