page internet qui s'ouvrent toute seul Résolu

Question

Bonjour,
Bonjour,
depuis qq jours, j'ai des pages internet qui s'ouvrent toute seul, surtout sur des sites de casino.
J'ai fait des scans avec antivirus, anti-trojan, j'ai desinstallé firefox et je l'ai réinstallé mais rien y fait, je n'arrive pas à faire que sa s'arrete.
S'il vous plait; est-ce que qq'un peut m'aider, sa serai vraiment sympa

tristan07 · Answer

rien y fait ? ben c'est ce que on va voir lol telecharge sa installe le puis fais la mise a jour ensuite fais un examen complet https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

ak210306 · Answer

je l'ai deja fait, et il n'a rien trouvé
je le refait pour que tu puisse voir le rapport si tu veux

tristan07 · Answer

quel est ton antivirus ?

ak210306 · Answer

norton

tristan07 · Answer

http://www.bitdefender.fr/scan_fr/scan8/ie.html essaye sa stp désactive norton en même temps

tristan07 · Answer

je doit m'absenter repond dés que possible

ak210306 · Answer

il a trouvé ça:  	

Infecté par: Trojan.Heur.AutoIT.1
et il a supprimé les 2 fichiers infecté
j'espere que sa va marcher maintenant
je te redit si sa continue ou pas

ak210306 · Answer

le pb des pages qui s'ouvrent continue

ak210306 · Answer

et comment je peux faire pour bloqué sa?

ak210306 · Answer

je l'ai dit plus haut, il ne trouve rien MBAM

ak210306 · Answer

oui mais je ne l'ai pas utiliser car je ne sais pas m'en servir

ak210306 · Answer

voici le rapport de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:17:53, on 12/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
axis.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Norton Ghost\Agent\VProTray.exe
C:\apps\ABoard\AOSD.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Arnaud\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Navigation] C:\WINDOWS\system32
axis.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1454094255-1788683440-2526759702-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

ak210306 · Answer

bonjours a ceux qui ne m'ont pas encore aider
pouvez vous me dire ce qui cloche dans ce rapport pour que je puisse me debarrasser de ces pages qui s'ouvrent sans mon autorisation

ak210306 · Answer

svp aider moi, je ne sais plus quoi faire

tristan07 · Answer

au lieu de dire que tu l'avais deja fait tu aurais du dire comment on l'utilise et je t'aurais expliquer ... faut l'installer puis faire la mise a jour ensuite  tu fais un examen complet

ak210306 · Answer

pour malwarbytes, sa je l'ai fait, c'est pour hisjackthis que je ne savais pas
Mais je vais refaire avec malwarbytes et je colle le rapport dès que je l'ai

tristan07 · Answer

daccord pense a supprimer tout si jamais ya des infections

ak210306 · Answer

ho fait, merci d'etre revenu.
voila le rapport de malwarbytes:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1970
Windows 5.1.2600 Service Pack 3

12/04/2009 18:54:03
mbam-log-2009-04-12 (18-54-03).txt

Type de recherche: Examen complet (C:\|D:\|J:\|)
Eléments examinés: 126516
Temps écoulé: 18 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

tristan07 · Answer

suis la procédure ici http://www.malekal.com/Adware.Magic_Control.php#mozTocId534160

ak210306 · Answer

tu peux regarder mais g l'impression qu'il na rien trouvé:
Search Navipromo version 3.7.6 commencé le 12/04/2009 à 19:08:34,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
USER : Arnaud ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 16.0.0.125 (Activated)
Firewall  : Norton Internet Security 16.0.0.125 (Activated)

C:\ (Local Disk) - NTFS - Total:29 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:202 Go (Free:153 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (Local Disk) - NTFS - Total:232 Go (Free:130 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Arnaud\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\Arnaud\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

ak210306 · Answer

je colle le rapport apres le netoyage/

Clean Navipromo version 3.7.6 commencé le 12/04/2009 à 19:17:49,62

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
USER : Arnaud ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 16.0.0.125 (Activated)
Firewall  : Norton Internet Security 16.0.0.125 (Activated)

C:\ (Local Disk) - NTFS - Total:29 Go (Free:14 Go)
D:\ (Local Disk) - NTFS - Total:202 Go (Free:153 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (Local Disk) - NTFS - Total:232 Go (Free:130 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Arnaud\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" *** 


*** Suppression dossiers dans "D:\Documents and Settings\Arnaud\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Arnaud\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "D:\Documents and Settings\Arnaud\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 12/04/2009 à 19:22:13,26 ***

ak210306 · Answer

je vais devoir y aller pour aujourd'hui,
l'infection n'est toujours pas pas partie
si tu as d'autre idée, n'hesites pas, je reviendrai demain pour voir
merci encore de ton aide

ak210306 · Answer

Pour resumer, voila ce que j'ai deja fait pour arreter les pages qui s'ouvrent:
scan avec norton, malwarbytes, spybot, bitdefender, et navilog
mais mon pb persiste toujours

tristan07 · Answer

http://www.malekal.com/C2.Media_lop_com.php fais ce qu'il y a ici mais que la parti 1et 2 puis pour look2Me fais delete key a la fin

ak210306 · Answer

pour look2me, quand je vais sur leur lien, sa me  fait telecharger un autre programme, comment faire pour avoir look2me

ak210306 · Answer

j'ai reussi a faire un scan avec look2me mais il na rien trouvé

tristan07 · Answer

esseye sa https://www.clubic.com/telecharger-fiche34515-avg-anti-rootkit.html tu l'installe tu redémarre et ensuite tu fais search fort rootkit puis aprés a la fin tu coche tout les rootkit et tu fait remove selected items

ak210306 · Answer

il na rien trouvé,
c'est bizar, aucun programme trouve qq chose alors qu'il y a bien un pb

tristan07 · Answer

est ce que tu pourrais me dire quel est ton antivirus ?

ak210306 · Answer

norton

ak210306 · Answer

ho fait sur le forum, j'en voit beaucoup qui ont le meme pb et on leur dit souvent d'utiliser hisjackthis, tu saurai voir s'il y avait un pb dans le rapport?

ak210306 · Answer

pour log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arnaud at 2009-04-14 15:51:17
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 15 GB (48%) free of 31 GB
Total RAM: 2047 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:51, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\system32
axis.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Norton Ghost\Agent\VProTray.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\APPS\SMP\SmpSys.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Documents and Settings\Arnaud\Bureau\RSIT.exe
D:\Documents and Settings\Arnaud\Bureau\Arnaud.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:\APPS\IE\offline\fr.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [Navigation] C:\WINDOWS\system32
axis.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

ak210306 · Answer

et pour info.txt:



info.txt logfile of random's system information tool 1.06 2009-04-14 15:51:53

======Uninstall list======

-->"c:\apps\skype\phone\unins000.exe"
-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ATI Catalyst Control Center-->MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}
AVG Anti-Rootkit Free-->C:\Program Files\GRISOFT\AVG Anti-Rootkit Free\Uninstall.exe
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus SX200 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEFE.EXE /R /APD /P:"EPSON Stylus SX200 Series"
EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
HijackThis 2.0.2-->"D:\Documents and Settings\Arnaud\Bureau\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
Norton Ghost-->MsiExec.exe /I{B0255743-165B-4BD5-8DA8-37DFB9930012}
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\2454B0AB\16.5.0.135\InstStub.exe /X
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\SETUP.EXE"  -uninstall
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c  -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB908246-->"C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security
FW: Norton Internet Security

======System event log======

Computer Name: ORDIANONO
Event Code: 57
Message: 
Record Number: 274
Source Name: v2imount
Time Written: 20090331202427.000000+120
Event Type: Avertissement
User: 

Computer Name: ORDIANONO
Event Code: 19
Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Windows XP (KB958644)

Record Number: 273
Source Name: Windows Update Agent
Time Written: 20090331202423.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 4377
Message: Le correctif Windows XP KB954600 a été installé.

Record Number: 272
Source Name: NtServicePack
Time Written: 20090331202423.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDIANONO
Event Code: 19
Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Windows XP (KB955069)

Record Number: 271
Source Name: Windows Update Agent
Time Written: 20090331202418.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 4377
Message: Le correctif Windows XP KB958644 a été installé.

Record Number: 270
Source Name: NtServicePack
Time Written: 20090331202418.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

=====Application event log=====

Computer Name: ORDI
Event Code: 105
Message: The service was started.

Record Number: 56
Source Name: ATI Smart
Time Written: 20090331154731.000000+120
Event Type: Informations
User: 

Computer Name: ORDI
Event Code: 4
Message: 
Record Number: 55
Source Name: (MSN/Windows) Messenger Service
Time Written: 20090331154727.000000+120
Event Type: Informations
User: 

Computer Name: ORDI
Event Code: 1005
Message: Windows Installer a initié un redémarrage système afin de terminer ou de continuer la configuration de  'Norton Ghost'.

Record Number: 54
Source Name: MsiInstaller
Time Written: 20090331154603.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDI
Event Code: 11707
Message: Produit : Norton Ghost -- Installation terminée.

Record Number: 53
Source Name: MsiInstaller
Time Written: 20090331154603.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDI
Event Code: 2
Message: Récupération de la mise à jour automatique du fichier CAB de la liste racine tierce partie réussie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>

Record Number: 52
Source Name: crypt32
Time Written: 20090331154542.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 43 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=2b01
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

ak210306 · Answer

je dois y aller  pour aujourd'hui, je reviendrai voir demain
merci encore de ton aide

ak210306 · Answer

voici le rapport de usbfix:


############################## [ UsbFix V3.007 ] 

# User : Arnaud (Administrateurs) # ORDIANONO
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 23:02:02 | 14/04/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 16.0.0.125 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]16.0.0.125

# C:\ # Disque fixe local # 29,99 Go (14,31 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 202,89 Go (153,66 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 232,88 Go (184,44 Go free) [My Book] # NTFS
# K:\ # Disque amovible # 15,13 Go (1,81 Go free) [ARNAUD] # FAT32
# L:\ # Disque amovible # 965,58 Mo (965,54 Mo free) # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
axis.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Norton Ghost\Agent\VProTray.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\apps\ABoard\AOSD.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="file://C:\APPS\IE\offline\fr.htm" 
HKCU_Main:  "Window Title"="Packard Bell" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Arnaud" 
HKLM_logon: "AltDefaultUserName"="Arnaud" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKCU_Run:    SmpcSys=C:\APPS\SMP\SmpSys.exe  
HKCU_Run:    EPSON Stylus SX200 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKCU"  
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  
HKLM_Run:    PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
HKLM_Run:    PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
HKLM_Run:    ehTray=C:\WINDOWS\ehome\ehtray.exe 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    ATICCC="c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay 
HKLM_Run:    SunJavaUpdateSched=C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe 
HKLM_Run:    Vade Retro Outlook Express="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" 
HKLM_Run:    Ulead AutoDetector v2=C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe 
HKLM_Run:    IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" 
HKLM_Run:    ACTIVBOARD=c:\apps\ABoard\ABoard.exe 
HKLM_Run:    Norton Ghost 12.0="C:\Program Files\Norton Ghost\Agent\VProTray.exe" 

################## [ Informations ] 
 
# Contenu de l'autorun K:\autorun.inf 
;OmyJvyIIeGOwzCtZnnhdDYImXhviuPKHhgidADAvoiGUFjnRRxfBpiKiDrwRtwoRFNEtkvVuKUvAZZ
[AutoRun]
;UhBvDbFYuawTGwjpXGmBWFKHwnOtYDQElHnhlRxRhhqBTursvtPFBHVDOxtBse
open=vjcodb.exe
;ndIjmVTVbzfj
shell\open\Command=vjcodb.exe
;Rjuamjjuz
shell\open\Default=1
;45F27A231FB5BAE1D81F00260B40BED88E830F96B727D2C7BFC81571
;vegNdmkXueJGqvXbxNaPdmyWYjWepzhFkjXwFNfkgVXZnXcqqKdHZhYmRZcPGbnlWhIY
shell\explore\Command=vjcodb.exe
;deLTzDckijjzeHiUeYKBtxGcsfynEbElKgbnutKeAkLfLbdFTxAX

 
# Contenu de l'autorun L:\autorun.inf 
;OmyJvyIIeGOwzCtZnnhdDYImXhviuPKHhgidADAvoiGUFjnRRxfBpiKiDrwRtwoRFNEtkvVuKUvAZZ
[AutoRun]
;UhBvDbFYuawTGwjpXGmBWFKHwnOtYDQElHnhlRxRhhqBTursvtPFBHVDOxtBse
open=vjcodb.exe
;ndIjmVTVbzfj
shell\open\Command=vjcodb.exe
;Rjuamjjuz
shell\open\Default=1
;45F27A231FB5BAE1D81F00260B40BED88E830F96B727D2C7BFC81571
;vegNdmkXueJGqvXbxNaPdmyWYjWepzhFkjXwFNfkgVXZnXcqqKdHZhYmRZcPGbnlWhIY
shell\explore\Command=vjcodb.exe
;deLTzDckijjzeHiUeYKBtxGcsfynEbElKgbnutKeAkLfLbdFTxAX

 

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

################## [ Fichiers # Dossiers infectieux ] 

Found ! C:\WINDOWS\system32\autorun.inf  
K:\autorun.inf # -> fichier appelé : "K:\vjcodb.exe" ( absent ! )  
Found ! K:\autorun.inf  
L:\autorun.inf # -> fichier appelé : "L:\vjcodb.exe" ( absent ! )  
Found ! L:\autorun.inf  
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	tel.xls.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command
@=	C:\WINDOWS\system32\RunDLL32.EXE

################## [ ! Fin du rapport # UsbFix V3.007 ! ]

ak210306 · Answer

############################## [ UsbFix V3.007 ] 

# User : Arnaud (Administrateurs) # ORDIANONO
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 23:12:21 | 14/04/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 16.0.0.125 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]16.0.0.125

# C:\ # Disque fixe local # 29,99 Go (14,31 Go free) [HDD] # NTFS
# D:\ # Disque fixe local # 202,89 Go (153,66 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 232,88 Go (184,44 Go free) [My Book] # NTFS
# K:\ # Disque amovible # 15,13 Go (1,81 Go free) [ARNAUD] # FAT32
# L:\ # Disque amovible # 965,58 Mo (965,54 Mo free) # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe

################## [ Fichiers # Dossiers infectieux ] 

Deleted ! C:\WINDOWS\system32\autorun.inf    
K:\autorun.inf # -> fichier appelé : "K:\vjcodb.exe" ( absent ! )  
Deleted ! K:\"autorun.inf"    
L:\autorun.inf # -> fichier appelé : "L:\vjcodb.exe" ( absent ! )  
Deleted ! L:\"autorun.inf"    
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\....\MountPoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\AutoRun\command    
Deleted ! HKCU\Software\....\MountPoints2\{f789d634-273d-11de-a32f-0016173910b9}\Shell\Auto\Command    
 
################## [ Listing des fichiers présent ] 

C:\NTDETECT.COM  
C:\BOOT.INI  
K:\CarryItEasy.exe  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# D:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  
# K:\autorun.inf -> Folder created by UsbFix.  
# L:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.007 ! ]

solid-snake · Answer

slt tous,

bah ...

tu ne peu pas les enlever je crois


mais jai une tres bonne solution pourqoi tu ne utilise pas la crois rouge ??? c effective hhh ui c vrai


mais jai une autre solution  desactive le popup dans firefox

c tout

ak210306 · Answer

on dirai que non, mais par moment, elles metaient du temps avant d'arriver, alors je prefere atendre un peu avant de sauter partout
merci, et je reviendrai dire si sa a marcher ou non

solid-snake · Answer

ok

ak210306 · Answer

rien a signaler, vraiment merci, je croyais que je n'allais plus m'en sortir avec ces pages de casino.
tu pourrai m'expliquer un peu ce que s'était le pb?

ak210306 · Answer

Ne t'inquietes pas, tu parles mieux français que certain dans mon entourage
ok, je m'en douter bien pour l'histoire du contrat entre casino et autre.
Mais j'aurai aimer savoir pourquoi aucun antivirus et anti-malware ne trouver rien?

solid-snake · Answer

je crois que parceque c ne pas ellegal   c de publicitè normal comme dans la tv !!!

ak210306 · Answer

ho non, c'est revenu, mince alors pour ne pas dire autre chose

ak210306 · Answer

tu penses que si je fais une restauration sa reglera le pb,
le hic c'est que je n'ai pas envi de perde mes données sur mon dd externe

solid-snake · Answer

mdr elle est revenu ??!!!!

est ce que test sur que tu a desactiver le popup??

si tu est sur alors dsl je sais pas une autre solution  


aaa  est ce que ton parefeu est desactivè ?

je te repend demain je vais dormir

bn :)

ak210306 · Answer

oui, j'ai desactiver les fenetres popup et mon par feu est activé

ak210306 · Answer

je vien de m'apercevoir que la version de look2me que j'ai utilisé n'était pas a jour, comment faire pour avoir une version a jour et refaire un scan avec?

solid-snake · Answer

bonjour, :)

jai revenu,

 mmmm tous est bien alors pourqoi ???

est ce que tu utilise un logiciel comme hotspot shield ( des logiciels qui ouvre la page 404 )?

Utilisateur anonyme · Answer

le look2me est un spyware qu'il faut supprimer car c'est probablement cela qui est à l'origine du problème

ak210306 · Answer

regarde le message 27, on ma fait utiliser un logiciel pour supprimer look2me et le lien ne marcher pas, je l'ai donc recuperer autre part mais c'est de celui la que je te parle qui n'était pas a jour.

ak210306 · Answer

en fait, le logiciel s'appelle look2me reemover, c'est sur le site de malekal mais comme je te l'ai dit, il n'était pas a jour et a peut-etre pas detecté look2me.
c'est pour sa que je t demander si tu pouvais me dire ou trouver ce logiciel a jour pour pouvoir verifier si look2me est sur mon ordi.

ak210306 · Answer

slt, je vien de faire un scan el ligne avec kaspersky et il a trouvé qq chose:

   KASPERSKY ON-LINE SCANNER REPORT
Wednesday, April 15, 2009 4:27:06 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 15/04/2009
Enregistrements dans la base antivirus Kaspersky : 2047148
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\
Statistiques de l'analyse
Total d'objets analysés 	84668
Nombre de virus trouvés 	1
Nombre d'objets infectés 	1 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:05:47

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA1.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA2.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{2DCD7CCC-249A-48B8-B2A4-4688AFA742BE}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\NIS\1005000.087\Cat.DB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32
axis.exe 	Infecté : Packed.Win32.Klone.bj 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\JET3776.tmp 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_284.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_340.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
D:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS2.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\ShdsSettg.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.ldb 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.sds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGLog\LM.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccJobMgr\ccJobMgr.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.5.0.135.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\volatile.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDK\submissions.idx 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDKConfiguration.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\EmailProxy-Options.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_AVPAPP_{BB639333-810A-4bf8-85F5-C537857F55FC}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{E8EFD4CD-DE52-4444-9511-EFF3B158724B}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{FF9AC67A-E394-46ae-B150-B3365343F166}G 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_NPC.Tray.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_UI.Host.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Connections\connections.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\HTEC\HTecData.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IdentitySafeDataStore\S-1-5-21-1454094255-1788683440-2526759702-1005\IDDStore.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{44CEB98D-6A15-4390-9009-31F560AF00CB}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{591D2F72-6BF6-4E6D-AEE1-2C53200DE57E}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{65190544-26C3-43a4-A78A-694964901607}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{6E3396BD-C6A6-4f0f-9254-267F9058FEC4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{71B3DD3A-BC1F-40cc-A74F-C0C30DFCE7D5}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{722AAC6D-419F-4e3d-A305-FDCBFBCA1877}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{7CA2EC62-AD5E-432c-B974-7B33D5AA2142}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{B73A9337-FEAF-41CF-80EA-1FDFC735B7AF}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D4F4CC32-7A41-4684-AE57-41E59E9B4503}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D782A31F-F93C-4469-8FB3-58A7D2D548B2}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E038CE1B-EBFC-4b2d-BD0F-D9902DA5868C}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E6941702-E564-4caf-84E1-572AEB95826F}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\bash.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SymNetDrv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\LueDyn.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{221C5684-9CB7-4e17-A839-71C374CAA376}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{6FABC6A6-21DD-4c5f-951A-8FFFBA6B26AA}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{87B11E4B-F27E-4523-9FAC-3E8623E7B7E4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{B946F26F-A672-4cc2-B474-D3CC4CFD8EA1}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{D06948D5-FB30-4721-9983-45F86F6D2D85}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\EVCrtOID.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WACert.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADB.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADomain.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCInstOpts.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSupport.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NUMSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVDNode.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\cltDynam.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\ProdExcl.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-data.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-priv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SB_ccSettingsPrivateArray\SB_ccSettingsPrivateArray_SBDynamic.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SrtspSet.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\8A6C9608.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\9FF48508.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2009-04-15_Log.ALUSchedulerSvc.LiveUpdate 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_1048576_1993 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_3211264_1934 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE3.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{069F352F-F676-4936-BA3A-79C0AA2CF363}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{E0976E1A-F3EA-4483-9533-FE4F593A387C}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\drmstore.hds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Application Data\Microsoft\Internet Explorer\UserData\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\MSHist012009041520090416\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Acr90F9.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_a8.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_e0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_e1c.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_e34.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\change.log 	L'objet est verrouillé 	ignoré
J:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
J:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
J:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
J:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP2\change.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

ak210306 · Answer

ok, si je ne suis pas la laisse un message

ak210306 · Answer

comment on se sert de spyware cease?
quand je veut faire remove, il me demande de m'enregistrer et me demande un zip code et je ne sait pas quoi mettre

ak210306 · Answer

spyware cease ne fait que detecter, je crois qu'il faut payer pour pouvoir supprimer ou alors je ne sais pas comment on fait.

ak210306 · Answer

voici le rapport que tu m'as demandé:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : Arnaud ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 16.0.0.125 (Activated)
   Firewall  : Norton Internet Security 16.0.0.125 (Activated)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:15 Go)
   D:\ (Local Disk) - NTFS - Total:202 Go (Free:200 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (Local Disk) - NTFS - Total:232 Go (Free:175 Go)
   K:\ (USB) - FAT32 - Total:15476 Mo (Free:15 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 15/04/2009|20:55 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [31/03/2009|14:54] D:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [31/03/2009|23:39] D:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [31/03/2009|15:06] D:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [15/04/2009|12:01] D:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
   [31/03/2009|14:49] D:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [10/04/2009|22:19] D:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [31/03/2009|15:02] D:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|15:00] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [01/04/2009|20:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [31/03/2009|15:11] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/04/2009|14:51] D:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [11/04/2009|15:14] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [05/04/2009|18:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/04/2009|11:33] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [31/03/2009|15:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [31/03/2009|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [31/03/2009|15:24] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [15/04/2009|17:25] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [31/03/2009|15:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [31/03/2009|20:09] D:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/03/2009|15:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [31/03/2009|15:03] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [31/03/2009|15:02] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [31/03/2009|22:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VistaCodecs
   [31/03/2009|21:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/03/2009|22:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/04/2009|17:11] D:\DOCUME~1\Arnaud\APPLIC~1\Adobe
   [06/04/2009|12:49] D:\DOCUME~1\Arnaud\APPLIC~1\AdobeUM
   [31/03/2009|14:54] D:\DOCUME~1\Arnaud\APPLIC~1\ATI
   [07/04/2009|11:53] D:\DOCUME~1\Arnaud\APPLIC~1\Azureus
   [13/04/2009|10:10] D:\DOCUME~1\Arnaud\APPLIC~1\dvdcss
   [05/04/2009|11:07] D:\DOCUME~1\Arnaud\APPLIC~1\EPSON
   [31/03/2009|23:39] D:\DOCUME~1\Arnaud\APPLIC~1\Identities
   [31/03/2009|20:05] D:\DOCUME~1\Arnaud\APPLIC~1\InstallShield
   [02/04/2009|09:29] D:\DOCUME~1\Arnaud\APPLIC~1\Leadertech
   [31/03/2009|17:35] D:\DOCUME~1\Arnaud\APPLIC~1\Macromedia
   [11/04/2009|15:14] D:\DOCUME~1\Arnaud\APPLIC~1\Malwarebytes
   [13/04/2009|13:14] D:\DOCUME~1\Arnaud\APPLIC~1\Microsoft
   [12/04/2009|01:46] D:\DOCUME~1\Arnaud\APPLIC~1\Mozilla
   [12/04/2009|01:36] D:\DOCUME~1\Arnaud\APPLIC~1\MSNInstaller
   [31/03/2009|15:55] D:\DOCUME~1\Arnaud\APPLIC~1\OD2
   [15/04/2009|13:34] D:\DOCUME~1\Arnaud\APPLIC~1\Real
   [31/03/2009|15:39] D:\DOCUME~1\Arnaud\APPLIC~1\Skype
   [02/04/2009|09:29] D:\DOCUME~1\Arnaud\APPLIC~1\Sonic
   [31/03/2009|15:24] D:\DOCUME~1\Arnaud\APPLIC~1\Sun
   [31/03/2009|16:02] D:\DOCUME~1\Arnaud\APPLIC~1\Symantec
   [31/03/2009|22:15] D:\DOCUME~1\Arnaud\APPLIC~1\vlc
   [06/04/2009|17:03] D:\DOCUME~1\Arnaud\APPLIC~1\WinRAR
   [31/03/2009|15:02] D:\DOCUME~1\Arnaud\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|14:54] D:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
   [31/03/2009|23:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [31/03/2009|15:06] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [31/03/2009|14:49] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [31/03/2009|15:02] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|22:01] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [31/03/2009|14:53] D:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

   [31/03/2009|23:39] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [15/04/2009 17:39][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/03/2009|20:07] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [31/03/2009|15:00] C:\Program Files\Adobe
   [31/03/2009|14:49] C:\Program Files\AMD
   [31/03/2009|15:02] C:\Program Files\AOL 9.0
   [31/03/2009|15:02] C:\Program Files\AOL Compagnon
   [31/03/2009|14:53] C:\Program Files\ATI Technologies
   [31/03/2009|14:50] C:\Program Files\AvRack
   [12/04/2009|17:31] C:\Program Files\CCleaner
   [31/03/2009|14:52] C:\Program Files\Common Files
   [23/09/2004|19:03] C:\Program Files\ComPlus Applications
   [31/03/2009|15:11] C:\Program Files\CyberLink
   [31/03/2009|20:08] C:\Program Files\epson
   [31/03/2009|22:18] C:\Program Files\Fichiers communs
   [31/03/2009|15:03] C:\Program Files\GMixon
   [31/03/2009|15:03] C:\Program Files\Goto Software
   [13/04/2009|14:55] C:\Program Files\GRISOFT
   [31/03/2009|20:12] C:\Program Files\InstallShield Installation Information
   [15/04/2009|11:36] C:\Program Files\Internet Explorer
   [31/03/2009|14:58] C:\Program Files\Java
   [31/03/2009|15:02] C:\Program Files\Learn2.com
   [11/04/2009|15:14] C:\Program Files\Malwarebytes' Anti-Malware
   [31/03/2009|20:59] C:\Program Files\Messenger
   [23/09/2004|19:15] C:\Program Files\microsoft frontpage
   [31/03/2009|20:20] C:\Program Files\Microsoft Office
   [31/03/2009|21:47] C:\Program Files\Microsoft Silverlight
   [31/03/2009|20:20] C:\Program Files\Microsoft Visual Studio
   [31/03/2009|20:17] C:\Program Files\Microsoft Visual Studio 8
   [31/03/2009|20:20] C:\Program Files\Microsoft Works
   [31/03/2009|20:20] C:\Program Files\Microsoft.NET
   [31/03/2009|20:57] C:\Program Files\Movie Maker
   [15/04/2009|20:54] C:\Program Files\Mozilla Firefox
   [31/03/2009|21:25] C:\Program Files\MSBuild
   [12/04/2009|01:36] C:\Program Files\MSN
   [23/09/2004|18:59] C:\Program Files\MSN Gaming Zone
   [13/04/2009|21:50] C:\Program Files\Navilog1
   [31/03/2009|20:54] C:\Program Files\NetMeeting
   [31/03/2009|15:02] C:\Program Files\Norman
   [31/03/2009|16:01] C:\Program Files\Norton Ghost
   [31/03/2009|15:36] C:\Program Files\Norton Internet Security
   [31/03/2009|15:35] C:\Program Files\NortonInstaller
   [23/09/2004|19:03] C:\Program Files\Online Services
   [31/03/2009|20:54] C:\Program Files\Outlook Express
   [14/04/2009|14:13] C:\Program Files\Panda Security
   [31/03/2009|15:02] C:\Program Files\QuickTime
   [31/03/2009|15:01] C:\Program Files\Real
   [31/03/2009|14:50] C:\Program Files\Realtek AC97
   [31/03/2009|14:50] C:\Program Files\Realtek Sound Manager
   [31/03/2009|21:25] C:\Program Files\Reference Assemblies
   [23/09/2004|19:08] C:\Program Files\Services en ligne
   [31/03/2009|15:06] C:\Program Files\ShowTime
   [31/03/2009|15:10] C:\Program Files\Sonic
   [11/04/2009|17:18] C:\Program Files\Spybot - Search & Destroy
   [15/04/2009|18:54] C:\Program Files\Spyware Cease
   [01/04/2009|09:40] C:\Program Files\Symantec
   [31/03/2009|15:09] C:\Program Files\Ulead Systems
   [23/09/2004|19:25] C:\Program Files\Uninstall Information
   [31/03/2009|22:15] C:\Program Files\VideoLAN
   [31/03/2009|15:02] C:\Program Files\Viewpoint
   [31/03/2009|22:14] C:\Program Files\VistaCodecPack
   [01/04/2009|20:36] C:\Program Files\Vuze
   [31/03/2009|22:21] C:\Program Files\Windows Live
   [31/03/2009|15:09] C:\Program Files\Windows Media Components
   [31/03/2009|21:52] C:\Program Files\Windows Media Connect 2
   [05/04/2009|13:23] C:\Program Files\Windows Media Player
   [31/03/2009|20:54] C:\Program Files\Windows NT
   [23/09/2004|19:01] C:\Program Files\Windows Plus
   [31/03/2009|15:36] C:\Program Files\Windows Sidebar
   [23/09/2004|19:09] C:\Program Files\WindowsUpdate
   [31/03/2009|22:12] C:\Program Files\WinRAR
   [31/03/2009|14:52] C:\Program Files\X10 Hardware
   [23/09/2004|19:15] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/03/2009|15:00] C:\Program Files\Fichiers communs\Adobe
   [31/03/2009|15:02] C:\Program Files\Fichiers communs\AOL
   [31/03/2009|15:02] C:\Program Files\Fichiers communs\aolshare
   [31/03/2009|20:20] C:\Program Files\Fichiers communs\DESIGNER
   [31/03/2009|15:07] C:\Program Files\Fichiers communs\InstallShield
   [31/03/2009|14:58] C:\Program Files\Fichiers communs\Java
   [01/04/2009|21:09] C:\Program Files\Fichiers communs\Microsoft Shared
   [23/09/2004|19:07] C:\Program Files\Fichiers communs\MSSoap
   [31/03/2009|15:01] C:\Program Files\Fichiers communs\Nullsoft
   [23/09/2004|18:53] C:\Program Files\Fichiers communs\ODBC
   [31/03/2009|15:01] C:\Program Files\Fichiers communs\Real
   [23/09/2004|19:07] C:\Program Files\Fichiers communs\Services
   [31/03/2009|15:10] C:\Program Files\Fichiers communs\Sonic Shared
   [23/09/2004|18:53] C:\Program Files\Fichiers communs\SpeechEngines
   [31/03/2009|15:07] C:\Program Files\Fichiers communs\SureThing Shared
   [31/03/2009|15:45] C:\Program Files\Fichiers communs\Symantec Shared
   [31/03/2009|20:54] C:\Program Files\Fichiers communs\System
   [31/03/2009|15:08] C:\Program Files\Fichiers communs\Ulead Systems
   [31/03/2009|22:20] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 52 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   D:\DOCUME~1\Arnaud\LOCALS~1\Temp\stadistic.log
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-15 20:56:57
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\Arnaud\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:2]-> D:\DOCUME~1\Arnaud\LOCALS~1\Temp
   [F:1][D:0]-> D:\DOCUME~1\Arnaud\Cookies
   [F:10][D:4]-> D:\DOCUME~1\Arnaud\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 15/04/2009|20:57 - Option : [1]

   --------------------\  Fin du rapport a 20:57:31

ak210306 · Answer

spyware cease a trouvé plein de chose:
12 pb et 19 infections

ak210306 · Answer

voila le rapport:

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
   BIOS : BIOS Date: 01/23/06 18:27:22 Ver: 08.00.12
   USER : Arnaud ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 16.0.0.125 (Activated)
   Firewall  : Norton Internet Security 16.0.0.125 (Activated)
   C:\ (Local Disk) - NTFS - Total:29 Go (Free:15 Go)
   D:\ (Local Disk) - NTFS - Total:202 Go (Free:200 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (Local Disk) - NTFS - Total:232 Go (Free:175 Go)
   K:\ (USB) - FAT32 - Total:15476 Mo (Free:15 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 15/04/2009|21:04 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - D:\DOCUME~1\Arnaud\LOCALS~1\Temp\stadistic.log
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - D:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [31/03/2009|14:54] D:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
   [31/03/2009|23:39] D:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [31/03/2009|15:06] D:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [15/04/2009|12:01] D:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
   [31/03/2009|14:49] D:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [10/04/2009|22:19] D:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [31/03/2009|15:02] D:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|15:00] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [01/04/2009|20:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [31/03/2009|15:11] D:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [13/04/2009|14:51] D:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [11/04/2009|15:14] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [05/04/2009|18:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/04/2009|11:33] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [31/03/2009|15:36] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [31/03/2009|15:38] D:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
   [31/03/2009|15:01] D:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [31/03/2009|15:24] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [15/04/2009|17:25] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [31/03/2009|15:47] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [31/03/2009|20:09] D:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [31/03/2009|15:08] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [31/03/2009|15:03] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
   [31/03/2009|22:12] D:\DOCUME~1\ALLUSE~1\APPLIC~1\VistaCodecs
   [31/03/2009|21:15] D:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/03/2009|22:18] D:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/04/2009|17:11] D:\DOCUME~1\Arnaud\APPLIC~1\Adobe
   [06/04/2009|12:49] D:\DOCUME~1\Arnaud\APPLIC~1\AdobeUM
   [31/03/2009|14:54] D:\DOCUME~1\Arnaud\APPLIC~1\ATI
   [07/04/2009|11:53] D:\DOCUME~1\Arnaud\APPLIC~1\Azureus
   [13/04/2009|10:10] D:\DOCUME~1\Arnaud\APPLIC~1\dvdcss
   [05/04/2009|11:07] D:\DOCUME~1\Arnaud\APPLIC~1\EPSON
   [31/03/2009|23:39] D:\DOCUME~1\Arnaud\APPLIC~1\Identities
   [31/03/2009|20:05] D:\DOCUME~1\Arnaud\APPLIC~1\InstallShield
   [02/04/2009|09:29] D:\DOCUME~1\Arnaud\APPLIC~1\Leadertech
   [31/03/2009|17:35] D:\DOCUME~1\Arnaud\APPLIC~1\Macromedia
   [11/04/2009|15:14] D:\DOCUME~1\Arnaud\APPLIC~1\Malwarebytes
   [13/04/2009|13:14] D:\DOCUME~1\Arnaud\APPLIC~1\Microsoft
   [12/04/2009|01:46] D:\DOCUME~1\Arnaud\APPLIC~1\Mozilla
   [12/04/2009|01:36] D:\DOCUME~1\Arnaud\APPLIC~1\MSNInstaller
   [31/03/2009|15:55] D:\DOCUME~1\Arnaud\APPLIC~1\OD2
   [15/04/2009|13:34] D:\DOCUME~1\Arnaud\APPLIC~1\Real
   [31/03/2009|15:39] D:\DOCUME~1\Arnaud\APPLIC~1\Skype
   [02/04/2009|09:29] D:\DOCUME~1\Arnaud\APPLIC~1\Sonic
   [31/03/2009|15:24] D:\DOCUME~1\Arnaud\APPLIC~1\Sun
   [31/03/2009|16:02] D:\DOCUME~1\Arnaud\APPLIC~1\Symantec
   [31/03/2009|22:15] D:\DOCUME~1\Arnaud\APPLIC~1\vlc
   [06/04/2009|17:03] D:\DOCUME~1\Arnaud\APPLIC~1\WinRAR
   [31/03/2009|15:02] D:\DOCUME~1\Arnaud\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|14:54] D:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
   [31/03/2009|23:39] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [31/03/2009|15:06] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [31/03/2009|14:49] D:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [31/03/2009|15:02] D:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [31/03/2009|22:01] D:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [31/03/2009|14:53] D:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

   [31/03/2009|23:39] D:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [15/04/2009 17:39][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/03/2009|20:07] C:\Program Files\ABBYY FineReader 6.0 Sprint
   [31/03/2009|15:00] C:\Program Files\Adobe
   [31/03/2009|14:49] C:\Program Files\AMD
   [31/03/2009|15:02] C:\Program Files\AOL 9.0
   [31/03/2009|15:02] C:\Program Files\AOL Compagnon
   [31/03/2009|14:53] C:\Program Files\ATI Technologies
   [31/03/2009|14:50] C:\Program Files\AvRack
   [12/04/2009|17:31] C:\Program Files\CCleaner
   [31/03/2009|14:52] C:\Program Files\Common Files
   [23/09/2004|19:03] C:\Program Files\ComPlus Applications
   [31/03/2009|15:11] C:\Program Files\CyberLink
   [31/03/2009|20:08] C:\Program Files\epson
   [31/03/2009|22:18] C:\Program Files\Fichiers communs
   [31/03/2009|15:03] C:\Program Files\GMixon
   [31/03/2009|15:03] C:\Program Files\Goto Software
   [13/04/2009|14:55] C:\Program Files\GRISOFT
   [31/03/2009|20:12] C:\Program Files\InstallShield Installation Information
   [15/04/2009|11:36] C:\Program Files\Internet Explorer
   [31/03/2009|14:58] C:\Program Files\Java
   [31/03/2009|15:02] C:\Program Files\Learn2.com
   [11/04/2009|15:14] C:\Program Files\Malwarebytes' Anti-Malware
   [31/03/2009|20:59] C:\Program Files\Messenger
   [23/09/2004|19:15] C:\Program Files\microsoft frontpage
   [31/03/2009|20:20] C:\Program Files\Microsoft Office
   [31/03/2009|21:47] C:\Program Files\Microsoft Silverlight
   [31/03/2009|20:20] C:\Program Files\Microsoft Visual Studio
   [31/03/2009|20:17] C:\Program Files\Microsoft Visual Studio 8
   [31/03/2009|20:20] C:\Program Files\Microsoft Works
   [31/03/2009|20:20] C:\Program Files\Microsoft.NET
   [31/03/2009|20:57] C:\Program Files\Movie Maker
   [15/04/2009|20:59] C:\Program Files\Mozilla Firefox
   [31/03/2009|21:25] C:\Program Files\MSBuild
   [12/04/2009|01:36] C:\Program Files\MSN
   [23/09/2004|18:59] C:\Program Files\MSN Gaming Zone
   [13/04/2009|21:50] C:\Program Files\Navilog1
   [31/03/2009|20:54] C:\Program Files\NetMeeting
   [31/03/2009|15:02] C:\Program Files\Norman
   [31/03/2009|16:01] C:\Program Files\Norton Ghost
   [31/03/2009|15:36] C:\Program Files\Norton Internet Security
   [31/03/2009|15:35] C:\Program Files\NortonInstaller
   [23/09/2004|19:03] C:\Program Files\Online Services
   [31/03/2009|20:54] C:\Program Files\Outlook Express
   [14/04/2009|14:13] C:\Program Files\Panda Security
   [31/03/2009|15:02] C:\Program Files\QuickTime
   [31/03/2009|15:01] C:\Program Files\Real
   [31/03/2009|14:50] C:\Program Files\Realtek AC97
   [31/03/2009|14:50] C:\Program Files\Realtek Sound Manager
   [31/03/2009|21:25] C:\Program Files\Reference Assemblies
   [23/09/2004|19:08] C:\Program Files\Services en ligne
   [31/03/2009|15:06] C:\Program Files\ShowTime
   [31/03/2009|15:10] C:\Program Files\Sonic
   [11/04/2009|17:18] C:\Program Files\Spybot - Search & Destroy
   [15/04/2009|18:54] C:\Program Files\Spyware Cease
   [01/04/2009|09:40] C:\Program Files\Symantec
   [31/03/2009|15:09] C:\Program Files\Ulead Systems
   [23/09/2004|19:25] C:\Program Files\Uninstall Information
   [31/03/2009|22:15] C:\Program Files\VideoLAN
   [31/03/2009|22:14] C:\Program Files\VistaCodecPack
   [01/04/2009|20:36] C:\Program Files\Vuze
   [31/03/2009|22:21] C:\Program Files\Windows Live
   [31/03/2009|15:09] C:\Program Files\Windows Media Components
   [31/03/2009|21:52] C:\Program Files\Windows Media Connect 2
   [05/04/2009|13:23] C:\Program Files\Windows Media Player
   [31/03/2009|20:54] C:\Program Files\Windows NT
   [23/09/2004|19:01] C:\Program Files\Windows Plus
   [31/03/2009|15:36] C:\Program Files\Windows Sidebar
   [23/09/2004|19:09] C:\Program Files\WindowsUpdate
   [31/03/2009|22:12] C:\Program Files\WinRAR
   [31/03/2009|14:52] C:\Program Files\X10 Hardware
   [23/09/2004|19:15] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [31/03/2009|15:00] C:\Program Files\Fichiers communs\Adobe
   [31/03/2009|15:02] C:\Program Files\Fichiers communs\AOL
   [31/03/2009|15:02] C:\Program Files\Fichiers communs\aolshare
   [31/03/2009|20:20] C:\Program Files\Fichiers communs\DESIGNER
   [31/03/2009|15:07] C:\Program Files\Fichiers communs\InstallShield
   [31/03/2009|14:58] C:\Program Files\Fichiers communs\Java
   [01/04/2009|21:09] C:\Program Files\Fichiers communs\Microsoft Shared
   [23/09/2004|19:07] C:\Program Files\Fichiers communs\MSSoap
   [31/03/2009|15:01] C:\Program Files\Fichiers communs\Nullsoft
   [23/09/2004|18:53] C:\Program Files\Fichiers communs\ODBC
   [31/03/2009|15:01] C:\Program Files\Fichiers communs\Real
   [23/09/2004|19:07] C:\Program Files\Fichiers communs\Services
   [31/03/2009|15:10] C:\Program Files\Fichiers communs\Sonic Shared
   [23/09/2004|18:53] C:\Program Files\Fichiers communs\SpeechEngines
   [31/03/2009|15:07] C:\Program Files\Fichiers communs\SureThing Shared
   [31/03/2009|15:45] C:\Program Files\Fichiers communs\Symantec Shared
   [31/03/2009|20:54] C:\Program Files\Fichiers communs\System
   [31/03/2009|15:08] C:\Program Files\Fichiers communs\Ulead Systems
   [31/03/2009|22:20] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 53 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-15 21:05:59
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   folder error: D:\DOCUME~1\Arnaud\LOCALS~1\APPLIC~1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:2]-> D:\DOCUME~1\Arnaud\LOCALS~1\Temp
   [F:1][D:0]-> D:\DOCUME~1\Arnaud\Cookies
   [F:10][D:4]-> D:\DOCUME~1\Arnaud\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 15/04/2009|20:57 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 15/04/2009|21:06 - Option : [2]

   --------------------\  Fin du rapport a 21:06:31

ak210306 · Answer

voila pour sdfix:


[b]SDFix: Version 1.240 [/b]
Run by Administrateur on 15/04/2009 at 21:43

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-15 21:47:37
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

folder error: D:\Documents and Settings\Administrateur

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\APPS\skype\phone\Skype.exe"="C:\APPS\skype\phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Tue 31 Mar 2009           220 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Mon 26 Jan 2009     1,740,632 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 26 Jan 2009     5,365,592 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Thu  5 Mar 2009     2,260,480 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 15 Apr 2009           108 A..H. --- "C:\Program Files\Common Files\X10\Common\x10prod.sys"
Tue 31 May 2005       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"

[b]Finished![/b]

ak210306 · Answer

juste une question, norton me dit que ce forum presente un risque:
Nom de la menace :  	 Spyware.MsnSniffer
Nom de fichier : 	MsnSniffer_trial_setup.exe
Emplacement : 	http://tucows.eunet.bg/files7/MsnSniffer_trial_setup.exe

	c'est norton qui beug ou il y a vraiment un risque?

ak210306 · Answer

norton analyse une partie des sites que je visite et quand il pense qu'il ya un risque il me dit ce qu'il y a et fait un rapport sur le risque, c'est ce que j'ai mis
sinon, pour spyware cease, je vais faire un rapport pour que tu puisse voir ce qu'il trouve

ak210306 · Answer

voici le rapport de spyware ceas, j'ai mis le nom de l'erreur avec son ou ces emplacement

Hoax.win32.renos.fdh
C:\SDFix\Process.exe
C:\SDFix\swsc.exe

Backdoor.win32.VB.cxy
C :windows\$NtServicePackUninstall$\comdlg32.dll

Backdoor.win32.Bifrose.rvb
C :windows\$NtServicePackUninstall$\rcimbly.exe

Backdoor.win32.IRCBot.fwx
C :windows\$NtServicePackUninstall$\wextract.exe

Trojan.win32.midgare.raz
C :windows\ServicePackFiles\i386\wextract.exe
C :windows\system32 \wextract.exe

KaZaA.Reg_
HKEY_LOCAL_MACHINE\software\magnet

Grokster.Reg_
HKEY_CLASSES_ROOT\magnet

Armax K.Reg_
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty>ilop
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty>regexp
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty>dreg
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty>exp1
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty

IM-Worm.win32.Sohanad.gen
HKEY_LOCAL_MACHINE\software\microsoft\drm\amty

Trojan.win32.genome.urg
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentVersion\RunServices

je dois y aller pour aujourd'hui

Utilisateur anonyme · Answer

Bonjour, on va passer l'artillerie lourde
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

As tu passé SDFix en mode sans échec car c'est important

ak210306 · Answer

oui, j'avais passer sdfix en mode sans echec.
je commence la procedure pour combfix

ak210306 · Answer

voila pour le rapport de combofix:


ComboFix 09-04-16.02 - Arnaud 16/04/2009 11:26.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2047.1548 [GMT 2:00]
Lancé depuis: d:\documents and settings\Arnaud\Bureau\ComboFix.exe
AV: Norton Internet Security *On-access scanning disabled* (Updated)
FW: Norton Internet Security *enabled*
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Spyware Cease
c:\program files\Spyware Cease\AutoUpdate.exe
c:\program files\Spyware Cease\hrdb.hrl
c:\program files\Spyware Cease\LSR.lsr
c:\program files\Spyware Cease\md5.dll
c:\program files\Spyware Cease
etworkdll.dll
c:\program files\Spyware Cease\opfile.dll
c:\program files\Spyware Ceasegp.tmp
c:\program files\Spyware Cease\RKHit.sys
c:\program files\Spyware Cease\RkHitApi.dll
c:\program files\Spyware Cease\spkdll.dll
c:\program files\Spyware Cease\SpywareCease.chm
c:\program files\Spyware Cease\SpywareCease.exe
c:\program files\Spyware Cease\SpywareCease.url
c:\program files\Spyware Cease\swdb.ssk
c:\program files\Spyware Cease\unins000.dat
c:\program files\Spyware Cease\unins000.exe
c:\program files\Spyware Cease\update\hrdb.hrl
c:\program files\Spyware Cease\update\md5.dll
c:\program files\Spyware Cease\update
etworkdll.dll
c:\program files\Spyware Cease\update\opfile.dll
c:\program files\Spyware Cease\update\RKHit.sys
c:\program files\Spyware Cease\update\RkHitApi.dll
c:\program files\Spyware Cease\update\spkdll.dll
c:\program files\Spyware Cease\update\swdb.ssk
c:\program files\Spyware Cease\update\Update.ini
c:\program files\Spyware Cease\update\zlib1.dll
c:\program files\Spyware Cease\zlib1.dll
c:\windows\system32\drivers\RKHit.sys
d:\documents and settings\All Users\Menu Démarrer\Programmes\Spyware Cease
d:\documents and settings\All Users\Menu Démarrer\Programmes\Spyware Cease\Spyware Cease on the Web.lnk
d:\documents and settings\All Users\Menu Démarrer\Programmes\Spyware Cease\Spyware Cease.lnk
d:\documents and settings\All Users\Menu Démarrer\Programmes\Spyware Cease\Uninstall Spyware Cease.lnk

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_RKHIT
-------\Service_RkHit


(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-16 au 2009-04-16  ))))))))))))))))))))))))))))))))))))
.

2009-04-15 19:42 . 2009-04-15 19:42	579584	----a-w	c:\windows\system32\dllcache\user32.dll
2009-04-15 19:42 . 2009-04-15 19:42	--------	d-----w	c:\windows\ERUNT
2009-04-15 18:55 . 2009-04-15 19:06	--------	d-----w	C:\Lop SD
2009-04-15 11:38 . 2009-04-15 11:38	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-04-15 10:01 . 2009-04-15 10:01	--------	d-----w	d:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-04-15 07:47 . 2009-02-06 10:10	227840	------w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-15 07:47 . 2009-03-06 14:20	286720	------w	c:\windows\system32\dllcache\pdh.dll
2009-04-15 07:47 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-15 07:47 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcachepcss.dll
2009-04-15 07:47 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-15 07:47 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-15 07:47 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-15 07:47 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-15 07:47 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache
tdll.dll
2009-04-15 07:45 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-15 07:45 . 2009-03-27 06:54	1203922	------w	c:\windows\system32\dllcache\sysmain.sdb
2009-04-15 07:45 . 2008-04-21 21:15	219136	------w	c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:13 . 2009-04-14 21:13	--------	d-sha-r	C:\autorun.inf
2009-04-14 13:51 . 2009-04-14 13:51	--------	d-----w	C:sit
2009-04-13 11:46 . 2009-04-13 11:46	0	--sha-r	C:\khq
2009-04-13 08:10 . 2009-04-13 08:10	--------	d-----w	d:\documents and settings\Arnaud\Application Data\dvdcss
2009-04-12 13:49 . 2009-04-14 12:15	--------	d-----w	c:\windows\BDOSCAN8
2009-04-11 23:36 . 2009-04-11 23:36	--------	d-----w	d:\documents and settings\Arnaud\Application Data\MSNInstaller
2009-04-11 15:14 . 2009-04-15 15:25	--------	d-----w	d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-11 14:43 . 2008-06-05 16:18	5737	----a-w	d:\documents and settings\Arnaud\Local Settings\Application Data\gnc.exe
2009-04-11 14:43 . 2008-06-05 16:18	5737	----a-w	c:\windows\system32\gnc.exe
2009-04-11 13:14 . 2009-04-11 13:14	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Malwarebytes
2009-04-11 13:14 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-11 13:14 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-11 13:14 . 2009-04-11 13:14	--------	d-----w	d:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-10 20:19 . 2009-04-10 20:19	--------	d-----w	d:\documents and settings\Administrateur\Local Settings\Application Data\Mozilla
2009-04-09 19:32 . 2009-04-10 15:46	732412	------w	c:\windows\system32
axis.exe
2009-04-06 10:49 . 2009-04-06 10:49	--------	d-----w	d:\documents and settings\Arnaud\Application Data\AdobeUM
2009-04-05 09:07 . 2009-04-05 09:07	29	----a-w	c:\windows\DEBUGSM.INI
2009-04-02 07:29 . 2009-04-02 07:29	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Sonic
2009-04-02 07:29 . 2009-04-02 07:29	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Leadertech
2009-04-01 18:36 . 2009-04-01 18:36	--------	d-----w	d:\documents and settings\All Users\Application Data\Azureus
2009-04-01 18:36 . 2009-04-07 09:53	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Azureus
2009-04-01 15:11 . 2009-04-01 15:11	--------	d-----w	d:\documents and settings\Arnaud\Local Settings\Application Data\Adobe
2009-04-01 12:00 . 2009-01-09 19:19	1089883	------w	c:\windows\system32\dllcache
tprint.cat
2009-04-01 11:34 . 2008-10-16 12:06	268648	----a-w	c:\windows\system32\mucltui.dll
2009-04-01 11:34 . 2008-10-16 12:06	208744	----a-w	c:\windows\system32\muweb.dll
2009-04-01 11:34 . 2008-10-16 12:06	27496	----a-w	c:\windows\system32\mucltui.dll.mui
2009-03-31 20:23 . 2009-04-01 07:30	--------	d-----w	d:\documents and settings\Arnaud\Contacts
2009-03-31 20:22 . 2009-03-31 20:22	268	---ha-w	C:\sqmdata00.sqm
2009-03-31 20:22 . 2009-03-31 20:22	244	---ha-w	C:\sqmnoopt00.sqm
2009-03-31 20:18 . 2009-03-31 20:18	--------	d-----w	d:\documents and settings\All Users\Application Data\WLInstaller
2009-03-31 20:15 . 2009-03-31 20:15	--------	d-----w	d:\documents and settings\Arnaud\Application Data\vlc
2009-03-31 20:12 . 2009-03-31 20:12	--------	d-----w	d:\documents and settings\All Users\Application Data\VistaCodecs
2009-03-31 20:02 . 2009-03-31 20:02	--------	d-----w	d:\documents and settings\Arnaud\Local Settings\Application Data\Mozilla
2009-03-31 19:50 . 2009-03-31 19:51	--------	d-----w	c:\windows\system32\drivers\UMDF
2009-03-31 19:50 . 2009-03-31 19:50	--------	d-----w	c:\windows\system32\LogFiles
2009-03-31 19:30 . 2006-06-29 11:07	14048	------w	c:\windows\system32\spmsg2.dll
2009-03-31 19:25 . 2009-03-31 19:29	--------	d-----w	c:\windows\system32\XPSViewer
2009-03-31 19:25 . 2008-07-06 12:06	89088	------w	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-03-31 19:25 . 2008-07-06 12:06	117760	------w	c:\windows\system32\prntvpt.dll
2009-03-31 19:25 . 2008-07-06 12:06	575488	------w	c:\windows\system32\xpsshhdr.dll
2009-03-31 19:25 . 2008-07-06 12:06	575488	------w	c:\windows\system32\dllcache\xpsshhdr.dll
2009-03-31 19:25 . 2008-07-06 12:06	1676288	------w	c:\windows\system32\xpssvcs.dll
2009-03-31 19:25 . 2008-07-06 12:06	1676288	------w	c:\windows\system32\dllcache\xpssvcs.dll
2009-03-31 19:25 . 2008-07-06 10:50	597504	------w	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-03-31 18:57 . 2009-03-31 18:57	--------	d-----w	c:\windows\system32\fr
2009-03-31 18:57 . 2009-03-31 18:57	--------	d-----w	c:\windows\system32\bits
2009-03-31 18:57 . 2009-03-31 18:57	--------	d-----w	c:\windows\l2schemas
2009-03-31 18:54 . 2009-03-31 18:57	--------	d-----w	c:\windows\ServicePackFiles
2009-03-31 18:39 . 2009-04-15 15:38	4096	--sha-w	C:\VSNAP.IDX
2009-03-31 18:17 . 2009-03-31 18:20	--------	d-----w	c:\windows\SHELLNEW
2009-03-31 18:17 . 2009-03-31 18:17	--------	d-----w	d:\documents and settings\Arnaud\Local Settings\Application Data\Microsoft Help
2009-03-31 18:17 . 2009-04-15 09:33	--------	d-----w	d:\documents and settings\All Users\Application Data\Microsoft Help
2009-03-31 18:16 . 2009-03-31 18:16	--------	d--h--r	C:\MSOCache
2009-03-31 18:13 . 2009-04-05 09:07	--------	d-----w	d:\documents and settings\Arnaud\Application Data\EPSON
2009-03-31 18:09 . 2009-03-31 18:09	--------	d-----w	d:\documents and settings\All Users\Application Data\UDL
2009-03-31 18:03 . 2007-12-07 02:01	78848	----a-w	c:\windows\system32\E_FD4BEFE.DLL
2009-03-31 18:03 . 2007-04-10 01:06	8192	----a-w	c:\windows\system32\E_DCINST.DLL
2009-03-31 18:03 . 2007-12-07 02:08	86528	----a-w	c:\windows\system32\E_FLBEFE.DLL
2009-03-31 18:03 . 2008-04-13 18:47	25856	----a-w	c:\windows\system32\drivers\usbprint.sys
2009-03-31 18:03 . 2008-04-13 18:45	15104	----a-w	c:\windows\system32\drivers\usbscan.sys
2009-03-31 18:02 . 2009-04-13 12:51	--------	d-----w	d:\documents and settings\All Users\Application Data\EPSON
2009-03-31 18:01 . 2007-07-12 22:00	71680	----a-w	c:\windows\system32\escwiad.dll
2009-03-31 18:01 . 2009-03-31 18:01	25	----a-w	c:\windows\CDE SX200DEFGIPS.ini
2009-03-31 14:02 . 2009-03-31 14:02	--------	d-----w	d:\documents and settings\Arnaud\Local Settings\Application Data\Symantec_Corporation
2009-03-31 14:02 . 2009-03-31 14:02	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Symantec
2009-03-31 13:58 . 2008-10-24 09:41	215144	----a-r	c:\windows\patchw32.dll
2009-03-31 13:57 . 2008-10-24 09:41	215144	----a-r	c:\windows\pw32a.dll
2009-03-31 13:55 . 2009-03-31 13:55	--------	d-----w	d:\documents and settings\Arnaud\Application Data\OD2
2009-03-31 13:53 . 2008-04-14 02:34	33792	------w	c:\windows\system32\mmcperf.exe
2009-03-31 13:45 . 2007-03-28 18:12	15664	----a-w	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-31 13:45 . 2007-03-28 18:12	109360	----a-w	c:\windows\system32\GEARAspi.dll
2009-03-31 13:45 . 2007-03-28 18:49	128104	----a-w	c:\windows\system32\drivers\WimFltr.sys
2009-03-31 13:45 . 2007-07-31 15:22	14072	----a-w	c:\windows\system32\drivers\vproeventmonitor.sys
2009-03-31 13:45 . 2007-03-28 18:29	37864	----a-w	c:\windows\system32\drivers\v2imount.sys
2009-03-31 13:45 . 2009-04-15 19:11	--------	dc----w	c:\windows\system32\DRVSTORE
2009-03-31 13:45 . 2007-03-28 18:29	131944	----a-w	c:\windows\system32\drivers\symsnap.sys
2009-03-31 13:39 . 2009-03-31 13:39	--------	d-----w	c:\windows\system32\config\systemprofile\Application Data\X10 Commander
2009-03-31 13:36 . 2009-03-12 08:42	36400	----a-r	c:\windows\system32\drivers\SymIM.sys
2009-03-31 13:36 . 2009-04-01 07:40	805	----a-w	c:\windows\system32\drivers\SYMEVENT.INF
2009-03-31 13:36 . 2009-04-01 07:40	7386	----a-w	c:\windows\system32\drivers\SYMEVENT.CAT
2009-03-31 13:36 . 2009-04-01 07:40	60808	----a-w	c:\windows\system32\S32EVNT1.DLL
2009-03-31 13:36 . 2009-04-01 07:40	124464	----a-w	c:\windows\system32\drivers\SYMEVENT.SYS
2009-03-31 13:36 . 2009-04-02 07:11	--------	d-----w	c:\windows\system32\drivers\NIS
2009-03-31 13:36 . 2009-03-31 13:36	--------	d-----w	d:\documents and settings\All Users\Application Data\Norton
2009-03-31 13:35 . 2009-03-31 13:38	--------	d-----w	d:\documents and settings\All Users\Application Data\NortonInstaller
2009-03-31 13:27 . 2008-06-14 17:33	272768	------w	c:\windows\system32\drivers\bthport.sys
2009-03-31 13:27 . 2008-06-14 17:33	272768	------w	c:\windows\system32\dllcache\bthport.sys
2009-03-31 13:27 . 2009-03-03 00:13	826368	------w	c:\windows\system32\dllcache\wininet.dll
2009-03-31 13:27 . 2009-02-20 17:10	671232	------w	c:\windows\system32\dllcache\mstime.dll
2009-03-31 13:27 . 2009-02-20 17:10	193024	------w	c:\windows\system32\dllcache\msrating.dll
2009-03-31 13:27 . 2009-02-20 17:10	477696	------w	c:\windows\system32\dllcache\mshtmled.dll
2009-03-31 13:27 . 2009-02-20 17:10	347136	------w	c:\windows\system32\dllcache\dxtmsft.dll
2009-03-31 13:27 . 2009-02-20 17:10	214528	------w	c:\windows\system32\dllcache\dxtrans.dll
2009-03-31 13:27 . 2009-02-20 17:10	133120	------w	c:\windows\system32\dllcache\extmgr.dll
2009-03-31 13:27 . 2009-02-20 17:10	1160192	------w	c:\windows\system32\dllcache\urlmon.dll
2009-03-31 13:27 . 2009-02-20 17:10	44544	------w	c:\windows\system32\dllcache\pngfilt.dll
2009-03-31 13:27 . 2009-02-20 17:10	27648	------w	c:\windows\system32\dllcache\jsproxy.dll
2009-03-31 13:25 . 2009-02-10 17:06	2068096	------w	c:\windows\system32\dllcache
tkrnlpa.exe
2009-03-31 13:25 . 2009-02-09 11:23	2147328	------w	c:\windows\system32\dllcache
tkrnlmp.exe
2009-03-31 13:25 . 2009-02-09 11:24	2191104	------w	c:\windows\system32\dllcache
toskrnl.exe
2009-03-31 13:25 . 2009-02-09 11:23	2025984	------w	c:\windows\system32\dllcache
tkrpamp.exe
2009-03-31 13:25 . 2009-02-20 17:10	3595264	------w	c:\windows\system32\dllcache\mshtml.dll
2009-03-31 13:24 . 2009-03-31 13:24	--------	d-----w	c:\windows\Sun
2009-03-31 13:24 . 2006-03-21 03:23	23040	------w	c:\windows\kb913800.exe
2009-03-31 13:24 . 2009-03-31 13:39	--------	d-----w	d:\documents and settings\Arnaud\Application Data\Skype
2009-03-31 13:24 . 2009-03-31 13:24	--------	d-----w	d:\documents and settings\All Users\Application Data\Skype
2009-03-31 13:22 . 2009-03-31 13:13	--------	d-----w	c:\windows\system32\config\systemprofile\Application Data\Symantec
2009-03-31 13:22 . 2009-03-31 13:02	--------	d-----w	c:\windows\system32\config\systemprofile\Application Data\You've Got Pictures Screensaver

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-15 19:06 . 2009-04-15 18:55	11630	----a-w	C:\lopR.txt
2009-04-15 10:00 . 2004-09-23 16:12	85404	----a-w	c:\windows\system32\perfc00C.dat
2009-04-15 10:00 . 2004-09-23 16:12	513080	----a-w	c:\windows\system32\perfh00C.dat
2009-04-14 12:13 . 2009-04-14 08:51	--------	d-----w	c:\program files\Panda Security
2009-04-13 19:50 . 2009-04-11 14:47	2906	----a-w	C:\cleannavi.txt
2009-04-13 19:46 . 2009-04-11 14:41	2849	----a-w	C:\fixnavi.txt
2009-04-12 15:31 . 2009-04-12 15:31	--------	d-----w	c:\program files\CCleaner
2009-04-11 15:18 . 2009-04-11 15:14	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-04-11 13:14 . 2009-04-11 13:14	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-01 18:36 . 2009-04-01 18:35	--------	d-----w	c:\program files\Vuze
2009-04-01 07:40 . 2009-03-31 13:36	--------	d-----w	c:\program files\Symantec
2009-03-31 20:21 . 2009-03-31 20:18	--------	d-----w	c:\program files\Windows Live
2009-03-31 20:20 . 2009-03-31 20:18	--------	dcsh--w	c:\program files\Fichiers communs\WindowsLiveInstaller
2009-03-31 20:15 . 2009-03-31 20:15	--------	d-----w	c:\program files\VideoLAN
2009-03-31 20:14 . 2009-03-31 20:14	--------	d-----w	c:\program files\VistaCodecPack
2009-03-31 19:52 . 2009-03-31 19:52	--------	d-----w	c:\program files\Windows Media Connect 2
2009-03-31 19:47 . 2009-03-31 19:47	--------	d-----w	c:\program files\Microsoft Silverlight
2009-03-31 19:32 . 2009-03-31 12:55	110656	----a-w	d:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-31 19:25 . 2009-03-31 18:20	--------	d-----w	c:\program files\MSBuild
2009-03-31 19:25 . 2009-03-31 19:25	--------	d-----w	c:\program files\Reference Assemblies
2009-03-31 18:58 . 2004-09-23 17:10	86815	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-31 18:52 . 2004-08-10 12:00	252240	----a-w	C:\NTLDR
2009-03-31 18:20 . 2009-03-31 18:20	--------	d-----w	c:\program files\Microsoft Works
2009-03-31 18:20 . 2009-03-31 18:20	--------	d-----w	c:\program files\Microsoft.NET
2009-03-31 18:17 . 2009-03-31 18:17	--------	d-----w	c:\program files\Microsoft Visual Studio 8
2009-03-31 18:12 . 2009-03-31 12:49	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-31 18:08 . 2009-03-31 18:01	--------	d-----w	c:\program files\epson
2009-03-31 18:07 . 2009-03-31 18:07	--------	d-----w	c:\program files\ABBYY FineReader 6.0 Sprint
2009-03-31 18:05 . 2009-03-31 18:05	--------	d-----w	d:\documents and settings\Arnaud\Application Data\InstallShield
2009-03-31 13:45 . 2009-03-31 13:03	--------	d-----w	c:\program files\Fichiers communs\Symantec Shared
2009-03-31 13:36 . 2009-03-31 13:36	--------	d-----w	c:\program files\Norton Internet Security
2009-03-31 13:36 . 2009-03-31 13:36	--------	d-----w	c:\program files\Windows Sidebar
2009-03-31 13:35 . 2009-03-31 13:35	--------	d-----w	c:\program files\NortonInstaller
2009-03-31 13:23 . 2009-03-31 13:23	129	----a-w	d:\documents and settings\Arnaud\Local Settings\Application Data\fusioncache.dat
2009-03-31 13:13 . 2009-03-31 13:23	54920	----a-w	d:\documents and settings\Arnaud\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-31 13:11 . 2009-03-31 13:11	--------	d-----w	c:\program files\CyberLink
2009-03-31 13:10 . 2009-03-31 13:07	--------	d-----w	c:\program files\Sonic
2009-03-31 13:10 . 2009-03-31 13:10	--------	d-----w	c:\program files\Fichiers communs\Sonic Shared
2009-03-31 13:09 . 2009-03-31 13:08	--------	d-----w	c:\program files\Ulead Systems
2009-03-31 13:09 . 2009-03-31 13:09	--------	d-----w	c:\program files\Windows Media Components
2009-03-31 13:08 . 2009-03-31 13:07	--------	d-----w	c:\program files\Fichiers communs\Ulead Systems
2009-03-31 13:07 . 2009-03-31 12:49	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-03-31 13:07 . 2009-03-31 13:07	--------	d-----w	c:\program files\Fichiers communs\SureThing Shared
2009-03-31 13:06 . 2009-03-31 13:06	--------	d-----w	c:\program files\ShowTime
2009-03-31 13:03 . 2009-03-31 13:03	--------	d-----w	c:\program files\GMixon
2009-03-31 13:03 . 2009-03-31 13:03	--------	d-----w	c:\program files\Goto Software
2009-03-31 13:02 . 2009-03-31 13:02	--------	d-----w	c:\program files\Norman
2009-03-31 13:02 . 2009-03-31 13:01	846	---ha-w	C:\IPH.PH
2009-03-31 13:02 . 2009-03-31 13:01	--------	d-----w	c:\program files\AOL 9.0
2009-03-31 13:02 . 2009-03-31 13:23	--------	d-----w	d:\documents and settings\Arnaud\Application Data\You've Got Pictures Screensaver
2009-03-31 13:02 . 2009-03-31 13:02	--------	d-----w	c:\program files\Learn2.com
2009-03-31 13:02 . 2009-03-31 13:02	--------	d-----w	c:\program files\AOL Compagnon
2009-03-31 13:02 . 2009-03-31 13:01	--------	d-----w	c:\program files\Fichiers communs\AOL
2009-03-31 13:02 . 2009-03-31 13:01	--------	d-----w	c:\program files\Fichiers communs\aolshare
2009-03-31 13:02 . 2009-03-31 13:01	--------	d-----w	c:\program files\QuickTime
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	d:\documents and settings\All Users\Application Data\QuickTime
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	c:\program files\Fichiers communs\Nullsoft
2009-03-31 13:01 . 2009-03-31 13:01	8552	----a-w	c:\windows\system32\drivers\asctrm.sys
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	c:\program files\Fichiers communs\Real
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	c:\program files\Real
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	d:\documents and settings\All Users\Application Data\AOL
2009-03-31 13:01 . 2009-03-31 13:01	--------	d-----w	d:\documents and settings\All Users\Application Data\OD2
2009-03-31 13:00 . 2009-03-31 13:00	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-03-31 12:58 . 2009-03-31 12:58	--------	d-----w	c:\program files\Java
2009-03-31 12:58 . 2009-03-31 12:58	--------	d-----w	c:\program files\Fichiers communs\Java
2009-03-31 12:54 . 2009-03-31 13:23	--------	d-----w	d:\documents and settings\Arnaud\Application Data\ATI
2009-03-31 12:53 . 2009-03-31 12:53	--------	d-----w	c:\program files\ATI Technologies
2009-03-31 12:52 . 2009-03-31 12:52	--------	d-----w	c:\program files\X10 Hardware
2009-03-31 12:52 . 2009-03-31 12:52	--------	d-----w	c:\program files\Common Files
2009-03-31 12:50 . 2009-03-31 12:50	--------	d-----w	c:\program files\Realtek Sound Manager
2009-03-31 12:50 . 2009-03-31 12:50	--------	d-----w	c:\program files\AvRack
2009-03-31 12:50 . 2009-03-31 12:50	--------	d-----w	c:\program files\Realtek AC97
2009-03-31 12:49 . 2009-03-31 12:49	--------	d-----w	c:\program files\AMD
2009-03-31 12:30 . 2009-03-31 12:30	6662	----a-w	C:\MCDLOG.TXT
2009-03-31 12:30 . 2009-03-31 12:30	6662	----a-w	C:\DWNLOG.TXT
2009-03-06 14:20 . 2004-09-23 16:11	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-09-23 16:11	826368	----a-w	c:\windows\system32\wininet.dll
2009-02-28 04:54 . 2007-08-13 16:43	636072	------w	c:\windows\system32\dllcache\iexplore.exe
2009-02-20 10:20 . 2009-03-31 18:37	13824	------w	c:\windows\system32\dllcache\ieudinit.exe
2009-02-20 10:20 . 2007-08-13 16:39	70656	------w	c:\windows\system32\dllcache\ie4uinit.exe
2009-02-20 05:14 . 2007-08-13 15:56	161792	------w	c:\windows\system32\dllcache\ieakui.dll
2009-02-16 23:36 . 2009-02-16 23:36	67584	----a-w	c:\windows\system32\ff_vfw.dll
2009-02-15 15:18 . 2009-02-15 15:18	1003520	----a-w	c:\windows\system32\VSFilter.dll
2009-02-09 14:05 . 2004-09-23 16:11	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2004-08-03 22:48	2025984	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:23 . 2004-09-23 16:11	2147328	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2004-09-23 16:11	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-09-23 16:10	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-09-23 16:11	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2004-09-23 16:11	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2004-09-23 16:09	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 10:39 . 2004-09-23 16:11	35328	----a-w	c:\windows\system32\sc.exe
2009-02-06 10:39 . 2004-09-23 16:11	35328	----a-w	c:\windows\system32\dllcache\sc.exe
2009-02-03 19:58 . 2009-02-03 19:58	56832	------w	c:\windows\system32\dllcache\secur32.dll
2009-02-03 19:58 . 2004-09-23 16:11	56832	----a-w	c:\windows\system32\secur32.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmpcSys"="c:\apps\SMP\SmpSys.exe" [2005-11-17 975360]
"EPSON Stylus SX200 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE" [2007-12-13 188928]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 36975]
"Vade Retro Outlook Express"="c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 310272]
"Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2004-11-26 90112]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-03-31 98304]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2005-10-24 90112]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.mpegacm "= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm
"msacm.divxa32"= divxa32.acm

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"=
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\APPS\skype\phone\Skype.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=

S0 SI3112r;ATI-437A Serial ATA Controller;c:\windows\system32\DRIVERS\SI3112r.sys [2004-08-27 97920]
S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1005000.087\SYMEFA.SYS [2009-03-12 310320]
S1 BHDrvx86;Symantec Heuristics Driver;c:\windows\System32\Drivers\NIS\1005000.087\BHDrvx86.sys [2009-03-12 258608]
S1 ccHP;Symantec Hash Provider;c:\windows\System32\Drivers\NIS\1005000.087\ccHPx86.sys [2009-04-01 482352]
S1 IDSxpx86;IDSxpx86;d:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20090408.002\IDSxpx86.sys [2009-01-29 276344]
S2 Norton Internet Security;Norton Internet Security;c:\program files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe [2009-03-12 115560]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2009-03-30 101936]
S3 X10Hid;X10 Hid Device;c:\windows\system32\Drivers\x10hid.sys [2005-11-28 7040]

.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-SpywareCease.exe - c:\program files\Spyware Cease\SpywareCease.exe


.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - d:\documents and settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\qwtcwqer.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.20minutes.fr
FF - prefs.js: keyword.URL - hxxp://xeoo.com/?p=url&a=firefox&k=
FF - component: d:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\components\coFFPlgn.dll
FF - component: d:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IPSFFPlgn\components\IPSFFPl.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPJPI150_04.dll
FF - plugin: c:\program files\Java\jre1.5.0_04\bin\NPOJI610.dll
FF - plugin: c:\program files\VistaCodecPackm\browser\plugins
ppl3260.dll
FF - plugin: c:\program files\VistaCodecPackm\browser\plugins
prpjplug.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-16 11:29
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton Internet Security]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.5.0.135\diMaster.dll\" /prefetch:1"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(816)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(496)
c:\progra~1\GOTOSO~1\VADERE~1\VrOe_hook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\apps\ABOARD\AOSD.EXE
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\progra~1\COMMON~1\X10\Common\X10nets.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\dllhost.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-04-16 11:31 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-16 09:31

Avant-CF: 16 950 128 640 octets libres
Après-CF: 16 852 525 056 octets libres

402	--- E O F ---	2009-04-15 09:36

Tifortune · Answer

Hum je ne suis pas un expert en firefox mais sur Internet explorer, il y a une fonction "bloquer les pop-up" ...

Sa m'est deja arriver, j'ai lancé une sauvegarde que j'avais fait très récemment (elle datait d'une semaine avant son utilisation) et puis c'est reparti tout a refonctionné


voili voilou, j'epère t'avoir aider

Utilisateur anonyme · Answer

je ne sais pas si c'est une idée, mais je pense que ton java n'est pas à jour

ak210306 · Answer

à Tifortune, dans firefox, il y a aussi une fonction pour bloquer les popup et je l'ai activer, d'ailler meme quand j'utilise IE pour faire les scans en ligne par ex, les pages s'ouvreent aussi.

à Nathandre, je refais un scan en ligne avec kaspersky pour verifier si la bebete est partie.
J'ai vu que tu te faisit aider par qq et que tu avais orange, ma question est: as tu essayer l'antivirus d'orange, parce que j'ai une amie qui l'utilise et je ne sait pas si il est bien?

pour l'instant, pas de pages internet qui s'ouvrent

ak210306 · Answer

tu sais ou je peux mettre a jour java ?

Utilisateur anonyme · Answer

verification du fichier

1- Rends toi sur ce site :

https://www.virustotal.com/gui/

Copies ce qui suit et colles le dans l'espace pour la recherche :

c:\windows\system32
axis.exe


Cliques sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copies le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )




---> postes moi donc le rapport ( en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite
ou sinon copie les liens et poste les stp...

ak210306 · Answer

je ne sait si j'ai fait une betise, apres le sca que j'ai lancé avec kaspersky, il ma dit la meme chose pour le fichier naxis.exe
et du coup je l'ai supprimer

ak210306 · Answer

pour java, il me marque que je possedes deja la version la plus recente

ak210306 · Answer

j'ai fait un nouveau scan avec kaspersky et voila le rapport:
je revien un peu ce soir


   KASPERSKY ON-LINE SCANNER REPORT
Thursday, April 16, 2009 3:11:00 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 16/04/2009
Enregistrements dans la base antivirus Kaspersky : 2050630
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	85590
Nombre de virus trouvés 	1
Nombre d'objets infectés 	2 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:16:42

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA1.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP4\A0002932.exe 	Infecté : Packed.Win32.Klone.bj 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP4\A0002933.exe 	Infecté : Packed.Win32.Klone.bj 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP5\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{8FF5C6DA-5E80-4CA3-8035-522637FF3055}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\NIS\1005000.087\Cat.DB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\JET1B24.tmp 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_2e4.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_c80.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
D:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS2.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\ShdsSettg.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.ldb 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.sds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGLog\LM.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccJobMgr\ccJobMgr.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.5.0.135.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\volatile.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDK\submissions.idx 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDKConfiguration.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\EmailProxy-Options.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_AVPAPP_{BB639333-810A-4bf8-85F5-C537857F55FC}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{E8EFD4CD-DE52-4444-9511-EFF3B158724B}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{FF9AC67A-E394-46ae-B150-B3365343F166}G 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_NPC.Tray.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_UI.Host.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Connections\connections.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\HTEC\HTecData.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IdentitySafeDataStore\S-1-5-21-1454094255-1788683440-2526759702-1005\IDDStore.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{44CEB98D-6A15-4390-9009-31F560AF00CB}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{591D2F72-6BF6-4E6D-AEE1-2C53200DE57E}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{65190544-26C3-43a4-A78A-694964901607}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{6E3396BD-C6A6-4f0f-9254-267F9058FEC4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{71B3DD3A-BC1F-40cc-A74F-C0C30DFCE7D5}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{722AAC6D-419F-4e3d-A305-FDCBFBCA1877}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{7CA2EC62-AD5E-432c-B974-7B33D5AA2142}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{B73A9337-FEAF-41CF-80EA-1FDFC735B7AF}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D4F4CC32-7A41-4684-AE57-41E59E9B4503}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D782A31F-F93C-4469-8FB3-58A7D2D548B2}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E038CE1B-EBFC-4b2d-BD0F-D9902DA5868C}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E6941702-E564-4caf-84E1-572AEB95826F}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\bash.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ClientIDS.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs
avscan.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SymNetDrv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\LueDyn.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{221C5684-9CB7-4e17-A839-71C374CAA376}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{6FABC6A6-21DD-4c5f-951A-8FFFBA6B26AA}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{87B11E4B-F27E-4523-9FAC-3E8623E7B7E4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{B946F26F-A672-4cc2-B474-D3CC4CFD8EA1}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{D06948D5-FB30-4721-9983-45F86F6D2D85}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\EVCrtOID.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WACert.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADB.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADomain.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCInstOpts.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NUMSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVDNode.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVENode.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\cltDynam.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\ProdExcl.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-data.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-priv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SB_ccSettingsPrivateArray\SB_ccSettingsPrivateArray_SBDynamic.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SrtspSet.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\00FB745B.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\7DFC9755.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2009-04-16_Log.ALUSchedulerSvc.LiveUpdate 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_1441792_1947 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_524288_1855 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{009C0E5E-BF2C-416C-AD00-F12A5C52F1DC}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{4E1B9888-6785-4D41-9FE1-F8312660675C}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\drmstore.hds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Application Data\Microsoft\Internet Explorer\UserData\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\MSHist012009041620090417\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_ac.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_d90.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_da0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP5\change.log 	L'objet est verrouillé 	ignoré
J:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
J:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
J:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
J:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP5\change.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

Utilisateur anonyme · Answer

BONJOUR 

plutôt celui ci

scanne le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :

* Clique sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* Ensuite, clique sur "Cliquez ici pour scanner".
* Patiente jusqu'à la fin du scan qui peut durer assez longtemps...


Copie/colle le rapport entier sur le forum.

ak210306 · Answer

Pour info, depuis ce matin je n'ai plus de page internet qui s'ouvrent toute seule.
Ce qui a marché, c'est soit SDFix que j'ai passé hier ou combofix que j'ai fait aujourd'hui

Mon pb maintenant c'est le virus qui est detecté par kaspersky online:
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\R­P4\A0002932.exe Infecté : Packed.Win32.Klone.bj ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\R­P4\A0002933.exe Infecté : Packed.Win32.Klone.bj ignoré

je viens de faire un scan avec bitdefender et il ne trouve rien.

Est-ce que je dois créer un nouveau post pour ce pb?

Utilisateur anonyme · Answer

ok bien non il faut vider la restauration systeme c'est tout

http://assiste.com.free.fr/...

ak210306 · Answer

Après avoir vider la restauration systeme, j'ai fait un scan kaspersky et les 2 bestioles sont parties mais comme tu peux le voir si dessous, il reste des fichiers infectés

   KASPERSKY ON-LINE SCANNER REPORT
Friday, April 17, 2009 8:58:15 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 17/04/2009
Enregistrements dans la base antivirus Kaspersky : 2052482
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	84158
Nombre de virus trouvés 	0
Nombre d'objets infectés 	0 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:08:43

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\EfaData\SYMEFA1.DB 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{A98B3E62-CDA2-466E-ADA8-E8F66F68743F}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ACEEvent.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\NIS\1005000.087\Cat.DB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\JETFE84.tmp 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_2b0.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_3d0.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
D:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS1.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\00000082\000000fb\000002bd\cltLMS2.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\ShdsSettg.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.ldb 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{353E21BC-B9D9-4F2E-935E-11E9797C0581}.sds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGLog\LM.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccJobMgr\ccJobMgr.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.5.0.135.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\volatile.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDK\submissions.idx 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDKConfiguration.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\EmailProxy-Options.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_AVPAPP_{BB639333-810A-4bf8-85F5-C537857F55FC}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{E8EFD4CD-DE52-4444-9511-EFF3B158724B}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_ISDATAPR_{FF9AC67A-E394-46ae-B150-B3365343F166}G 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_NPC.Tray.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\_lck\_UI.Host.{1AFE47BB-FCF1-4096-9039-1FEBC9A0CCCF}0 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Connections\connections.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\HTEC\HTecData.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IdentitySafeDataStore\S-1-5-21-1454094255-1788683440-2526759702-1005\IDDStore.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{44CEB98D-6A15-4390-9009-31F560AF00CB}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{591D2F72-6BF6-4E6D-AEE1-2C53200DE57E}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{65190544-26C3-43a4-A78A-694964901607}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{6E3396BD-C6A6-4f0f-9254-267F9058FEC4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{71B3DD3A-BC1F-40cc-A74F-C0C30DFCE7D5}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{722AAC6D-419F-4e3d-A305-FDCBFBCA1877}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{7CA2EC62-AD5E-432c-B974-7B33D5AA2142}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{B73A9337-FEAF-41CF-80EA-1FDFC735B7AF}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D4F4CC32-7A41-4684-AE57-41E59E9B4503}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D782A31F-F93C-4469-8FB3-58A7D2D548B2}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E038CE1B-EBFC-4b2d-BD0F-D9902DA5868C}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E6941702-E564-4caf-84E1-572AEB95826F}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\bash.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ClientIDS.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SymNetDrv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\LueDyn.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{221C5684-9CB7-4e17-A839-71C374CAA376}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{6FABC6A6-21DD-4c5f-951A-8FFFBA6B26AA}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{87B11E4B-F27E-4523-9FAC-3E8623E7B7E4}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{B946F26F-A672-4cc2-B474-D3CC4CFD8EA1}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{D06948D5-FB30-4721-9983-45F86F6D2D85}.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\EVCrtOID.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WACert.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADB.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADomain.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCInstOpts.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NUMSettings.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVDNode.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\cltDynam.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\ProdExcl.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-data.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-priv.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SB_ccSettingsPrivateArray\SB_ccSettingsPrivateArray_SBDynamic.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SrtspSet.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\4AA6C791.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\SRTSP\SrtETmp\B2B1F0B5.TMP 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2009-04-17_Log.ALUSchedulerSvc.LiveUpdate 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_3604480_1032 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_70464338_786432_969 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{18154228-F142-4876-A9F7-19CD5BB2CA77}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{339FF19D-580F-4454-9463-1F33DF16916D}.TmpSBE 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\All Users\DRM\drmstore.hds 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows Live Contacts\cmoikila@hotmail.freal\members.stg 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Application Data\Microsoft\Windows Live Contacts\cmoikila@hotmail.fr\shadow\members.stg 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Historique\History.IE5\MSHist012009041720090418\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\fla4E8.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_6d0.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_bac.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\Perflib_Perfdata_f4.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\~DF8C76.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\~DF8C8E.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\~DFB657.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temp\~DFB670.tmp 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\Arnaud
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
D:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
D:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\change.log 	L'objet est verrouillé 	ignoré
J:\autorun.inf\lpt3.This folder was created by UsbFix 	L'objet est verrouillé 	ignoré
J:\System Volume Information\EfaData\SYMEFA.DB 	L'objet est verrouillé 	ignoré
J:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
J:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\change.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

Comment faire pour réparer ça car je ne sais pas si je dois tout supprimer ou alors utiliser un logiciel pour remplacer?

gen-hackman · Answer

salut pour avancer 

ce ne sont pas de fichiers infectés ce sont des fichiers vérrouilles proteges par le systeme  :)

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

ak210306 · Answer

voici le rapport log :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arnaud at 2009-04-17 09:45:55
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 17 GB (54%) free of 31 GB
Total RAM: 2047 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:45:57, on 17/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\QuickTime\qttask.exe
C:\apps\ABoard\AOSD.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Documents and Settings\Arnaud\Bureau\RSIT.exe
C:\Program Files	rend micro\Arnaud.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

ak210306 · Answer

et le rapport info :

info.txt logfile of random's system information tool 1.06 2009-04-17 09:45:59

======Uninstall list======

-->"c:\apps\skype\phone\unins000.exe"
-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ATI Catalyst Control Center-->MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus SX200 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEFE.EXE /R /APD /P:"EPSON Stylus SX200 Series"
EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\2454B0AB\16.5.0.135\InstStub.exe /X
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\SETUP.EXE"  -uninstall
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c  -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB908246-->"C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security
FW: Norton Internet Security

======System event log======

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 1000
Source Name: Service Control Manager
Time Written: 20090402220306.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 999
Source Name: Service Control Manager
Time Written: 20090402220300.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

Record Number: 998
Source Name: Service Control Manager
Time Written: 20090402220300.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service MS Software Shadow Copy Provider est entré dans l'état : arrêté.

Record Number: 997
Source Name: Service Control Manager
Time Written: 20090402190336.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service Cliché instantané de volume est entré dans l'état : arrêté.

Record Number: 996
Source Name: Service Control Manager
Time Written: 20090402190037.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ORDIANONO
Event Code: 34
Message: Le service 'Norton Internet Security' démarre.

Record Number: 377
Source Name: Norton Internet Security
Time Written: 20090331215936.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ORDIANONO
Event Code: 105
Message: The service was started.

Record Number: 376
Source Name: ATI Smart
Time Written: 20090331215932.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 14200
Message: 
Record Number: 375
Source Name: WMPNetworkSvc
Time Written: 20090331215216.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 11728
Message: Product: Microsoft Silverlight -- Configuration completed successfully.

Record Number: 374
Source Name: MsiInstaller
Time Written: 20090331214716.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDIANONO
Event Code: 1022
Message: Produit : Microsoft Silverlight - La mise à jour 'Microsoft Silverlight 2.0.40115.0' a été installée.

Record Number: 373
Source Name: MsiInstaller
Time Written: 20090331214716.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 43 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=2b01
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

gen-hackman · Answer

Desinstalle Navilog

ensuite :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 C:\WINDOWS\patchw32.dll 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers :

C:\WINDOWS\pw32a.dll 

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:files 
C:\WINDOWS\system32\gnc.exe
C:\WINDOWS\002847_.tmp
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"=-
"PHIME2002A"=-
"SoundMan"=-
"SunJavaUpdateSched"=-
"IMJPMIG8.1"=-
"QuickTime Task"=-
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

ak210306 · Answer

voici pour le fichier C:\WINDOWS\patchw32.dll Fichier patchw32.dll reçu le 2009.04.17 10:28:51 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.17 - AhnLab-V3 5.0.0.2 2009.04.16 - AntiVir 7.9.0.143 2009.04.17 - Antiy-AVL 2.0.3.1 2009.04.17 - Authentium 5.1.2.4 2009.04.17 - Avast 4.8.1335.0 2009.04.16 - AVG 8.5.0.287 2009.04.16 - BitDefender 7.2 2009.04.17 - CAT-QuickHeal 10.00 2009.04.17 - ClamAV 0.94.1 2009.04.17 - Comodo 1116 2009.04.16 - DrWeb 4.44.0.09170 2009.04.17 - eSafe 7.0.17.0 2009.04.13 - eTrust-Vet 31.6.6455 2009.04.14 - F-Prot 4.4.4.56 2009.04.16 - F-Secure 8.0.14470.0 2009.04.17 - Fortinet 3.117.0.0 2009.04.17 - GData 19 2009.04.17 - Ikarus T3.1.1.49.0 2009.04.17 - K7AntiVirus 7.10.704 2009.04.15 - Kaspersky 7.0.0.125 2009.04.17 - McAfee 5586 2009.04.16 - McAfee+Artemis 5586 2009.04.16 - McAfee-GW-Edition 6.7.6 2009.04.17 - Microsoft 1.4502 2009.04.17 - NOD32 4015 2009.04.17 - Norman 6.00.06 2009.04.16 - nProtect 2009.1.8.0 2009.04.17 - Panda 10.0.0.14 2009.04.17 - PCTools 4.4.2.0 2009.04.17 - Prevx1 V2 2009.04.17 - Rising 21.25.41.00 2009.04.17 - Sophos 4.40.0 2009.04.17 - Sunbelt 3.2.1858.2 2009.04.17 - Symantec 1.4.4.12 2009.04.17 - TheHacker 6.3.4.0.309 2009.04.16 - TrendMicro 8.700.0.1004 2009.04.17 - VBA32 3.12.10.2 2009.04.12 - ViRobot 2009.4.17.1697 2009.04.17 - VirusBuster 4.6.5.0 2009.04.16 - Information additionnelle File size: 215144 bytes MD5...: 41ec2f399c8f8ec7502d063b4a0f6555 SHA1..: baafe8f11186ee25a1411611716b0008364886d4 SHA256: fe61e74aee977247f56ddba1580389583c0eeb869f47b1ec174d7899baaec46e SHA512: 628cee453cd69059ea8d3c2aab812c2360abcdcf339c632fbeb05a56e010d615
586fce39ccc638aac990ee5b63ade653711426a2019832fcb11406a6b9353ae4 ssdeep: 6144:1NUnGpRo+R1xy0igTsmG2XFNtm8uP+YFpM5ZWOs7aB88C7RC:1NFo+Vy0tJ
G2VNtmTpM5gugRC
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.1%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x221cc
timedatestamp.....: 0x45a695b1 (Thu Jan 11 19:53:21 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x29212 0x29400 6.43 6a963777c1de6565aa604d6df4524e56
.bss 0x2b000 0x4904 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x30000 0xf9 0x200 3.12 d2bc4ed2fced1e5671422089cf4e4b86
.data 0x31000 0x3234 0x3400 4.31 aee6bc3a3ccd710a27812c6baec57ee2
.idata 0x35000 0x12de 0x1400 5.28 921b51d757fe9a9bcfbe59162129da5b
.edata 0x37000 0x194 0x200 4.38 714a597b16d46512e1ddfbb99b1e4b76
.rsrc 0x38000 0x1b90 0x1c00 5.50 2329c08734c413aeb6e5ee8b6cf9157c
.reloc 0x3a000 0x3150 0x3200 6.65 8501cb880183dd912cff25e6c0b50fe3

( 5 imports )
> USER32.dll: wsprintfA, LoadStringA, OemToCharA, TranslateMessage, PeekMessageA, DispatchMessageA, DdeDisconnect, CharToOemA, DdeUninitialize, DdeFreeStringHandle, DdeClientTransaction, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeCreateStringHandleA, wvsprintfA
> ADVAPI32.dll: RegCloseKey, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegEnumValueW, RegSetValueExW, RegEnumKeyW, RegDeleteValueA, RegDeleteValueW, RegQueryValueExW, RegOpenKeyExW, RegCreateKeyExW, RegDeleteKeyA, RegDeleteKeyW, RegEnumKeyExA, SetFileSecurityW, GetFileSecurityW, RegOpenKeyExA, RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, FreeSid, RevertToSelf, AccessCheck, IsValidSecurityDescriptor, SetSecurityDescriptorOwner, SetSecurityDescriptorGroup, SetSecurityDescriptorDacl, AddAccessAllowedAce, InitializeAcl, GetLengthSid, InitializeSecurityDescriptor, AllocateAndInitializeSid, OpenProcessToken, OpenThreadToken, ImpersonateSelf
> ole32.dll: CoUninitialize, CoInitialize
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoA, GetFileVersionInfoW, GetFileVersionInfoSizeA, VerQueryValueA
> KERNEL32.dll: CreateMutexA, DeleteFileA, GetProfileSectionA, VirtualAlloc, GetPrivateProfileSectionA, ReadFile, WriteFile, VirtualFree, CreateDirectoryA, GetLogicalDrives, FlushFileBuffers, DeleteFileW, GetFileType, MoveFileW, GetDriveTypeW, GetCommandLineA, GetCurrentProcessId, GetCPInfo, GetOEMCP, GetACP, GetTimeZoneInformation, GetStartupInfoA, GlobalFree, GlobalAlloc, MulDiv, GetVersion, FreeLibrary, GetDriveTypeA, GetProcAddress, LoadLibraryA, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, GetFileSize, CreateFileA, GetWindowsDirectoryA, GetShortPathNameA, GetFullPathNameA, MoveFileExW, MoveFileExA, CopyFileA, GetFileAttributesA, GetModuleFileNameA, MoveFileA, SetEnvironmentVariableA, GetTempPathA, SetErrorMode, LockResource, SetFileApisToANSI, ReleaseMutex, AreFileApisANSI, WaitForSingleObject, LocalFree, GetLastError, LocalAlloc, GetCurrentProcess, GetCurrentThread, GetLocalTime, GetDiskFreeSpaceA, GetSystemDirectoryA, WideCharToMultiByte, FindNextFileW, SetStdHandle, GetProfileStringA, GetPrivateProfileStringA, GetSystemTime, FindNextFileA, SetFileAttributesA, WriteProfileStringA, WriteProfileSectionA, WritePrivateProfileStringA, WritePrivateProfileSectionA, WriteProfileStringW, WritePrivateProfileStringW, CopyFileW, GetExitCodeProcess, CreateProcessA, lstrcmpiA, CreateFileW, GetSystemInfo, GetFileAttributesW, LoadResource, FindResourceA, SetFileApisToOEM, MultiByteToWideChar, GetVolumeInformationA, FindClose, GetStdHandle, FindFirstFileW, FindFirstFileA, GetModuleHandleA, FileTimeToSystemTime, FileTimeToLocalFileTime, LocalFileTimeToFileTime, SystemTimeToFileTime, SetFileAttributesW, SetFileTime, GetCurrentDirectoryA, GetShortPathNameW, GetFullPathNameW, CreateDirectoryW, RaiseException, RtlUnwind, RemoveDirectoryW, RemoveDirectoryA, SetEnvironmentVariableW, SetCurrentDirectoryA, ExitProcess, SetCurrentDirectoryW, GetCurrentDirectoryW, GetEnvironmentStrings

( 12 exports )
RTPBatSvr, RTPRegSvr, RTPRenSvr, RTPatchOEMApply32@12, RTPatchOEMApply32NoCall, RTPatchOEMSetAttribGet@8, RTPatchOEMSetAttribSet@8, RTPatchOEMSetCreate@8, RTPatchOEMSetDelete@8, RTPatchOEMSetDirWalk@8, RTPatchOEMSetOpen@8, RTPatchOEMSetRename@8
RDS...: NSRL Reference Data Set
- CWSandbox info: http://research.sunbelt-software.com/... Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.17 - AhnLab-V3 5.0.0.2 2009.04.16 - AntiVir 7.9.0.143 2009.04.17 - Antiy-AVL 2.0.3.1 2009.04.17 - Authentium 5.1.2.4 2009.04.17 - Avast 4.8.1335.0 2009.04.16 - AVG 8.5.0.287 2009.04.16 - BitDefender 7.2 2009.04.17 - CAT-QuickHeal 10.00 2009.04.17 - ClamAV 0.94.1 2009.04.17 - Comodo 1116 2009.04.16 - DrWeb 4.44.0.09170 2009.04.17 - eSafe 7.0.17.0 2009.04.13 - eTrust-Vet 31.6.6455 2009.04.14 - F-Prot 4.4.4.56 2009.04.16 - F-Secure 8.0.14470.0 2009.04.17 - Fortinet 3.117.0.0 2009.04.17 - GData 19 2009.04.17 - Ikarus T3.1.1.49.0 2009.04.17 - K7AntiVirus 7.10.704 2009.04.15 - Kaspersky 7.0.0.125 2009.04.17 - McAfee 5586 2009.04.16 - McAfee+Artemis 5586 2009.04.16 - McAfee-GW-Edition 6.7.6 2009.04.17 - Microsoft 1.4502 2009.04.17 - NOD32 4015 2009.04.17 - Norman 6.00.06 2009.04.16 - nProtect 2009.1.8.0 2009.04.17 - Panda 10.0.0.14 2009.04.17 - PCTools 4.4.2.0 2009.04.17 - Prevx1 V2 2009.04.17 - Rising 21.25.41.00 2009.04.17 - Sophos 4.40.0 2009.04.17 - Sunbelt 3.2.1858.2 2009.04.17 - Symantec 1.4.4.12 2009.04.17 - TheHacker 6.3.4.0.309 2009.04.16 - TrendMicro 8.700.0.1004 2009.04.17 - VBA32 3.12.10.2 2009.04.12 - ViRobot 2009.4.17.1697 2009.04.17 - VirusBuster 4.6.5.0 2009.04.16 - Information additionnelle File size: 215144 bytes MD5...: 41ec2f399c8f8ec7502d063b4a0f6555 SHA1..: baafe8f11186ee25a1411611716b0008364886d4 SHA256: fe61e74aee977247f56ddba1580389583c0eeb869f47b1ec174d7899baaec46e SHA512: 628cee453cd69059ea8d3c2aab812c2360abcdcf339c632fbeb05a56e010d615
586fce39ccc638aac990ee5b63ade653711426a2019832fcb11406a6b9353ae4 ssdeep: 6144:1NUnGpRo+R1xy0igTsmG2XFNtm8uP+YFpM5ZWOs7aB88C7RC:1NFo+Vy0tJ
G2VNtmTpM5gugRC
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.1%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x221cc
timedatestamp.....: 0x45a695b1 (Thu Jan 11 19:53:21 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x29212 0x29400 6.43 6a963777c1de6565aa604d6df4524e56
.bss 0x2b000 0x4904 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x30000 0xf9 0x200 3.12 d2bc4ed2fced1e5671422089cf4e4b86
.data 0x31000 0x3234 0x3400 4.31 aee6bc3a3ccd710a27812c6baec57ee2
.idata 0x35000 0x12de 0x1400 5.28 921b51d757fe9a9bcfbe59162129da5b
.edata 0x37000 0x194 0x200 4.38 714a597b16d46512e1ddfbb99b1e4b76
.rsrc 0x38000 0x1b90 0x1c00 5.50 2329c08734c413aeb6e5ee8b6cf9157c
.reloc 0x3a000 0x3150 0x3200 6.65 8501cb880183dd912cff25e6c0b50fe3

( 5 imports )
> USER32.dll: wsprintfA, LoadStringA, OemToCharA, TranslateMessage, PeekMessageA, DispatchMessageA, DdeDisconnect, CharToOemA, DdeUninitialize, DdeFreeStringHandle, DdeClientTransaction, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeCreateStringHandleA, wvsprintfA
> ADVAPI32.dll: RegCloseKey, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegEnumValueW, RegSetValueExW, RegEnumKeyW, RegDeleteValueA, RegDeleteValueW, RegQueryValueExW, RegOpenKeyExW, RegCreateKeyExW, RegDeleteKeyA, RegDeleteKeyW, RegEnumKeyExA, SetFileSecurityW, GetFileSecurityW, RegOpenKeyExA, RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, FreeSid, RevertToSelf, AccessCheck, IsValidSecurityDescriptor, SetSecurityDescriptorOwner, SetSecurityDescriptorGroup, SetSecurityDescriptorDacl, AddAccessAllowedAce, InitializeAcl, GetLengthSid, InitializeSecurityDescriptor, AllocateAndInitializeSid, OpenProcessToken, OpenThreadToken, ImpersonateSelf
> ole32.dll: CoUninitialize, CoInitialize
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoA, GetFileVersionInfoW, GetFileVersionInfoSizeA, VerQueryValueA
> KERNEL32.dll: CreateMutexA, DeleteFileA, GetProfileSectionA, VirtualAlloc, GetPrivateProfileSectionA, ReadFile, WriteFile, VirtualFree, CreateDirectoryA, GetLogicalDrives, FlushFileBuffers, DeleteFileW, GetFileType, MoveFileW, GetDriveTypeW, GetCommandLineA, GetCurrentProcessId, GetCPInfo, GetOEMCP, GetACP, GetTimeZoneInformation, GetStartupInfoA, GlobalFree, GlobalAlloc, MulDiv, GetVersion, FreeLibrary, GetDriveTypeA, GetProcAddress, LoadLibraryA, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, GetFileSize, CreateFileA, GetWindowsDirectoryA, GetShortPathNameA, GetFullPathNameA, MoveFileExW, MoveFileExA, CopyFileA, GetFileAttributesA, GetModuleFileNameA, MoveFileA, SetEnvironmentVariableA, GetTempPathA, SetErrorMode, LockResource, SetFileApisToANSI, ReleaseMutex, AreFileApisANSI, WaitForSingleObject, LocalFree, GetLastError, LocalAlloc, GetCurrentProcess, GetCurrentThread, GetLocalTime, GetDiskFreeSpaceA, GetSystemDirectoryA, WideCharToMultiByte, FindNextFileW, SetStdHandle, GetProfileStringA, GetPrivateProfileStringA, GetSystemTime, FindNextFileA, SetFileAttributesA, WriteProfileStringA, WriteProfileSectionA, WritePrivateProfileStringA, WritePrivateProfileSectionA, WriteProfileStringW, WritePrivateProfileStringW, CopyFileW, GetExitCodeProcess, CreateProcessA, lstrcmpiA, CreateFileW, GetSystemInfo, GetFileAttributesW, LoadResource, FindResourceA, SetFileApisToOEM, MultiByteToWideChar, GetVolumeInformationA, FindClose, GetStdHandle, FindFirstFileW, FindFirstFileA, GetModuleHandleA, FileTimeToSystemTime, FileTimeToLocalFileTime, LocalFileTimeToFileTime, SystemTimeToFileTime, SetFileAttributesW, SetFileTime, GetCurrentDirectoryA, GetShortPathNameW, GetFullPathNameW, CreateDirectoryW, RaiseException, RtlUnwind, RemoveDirectoryW, RemoveDirectoryA, SetEnvironmentVariableW, SetCurrentDirectoryA, ExitProcess, SetCurrentDirectoryW, GetCurrentDirectoryW, GetEnvironmentStrings

( 12 exports )
RTPBatSvr, RTPRegSvr, RTPRenSvr, RTPatchOEMApply32@12, RTPatchOEMApply32NoCall, RTPatchOEMSetAttribGet@8, RTPatchOEMSetAttribSet@8, RTPatchOEMSetCreate@8, RTPatchOEMSetDelete@8, RTPatchOEMSetDirWalk@8, RTPatchOEMSetOpen@8, RTPatchOEMSetRename@8
RDS...: NSRL Reference Data Set
- CWSandbox info: http://research.sunbelt-software.com/...

ak210306 · Answer

voila pour le fichier C:\WINDOWS\pw32a.dll Fichier pw32a.dll reçu le 2009.04.17 10:36:06 (CET) Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.17 - AhnLab-V3 5.0.0.2 2009.04.16 - AntiVir 7.9.0.143 2009.04.17 - Antiy-AVL 2.0.3.1 2009.04.17 - Authentium 5.1.2.4 2009.04.17 - Avast 4.8.1335.0 2009.04.16 - AVG 8.5.0.287 2009.04.16 - BitDefender 7.2 2009.04.17 - CAT-QuickHeal 10.00 2009.04.17 - ClamAV 0.94.1 2009.04.17 - Comodo 1116 2009.04.16 - DrWeb 4.44.0.09170 2009.04.17 - eSafe 7.0.17.0 2009.04.13 - eTrust-Vet 31.6.6455 2009.04.14 - F-Prot 4.4.4.56 2009.04.16 - F-Secure 8.0.14470.0 2009.04.17 - Fortinet 3.117.0.0 2009.04.17 - GData 19 2009.04.17 - Ikarus T3.1.1.49.0 2009.04.17 - K7AntiVirus 7.10.704 2009.04.15 - Kaspersky 7.0.0.125 2009.04.17 - McAfee 5586 2009.04.16 - McAfee+Artemis 5586 2009.04.16 - McAfee-GW-Edition 6.7.6 2009.04.17 - Microsoft 1.4502 2009.04.17 - NOD32 4015 2009.04.17 - Norman 6.00.06 2009.04.16 - nProtect 2009.1.8.0 2009.04.17 - Panda 10.0.0.14 2009.04.17 - PCTools 4.4.2.0 2009.04.17 - Prevx1 V2 2009.04.17 - Rising 21.25.41.00 2009.04.17 - Sophos 4.40.0 2009.04.17 - Sunbelt 3.2.1858.2 2009.04.17 - Symantec 1.4.4.12 2009.04.17 - TheHacker 6.3.4.0.309 2009.04.16 - TrendMicro 8.700.0.1004 2009.04.17 - VBA32 3.12.10.2 2009.04.12 - ViRobot 2009.4.17.1697 2009.04.17 - VirusBuster 4.6.5.0 2009.04.16 - Information additionnelle File size: 215144 bytes MD5...: 41ec2f399c8f8ec7502d063b4a0f6555 SHA1..: baafe8f11186ee25a1411611716b0008364886d4 SHA256: fe61e74aee977247f56ddba1580389583c0eeb869f47b1ec174d7899baaec46e SHA512: 628cee453cd69059ea8d3c2aab812c2360abcdcf339c632fbeb05a56e010d615
586fce39ccc638aac990ee5b63ade653711426a2019832fcb11406a6b9353ae4 ssdeep: 6144:1NUnGpRo+R1xy0igTsmG2XFNtm8uP+YFpM5ZWOs7aB88C7RC:1NFo+Vy0tJ
G2VNtmTpM5gugRC
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.1%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x221cc
timedatestamp.....: 0x45a695b1 (Thu Jan 11 19:53:21 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x29212 0x29400 6.43 6a963777c1de6565aa604d6df4524e56
.bss 0x2b000 0x4904 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x30000 0xf9 0x200 3.12 d2bc4ed2fced1e5671422089cf4e4b86
.data 0x31000 0x3234 0x3400 4.31 aee6bc3a3ccd710a27812c6baec57ee2
.idata 0x35000 0x12de 0x1400 5.28 921b51d757fe9a9bcfbe59162129da5b
.edata 0x37000 0x194 0x200 4.38 714a597b16d46512e1ddfbb99b1e4b76
.rsrc 0x38000 0x1b90 0x1c00 5.50 2329c08734c413aeb6e5ee8b6cf9157c
.reloc 0x3a000 0x3150 0x3200 6.65 8501cb880183dd912cff25e6c0b50fe3

( 5 imports )
> USER32.dll: wsprintfA, LoadStringA, OemToCharA, TranslateMessage, PeekMessageA, DispatchMessageA, DdeDisconnect, CharToOemA, DdeUninitialize, DdeFreeStringHandle, DdeClientTransaction, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeCreateStringHandleA, wvsprintfA
> ADVAPI32.dll: RegCloseKey, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegEnumValueW, RegSetValueExW, RegEnumKeyW, RegDeleteValueA, RegDeleteValueW, RegQueryValueExW, RegOpenKeyExW, RegCreateKeyExW, RegDeleteKeyA, RegDeleteKeyW, RegEnumKeyExA, SetFileSecurityW, GetFileSecurityW, RegOpenKeyExA, RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, FreeSid, RevertToSelf, AccessCheck, IsValidSecurityDescriptor, SetSecurityDescriptorOwner, SetSecurityDescriptorGroup, SetSecurityDescriptorDacl, AddAccessAllowedAce, InitializeAcl, GetLengthSid, InitializeSecurityDescriptor, AllocateAndInitializeSid, OpenProcessToken, OpenThreadToken, ImpersonateSelf
> ole32.dll: CoUninitialize, CoInitialize
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoA, GetFileVersionInfoW, GetFileVersionInfoSizeA, VerQueryValueA
> KERNEL32.dll: CreateMutexA, DeleteFileA, GetProfileSectionA, VirtualAlloc, GetPrivateProfileSectionA, ReadFile, WriteFile, VirtualFree, CreateDirectoryA, GetLogicalDrives, FlushFileBuffers, DeleteFileW, GetFileType, MoveFileW, GetDriveTypeW, GetCommandLineA, GetCurrentProcessId, GetCPInfo, GetOEMCP, GetACP, GetTimeZoneInformation, GetStartupInfoA, GlobalFree, GlobalAlloc, MulDiv, GetVersion, FreeLibrary, GetDriveTypeA, GetProcAddress, LoadLibraryA, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, GetFileSize, CreateFileA, GetWindowsDirectoryA, GetShortPathNameA, GetFullPathNameA, MoveFileExW, MoveFileExA, CopyFileA, GetFileAttributesA, GetModuleFileNameA, MoveFileA, SetEnvironmentVariableA, GetTempPathA, SetErrorMode, LockResource, SetFileApisToANSI, ReleaseMutex, AreFileApisANSI, WaitForSingleObject, LocalFree, GetLastError, LocalAlloc, GetCurrentProcess, GetCurrentThread, GetLocalTime, GetDiskFreeSpaceA, GetSystemDirectoryA, WideCharToMultiByte, FindNextFileW, SetStdHandle, GetProfileStringA, GetPrivateProfileStringA, GetSystemTime, FindNextFileA, SetFileAttributesA, WriteProfileStringA, WriteProfileSectionA, WritePrivateProfileStringA, WritePrivateProfileSectionA, WriteProfileStringW, WritePrivateProfileStringW, CopyFileW, GetExitCodeProcess, CreateProcessA, lstrcmpiA, CreateFileW, GetSystemInfo, GetFileAttributesW, LoadResource, FindResourceA, SetFileApisToOEM, MultiByteToWideChar, GetVolumeInformationA, FindClose, GetStdHandle, FindFirstFileW, FindFirstFileA, GetModuleHandleA, FileTimeToSystemTime, FileTimeToLocalFileTime, LocalFileTimeToFileTime, SystemTimeToFileTime, SetFileAttributesW, SetFileTime, GetCurrentDirectoryA, GetShortPathNameW, GetFullPathNameW, CreateDirectoryW, RaiseException, RtlUnwind, RemoveDirectoryW, RemoveDirectoryA, SetEnvironmentVariableW, SetCurrentDirectoryA, ExitProcess, SetCurrentDirectoryW, GetCurrentDirectoryW, GetEnvironmentStrings

( 12 exports )
RTPBatSvr, RTPRegSvr, RTPRenSvr, RTPatchOEMApply32@12, RTPatchOEMApply32NoCall, RTPatchOEMSetAttribGet@8, RTPatchOEMSetAttribSet@8, RTPatchOEMSetCreate@8, RTPatchOEMSetDelete@8, RTPatchOEMSetDirWalk@8, RTPatchOEMSetOpen@8, RTPatchOEMSetRename@8
RDS...: NSRL Reference Data Set
- CWSandbox info: http://research.sunbelt-software.com/... Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.04.17 - AhnLab-V3 5.0.0.2 2009.04.16 - AntiVir 7.9.0.143 2009.04.17 - Antiy-AVL 2.0.3.1 2009.04.17 - Authentium 5.1.2.4 2009.04.17 - Avast 4.8.1335.0 2009.04.16 - AVG 8.5.0.287 2009.04.16 - BitDefender 7.2 2009.04.17 - CAT-QuickHeal 10.00 2009.04.17 - ClamAV 0.94.1 2009.04.17 - Comodo 1116 2009.04.16 - DrWeb 4.44.0.09170 2009.04.17 - eSafe 7.0.17.0 2009.04.13 - eTrust-Vet 31.6.6455 2009.04.14 - F-Prot 4.4.4.56 2009.04.16 - F-Secure 8.0.14470.0 2009.04.17 - Fortinet 3.117.0.0 2009.04.17 - GData 19 2009.04.17 - Ikarus T3.1.1.49.0 2009.04.17 - K7AntiVirus 7.10.704 2009.04.15 - Kaspersky 7.0.0.125 2009.04.17 - McAfee 5586 2009.04.16 - McAfee+Artemis 5586 2009.04.16 - McAfee-GW-Edition 6.7.6 2009.04.17 - Microsoft 1.4502 2009.04.17 - NOD32 4015 2009.04.17 - Norman 6.00.06 2009.04.16 - nProtect 2009.1.8.0 2009.04.17 - Panda 10.0.0.14 2009.04.17 - PCTools 4.4.2.0 2009.04.17 - Prevx1 V2 2009.04.17 - Rising 21.25.41.00 2009.04.17 - Sophos 4.40.0 2009.04.17 - Sunbelt 3.2.1858.2 2009.04.17 - Symantec 1.4.4.12 2009.04.17 - TheHacker 6.3.4.0.309 2009.04.16 - TrendMicro 8.700.0.1004 2009.04.17 - VBA32 3.12.10.2 2009.04.12 - ViRobot 2009.4.17.1697 2009.04.17 - VirusBuster 4.6.5.0 2009.04.16 - Information additionnelle File size: 215144 bytes MD5...: 41ec2f399c8f8ec7502d063b4a0f6555 SHA1..: baafe8f11186ee25a1411611716b0008364886d4 SHA256: fe61e74aee977247f56ddba1580389583c0eeb869f47b1ec174d7899baaec46e SHA512: 628cee453cd69059ea8d3c2aab812c2360abcdcf339c632fbeb05a56e010d615
586fce39ccc638aac990ee5b63ade653711426a2019832fcb11406a6b9353ae4 ssdeep: 6144:1NUnGpRo+R1xy0igTsmG2XFNtm8uP+YFpM5ZWOs7aB88C7RC:1NFo+Vy0tJ
G2VNtmTpM5gugRC
PEiD..: - TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.1%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x221cc
timedatestamp.....: 0x45a695b1 (Thu Jan 11 19:53:21 2007)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x29212 0x29400 6.43 6a963777c1de6565aa604d6df4524e56
.bss 0x2b000 0x4904 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x30000 0xf9 0x200 3.12 d2bc4ed2fced1e5671422089cf4e4b86
.data 0x31000 0x3234 0x3400 4.31 aee6bc3a3ccd710a27812c6baec57ee2
.idata 0x35000 0x12de 0x1400 5.28 921b51d757fe9a9bcfbe59162129da5b
.edata 0x37000 0x194 0x200 4.38 714a597b16d46512e1ddfbb99b1e4b76
.rsrc 0x38000 0x1b90 0x1c00 5.50 2329c08734c413aeb6e5ee8b6cf9157c
.reloc 0x3a000 0x3150 0x3200 6.65 8501cb880183dd912cff25e6c0b50fe3

( 5 imports )
> USER32.dll: wsprintfA, LoadStringA, OemToCharA, TranslateMessage, PeekMessageA, DispatchMessageA, DdeDisconnect, CharToOemA, DdeUninitialize, DdeFreeStringHandle, DdeClientTransaction, DdeCreateDataHandle, DdeInitializeA, DdeConnect, DdeCreateStringHandleA, wvsprintfA
> ADVAPI32.dll: RegCloseKey, RegQueryInfoKeyA, RegEnumValueA, RegEnumKeyA, RegEnumValueW, RegSetValueExW, RegEnumKeyW, RegDeleteValueA, RegDeleteValueW, RegQueryValueExW, RegOpenKeyExW, RegCreateKeyExW, RegDeleteKeyA, RegDeleteKeyW, RegEnumKeyExA, SetFileSecurityW, GetFileSecurityW, RegOpenKeyExA, RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, FreeSid, RevertToSelf, AccessCheck, IsValidSecurityDescriptor, SetSecurityDescriptorOwner, SetSecurityDescriptorGroup, SetSecurityDescriptorDacl, AddAccessAllowedAce, InitializeAcl, GetLengthSid, InitializeSecurityDescriptor, AllocateAndInitializeSid, OpenProcessToken, OpenThreadToken, ImpersonateSelf
> ole32.dll: CoUninitialize, CoInitialize
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoA, GetFileVersionInfoW, GetFileVersionInfoSizeA, VerQueryValueA
> KERNEL32.dll: CreateMutexA, DeleteFileA, GetProfileSectionA, VirtualAlloc, GetPrivateProfileSectionA, ReadFile, WriteFile, VirtualFree, CreateDirectoryA, GetLogicalDrives, FlushFileBuffers, DeleteFileW, GetFileType, MoveFileW, GetDriveTypeW, GetCommandLineA, GetCurrentProcessId, GetCPInfo, GetOEMCP, GetACP, GetTimeZoneInformation, GetStartupInfoA, GlobalFree, GlobalAlloc, MulDiv, GetVersion, FreeLibrary, GetDriveTypeA, GetProcAddress, LoadLibraryA, SetEndOfFile, SetFilePointer, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, GetFileSize, CreateFileA, GetWindowsDirectoryA, GetShortPathNameA, GetFullPathNameA, MoveFileExW, MoveFileExA, CopyFileA, GetFileAttributesA, GetModuleFileNameA, MoveFileA, SetEnvironmentVariableA, GetTempPathA, SetErrorMode, LockResource, SetFileApisToANSI, ReleaseMutex, AreFileApisANSI, WaitForSingleObject, LocalFree, GetLastError, LocalAlloc, GetCurrentProcess, GetCurrentThread, GetLocalTime, GetDiskFreeSpaceA, GetSystemDirectoryA, WideCharToMultiByte, FindNextFileW, SetStdHandle, GetProfileStringA, GetPrivateProfileStringA, GetSystemTime, FindNextFileA, SetFileAttributesA, WriteProfileStringA, WriteProfileSectionA, WritePrivateProfileStringA, WritePrivateProfileSectionA, WriteProfileStringW, WritePrivateProfileStringW, CopyFileW, GetExitCodeProcess, CreateProcessA, lstrcmpiA, CreateFileW, GetSystemInfo, GetFileAttributesW, LoadResource, FindResourceA, SetFileApisToOEM, MultiByteToWideChar, GetVolumeInformationA, FindClose, GetStdHandle, FindFirstFileW, FindFirstFileA, GetModuleHandleA, FileTimeToSystemTime, FileTimeToLocalFileTime, LocalFileTimeToFileTime, SystemTimeToFileTime, SetFileAttributesW, SetFileTime, GetCurrentDirectoryA, GetShortPathNameW, GetFullPathNameW, CreateDirectoryW, RaiseException, RtlUnwind, RemoveDirectoryW, RemoveDirectoryA, SetEnvironmentVariableW, SetCurrentDirectoryA, ExitProcess, SetCurrentDirectoryW, GetCurrentDirectoryW, GetEnvironmentStrings

( 12 exports )
RTPBatSvr, RTPRegSvr, RTPRenSvr, RTPatchOEMApply32@12, RTPatchOEMApply32NoCall, RTPatchOEMSetAttribGet@8, RTPatchOEMSetAttribSet@8, RTPatchOEMSetCreate@8, RTPatchOEMSetDelete@8, RTPatchOEMSetDirWalk@8, RTPatchOEMSetOpen@8, RTPatchOEMSetRename@8
RDS...: NSRL Reference Data Set
- CWSandbox info: http://research.sunbelt-software.com/...

gen-hackman · Answer

ok c est bon la suite

ak210306 · Answer

et enfin le dernier rapport de moveIt
j'avais oublié d'afficher les dossiers cachés, tu veux que je recommence ou c'est bon

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\gnc.exe moved successfully.
C:\WINDOWS\002847_.tmp moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002ASync deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002A deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
========== COMMANDS ==========
File delete failed. D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_6d0.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_750.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_bac.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_f4.dat scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. D:\Documents and Settings\Arnaud\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\JETFE84.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2b0.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_3d0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04172009_104404

Files moved on Reboot...
File D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_6d0.dat not found!
File D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_750.dat not found!
File D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_bac.dat not found!
File D:\DOCUME~1\Arnaud\LOCALS~1\Temp\Perflib_Perfdata_f4.dat not found!
File C:\WINDOWS	emp\JETFE84.tmp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_2b0.dat not found!
File C:\WINDOWS	emp\Perflib_Perfdata_3d0.dat not found!

gen-hackman · Answer

non c est bon

supprimes c:\rsit

ensuite redemarres et renvoie de nouveau un log de rsit stp

Shoops.fr · Answer

On peut toujours modifier les paramètres de sécurité Firefox, c'est très simple  tu vas dans Outils puis Options

Signé: https://shoops.fr/

ak210306 · Answer

voila pour log

Logfile of random's system information tool 1.06 (written by random/random)
Run by Arnaud at 2009-04-17 11:00:11
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 17 GB (54%) free of 31 GB
Total RAM: 2047 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:20, on 17/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\ABoard\ABoard.exe
C:\APPS\SMP\SmpSys.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Documents and Settings\Arnaud\Bureau\RSIT.exe
C:\Program Files	rend micro\Arnaud.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\IPSBHO.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE /FU "C:\WINDOWS\TEMP\E_S9B.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\coIEPlg.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.5.0.135\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

gen-hackman · Answer

shoops elle enleve les virus ta soluce ?

ak210306 · Answer

et pour info.txt: 

info.txt logfile of random's system information tool 1.06 2009-04-17 11:00:24

======Uninstall list======

-->"c:\apps\skype\phone\unins000.exe"
-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ATI Catalyst Control Center-->MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{42EDF895-158C-484E-A7F2-42B90759F281}\SETUP.EXE" -l0x40c UNINST
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{46CBBDF8-55B5-40DB-B459-7B848394309C}\Setup.exe" -l0x40c UNINST
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Stylus SX200 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSEFE.EXE /R /APD /P:"EPSON Stylus SX200 Series"
EPSON Stylus SX200_SX400_TX200_TX400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_SX_TX\FRA\USE_G\DOCUNINS.EXE
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\setup.exe"  -uninstall
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Norton Internet Security-->C:\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS\2454B0AB\16.5.0.135\InstStub.exe /X
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\SETUP.EXE"  -uninstall
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c  -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB908246-->"C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security
FW: Norton Internet Security

======System event log======

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 1074
Source Name: Service Control Manager
Time Written: 20090404125058.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 1073
Source Name: Service Control Manager
Time Written: 20090404125058.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

Record Number: 1072
Source Name: Service Control Manager
Time Written: 20090404125058.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

Record Number: 1071
Source Name: Service Control Manager
Time Written: 20090404125014.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 1070
Source Name: Service Control Manager
Time Written: 20090404125014.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ORDIANONO
Event Code: 105
Message: The service was started.

Record Number: 391
Source Name: ATI Smart
Time Written: 20090401092906.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 0
Message: 
Record Number: 390
Source Name: WLSetupSvc
Time Written: 20090331221857.000000+120
Event Type: Informations
User: 

Computer Name: ORDIANONO
Event Code: 11707
Message: Produit : Windows Live installer -- L'installation s'est terminée correctement.

Record Number: 389
Source Name: MsiInstaller
Time Written: 20090331221856.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDIANONO
Event Code: 11707
Message: Produit : Vista Codec Package -- Installation terminée.

Record Number: 388
Source Name: MsiInstaller
Time Written: 20090331221442.000000+120
Event Type: Informations
User: ORDIANONO\Arnaud

Computer Name: ORDIANONO
Event Code: 101
Message: Niveau d'information : success

L'exécution suivante a été planifiée pour intervenir approximativement à 1:34 AM.

Record Number: 387
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090331220447.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 43 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=2b01
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

gen-hackman · Answer

je ne vois plus d'infections :)

ak210306 · Answer

ok, merci à tous ceux qui m'ont aider sur le forum
tout particulierement à tristan07, nathandre et gen-hackman

gen-hackman · Answer

par contre un bon menage s impose ! :) Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ---> Télécharge ToolCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ supprime toolscleaner2 manuellement ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé : _________________________________________________ > Peux-tu vérifier Console Java ? : , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu Gen-hackman

pti-damsi · Answer

salut,
des que la désinfection sera terminée 

desinstalle norton 

puis telecharge avira antivir free edition ici

gen-hackman · Answer

ca te derange pas de me laisser finir tranquille stp ? essaies de voir si des topics sont libres non plutot ?

cette personne paye certainement sa license et ne veut peut etre pas perdre son engagement

ak210306 · Answer

je viens de faire la plupart des choses que tu viens de me dire.
J'ai une dernier question: comment on créé un point de restauration pour aujourd'hui, comme sa si un jour j'ai un pb, je reviendrai a la configuration d'aujourd'hui ?
ho fait bien vu pour norton, on verra apres l'abonnement pour changer

gen-hackman · Answer

demarrer/tous les programmes/Accessoires/outils systeme/Restauration du systeme

ensuite "créer un point de restauration"

gen-hackman · Answer

pas de soucis Nathandre j'ai vu que tu tardais et que cette personne avait l'air un peu de vouloir que ca se regle + vite alors comme j avais plus personne je me suis permis de faire avancer :)

ak210306 · Answer

a nathandre, non elles sont enfin parties, merci encore

gen-hackman · Answer

mais c est plus par quietude que reproche pas de soucis :)

gen-hackman · Answer

aussi :)

gen-hackman · Answer

:)

gen-hackman · Answer

c est bien ca sent la solidarité c est cool

Page internet qui s'ouvrent toute seul

103 réponses

Votre réponse

Discussions similaires

Newsletters