Pb avec witems
Résolu/Fermé12 réponses
kevin05
Messages postés
3636
Date d'inscription
samedi 29 novembre 2008
Statut
Contributeur sécurité
Dernière intervention
13 mai 2010
147
4 avril 2009 à 17:31
4 avril 2009 à 17:31
Bravo!! jolie collection de bagles !
Nettoyage :
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal, choisis l’option 2 (Suppression)
/!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\
/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\</gras>
Ensuite poste le rapport FindyKill.txt
Notes :
* Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt)
* Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
Nettoyage :
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal, choisis l’option 2 (Suppression)
/!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\
/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\</gras>
Ensuite poste le rapport FindyKill.txt
Notes :
* Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt)
* Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
kevin05
Messages postés
3636
Date d'inscription
samedi 29 novembre 2008
Statut
Contributeur sécurité
Dernière intervention
13 mai 2010
147
8 avril 2009 à 18:52
8 avril 2009 à 18:52
C:\Documents and Settings\marie\Mes documents\Avast.Antivirus.Pro.v4.8.1335.FR.Incl-Keygen.[emule-island.com].rar
C:\Documents and Settings\marie\Mes documents\DivX.Pro.7.v7.0.Multilangages.Incl-Keygen.[lien-torrent.com].rar
C:\Documents and Settings\marie\Recent\Avast.Antivirus.Pro.v4.8.1335.FR.Incl-Keygen.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\Avs Video Converter 6.2.1.262 Serial Keygen.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.rar.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.zip.lnk
C:\Documents and Settings\marie\Recent\AVS_Video_Converter_6.2.3.314___Crack.4556309.TPB.lnk
C:\Documents and Settings\marie\Recent\Helium.Music.Manager.2009.0.0.6630.Multilangages.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\ISecSoft.Anti-Trojan.Elite.v4.3.3.Incl-Crack.[lien-torrent.com].lnk
C:\Documents and Settings\marie\Recent\Qui.veut.gagner.des.millions.(Seconde.Edition).-.Fr.-.Image.Clone.CD...crack.-.Jackrip.-.Spartateur.lnk
C:\Documents and Settings\marie\Recent\[MONOVA.ORG] AVS Video Converter 6.2.3.314 Crack.lnk
Vire ça sinon tes bagles vont revenir...
C:\Documents and Settings\marie\Mes documents\DivX.Pro.7.v7.0.Multilangages.Incl-Keygen.[lien-torrent.com].rar
C:\Documents and Settings\marie\Recent\Avast.Antivirus.Pro.v4.8.1335.FR.Incl-Keygen.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\Avs Video Converter 6.2.1.262 Serial Keygen.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.rar.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.zip.lnk
C:\Documents and Settings\marie\Recent\AVS_Video_Converter_6.2.3.314___Crack.4556309.TPB.lnk
C:\Documents and Settings\marie\Recent\Helium.Music.Manager.2009.0.0.6630.Multilangages.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\ISecSoft.Anti-Trojan.Elite.v4.3.3.Incl-Crack.[lien-torrent.com].lnk
C:\Documents and Settings\marie\Recent\Qui.veut.gagner.des.millions.(Seconde.Edition).-.Fr.-.Image.Clone.CD...crack.-.Jackrip.-.Spartateur.lnk
C:\Documents and Settings\marie\Recent\[MONOVA.ORG] AVS Video Converter 6.2.3.314 Crack.lnk
Vire ça sinon tes bagles vont revenir...
Utilisateur anonyme
9 avril 2009 à 13:02
9 avril 2009 à 13:02
Salut Marie et Kevin,
Marie , peux tu m indiquer ou as tu telecharger cette version de findykill ?
Désinstal la car pas du tout à jours et telecharge et instal celle ci :
Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
! Déconnecte toi et ferme toutes applications en cours !
* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images ( Installation ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_instal.html
Aides en images ( Recherche ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html
Marie , peux tu m indiquer ou as tu telecharger cette version de findykill ?
Désinstal la car pas du tout à jours et telecharge et instal celle ci :
Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
! Déconnecte toi et ferme toutes applications en cours !
* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Aides en images ( Installation ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_instal.html
Aides en images ( Recherche ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html
resalut j'ai telechargé la bonne version dc je te renvoi le rapport sinon je l'avais teelechargé là sur ce site
############################## [ FindyKill V4.722 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 04/04/09 by Chiquitine29
# Start at: 15:35:42 | 11/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ (!) Disabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (3,42 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 998,72 Mo (730,81 Mo free) # FAT
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\eMule\emule.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Documents and Settings\marie\Application Data\m\flec006.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Processus infectieux stoppés ]
"C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe" (744)
"C:\Documents and Settings\marie\Application Data\m\flec006.exe" (892)
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ]
Found ! C:\WINDOWS\Prefetch\1146953.EXE-1E5F6829.pf
Found ! C:\WINDOWS\Prefetch\15804093.EXE-20110D37.pf
Found ! C:\WINDOWS\Prefetch\15927953.EXE-0D000B15.pf
Found ! C:\WINDOWS\Prefetch\16172984.EXE-0F6B4606.pf
Found ! C:\WINDOWS\Prefetch\16179500.EXE-37934A4F.pf
Found ! C:\WINDOWS\Prefetch\16185781.EXE-23B49AD2.pf
Found ! C:\WINDOWS\Prefetch\16615625.EXE-0C357085.pf
Found ! C:\WINDOWS\Prefetch\283156.EXE-14A5F9BB.pf
Found ! C:\WINDOWS\Prefetch\410921.EXE-20AAF393.pf
Found ! C:\WINDOWS\Prefetch\646000.EXE-0758E1A5.pf
Found ! C:\WINDOWS\Prefetch\655843.EXE-2C31C163.pf
Found ! C:\WINDOWS\Prefetch\662828.EXE-1BA7202D.pf
Found ! C:\WINDOWS\Prefetch\FLEC006.EXE-0086455B.pf
Found ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
Found ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-36513358.pf
Found ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
################## [ C:\WINDOWS\System32... ]
Found ! C:\WINDOWS\system32\mdelk.exe
Found ! C:\WINDOWS\system32\wintems.exe
Found ! C:\WINDOWS\system32\ban_list.txt
################## [ C:\Documents and Settings\marie\Application Data ]
Found ! "C:\Documents and Settings\marie\Application Data\m\shared"
Found ! "C:\Documents and Settings\marie\Application Data\m\flec006.exe"
Found ! "C:\Documents and Settings\marie\Application Data\m\list.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m\data.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m\srvlist.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m"
Found ! "C:\Documents and Settings\marie\Application Data\drivers"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\srosa2.sys"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\wfsintwq.sys"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\downld"
################## [ C:\Documents and Settings\marie...\Temp Files... ]
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[1].htm
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\servernames[1].htm
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\file[1].txt
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[1].jpg
################## [ Registre / Clés infectieuses ]
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\bisoft
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\DateTime4
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FFC
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FirtR
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\MuleAppData
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_CURRENT_USER\Software\bisoft
Found ! HKEY_CURRENT_USER\Software\DateTime4
Found ! HKEY_CURRENT_USER\Software\FirtR
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# (!) HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1
################## [ Recherche dans supports amovibles]
# Recherche fichiers connus :
################## [ Registre / Mountpoint2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.722 ! ]
############################## [ FindyKill V4.722 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 04/04/09 by Chiquitine29
# Start at: 15:35:42 | 11/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ (!) Disabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (3,42 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 998,72 Mo (730,81 Mo free) # FAT
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\eMule\emule.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Documents and Settings\marie\Application Data\m\flec006.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Processus infectieux stoppés ]
"C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe" (744)
"C:\Documents and Settings\marie\Application Data\m\flec006.exe" (892)
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ]
Found ! C:\WINDOWS\Prefetch\1146953.EXE-1E5F6829.pf
Found ! C:\WINDOWS\Prefetch\15804093.EXE-20110D37.pf
Found ! C:\WINDOWS\Prefetch\15927953.EXE-0D000B15.pf
Found ! C:\WINDOWS\Prefetch\16172984.EXE-0F6B4606.pf
Found ! C:\WINDOWS\Prefetch\16179500.EXE-37934A4F.pf
Found ! C:\WINDOWS\Prefetch\16185781.EXE-23B49AD2.pf
Found ! C:\WINDOWS\Prefetch\16615625.EXE-0C357085.pf
Found ! C:\WINDOWS\Prefetch\283156.EXE-14A5F9BB.pf
Found ! C:\WINDOWS\Prefetch\410921.EXE-20AAF393.pf
Found ! C:\WINDOWS\Prefetch\646000.EXE-0758E1A5.pf
Found ! C:\WINDOWS\Prefetch\655843.EXE-2C31C163.pf
Found ! C:\WINDOWS\Prefetch\662828.EXE-1BA7202D.pf
Found ! C:\WINDOWS\Prefetch\FLEC006.EXE-0086455B.pf
Found ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
Found ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-36513358.pf
Found ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
################## [ C:\WINDOWS\System32... ]
Found ! C:\WINDOWS\system32\mdelk.exe
Found ! C:\WINDOWS\system32\wintems.exe
Found ! C:\WINDOWS\system32\ban_list.txt
################## [ C:\Documents and Settings\marie\Application Data ]
Found ! "C:\Documents and Settings\marie\Application Data\m\shared"
Found ! "C:\Documents and Settings\marie\Application Data\m\flec006.exe"
Found ! "C:\Documents and Settings\marie\Application Data\m\list.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m\data.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m\srvlist.oct"
Found ! "C:\Documents and Settings\marie\Application Data\m"
Found ! "C:\Documents and Settings\marie\Application Data\drivers"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\srosa2.sys"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\wfsintwq.sys"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe"
Found ! "C:\Documents and Settings\marie\Application Data\drivers\downld"
################## [ C:\Documents and Settings\marie...\Temp Files... ]
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[1].htm
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\servernames[1].htm
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[2].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\file[1].txt
Found ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[1].jpg
################## [ Registre / Clés infectieuses ]
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\bisoft
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\DateTime4
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FFC
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FirtR
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\MuleAppData
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! HKEY_CURRENT_USER\Software\bisoft
Found ! HKEY_CURRENT_USER\Software\DateTime4
Found ! HKEY_CURRENT_USER\Software\FirtR
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
Found ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# (!) HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1
################## [ Recherche dans supports amovibles]
# Recherche fichiers connus :
################## [ Registre / Mountpoint2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.722 ! ]
kevin05
Messages postés
3636
Date d'inscription
samedi 29 novembre 2008
Statut
Contributeur sécurité
Dernière intervention
13 mai 2010
147
11 avril 2009 à 15:47
11 avril 2009 à 15:47
Nettoyage :
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal, choisis l’option 2 (Suppression)
/!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\
/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\</gras>
Ensuite poste le rapport FindyKill.txt
Notes :
* Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt)
* Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe
--> Double clic sur le raccourci FindyKill sur ton bureau
--> Au menu principal, choisis l’option 2 (Suppression)
/!\ Il y aura deux redémarrages, laisse travailler l’outil jusqu’à l’apparition du message "nettoyage effectué" /!\
/!\ Ne te sert pas du pc durant la suppression, ton bureau ne sera pas accessible, c’est normal ! /!\</gras>
Ensuite poste le rapport FindyKill.txt
Notes :
* Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\ FindyKill.txt)
* Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe
salut je t envoi le rapport de suppression
############################## [ FindyKill V4.722 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 04/04/09 by Chiquitine29
# Start at: 21:25:55 | 13/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ (!) Disabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (81,67 Mo free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 998,72 Mo (998,16 Mo free) # FAT
############################## [ Active Processes ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ]
Deleted ! C:\WINDOWS\Prefetch\1272046.EXE-07C9CC76.pf
Deleted ! C:\WINDOWS\Prefetch\15877890.EXE-1DD87928.pf
Deleted ! C:\WINDOWS\Prefetch\16003593.EXE-075879C8.pf
Deleted ! C:\WINDOWS\Prefetch\16268546.EXE-240E415E.pf
Deleted ! C:\WINDOWS\Prefetch\16277796.EXE-04A2BA11.pf
Deleted ! C:\WINDOWS\Prefetch\16290406.EXE-0D47EF08.pf
Deleted ! C:\WINDOWS\Prefetch\16764250.EXE-34B1740C.pf
Deleted ! C:\WINDOWS\Prefetch\19171312.EXE-23B7942E.pf
Deleted ! C:\WINDOWS\Prefetch\19294125.EXE-0D508174.pf
Deleted ! C:\WINDOWS\Prefetch\19534171.EXE-1BCEA2CD.pf
Deleted ! C:\WINDOWS\Prefetch\19552484.EXE-18B02EDA.pf
Deleted ! C:\WINDOWS\Prefetch\19561734.EXE-0D945BE8.pf
Deleted ! C:\WINDOWS\Prefetch\20112390.EXE-0C92643A.pf
Deleted ! C:\WINDOWS\Prefetch\254546.EXE-1C389207.pf
Deleted ! C:\WINDOWS\Prefetch\31629046.EXE-25858A8B.pf
Deleted ! C:\WINDOWS\Prefetch\31750593.EXE-0E36BD84.pf
Deleted ! C:\WINDOWS\Prefetch\31988000.EXE-320F0FD9.pf
Deleted ! C:\WINDOWS\Prefetch\31991437.EXE-0C00D951.pf
Deleted ! C:\WINDOWS\Prefetch\31998312.EXE-21904749.pf
Deleted ! C:\WINDOWS\Prefetch\32430812.EXE-0F333E0D.pf
Deleted ! C:\WINDOWS\Prefetch\34739703.EXE-32484820.pf
Deleted ! C:\WINDOWS\Prefetch\34904031.EXE-0A107DCD.pf
Deleted ! C:\WINDOWS\Prefetch\35188046.EXE-3B134808.pf
Deleted ! C:\WINDOWS\Prefetch\35207578.EXE-399E8662.pf
Deleted ! C:\WINDOWS\Prefetch\35651937.EXE-08E4C6B5.pf
Deleted ! C:\WINDOWS\Prefetch\376140.EXE-1FDFD5F9.pf
Deleted ! C:\WINDOWS\Prefetch\644421.EXE-1995A8D1.pf
Deleted ! C:\WINDOWS\Prefetch\672265.EXE-1FDEA0F0.pf
Deleted ! C:\WINDOWS\Prefetch\684890.EXE-18961A57.pf
Deleted ! C:\WINDOWS\Prefetch\FLEC006.EXE-0086455B.pf
Deleted ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
Deleted ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf
################## [ C:\WINDOWS\System32... ]
Deleted ! C:\WINDOWS\system32\mdelk.exe
Deleted ! C:\WINDOWS\system32\wintems.exe
Deleted ! C:\WINDOWS\system32\ban_list.txt
################## [ C:\Users\...\AppData\Roaming ]
Deleted ! "C:\Documents and Settings\marie\Application Data\m\flec006.exe"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\list.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\data.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\srvlist.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\srosa2.sys"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\wfsintwq.sys"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\shared"
Deleted ! "C:\Documents and Settings\marie\Application Data\m"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\downld"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers"
################## [ Cleaning .. Temp Files... ]
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[4].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[1].htm
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[2].htm
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_6[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\file[1].txt
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[4].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[3].jpg
################## [ Registry / Infected keys ]
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Deleted ! HKEY_CURRENT_USER\Software\bisoft
Deleted ! HKEY_CURRENT_USER\Software\DateTime4
Deleted ! HKEY_CURRENT_USER\Software\FirtR
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Deleted ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FFC
Deleted ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\MuleAppData
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
################## [ Cleaning Removable drives ]
# Deleting Files :
################## [ Registry / Mountpoint2 ]
# -> Not found !
################## [ States / Restarting of services ]
# Services : [ Auto=2 / Request=3 / Disable=4 ]
# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2
# Safe boot mode restored !
################## [ Searching Other Infections ]
# Références de comparaison Bagle MD5 :
File ... : C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe
CRC32 .. : 54a3fa37
MD5 .... : 68a9ec6a0c9550b9626aa3f3b643a5fa
Deleted ! : C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\Sog Video Converter Platinum 5.0.zip
Contain setup.exe [806912] with Bagle CRC32 : 54A3FA37
Deleted ! : C:\Documents and Settings\marie\Local Settings\Application Data\ikumyqu.exe
# Taille : 806912 # MD5 : 68A9EC6A0C9550B9626AA3F3B643A5FA
Deleted ! : C:\Program Files\eMule\Incoming\Nouveau dossier\Cecraft Pinball Angel Egg 1.01.zip
Contain key_gen.exe [864256] with Bagle CRC32 : C801C378
################## [ Corrupted files # Re-Installation required ]
C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\ComboFix.exe
C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\SUPERAntiSpyware.exe
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe
C:\Program Files\Mozilla Firefox\uninstall\helper.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
C:\WINDOWS\$hf_mig$\KB958690\update\update.exe
C:\WINDOWS\$hf_mig$\KB960225\update\update.exe
C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
C:\WINDOWS\DriverPacks\D\D\W\D\2\D\autoupdate.exe
################## [ ! End of Report # FindyKill V4.722 ! ]
############################## [ FindyKill V4.722 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 04/04/09 by Chiquitine29
# Start at: 21:25:55 | 13/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 [ (!) Disabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (81,67 Mo free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 998,72 Mo (998,16 Mo free) # FAT
############################## [ Active Processes ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ]
Deleted ! C:\WINDOWS\Prefetch\1272046.EXE-07C9CC76.pf
Deleted ! C:\WINDOWS\Prefetch\15877890.EXE-1DD87928.pf
Deleted ! C:\WINDOWS\Prefetch\16003593.EXE-075879C8.pf
Deleted ! C:\WINDOWS\Prefetch\16268546.EXE-240E415E.pf
Deleted ! C:\WINDOWS\Prefetch\16277796.EXE-04A2BA11.pf
Deleted ! C:\WINDOWS\Prefetch\16290406.EXE-0D47EF08.pf
Deleted ! C:\WINDOWS\Prefetch\16764250.EXE-34B1740C.pf
Deleted ! C:\WINDOWS\Prefetch\19171312.EXE-23B7942E.pf
Deleted ! C:\WINDOWS\Prefetch\19294125.EXE-0D508174.pf
Deleted ! C:\WINDOWS\Prefetch\19534171.EXE-1BCEA2CD.pf
Deleted ! C:\WINDOWS\Prefetch\19552484.EXE-18B02EDA.pf
Deleted ! C:\WINDOWS\Prefetch\19561734.EXE-0D945BE8.pf
Deleted ! C:\WINDOWS\Prefetch\20112390.EXE-0C92643A.pf
Deleted ! C:\WINDOWS\Prefetch\254546.EXE-1C389207.pf
Deleted ! C:\WINDOWS\Prefetch\31629046.EXE-25858A8B.pf
Deleted ! C:\WINDOWS\Prefetch\31750593.EXE-0E36BD84.pf
Deleted ! C:\WINDOWS\Prefetch\31988000.EXE-320F0FD9.pf
Deleted ! C:\WINDOWS\Prefetch\31991437.EXE-0C00D951.pf
Deleted ! C:\WINDOWS\Prefetch\31998312.EXE-21904749.pf
Deleted ! C:\WINDOWS\Prefetch\32430812.EXE-0F333E0D.pf
Deleted ! C:\WINDOWS\Prefetch\34739703.EXE-32484820.pf
Deleted ! C:\WINDOWS\Prefetch\34904031.EXE-0A107DCD.pf
Deleted ! C:\WINDOWS\Prefetch\35188046.EXE-3B134808.pf
Deleted ! C:\WINDOWS\Prefetch\35207578.EXE-399E8662.pf
Deleted ! C:\WINDOWS\Prefetch\35651937.EXE-08E4C6B5.pf
Deleted ! C:\WINDOWS\Prefetch\376140.EXE-1FDFD5F9.pf
Deleted ! C:\WINDOWS\Prefetch\644421.EXE-1995A8D1.pf
Deleted ! C:\WINDOWS\Prefetch\672265.EXE-1FDEA0F0.pf
Deleted ! C:\WINDOWS\Prefetch\684890.EXE-18961A57.pf
Deleted ! C:\WINDOWS\Prefetch\FLEC006.EXE-0086455B.pf
Deleted ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf
Deleted ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf
Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf
################## [ C:\WINDOWS\System32... ]
Deleted ! C:\WINDOWS\system32\mdelk.exe
Deleted ! C:\WINDOWS\system32\wintems.exe
Deleted ! C:\WINDOWS\system32\ban_list.txt
################## [ C:\Users\...\AppData\Roaming ]
Deleted ! "C:\Documents and Settings\marie\Application Data\m\flec006.exe"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\list.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\data.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\srvlist.oct"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\srosa2.sys"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\wfsintwq.sys"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe"
Deleted ! "C:\Documents and Settings\marie\Application Data\m\shared"
Deleted ! "C:\Documents and Settings\marie\Application Data\m"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers\downld"
Deleted ! "C:\Documents and Settings\marie\Application Data\drivers"
################## [ Cleaning .. Temp Files... ]
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[4].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[1].htm
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\servernames[2].htm
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_6[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\file[1].txt
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[3].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[4].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[1].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[2].jpg
Deleted ! C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[3].jpg
################## [ Registry / Infected keys ]
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Deleted ! HKEY_CURRENT_USER\Software\bisoft
Deleted ! HKEY_CURRENT_USER\Software\DateTime4
Deleted ! HKEY_CURRENT_USER\Software\FirtR
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Deleted ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\FFC
Deleted ! HKEY_USERS\S-1-5-21-2025429265-2052111302-1801674531-1005\Software\MuleAppData
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"drvsyskit"
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"german.exe"
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\"mule_st_key"
################## [ Cleaning Removable drives ]
# Deleting Files :
################## [ Registry / Mountpoint2 ]
# -> Not found !
################## [ States / Restarting of services ]
# Services : [ Auto=2 / Request=3 / Disable=4 ]
# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2
# Safe boot mode restored !
################## [ Searching Other Infections ]
# Références de comparaison Bagle MD5 :
File ... : C:\Documents and Settings\marie\Application Data\drivers\winupgro.exe
CRC32 .. : 54a3fa37
MD5 .... : 68a9ec6a0c9550b9626aa3f3b643a5fa
Deleted ! : C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\Sog Video Converter Platinum 5.0.zip
Contain setup.exe [806912] with Bagle CRC32 : 54A3FA37
Deleted ! : C:\Documents and Settings\marie\Local Settings\Application Data\ikumyqu.exe
# Taille : 806912 # MD5 : 68A9EC6A0C9550B9626AA3F3B643A5FA
Deleted ! : C:\Program Files\eMule\Incoming\Nouveau dossier\Cecraft Pinball Angel Egg 1.01.zip
Contain key_gen.exe [864256] with Bagle CRC32 : C801C378
################## [ Corrupted files # Re-Installation required ]
C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\ComboFix.exe
C:\Documents and Settings\marie\Bureau\LOGICIELS WOLF\SUPERAntiSpyware.exe
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe
C:\Program Files\Mozilla Firefox\uninstall\helper.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
C:\WINDOWS\$hf_mig$\KB958690\update\update.exe
C:\WINDOWS\$hf_mig$\KB960225\update\update.exe
C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
C:\WINDOWS\DriverPacks\D\D\W\D\2\D\autoupdate.exe
################## [ ! End of Report # FindyKill V4.722 ! ]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
30 avril 2009 à 13:48
30 avril 2009 à 13:48
Hello,
Comme demandé par Wolf ici pour ce deuxième PC je viens prendre la relève si Kevin n'y voit pas d'inconvénients :
http://www.commentcamarche.net/forum/affich 11915933 pb avec legacy srosa?#26
Woo, peux tu faire ceci stp ?
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.
Merci.
A+
Comme demandé par Wolf ici pour ce deuxième PC je viens prendre la relève si Kevin n'y voit pas d'inconvénients :
http://www.commentcamarche.net/forum/affich 11915933 pb avec legacy srosa?#26
Woo, peux tu faire ceci stp ?
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.
Merci.
A+
Salut
merci de prendre la relève c'est sympa
voila les rapports
1->log.txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by marie at 2009-04-30 14:11:50
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (9%) free of 76 GB
Total RAM: 511 MB (18% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:13, on 30/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\marie\Bureau\RSIT.exe
C:\Program Files\trend micro\marie.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2095689
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beursfaciliteiten.nl/images/out.php?a=upl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ikumyqu] "c:\documents and settings\marie\local settings\application data\ikumyqu.exe" ikumyqu
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2025429265-2052111302-1801674531-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Propriétaire')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-21-2025429265-2052111302-1801674531-1003 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Propriétaire')
O4 - S-1-5-21-2025429265-2052111302-1801674531-1003 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Propriétaire')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
merci de prendre la relève c'est sympa
voila les rapports
1->log.txt
Logfile of random's system information tool 1.06 (written by random/random)
Run by marie at 2009-04-30 14:11:50
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 7 GB (9%) free of 76 GB
Total RAM: 511 MB (18% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:12:13, on 30/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\marie\Bureau\RSIT.exe
C:\Program Files\trend micro\marie.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2095689
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beursfaciliteiten.nl/images/out.php?a=upl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ikumyqu] "c:\documents and settings\marie\local settings\application data\ikumyqu.exe" ikumyqu
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-2025429265-2052111302-1801674531-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Propriétaire')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - S-1-5-21-2025429265-2052111302-1801674531-1003 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Propriétaire')
O4 - S-1-5-21-2025429265-2052111302-1801674531-1003 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Propriétaire')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Utilisateur anonyme
30 avril 2009 à 14:24
30 avril 2009 à 14:24
Haght !
c'est toujours le même type de problème : les téléchargements illégaux :/
Fais ceci stp :
> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant un clic droit dessus puis « extraire-tout ».
- Double clique sur Navilog1.exe (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur").
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton PC)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt
Puis (pas sûr qu'il l'a voit),
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).
A+
c'est toujours le même type de problème : les téléchargements illégaux :/
Fais ceci stp :
> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant un clic droit dessus puis « extraire-tout ».
- Double clique sur Navilog1.exe (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur").
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton PC)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt
Puis (pas sûr qu'il l'a voit),
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).
A+
Salut
bah oué les telechargements...mais c'est qu'a mi-tps de ma faute pour ce cop ci!
voila les rapports
1->Rapport de Navilog1 de Il Mafioso
Search Navipromo version 3.7.6 commencé le 02/05/2009 à 11:45:14,79
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\applic~1" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\marie\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ikumyqu"="\"c:\\documents and settings\\marie\\local settings\\application data\\ikumyqu.exe\" ikumyqu"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\marie\locals~1\applic~1" :
ikumyqu.dat trouvé !
ikumyqu_nav.dat trouvé !
ikumyqu_navps.dat trouvé !
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 02/05/2009 à 11:57:45,93 ***
2->Rapport de Toolbar-S&D
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOSa
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/05/2009|12:07 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\marie\APPLIC~1\live-player
C:\DOCUME~1\marie\APPLIC~1\live-player\liveplayer.s3db
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_nav.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_navps.dat
[b]==> EGDACCESS <==/b
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
-----------\\ Fin du rapport a 12:08:20,92
bah oué les telechargements...mais c'est qu'a mi-tps de ma faute pour ce cop ci!
voila les rapports
1->Rapport de Navilog1 de Il Mafioso
Search Navipromo version 3.7.6 commencé le 02/05/2009 à 11:45:14,79
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\applic~1" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\marie\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\marie\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ikumyqu"="\"c:\\documents and settings\\marie\\local settings\\application data\\ikumyqu.exe\" ikumyqu"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\marie\locals~1\applic~1" :
ikumyqu.dat trouvé !
ikumyqu_nav.dat trouvé !
ikumyqu_navps.dat trouvé !
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 02/05/2009 à 11:57:45,93 ***
2->Rapport de Toolbar-S&D
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOSa
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/05/2009|12:07 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\marie\APPLIC~1\live-player
C:\DOCUME~1\marie\APPLIC~1\live-player\liveplayer.s3db
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_nav.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_navps.dat
[b]==> EGDACCESS <==/b
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
-----------\\ Fin du rapport a 12:08:20,92
Désolé j'ai du faire une fausse manipp en copiant le rapport TB donc le voici
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOSa
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/05/2009|12:07 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\marie\APPLIC~1\live-player
C:\DOCUME~1\marie\APPLIC~1\live-player\liveplayer.s3db
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_nav.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_navps.dat
[b]==> EGDACCESS <==/b
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
-----------\\ Fin du rapport a 12:08:20,92
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOSa
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090319-0] 4.8.1335 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:1 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/05/2009|12:07 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\marie\APPLIC~1\live-player
C:\DOCUME~1\marie\APPLIC~1\live-player\liveplayer.s3db
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_nav.dat
C:\DOCUME~1\marie\LOCALS~1\APPLIC~1\ikumyqu_navps.dat
[b]==> EGDACCESS <==/b
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
-----------\\ Fin du rapport a 12:08:20,92
Au fait j'ai cette fenetre quand je veux lancé Avast
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
---------------------------
C:\Program Files\Alwil Software\Avast4\ashAvast.exe n'est pas une application Win32 valide.
---------------------------
OK
---------------------------
donc est-ce que je désintal et je met Antivir ou bien autre chose?
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
---------------------------
C:\Program Files\Alwil Software\Avast4\ashAvast.exe n'est pas une application Win32 valide.
---------------------------
OK
---------------------------
donc est-ce que je désintal et je met Antivir ou bien autre chose?
kevin05
Messages postés
3636
Date d'inscription
samedi 29 novembre 2008
Statut
Contributeur sécurité
Dernière intervention
13 mai 2010
147
2 mai 2009 à 17:42
2 mai 2009 à 17:42
Hey
T'aurais pas retéléchargé des cracks par hasard ? ;)
Télécharge FindyKill (Merci à Chiquitine29 !!)
Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) …
Choisis d’enregistrer le fichier sur le bureau.
Note : Si tu as Elibagla sur ton pc,désinstalle le (risque de conflic)
Double clique sur FindyKill.exe
Choisis l’option 1 (Recherche)
Un rapport va s’ouvrir, poste le dans ta prochaine réponse.
Note :
Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)
T'aurais pas retéléchargé des cracks par hasard ? ;)
Télécharge FindyKill (Merci à Chiquitine29 !!)
Fais un clic droit sur le lien, Enregistrer la cible sous (Internet Explorer) ou Enregistrer la cible du lien sous (Firefox) …
Choisis d’enregistrer le fichier sur le bureau.
Note : Si tu as Elibagla sur ton pc,désinstalle le (risque de conflic)
Double clique sur FindyKill.exe
Choisis l’option 1 (Recherche)
Un rapport va s’ouvrir, poste le dans ta prochaine réponse.
Note :
Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt)
Utilisateur anonyme
3 mai 2009 à 16:37
3 mai 2009 à 16:37
Hello,
oui je te conseille Antivir.
Pour désinstaller proprement Avast utilise ce patch : https://www.avast.com/fr-fr/uninstall-utility
Ensuite,
> Lance navilog1 : (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur")
- Choisis l'option 2
Navilog travail... patiente jusqu'à ce qu'il soit marqué < Nettoyage Termine le ..... >
Un rapport va être généré. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.
Puis,
> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.
Pour finir,
suis la manip de Kévin ici stp : http://www.commentcamarche.net/forum/affich 11844397 pb avec witems?#16
Bon courage.
oui je te conseille Antivir.
Pour désinstaller proprement Avast utilise ce patch : https://www.avast.com/fr-fr/uninstall-utility
Ensuite,
> Lance navilog1 : (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur")
- Choisis l'option 2
Navilog travail... patiente jusqu'à ce qu'il soit marqué < Nettoyage Termine le ..... >
Un rapport va être généré. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.
Puis,
> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.
Pour finir,
suis la manip de Kévin ici stp : http://www.commentcamarche.net/forum/affich 11844397 pb avec witems?#16
Bon courage.
salut
j'ai fais une recherche avec antivir et il m'a trouvé un vers apparement enfin je te met le rapport tu verra bien
bye
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 3 mai 2009 01:23
La recherche porte sur 1373854 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : XP-0D92929E5676
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 23:12:10
ANTIVIR3.VDF : 7.1.3.141 21504 Bytes 02/05/2009 23:12:10
Version du moteur : 8.2.0.160
AEVDF.DLL : 8.1.1.1 106868 Bytes 02/05/2009 23:12:20
AESCRIPT.DLL : 8.1.1.79 385403 Bytes 02/05/2009 23:12:18
AESCN.DLL : 8.1.1.10 127348 Bytes 02/05/2009 23:12:15
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.14 397685 Bytes 02/05/2009 23:12:13
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 02/05/2009 23:12:12
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.39 348532 Bytes 02/05/2009 23:12:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 02/05/2009 23:12:10
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : dimanche 3 mai 2009 01:23
La recherche d'objets cachés commence.
'62676' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpztsb08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'41' processus ont été contrôlés avec '41' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\ie7updates\KB963027-IE7\iexplore.exe.000
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.708608.5
Début de la désinfection :
C:\WINDOWS\ie7updates\KB963027-IE7\iexplore.exe.000
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.708608.5
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001
[AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a757289.qua' !
Fin de la recherche : dimanche 3 mai 2009 12:29
Temps nécessaire: 43:53 Minute(s)
La recherche a été effectuée intégralement
5325 Les répertoires ont été contrôlés
265175 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
265173 Fichiers non infectés
1994 Les archives ont été contrôlées
2 Avertissements
2 Consignes
62676 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
j'ai fais une recherche avec antivir et il m'a trouvé un vers apparement enfin je te met le rapport tu verra bien
bye
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 3 mai 2009 01:23
La recherche porte sur 1373854 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : XP-0D92929E5676
Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 23:12:10
ANTIVIR3.VDF : 7.1.3.141 21504 Bytes 02/05/2009 23:12:10
Version du moteur : 8.2.0.160
AEVDF.DLL : 8.1.1.1 106868 Bytes 02/05/2009 23:12:20
AESCRIPT.DLL : 8.1.1.79 385403 Bytes 02/05/2009 23:12:18
AESCN.DLL : 8.1.1.10 127348 Bytes 02/05/2009 23:12:15
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.14 397685 Bytes 02/05/2009 23:12:13
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 02/05/2009 23:12:12
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.39 348532 Bytes 02/05/2009 23:12:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.9 176500 Bytes 02/05/2009 23:12:10
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : dimanche 3 mai 2009 01:23
La recherche d'objets cachés commence.
'62676' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'emule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpztsb08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'opwareSE2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'41' processus ont été contrôlés avec '41' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\ie7updates\KB963027-IE7\iexplore.exe.000
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.708608.5
Début de la désinfection :
C:\WINDOWS\ie7updates\KB963027-IE7\iexplore.exe.000
[RESULTAT] Contient le modèle de détection du ver WORM/IrcBot.708608.5
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26001
[AVERTISSEMENT] Erreur dans l'initialisation de la quarantaine !
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a757289.qua' !
Fin de la recherche : dimanche 3 mai 2009 12:29
Temps nécessaire: 43:53 Minute(s)
La recherche a été effectuée intégralement
5325 Les répertoires ont été contrôlés
265175 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
265173 Fichiers non infectés
1994 Les archives ont été contrôlées
2 Avertissements
2 Consignes
62676 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
salut
Voila les rapports
1->Navilog1
Clean Navipromo version 3.7.6 commencé le 04/05/2009 à 10:50:08,89
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:0 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\marie\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\applic~1" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\marie\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\marie\locals~1\applic~1" *
ikumyqu.dat trouvé !
Copie ikumyqu.dat réalisée avec succès !
ikumyqu.dat supprimé !
ikumyqu_nav.dat trouvé !
Copie ikumyqu_nav.dat réalisée avec succès !
ikumyqu_nav.dat supprimé !
ikumyqu_navps.dat trouvé !
Copie ikumyqu_navps.dat réalisée avec succès !
ikumyqu_navps.dat supprimé !
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 04/05/2009 à 11:31:28,65 ***
2->Rapport TB
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:2 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:2 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 04/05/2009|11:33 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/05/2009|11:34 - Option : [2]
-----------\\ Fin du rapport a 11:34:59,17
Bye
Voila les rapports
1->Navilog1
Clean Navipromo version 3.7.6 commencé le 04/05/2009 à 10:50:08,89
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:0 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:0 Go)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\marie\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\applic~1" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\marie\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\marie\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\marie\locals~1\applic~1" *
ikumyqu.dat trouvé !
Copie ikumyqu.dat réalisée avec succès !
ikumyqu.dat supprimé !
ikumyqu_nav.dat trouvé !
Copie ikumyqu_nav.dat réalisée avec succès !
ikumyqu_nav.dat supprimé !
ikumyqu_navps.dat trouvé !
Copie ikumyqu_navps.dat réalisée avec succès !
ikumyqu_navps.dat supprimé !
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 04/05/2009 à 11:31:28,65 ***
2->Rapport TB
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.66GHz )
BIOS : Default System BIOS
USER : marie ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:2 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:7633 Mo (Free:2 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 04/05/2009|11:33 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ Extensions
(marie) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\marie\Recent\Xilisoft.Video.Converter.v3.1.7.0630b.Multilangages.Incl.Keygen.lnk
1 - "C:\ToolBar SD\TB_1.txt" - 02/05/2009|12:08 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/05/2009|11:34 - Option : [2]
-----------\\ Fin du rapport a 11:34:59,17
Bye
resalut
j'avais oublier de poster le rapport findykill
############################## [ FindyKill V4.728 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 03/05/09 by Chiquitine29
# Start at: 16:41:01 | 04/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (6,28 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 7,45 Go (1,45 Go free) # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers / Dossiers infectieux ]
################## [ Infected Temp Files ]
################## [ Registre / Clés infectieuses ]
################## [ Recherche dans supports amovibles]
################## [ Registre / Mountpoints2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.728 ! ]
j'avais oublier de poster le rapport findykill
############################## [ FindyKill V4.728 ]
# User : marie (Administrateurs) # XP-0D92929E5676
# Update on 03/05/09 by Chiquitine29
# Start at: 16:41:01 | 04/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
# Intel(R) Pentium(R) 4 CPU 2.66GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]
# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (6,28 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 7,45 Go (1,45 Go free) # FAT32
############################## [ Processus actifs ]
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## [ Fichiers / Dossiers infectieux ]
################## [ Infected Temp Files ]
################## [ Registre / Clés infectieuses ]
################## [ Recherche dans supports amovibles]
################## [ Registre / Mountpoints2 ]
# -> Not found !
################## [ ! Fin du rapport # FindyKill V4.728 ! ]
Utilisateur anonyme
5 mai 2009 à 13:23
5 mai 2009 à 13:23
Hello Wolf,
très bien.
Où en sont tes soucis ?
Peux-tu me poster un nouveau rapport RSIT stp ?
Puis si tout va bien je t'envoie la fin.
A+
très bien.
Où en sont tes soucis ?
Peux-tu me poster un nouveau rapport RSIT stp ?
Puis si tout va bien je t'envoie la fin.
A+
Salut
je te poste le Rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by marie at 2009-05-05 14:28:38
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (5%) free of 76 GB
Total RAM: 511 MB (37% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:29, on 05/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\eMule\emule.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\CDBurnerXP\cdbxpp.exe
C:\Documents and Settings\marie\Bureau\RSIT.exe
C:\Program Files\trend micro\marie.exe
C:\WINDOWS\system32\dumprep.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beursfaciliteiten.nl/images/out.php?a=upl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
je te poste le Rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by marie at 2009-05-05 14:28:38
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (5%) free of 76 GB
Total RAM: 511 MB (37% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:29, on 05/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\eMule\emule.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\Program Files\CDBurnerXP\cdbxpp.exe
C:\Documents and Settings\marie\Bureau\RSIT.exe
C:\Program Files\trend micro\marie.exe
C:\WINDOWS\system32\dumprep.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beursfaciliteiten.nl/images/out.php?a=upl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Microsoft©] C:\WINDOWS\system32\dllcache\iexplore.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Utilisateur anonyme
5 mai 2009 à 15:04
5 mai 2009 à 15:04
Ok très bien.
Alors voici la suite :
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :
Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>
Maintenant,
j'ai un doute sur un fichier...
> Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur <parcourir> puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)
et poste le résultat par copier/coller (ou le lien http, c'est plus rapide et préférable).
- Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.
Puis,
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour limiter ce genre de problèmes ;)
> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto
Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
Comment va le PC sinon ?
Si tout va bien je t'envoie alors la fin.
Alors voici la suite :
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cooxer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beursfaciliteiten.nl/images/out.php?a=upl
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>
Maintenant,
j'ai un doute sur un fichier...
> Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur <parcourir> puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)
C:\WINDOWS\system32\dllcache\iexplore.exe
et poste le résultat par copier/coller (ou le lien http, c'est plus rapide et préférable).
- Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.
Puis,
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour limiter ce genre de problèmes ;)
> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto
Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
Comment va le PC sinon ?
Si tout va bien je t'envoie alors la fin.
voici le lien de virus total
http://www.virustotal.com/fr/analisis/e44873c624423aa57cc843b99bbe937d
-ensuite voici le rapport (bien qu'il n'est rien détecté) de Malwarebytes
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2078
Windows 5.1.2600 Service Pack 3
05/05/2009 16:22:02
mbam-log-2009-05-05 (16-22-02).txt
Type de recherche: Examen rapide
Eléments examinés: 79384
Temps écoulé: 8 minute(s), 14 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
http://www.virustotal.com/fr/analisis/e44873c624423aa57cc843b99bbe937d
-ensuite voici le rapport (bien qu'il n'est rien détecté) de Malwarebytes
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2078
Windows 5.1.2600 Service Pack 3
05/05/2009 16:22:02
mbam-log-2009-05-05 (16-22-02).txt
Type de recherche: Examen rapide
Eléments examinés: 79384
Temps écoulé: 8 minute(s), 14 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Utilisateur anonyme
5 mai 2009 à 16:41
5 mai 2009 à 16:41
Ok, impéc.
Alors tu ne m'as pas répondu sur l'état du PC. Je considère que tu n'as plus de souci.
Voici la fin :
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.
> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives).
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).
> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
NB : Je te conseille de n'utiliser que cette fonction de nettoyeur de registre avec ce programme ; c'est la seule qui à mon sens vaut le coup.
> Tu peux aussi vider ta corbeille.
> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.
> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...
> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Quelques conseils et recommandations pour l'avenir :
> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
Voila,
Bonne lecture....
A+
PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).
Alors tu ne m'as pas répondu sur l'état du PC. Je considère que tu n'as plus de souci.
Voici la fin :
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.
> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives).
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).
> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
NB : Je te conseille de n'utiliser que cette fonction de nettoyeur de registre avec ce programme ; c'est la seule qui à mon sens vaut le coup.
> Tu peux aussi vider ta corbeille.
> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.
> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...
> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Quelques conseils et recommandations pour l'avenir :
> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
Voila,
Bonne lecture....
A+
PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).
voila le lien
http://update.filehippo.com/update/check/30deb8d5-c3bf-4ac1-9e86-59bfb5d98d16
et le rapport toolscleaner
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HijackThis.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HJTInstall.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\ToolBarSD.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Rsit.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1\Navilog1.exe: trouvé !
C:\Documents and Settings\marie\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HijackThis.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HJTInstall.exe: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\ToolBarSD.exe: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1: supprimé !
C:\Documents and Settings\marie\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
http://update.filehippo.com/update/check/30deb8d5-c3bf-4ac1-9e86-59bfb5d98d16
et le rapport toolscleaner
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HijackThis.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1.lnk: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HJTInstall.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\ToolBarSD.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Rsit.exe: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1: trouvé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1\Navilog1.exe: trouvé !
C:\Documents and Settings\marie\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HijackThis.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1.lnk: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\HJTInstall.exe: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\ToolBarSD.exe: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\marie\Bureau\programme pour forum\Navilog1: supprimé !
C:\Documents and Settings\marie\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Utilisateur anonyme
6 mai 2009 à 14:23
6 mai 2009 à 14:23
Ok bien joué.
Et bien il ne me reste plus qu'à te souhaiter bonne continuation.
Prends soin de ton PC.
+
Et bien il ne me reste plus qu'à te souhaiter bonne continuation.
Prends soin de ton PC.
+
merki beaucoup c'est sympa! c'est vraiment bien d'avoir des gars comme vous (enfin comme toi parce que sur trois gars qui a commencer a me dépanner tu es le seul qui ne m'a pas laisser tomber!)
Peu etre que l'on se reverra parce que c'est un pc famillial soit 3personnes a tps complet et 2autres pers. a mi-tps dc je vais te briffé tout sa!! mais bon...on est jamais a l'abris d'une petite erreur
Enfin la , avec ce que tu m'a donner et expliquer j'pense que il ne devrais pas y avoir trop de problemes et fini crack keygen and co c'est pigé!
Encore merci
Bye
Peu etre que l'on se reverra parce que c'est un pc famillial soit 3personnes a tps complet et 2autres pers. a mi-tps dc je vais te briffé tout sa!! mais bon...on est jamais a l'abris d'une petite erreur
Enfin la , avec ce que tu m'a donner et expliquer j'pense que il ne devrais pas y avoir trop de problemes et fini crack keygen and co c'est pigé!
Encore merci
Bye
8 avril 2009 à 14:33
----------------- FindyKill V4.095 ------------------
* User : marie - XP-0D92929E5676
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 06/11/08 par Chiquitine29
* Suppression effectuée à 14:28:47 le 08/04/2009
* Windows XP - Internet Explorer 7.0.5730.11
((((((((((((((( *** Suppression *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Suppression des fichiers dans C:
»»»» Suppression des fichiers dans C:\WINDOWS
»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch
Supprimé ! - C:\WINDOWS\prefetch\1354968.EXE-2EBBB090.pf
Supprimé ! - C:\WINDOWS\prefetch\414312.EXE-367BCFDC.pf
Supprimé ! - C:\WINDOWS\prefetch\906531.EXE-3B5741FD.pf
Supprimé ! - C:\WINDOWS\prefetch\917671.EXE-09F4D7B6.pf
Supprimé ! - C:\WINDOWS\prefetch\929500.EXE-291726B4.pf
Supprimé ! - C:\WINDOWS\prefetch\FLEC006.EXE-0086455B.pf
Supprimé ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Supprimé ! - C:\WINDOWS\prefetch\WINTEMS.EXE-26D98C75.pf
Supprimé ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
»»»» Suppression des fichiers dans C:\WINDOWS\system32
Echec de la supression !! - C:\WINDOWS\system32\mdelk.exe
Echec de la supression !! - C:\WINDOWS\system32\wintems.exe
Supprimé ! - C:\WINDOWS\system32\ban_list.txt
»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers
Supprimé ! - C:\WINDOWS\system32\drivers\srosa.sys
Supprimé ! - C:\WINDOWS\system32\drivers\srosa2.sys
Supprimé ! - C:\WINDOWS\system32\drivers\down\9461484.exe
Supprimé ! - "C:\WINDOWS\system32\drivers\down"
»»»» Suppression des fichiers dans C:\Documents and Settings\marie\Application Data
Echec de la supression !! - "C:\Documents and Settings\marie\Application Data\m\flec006.exe"
Supprimé ! - "C:\Documents and Settings\marie\Application Data\m\list.oct"
Supprimé ! - "C:\Documents and Settings\marie\Application Data\m\data.oct"
Supprimé ! - "C:\Documents and Settings\marie\Application Data\m\srvlist.oct"
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Archive Peek 2.2.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Audio Converter Activex 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\AutoPrint Pro 1.6.0.3.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Baseball Legends 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\bluevizia Marketing Manager 2.15.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Butterfly Daffodil Screensaver 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Canvas Professional Edition 9.0.4.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\CaptureAPI 1.2.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\CobIcon 2.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Contact Expert 1.73.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\CPU & Ram Meter 2.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Crypter 1.2.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Data Doctor Recovery Zune 3.0.1.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Diary 3000 2.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Diashow Pro 9.8.19.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Directory Monitor 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Domain Informer 1.01.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Dublin Traffic Cams Widget 1.2.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Ea Mobile - Harry Potter And The Order Of Phoenix v7.1.96 - 240x320 - n73.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\F-15 Eagle 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Falling Autumn Screensaver 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Fishing Log Pro 2.3 build 112.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\FontGrabber 1.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\GetStarted!XP 4.5.6.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\glowywine 3.1.2.4.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Guitar Fretboard Addict 1.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\illumi FLV to 3GP Converter 2.2.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Injuk 0.3.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Isofter DVD Ripper Deluxe 3.0.2007.205.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Lauren Graham Screensaver 1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Layton State Bank Mortgage Rates 1.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\LingvoSoft Picture Dictionary 2008 English - French 1.2.25.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Liz's eyes 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Llama Screen Savers 4 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\MCE Media Manager 1.0.0.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Multiple Interface Watcher 1.1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Munia 1.5.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\MyCalendar 1.22.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\MyWake-UpTunes 1.47.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Netcom3 Cleaner 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\netRocket 1.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Panda.Antivirus.Platinum.7.05.03.By.Jfk.(No.Serial-Multilingue-Activation.Key).zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\PingDNS 1.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Portable Allchars 4.0.321.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Quant Station 1.0.0.12942 Beta.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\RF Filters 1.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SERPCrawler 1.00.0029.czip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Sisisoft Desktop Sticker 1.0.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SnoopTrap 3.0.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SourceGear DiffMerge 3.0.2 Build 15806.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SQLHelp 2.42.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Super DVD to PSP Converter 5.5.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SWF & FLV Toolbox 3.5.22.310.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\SWF To Image GUI 1.00.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\TBIView 3.00.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\Traylook 1.6.5.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\TrustedSource Toolbar for Outlook 1.5.4.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\UEFA Informer Gadget 1.7.0.0.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\WOLFF TV Player 1.0.0.1.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\yExplore 1.6.4.zip
Supprimé ! - C:\Documents and Settings\marie\Application Data\m\shared\zCFac 1.2.zip
Supprimé ! - "C:\Documents and Settings\marie\Application Data\m\shared"
Echec de la supression !! - "C:\Documents and Settings\marie\Application Data\m"
»»»» Suppression des fichiers dans C:\DOCUME~1\marie\LOCALS~1\Temp
»»»» Suppression des fichiers dans C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_1[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_1[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_1[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_2[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[6].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_3[7].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\b64_6[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\0D3Y8OTB\mxd[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_1[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_2[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[6].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[7].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[8].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_3[9].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\b64_6[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\93QIF0OO\mxd[6].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_1[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_2[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_3[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\b64_6[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\K54N9F2J\mxd[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64[6].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_1[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[5].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[6].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_2[7].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[2].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[3].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\b64_6[4].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\marie\Local Settings\Temporary Internet Files\Content.IE5\P14VFWTD\mxd[2].jpg
--------------- [ Registre / Clés infectieuses ] ----------------
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_CURRENT_USER\Software\bisoft
Supprimé ! - HKEY_CURRENT_USER\Software\DateTime4
Supprimé ! - HKEY_CURRENT_USER\Software\FirtR
Supprimé ! - HKEY_CURRENT_USER\Software\FFC
--------------- [ Etat / Redémarage des services ] ----------------
+- Mode sans echec restauré !
+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
Ndisuio - Type de démarrage = 3
EapHost - Type de démarrage = 2
Ip6Fw - Type de démarrage = 2
SharedAccess - Type de démarrage = 2
wuauserv - Type de démarrage = 2
wscsvc - Type de démarrage = 2
--------------- [ Nettoyage des supports amovibles ] ----------------
+- Informations :
C: - Lecteur fixe
+- Suppression des fichiers :
--------------- [ Registre / Moutpoint2 ] ----------------
-> Recherche négative.
--------------- [ Recherche Cracks / Keygen ] ----------------
C:\Documents and Settings\marie\Mes documents\Avast.Antivirus.Pro.v4.8.1335.FR.Incl-Keygen.[emule-island.com].rar
C:\Documents and Settings\marie\Mes documents\DivX.Pro.7.v7.0.Multilangages.Incl-Keygen.[lien-torrent.com].rar
C:\Documents and Settings\marie\Recent\Avast.Antivirus.Pro.v4.8.1335.FR.Incl-Keygen.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\Avs Video Converter 6.2.1.262 Serial Keygen.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.rar.lnk
C:\Documents and Settings\marie\Recent\AVS Video Converter 6.2.3.314 + Crack.zip.lnk
C:\Documents and Settings\marie\Recent\AVS_Video_Converter_6.2.3.314___Crack.4556309.TPB.lnk
C:\Documents and Settings\marie\Recent\Helium.Music.Manager.2009.0.0.6630.Multilangages.Incl-Crack.[emule-island.com].lnk
C:\Documents and Settings\marie\Recent\ISecSoft.Anti-Trojan.Elite.v4.3.3.Incl-Crack.[lien-torrent.com].lnk
C:\Documents and Settings\marie\Recent\Qui.veut.gagner.des.millions.(Seconde.Edition).-.Fr.-.Image.Clone.CD...crack.-.Jackrip.-.Spartateur.lnk
C:\Documents and Settings\marie\Recent\[MONOVA.ORG] AVS Video Converter 6.2.3.314 Crack.lnk
---------------- ! Fin du rapport ! ------------------