Messages indésirables au démarrage du PC

korriganed -  
Bonjour,
Au démarrage de Windows, j’ai 2 fenêtres qui s’affichent :

La 1ère avec en titre: C:\WINDOWS\System32\drivers>ieudinit.exe
et le message: Windows ne trouve pas: C:\WINDOWS\System32\drivers>ieudinit.exe´...

La 2ème avec en titre: Bureau
et le message: Impossible de charger ou d’exécuter ´C:\WINDOWS\System32\drivers>ieudinit.exe´ spécifié dans le registre. Vérifier que le fichier existe sur votre ordinateur ou supprimez la référence dans le registre.

Pouvez-vous m’aider. ?

Merci
Configuration: Windows XP
Firefox 3.0.8

21 réponses

  1. jlpjlp Contributeur sécurité
    slt

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
    1. korriganed Auteur
      Bonjour,

      Merci pour la réponse rapide; voici les résultats obtenus :

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by client at 2009-04-06 12:08:59
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 57 GB (37%) free of 153 GB
      Total RAM: 3071 MB (77% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:09:03, on 06/04/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\CTsvcCDA.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\oodag.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\PSIService.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Program Files\Spyware Terminator\sp_rsser.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\WINDOWS\system32\Rundll32.exe
      C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
      C:\Program Files\Orange\Systray\SystrayApp.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Orange\Launcher\Launcher.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\oodtray.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\DNA\btdna.exe
      C:\Program Files\NVTray\NVTray.exe
      C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
      C:\program files\orange\media player\Media Player.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
      C:\Program Files\Privoxy\privoxy.exe
      C:\Documents and Settings\client\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Program Files\Orange\connectivity\connectivitymanager.exe
      C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Prevx\prevx.exe
      C:\Program Files\Prevx\prevx.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\client\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\client.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
      F3 - REG:win.ini: load=C:\DOCUME~1\client\LOCALS~1\Temp\ieudinit.exe
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S98.tmp" /EF "HKLM"
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
      O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
      O4 - HKCU\..\Run: [NVTray] C:\Program Files\NVTray\NVTray.exe
      O4 - HKCU\..\Run: [E09FXLRD_5303703] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
      O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\client\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
      O4 - Global Startup: Privoxy.lnk = C:\Program Files\Privoxy\privoxy.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .mxl: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .mya: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .myt: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
      O15 - Trusted Zone: https://www.orange.fr/portail
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
      O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15107/CTPID.cab
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
      O23 - Service: CSIScanner - Prevx - C:\Program Files\Prevx\prevx.exe
      O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
      O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
      0
      1. jlpjlp Contributeur sécurité
        ok branche tous tes disques externes : clé usb ...

        Pour fusionner:

        http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

        _______________

        telecharge combofix:

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        Sauvegarde le sur ton bureau et pas ailleurs !

        _________________

        Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

        Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

        File::
        C:\DOCUME~1\client\LOCALS~1\Temp\ieudinit.exe
        Registry::
        [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6da8a6e6-e4a3-11dc-a0e0-001d60eb2b0c}]
        [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b2c15460-ca28-11dd-a387-001d60eb2b0c}]
        [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f28773da-744d-11dd-a2d7-001d60eb2b0c}]

        Enregistre ce fichier sous le nom CFscript

        Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

        Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

        Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

        Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

        Ne touche à rien tant que le scan n'est pas terminé.

        Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

        ___________________

        # Téléchargez ce tool de sUBs : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfec­tor.exe
        # Double-cliquez dessus et laissez-vous guider.

        ____________________

        remets un rapport RSIT
        0
        1. korriganed Auteur
          Voici le résultat de l'analyse :

          ComboFix 09-04-04.01 - client 2009-04-06 12:40:55.1 - NTFSx86
          Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.3071.2439 [GMT 2:00]
          Lancé depuis: c:\documents and settings\client\Bureau\ComboFix.exe
          Commutateurs utilisés :: c:\documents and settings\client\Bureau\CFscript.txt
          AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
          * Un nouveau point de restauration a été créé

          AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

          FILE ::
          c:\docume~1\client\LOCALS~1\Temp\ieudinit.exe
          .
          [i] ADS - WINDOWS: deleted 48 bytes in 1 streams. /i

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\windows\system32\t.txt

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2009-03-06 au 2009-04-06 ))))))))))))))))))))))))))))))))))))
          .

          2009-04-06 12:08 . 2009-04-06 12:09 <REP> d-------- C:\rsit
          2009-04-06 11:53 . 2009-04-06 11:53 <REP> d-------- c:\program files\Trend Micro
          2009-04-06 11:45 . 2009-04-06 11:45 <REP> d-------- c:\program files\Prevx
          2009-04-06 11:45 . 2009-04-06 11:45 22,024 --a------ c:\windows\system32\drivers\pxscan.sys
          2009-04-06 11:44 . 2009-04-06 11:47 <REP> d-------- c:\documents and settings\All Users\Application Data\PrevxCSI
          2009-04-06 09:55 . 2009-04-06 09:55 <REP> d-------- c:\windows\system32\NtmsData
          2009-04-06 09:45 . 2009-04-06 09:45 <REP> d-------- c:\program files\Avira
          2009-04-06 09:45 . 2009-04-06 09:45 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
          2009-04-06 09:34 . 2009-04-06 09:34 <REP> d-------- c:\documents and settings\All Users\Application Data\Office Genuine Advantage
          2009-04-05 21:45 . 2008-04-05 23:16 106 --a------ c:\windows\system32\jpg.dat
          2009-03-25 11:28 . 2009-03-25 11:28 203,776 --a------ c:\windows\system32\clrviddc.dll
          2009-03-25 11:25 . 2009-03-25 11:25 <REP> d-------- c:\program files\Fichiers communs\xing shared
          2009-03-25 10:51 . 2009-04-06 11:40 42,141 --a------ c:\windows\system32\oodbs.lor
          2009-03-24 21:42 . 2009-03-24 21:42 <REP> d-------- c:\program files\OO Software
          2009-03-24 15:52 . 2009-03-24 15:52 <REP> d-------- c:\windows\system32\oodag
          2009-03-23 15:20 . 2009-03-23 15:21 <REP> d-------- c:\program files\iTunes
          2009-03-23 15:20 . 2009-03-23 15:20 <REP> d-------- c:\program files\iPod
          2009-03-23 15:20 . 2009-03-23 15:21 <REP> d-------- c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
          2009-03-23 12:13 . 2009-04-06 11:41 <REP> d-------- c:\documents and settings\client\Tracing
          2009-03-23 12:12 . 2009-03-25 10:51 <REP> d-------- c:\program files\Microsoft Silverlight
          2009-03-23 12:12 . 2009-03-23 12:12 <REP> d-------- c:\program files\Microsoft Office Outlook Connector
          2009-03-23 12:11 . 2009-03-23 12:11 <REP> d-------- c:\program files\Microsoft Sync Framework
          2009-03-23 12:11 . 2009-02-06 19:08 55,152 --a------ c:\windows\system32\drivers\fssfltr_tdi.sys
          2009-03-23 12:09 . 2009-03-23 12:09 <REP> d-------- c:\program files\Windows Live SkyDrive
          2009-03-23 12:09 . 2009-03-23 12:12 <REP> d-------- c:\program files\Microsoft
          2009-03-23 11:55 . 2009-03-23 11:55 <REP> d-------- c:\program files\Fichiers communs\Windows Live
          2009-03-22 21:57 . 2008-04-05 23:17 <REP> d-------- c:\program files\Copernic Agent
          2009-03-19 13:04 . 2009-02-18 15:44 212,711 --a------ c:\windows\system32\nvapps.nvb
          2009-03-19 13:01 . 2009-03-19 13:05 <REP> d-------- c:\windows\nview
          2009-03-19 13:01 . 2009-04-06 11:41 206,926 --a------ c:\windows\system32\nvapps.xml
          2009-03-19 13:01 . 2009-02-18 15:44 19,021 --a------ c:\windows\system32\nvdisp.nvu

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-04-06 10:41 --------- d-----w c:\documents and settings\client\Application Data\DNA
          2009-04-06 09:41 --------- d-----w c:\program files\DNA
          2009-04-06 07:54 --------- d-----w c:\program files\Spyware Terminator
          2009-04-06 07:54 --------- d-----w c:\documents and settings\All Users\Application Data\Spyware Terminator
          2009-04-06 07:52 --------- d-----w c:\documents and settings\client\Application Data\Spyware Terminator
          2009-04-06 07:40 --------- d-----w c:\documents and settings\All Users\Application Data\avg8
          2009-04-06 00:20 --------- d-----w c:\program files\eChanblard
          2009-04-05 18:23 --------- d-----w c:\program files\World of Warcraft
          2009-04-01 23:07 --------- d-----w c:\program files\Winamp
          2009-04-01 09:13 --------- d-----w c:\program files\Java
          2009-03-26 13:35 --------- d--h--w c:\program files\Creative Installation Information
          2009-03-26 13:17 --------- d-----w c:\program files\LOTROCarto
          2009-03-26 07:34 --------- d-----w c:\program files\Mozilla Thunderbird
          2009-03-25 09:25 --------- d-----w c:\program files\Fichiers communs\Real
          2009-03-24 23:18 --------- d-----w c:\documents and settings\client\Application Data\BitTorrent
          2009-03-23 13:20 --------- d-----w c:\program files\Fichiers communs\Apple
          2009-03-23 10:11 --------- d-----w c:\program files\Windows Live
          2009-03-19 11:03 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
          2009-03-19 11:02 --------- d-----w c:\program files\AGEIA Technologies
          2009-03-14 12:04 --------- d-----w c:\program files\Spybot - Search & Destroy
          2009-03-14 11:33 142,592 ----a-w c:\windows\system32\drivers\sp_rsdrv2.sys
          2009-03-12 01:35 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
          2009-03-09 03:19 410,984 ----a-w c:\windows\system32\deploytk.dll
          2009-02-25 20:59 730,368 ----a-w c:\windows\system32\oodsvct.exe
          2009-02-25 20:59 1,352,960 ----a-w c:\windows\system32\oodag.exe
          2009-02-25 20:59 1,316,096 ----a-w c:\windows\system32\ooscrsav.scr
          2009-02-25 20:58 2,553,088 ----a-w c:\windows\system32\oodtray.exe
          2009-02-25 20:57 194,816 ----a-w c:\windows\system32\oodbs.exe
          2009-02-25 20:54 955,648 ----a-w c:\windows\system32\oodtrrs.dll
          2009-02-25 20:54 9,984 ----a-w c:\windows\system32\oodbsrs.dll
          2009-02-25 20:54 8,448 ----a-w c:\windows\system32\oodagrs.dll
          2009-02-25 20:54 541,952 ----a-w c:\windows\system32\oodssrs.dll
          2009-02-25 20:54 17,152 ----a-w c:\windows\system32\oodagmg.dll
          2009-02-25 17:44 --------- d-----w c:\program files\Safari
          2009-02-25 17:41 --------- d-----w c:\program files\Bonjour
          2009-02-25 17:34 --------- d-----w c:\program files\QuickTime
          2009-02-23 19:05 37,896 ----a-w c:\windows\system32\drivers\oobctm.sys
          2009-02-23 19:03 15,104 ----a-w c:\windows\system32\ootmapi.dll
          2009-02-21 06:25 691,592 ----a-w c:\windows\system32\OGACheckControl.DLL
          2009-02-17 17:11 24,232 ----a-w c:\windows\system32\drivers\ElbyCDIO.sys
          2009-02-17 13:33 89,256 -c--a-w c:\windows\system32\ElbyCDIO.dll
          2009-02-16 22:17 453,152 ----a-w c:\windows\system32\NVUNINST.EXE
          2009-02-12 16:08 --------- d-----w c:\program files\MSBuild
          2009-02-12 16:07 --------- d-----w c:\program files\Reference Assemblies
          2009-02-12 15:00 --------- d-----w c:\program files\Orange
          2009-02-10 15:13 1,409 ----a-w c:\windows\Fonts\SToccata.fot
          2009-02-10 15:13 --------- d-----w c:\program files\Melody Assistant
          2009-02-09 14:05 1,846,912 ----a-w c:\windows\system32\win32k.sys
          2009-02-06 18:39 308,600 ----a-w c:\windows\WLXPGSS.SCR
          2009-02-06 17:52 49,504 ----a-w c:\windows\system32\sirenacm.dll
          2009-01-26 12:22 34 ----a-w c:\documents and settings\client\jagex_runescape_preferences.dat
          2009-01-16 17:24 70,936 ----a-w c:\windows\system32\PhysXLoader.dll
          2008-02-27 09:18 8 -csh--r c:\windows\system32\B2C01C5DFF.sys
          2008-02-27 09:22 5,018 -csha-w c:\windows\system32\KGyGaAvL.sys
          2008-05-14 08:41 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051420080515\index.dat
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
          "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-01 68856]
          "Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]
          "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
          "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-12-19 342848]
          "NVTray"="c:\program files\NVTray\NVTray.exe" [2006-08-31 483328]
          "E09FXLRD_5303703"="c:\program files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" [2008-12-16 351000]
          "OrangePlayer"="c:\program files\orange\media player\Media Player.exe" [2008-12-02 319488]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
          "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2006-01-12 155648]
          "CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]
          "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
          "ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
          "SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
          "AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
          "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
          "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-03-12 342312]
          "OODefragTray"="c:\windows\system32\oodtray.exe" [2009-02-25 2553088]
          "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-03-25 198160]
          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
          "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
          "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 c:\windows\RTHDCPL.exe]
          "SkyTel"="SkyTel.EXE" [2007-06-15 c:\windows\SkyTel.exe]
          "P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.dll]
          "nwiz"="nwiz.exe" [2009-02-18 c:\windows\system32\nwiz.exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
          "OrangePlayer"="c:\program files\orange\media player\Media Player.exe" [2008-12-02 319488]

          c:\documents and settings\client\Menu D‚marrer\Programmes\D‚marrage\
          Notification de cadeaux MSN.lnk - c:\documents and settings\client\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-03-23 135680]

          c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2008-08-02 57344]
          Privoxy.lnk - c:\program files\Privoxy\privoxy.exe [2008-01-20 302080]

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
          BootExecute REG_MULTI_SZ autocheck autochk *\[u]0/uOODBS

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
          "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\DNA\\btdna.exe"=
          "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
          "c:\\Program Files\\Codemasters\\Le Seigneur des anneaux Online\\lotroclient.exe"=
          "c:\\Program Files\\Sony\\Station\\LaunchPad\\LaunchPad.exe"=
          "c:\\Program Files\\eChanblard\\emule.exe"=
          "c:\\Program Files\\World of Warcraft\\WoW-1.12.0-frFR-downloader.exe"=
          "c:\\Program Files\\World of Warcraft\\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe"=
          "c:\\Program Files\\Messenger\\msmsgs.exe"=
          "c:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
          "c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
          "c:\\Program Files\\Sony\\EverQuest II\\LP_REGION_FR_FR\\EverQuest2.exe"=
          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "c:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
          "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
          "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "c:\\Program Files\\iTunes\\iTunes.exe"=

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

          R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [2009-04-06 22024]
          R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-03-09 142592]
          R2 CSIScanner;CSIScanner;c:\program files\Prevx\prevx.exe [2009-04-06 4414520]
          R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-03-23 55152]
          R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
          S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
          S3 p17filt;p17filt;c:\windows\system32\drivers\p17filt.sys [2006-03-20 1452032]

          --- Autres Services/Pilotes en mémoire ---

          *NewlyCreated* - CSISCANNER
          *NewlyCreated* - PXSCAN
          .
          Contenu du dossier 'Tâches planifiées'

          2009-03-30 c:\windows\Tasks\AppleSoftwareUpdate.job
          - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
          .
          .
          ------- Examen supplémentaire -------
          .
          mStart Page = hxxp://www.ustart.org
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
          Trusted Zone: orange.fr\www
          DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          FF - ProfilePath - c:\documents and settings\client\Application Data\Mozilla\Firefox\Profiles\bcj6kbyd.default\
          FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
          FF - prefs.js: browser.startup.homepage - hxxp://google.fr
          FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MOAWA1&q=
          FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
          FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\NPMyrMus.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
          FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
          .

          **************************************************************************

          catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-04-06 12:44:26
          Windows 5.1.2600 Service Pack 3 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
          "OODEFRAG11.00.00.01WORKSTATION"="22DD6A40629176A24477ADAA62C0348EF7459B8262D8FDCCDEFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC79335D575E7D6A3B98088EDD5E5BE2F6E667BA7FD869164D6794CCE24FF60BF7A0575F4258186DA5B09343BE2DF6FD9ABFD8BEDD2A3C03CA2C7C1FE5768B619B02871E28A77E2C351C7C985546AC87E2FA299CE416CAD67E848A3B0C35D03E7102BB37C106B771BE767CF958ECC1D829C241D922DDD67CD89AD63A29B4ECC7A1CA146CF2E98399CBC79CEADB8430A2F59B34E1796F349A038F1E0A91122DBB9639954EA2BB481526CC4B42786215AC96BC7670D4AFD96DEA377FEC215A7FE900E1A8C43D578DEA6072D7AC4BCF33D01E156495A17462C3C21DFD78B614F936D0899989318E01334C5EF9ABF40CEF7CDE443C36D1888C8181FC0116B537D29A40AC182D73A7729B84E7C8101A485433749D1F0CDBABBB9D614AD383042E67214AF7B9907A5A58E46319C302E22A108A392B15A33811F5225F2826528A5AB66B2CCE756B4354C9E409334A7FFC4D742D51A987DC65DE6630BEF28B69BA8EE4ADEA4729C84DB585055A292457973DF6D82087C3EDE3B1DCF984B5FA8106153AAF4CAC15071B14EAC200A179ABE87F31DFCEEAFE5EBA96CA47FB33512962A7A1CEDCFCDC59B5787FAE657956F5A786E1A9CB2CCD8B73914873B3E04B414BF6ABF8E96A884527DF6DEEBA3FAE0292BE6AAE47D8AA261B9911ECFBE70E0140A60CB4885C06A6803B7F3B733756EDE885D0FE36AF7432421A81B86BA6A17042509A990FEC24AD54EF286249D88730702CBEBBD225EC0A80719EEB5E2D6F6ED87ED354986A19593BD6FAC4B7CEDE8E71F9829B98E23B596F720E336F42C8AB0F32D7A483D7FA0451BC32587EF8DE25B7A70F684A45E8212C659BCC845F60AF72DDE8DDF3EBC857346229A6216B6B6494E4F7026CDCE436D604358D40B14CD2166BEFE9518FE0D088FDE24B696DCE8FDC517958486E03C197FDEE5B8F1A0A439036F9C446E30944F7B782F9E2FA36BDE885EE73E970F6BF17F5FE329FAE78037D8DB47E423967D8AA2CD0755DC134DC158A5CECA3125C028183C02161B9D968F936F53B78170B8953EDBC196DA7BBAA435D66720B33B22C0B32B2CB0EB7D61C2AE835B25F376323A37F55CF6BC3A83B57F058C778E65A3768FE76E99B5B7A1CB3CF8C33B109C44A535D501E715FB67739AB1F4209F69BEFD2DE56444B89B33AC18C3E9A702FE8F61FF00696637C8819D667CCCB1FE09E7808B73ABC9EDAD69C02322D5EDD0069F0C61E736362CEA1B29FF116E3DDD274C3C9E432C65C9D1A3DA8C96107808448578CB73B42D73BEDA5890D571B2FB28E9CDD3670E60DD39AE9EBCE86AFA47E699FB8081F84EEDFB92B0C6F8C1AC019"
          .
          Heure de fin: 2009-04-06 12:48:37
          ComboFix-quarantined-files.txt 2009-04-06 10:47:35

          Avant-CF: 59 436 408 832 octets libres
          Après-CF: 59,886,927,872 octets libres

          229 --- E O F --- 2009-03-31 18:32:33
          0
          2. jlpjlp Contributeur sécurité
            ok fais le reste
            0
            1. korriganed Auteur
              J'ai exécuté Flash Disinfector (pas par le biais de votre lien car ça me mettait page non trouvée ;par contre fait en désactivant l'anti-virus)

              0
              1. jlpjlp Contributeur sécurité
                remets un rapport RSIT
                0
                1. korriganed Auteur
                  Voici le rapport (par contre cette fois ci je n'ai eu que la fenêtre log :

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by client at 2009-04-06 13:57:07
                  Microsoft Windows XP Professionnel Service Pack 3
                  System drive C: has 57 GB (37%) free of 153 GB
                  Total RAM: 3071 MB (78% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 13:57:10, on 06/04/2009
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\WINDOWS\system32\WgaTray.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\system32\CTsvcCDA.exe
                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  C:\Program Files\Prevx\prevx.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\WINDOWS\system32\Rundll32.exe
                  C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
                  C:\Program Files\Orange\Systray\SystrayApp.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  C:\Program Files\Orange\Launcher\Launcher.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  C:\WINDOWS\system32\oodtray.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\oodag.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\WINDOWS\system32\PSIService.exe
                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                  C:\Program Files\Spyware Terminator\sp_rsser.exe
                  C:\Program Files\DNA\btdna.exe
                  C:\Program Files\Prevx\prevx.exe
                  C:\Program Files\NVTray\NVTray.exe
                  C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\program files\orange\media player\Media Player.exe
                  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                  C:\Program Files\Privoxy\privoxy.exe
                  C:\Documents and Settings\client\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\Program Files\Orange\connectivity\connectivitymanager.exe
                  C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                  C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\WINDOWS\explorer.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Documents and Settings\client\Bureau\RSIT.exe
                  C:\Program Files\Trend Micro\HijackThis\client.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                  O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
                  O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
                  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                  O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                  O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                  O4 - HKCU\..\Run: [NVTray] C:\Program Files\NVTray\NVTray.exe
                  O4 - HKCU\..\Run: [E09FXLRD_5303703] "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
                  O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\client\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                  O4 - Global Startup: Privoxy.lnk = C:\Program Files\Privoxy\privoxy.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .mxl: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .mya: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .myt: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O15 - Trusted Zone: https://www.orange.fr/portail
                  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                  O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - https://www.fileplanet.com/
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                  O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
                  O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15107/CTPID.cab
                  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
                  O23 - Service: CSIScanner - Prevx - C:\Program Files\Prevx\prevx.exe
                  O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                  O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
                  O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
                  O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
                  O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                  0
                  1. jlpjlp Contributeur sécurité
                    ok

                    mettre a jour internet explorer
                    pour XP
                    http://download.microsoft.com/...

                    ______________

                    mettre à jour adobe reader puis supprimer les anciennes version via le panneau de configuration
                    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

                    ______________

                    Mettre a jour java:
                    https://javara.fr.malavida.com/

                    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
                    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
                    Double-clique sur le répertoire JavaRa obtenu.
                    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
                    Clique sur Search For Updates.
                    Sélectionne Update Using jucheck.exe puis clique sur Search.
                    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
                    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
                    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
                    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
                    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
                    (c:\JavaRa.log)
                    Ferme l'application.

                    si cela ne fonctionne pas

                    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

                    tu peux désinstaller les vieilles versions.

                    _______________________

                    Télécharge ToolsCleaner sur ton bureau.
                    --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                    # Clique sur Recherche et laisse le scan agir ...
                    # Clique sur Suppression pour finaliser.
                    # Tu peux, si tu le souhaites, te servir des Options facultatives.
                    # Clique sur Quitter pour obtenir le rapport.
                    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                    _______________________

                    encore des soucis?????
                    0
                    1. korriganed Auteur
                      Je dois m'absenter; je fais tout ça ce soir et je vous dirais quoi; bon après-midi à vous.
                      0
                      2. korriganed Auteur
                        Bonsoir, voici le rapport de ToolsCleaner :

                        [ Rapport ToolsCleaner version 2.3.4 (par A.Rothstein & dj QUIOU) ]

                        --> Recherche:

                        C:\Combofix.txt: trouvé !
                        C:\Combofix: trouvé !
                        C:\Qoobox: trouvé !
                        C:\Rsit: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\client\Bureau\HijackThis.lnk: trouvé !
                        C:\Documents and Settings\client\Bureau\ComboFix.exe: trouvé !
                        C:\Documents and Settings\client\Bureau\Rsit.exe: trouvé !
                        C:\Program Files\Trend Micro\HijackThis: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                        ---------------------------------
                        --> Suppression:

                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\client\Bureau\HijackThis.lnk: supprimé !
                        C:\Documents and Settings\client\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                        C:\Combofix.txt: supprimé !
                        C:\Documents and Settings\client\Bureau\Rsit.exe: supprimé !
                        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                        C:\Combofix: supprimé !
                        C:\Qoobox: supprimé !
                        C:\Rsit: supprimé !
                        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                        C:\Program Files\Trend Micro\HijackThis: supprimé !
                        0
                        1. jlpjlp Contributeur sécurité
                          vire combofix de ton bureau

                          encore des soucis?????
                          0
                          1. korriganed Auteur
                            Visiblement, il n' y a plus de soucis. Encore merci.
                            0
                            1. jlpjlp Contributeur sécurité
                              ok bonne continuation
                              0
                              1. korriganed Auteur
                                J'ai un soucis, qui a l'air récurent avec worm generic.4084, qu' Antivir avait détecté lors de l'utilisation de Flash Disinfector; j'avais alors désactivé l'antivirus pour effectuer ce fichier, mais là on refaisant une analyse avec Antivir celui-ci l'a de nouveau détecté. Que puis-je y faire ?
                                0
                                1. jlpjlp Contributeur sécurité
                                  vire flash disinfector alors

                                  et colle nous un rapport antivir pour voir
                                  0
                                  1. korriganed Auteur
                                    J'ai refait un scan Antivir, à priori c'est propre , je vous joints le rapport pour vérification.

                                    Avira AntiVir Personal
                                    Date de création du fichier de rapport : lundi 6 avril 2009 22:58

                                    La recherche porte sur 1340374 souches de virus.

                                    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                                    Numéro de série : 0000149996-ADJIE-0001
                                    Plateforme : Windows XP
                                    Version de Windows :(Service Pack 3) [5.1.2600]
                                    Mode Boot : Démarré normalement
                                    Identifiant : SYSTEM
                                    Nom de l'ordinateur :CLIENT-BCA3EECC

                                    Informations de version :
                                    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
                                    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
                                    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
                                    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
                                    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
                                    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
                                    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 07:46:25
                                    ANTIVIR2.VDF : 7.1.3.0 1330176 Bytes 01/04/2009 07:46:36
                                    ANTIVIR3.VDF : 7.1.3.15 74240 Bytes 06/04/2009 07:46:38
                                    Version du moteur: 8.2.0.138
                                    AEVDF.DLL : 8.1.1.0 106868 Bytes 06/04/2009 07:46:57
                                    AESCRIPT.DLL : 8.1.1.73 373114 Bytes 06/04/2009 07:46:56
                                    AESCN.DLL : 8.1.1.10 127348 Bytes 06/04/2009 07:46:54
                                    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
                                    AEPACK.DLL : 8.1.3.12 397687 Bytes 06/04/2009 07:46:53
                                    AEOFFICE.DLL : 8.1.0.36 196987 Bytes 06/04/2009 07:46:51
                                    AEHEUR.DLL : 8.1.0.114 1700214 Bytes 06/04/2009 07:46:49
                                    AEHELP.DLL : 8.1.2.2 119158 Bytes 06/04/2009 07:46:43
                                    AEGEN.DLL : 8.1.1.33 340340 Bytes 06/04/2009 07:46:42
                                    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
                                    AECORE.DLL : 8.1.6.7 176502 Bytes 06/04/2009 07:46:39
                                    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
                                    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
                                    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
                                    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 11:02:15
                                    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
                                    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
                                    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
                                    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
                                    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
                                    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
                                    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
                                    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

                                    Configuration pour la recherche actuelle :
                                    Nom de la tâche..................: Contrôle intégral du système
                                    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
                                    Documentation....................: bas
                                    Action principale................: interactif
                                    Action secondaire................: ignorer
                                    Recherche sur les secteurs d'amorçage maître: marche
                                    Recherche sur les secteurs d'amorçage: marche
                                    Secteurs d'amorçage..............: C:, F:,
                                    Recherche dans les programmes actifs: marche
                                    Recherche en cours sur l'enregistrement: marche
                                    Recherche de Rootkits............: arrêt
                                    Fichier mode de recherche........: Sélection de fichiers intelligente
                                    Recherche sur les archives.......: marche
                                    Limiter la profondeur de récursivité: 20
                                    Archive Smart Extensions.........: marche
                                    Heuristique de macrovirus........: marche
                                    Heuristique fichier..............: moyen

                                    Début de la recherche : lundi 6 avril 2009 22:58

                                    La recherche sur les processus démarrés commence :
                                    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'lotroclient.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'TurbineLauncher.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'FTCOMModule.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'OraConfigRecover.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'CoreCom.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'ConnectivityManager.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'privoxy.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'PhLeAutoRun.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Media Player.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'EDICT.EXE' - '1' module(s) sont contrôlés
                                    Processus de recherche 'NVTray.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'CTDetect.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'oodtray.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Launcher.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'CTSysVol.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'nSvcIp.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'sp_rsser.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'WgaTray.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'oodag.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'nSvcLog.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'CTSVCCDA.EXE' - '1' module(s) sont contrôlés
                                    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                                    '70' processus ont été contrôlés avec '70' modules

                                    La recherche sur les secteurs d'amorçage maître commence :
                                    Secteur d'amorçage maître HD0
                                    [INFO] Aucun virus trouvé !
                                    Secteur d'amorçage maître HD1
                                    [INFO] Aucun virus trouvé !

                                    La recherche sur les secteurs d'amorçage commence :
                                    Secteur d'amorçage 'C:\'
                                    [INFO] Aucun virus trouvé !
                                    Secteur d'amorçage 'F:\'
                                    [INFO] Aucun virus trouvé !

                                    La recherche sur les renvois aux fichiers exécutables (registre) commence.
                                    Le registre a été contrôlé ( '67' fichiers).

                                    La recherche sur les fichiers sélectionnés commence :

                                    Recherche débutant dans 'C:\'
                                    C:\pagefile.sys
                                    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                    C:\Program Files\Adobe\Reader 9.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A91000000001}\Data1.cab
                                    [0] Type d'archive: CAB (Microsoft)
                                    --> Hls.fra
                                    [AVERTISSEMENT] Impossible d'écrire le fichier !
                                    --> MinionPro_Bold.otf
                                    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                                    Recherche débutant dans 'F:\' <usb >
                                    F:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar
                                    [AVERTISSEMENT] Une exception a été interceptée !
                                    [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue.
                                    Accès à la fonction AVEPROC_TestFile in file: \\?\F:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar
                                    Description de l'erreur :ACCESS_VIOLATION
                                    EAX = 06373EE8 EBX = 023C4AA8
                                    ECX = 06373EC4 EDX = 00000331
                                    ESI = 05E89C50 EDI = 023c4aa4
                                    EIP = 01361643 EBP = 0628007C
                                    ESP = 0185F5B0 Flg = 00010283
                                    CS = 00000023 SS = 0000001B

                                    Fin de la recherche : lundi 6 avril 2009 23:55
                                    Temps nécessaire: 57:12 Minute(s)

                                    La recherche a été effectuée intégralement

                                    10731 Les répertoires ont été contrôlés
                                    351781 Des fichiers ont été contrôlés
                                    0 Des virus ou programmes indésirables ont été trouvés
                                    0 Des fichiers ont été classés comme suspects
                                    0 Des fichiers ont été supprimés
                                    0 Des virus ou programmes indésirables ont été réparés
                                    0 Les fichiers ont été déplacés dans la quarantaine
                                    0 Les fichiers ont été renommés
                                    1 Impossible de contrôler des fichiers
                                    351780 Fichiers non infectés
                                    4425 Les archives ont été contrôlées
                                    4 Avertissements
                                    0 Consignes
                                    0
                                    1. jlpjlp Contributeur sécurité
                                      ok a virer ceci de preference:

                                      F:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar

                                      Accès à la fonction AVEPROC_TestFile in file: \\?\F:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar
                                      0
                                      1. korriganed Auteur
                                        Bonjour,

                                        Voilà j'ai supprimer la ligne F:\Office 2007 Pro. FR {final v12 + serial - Windows 2003, XP & Vista}.rar .

                                        Pour le moment je n'ai détecté aucun nouveau problème.
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Clavier bloqué qui n'écrit plus : comment le débloquer
                                        pomad

                                        5 réponses
                                        Comment faire pour débloquer mon clavier d'ordinateur ?
                                        nase

                                        21 réponses