BEUG

Question

Bonjour, 

Depuis hier, mon Ordinateur fonctionne anormalement. En effet, les programmes s'exécutent très très très lentement : surtout internet.
Ca m'énerve parce-que j'ai beaucoup de recherches à faire durant ces vacances.  :S
Sii quelqu'un pourrait m'aider. . .
Mercii

=)

Utilisateur anonyme · Answer

depuis hier seulement sans rien avoir modifier ou télécharger?

tahasaha · Answer

quesque ta comme anti virus ??? c'est peut étre un virus , lance une analise de ton ordi

FAFA9.3 · Answer

Bah en fait, c'est depuis que j'ai téléchargé un antivirus ( Avast ! ). . .
Et L'Ordinateur ne fonctionne plus correctement :S

tahasaha · Answer

et bein... desinstalle le et choisis un autre anti virus , avast ne devrait pas s'appeler anti virus il est la que pour faire jolie

Utilisateur anonyme · Answer

Bonjour 
Commences par faire un nettoyage avec CCleaner , il est preregle, tu le lances, fais analyse et nettoyage, plusieurs fois pour qu'il ne trouve plus rien, ensuite tu fais registre et reparer les erreurs, fais la sauvegarde demandee, plusieurs fois aussi.
Redemarres et fais une defragmentation.
Ensuite tu telecharges HijackThis , tu le lances, clic sur "do a scann system and save log", a la fin, le bloc notes doit s'ouvrir, tu fais un copier/coller de ce rapport dans un prochain message ci dessous.
A+

FAFA9.3 · Answer

Merciii Beaucoup beaucoup, je vais essayer !

MERCii =D

FAFA9.3 · Answer

Je n'arrive pas à faire la défragmentation !
On me dit " Le défragmenteur de disque n'a pas pu démarrer. "

Utilisateur anonyme · Answer

RE
Regardes si ta partition principale n'est pas trop pleine, dans le poste de travail, clic droit propriete, dis moi l'espace total et celui utilise.
Laisses tomber pour le moment la defragmentation, fais le reste.
A+

FAFA9.3 · Answer

Dans l'onglet général ?

(Je suis désolée, je n'y connait rien en informatique)

Utilisateur anonyme · Answer

RE
Oui, ce qu'il y a de marque a cote des petites cases rose et bleu.
A+

FAFA9.3 · Answer

Il n'y a pas de cases roses et bleues. Cependant il y a écrit 
" ORDINATEUR:
          AMD Athlon (tm) XP 2800+
          2.08 GHz, 512 Mo de RAM  "

C'est ça ?

Utilisateur anonyme · Answer

RE
Tu vas ici: clic demarrer, clic poste de travail, clic droit sur le disque principale (le C la plus part du temps), proprietes,et tu as ce que je t'ai dit.

FAFA9.3 · Answer

AAAAH =D J'ai trouvé !

Alors:
Espace utilisé:  9 654 845 440 octets   8.99 Go
Espace libre:  70 035 505 152 octets  65.2 Go


Voilà =)

FAFA9.3 · Answer

Et voici le rapport que j'ai copié collé

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:24:00, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\winslogon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\riyad\local settings\application data\cmyscwo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Riyad\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmn.net/?vmn07
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
O2 - BHO: Search Helper - {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {a057a204-bacc-4d26-8287-79a187e26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {a97d9a0f-7da8-4fa7-ac58-15404e05db11} - C:\WINDOWS\system32\juposeno.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] winslogon.exe
O4 - HKLM\..\Run: [System Restore Plus] lsasser.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [94e82584] rundll32.exe "C:\WINDOWS\system32\lolanayo.dll",b
O4 - HKLM\..\Run: [CPM97db1618] Rundll32.exe "c:\windows\system32\gitadodi.dll",a
O4 - HKLM\..\Run: [bipevuyilu] Rundll32.exe "C:\WINDOWS\system32\hafedeku.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [cmyscwo] "c:\documents and settings\riyad\local settings\application data\cmyscwo.exe" cmyscwo
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\Riyad\Application Data\unobi.dll" s
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239143435.exe work (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: c:\windows\system32\gitadodi.dll,C:\WINDOWS\system32\dutememo.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gitadodi.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gitadodi.dll
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

Utilisateur anonyme · Answer

RE
Regardes si c'est bien celui la qui a le dossier Windows a l'interieur. Il me parait bien leger.
A+

FAFA9.3 · Answer

Oui Oui, c'est bien celui là !

Et voici le rapport que j'ai copié collé

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:24:00, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\winslogon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\riyad\local settings\application data\cmyscwo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Riyad\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmn.net/?vmn07
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system3­2\oembios.exe,
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5c255c8a-e604-49b4-9d64-90988571cecb} - (no file)
O2 - BHO: Search Helper - {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {a057a204-bacc-4d26-8287-79a187e26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {a97d9a0f-7da8-4fa7-ac58-15404e05db11} - C:\WINDOWS\system32\juposeno.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] winslogon.exe
O4 - HKLM\..\Run: [System Restore Plus] lsasser.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [94e82584] rundll32.exe "C:\WINDOWS\system32\lolanayo.dll",b
O4 - HKLM\..\Run: [CPM97db1618] Rundll32.exe "c:\windows\system32\gitadodi.dll",a
O4 - HKLM\..\Run: [bipevuyilu] Rundll32.exe "C:\WINDOWS\system32\hafedeku.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [cmyscwo] "c:\documents and settings\riyad\local settings\application data\cmyscwo.exe" cmyscwo
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\Riyad\Application Data\unobi.dll" s
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [InetChk] C:\WINDOWS\TEMP\ms1239143435.exe work (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: c:\windows\system32\gitadodi.dll,C:\WINDOWS\system32\dutememo.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gitadodi.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\gitadodi.dll
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
End of file - 8985 bytes

Utilisateur anonyme · Answer

RE
Telecharges Malwarebytes , tu le lances, fais la mise a jour, et le scanne, a la fin tu fais supprimer la selection et tu postes le rapport.
A+

pijaku · Answer

Salut,
Avais-tu, avant de télécharger Avast, un autre antivirus? Si oui, lequel? et qu'en as tu fait?

FAFA9.3 · Answer

Oui j'en avait un ! Je ne me souviens plus lequel. . .Je l'ai supprimé sans faire exprès xS
C'est pour ça que j'en ai cherché un autre et j'ai trouvé avast !

FAFA9.3 · Answer

Lacharpente, je fais comment pour scanner ? J'ai fait la mise à jour.

pijaku · Answer

Va dans ajout/suppression de programmes pour vérifier s'il n'en reste pas des traces et supprime les. J'ai eu le cas sur mon portable d'un "conflit" entre 2 antivirus (en l'ocurrence Norton et Avast) et ça ralentissais énormément toutes mes applications. Après suppression totale (par le panneau de config/ajout suppression de prog) tout est revenu à la normale.
Tente toujours sinon... je sais pô!!!

FAFA9.3 · Answer

Pijaku, J'avais AVIRA !

Je supprime aussi avast ?!

pijaku · Answer

A mon sens, un seul bon antivirus doit te suffire. Supprime au choix l'un des deux...

FAFA9.3 · Answer

Je ne trouve pas avira ! J'ai donc un seul antivirus ( Avast ! )

FAFA9.3 · Answer

Je Fais comment pour faire le Scanne ?!

Utilisateur anonyme · Answer

RE
Post 17: Telecharges Malwarebytes , tu le lances, fais la mise a jour, et le scanne, a la fin tu fais supprimer la selection et tu postes le rapport.  Et un TUTO

FAFA9.3 · Answer

Oui, j'ai téléchargé, j'ai fais la mise à jour, et après ? je sais pas comment scanner .

Utilisateur anonyme · Answer

RE
Tu clic sur recherche, faire un examen complet, et rechercher." Scanne," c'est un mot passe partout pour faire des examens de PC.

FAFA9.3 · Answer

Ca y est, C'est fait !

Utilisateur anonyme · Answer

RE
Et le rapport? Il faut faire un copier coller aussi.

FAFA9.3 · Answer

Voila le rapport !

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: dbjtur.dll  -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\dutememo.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\dutememo.dll  -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\gitadodi.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\oembios.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Folders Infected:
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sysproc64 (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\LocalService\Application Data\sysproc64 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Application Data\sysproc64 (Trojan.Agent) -> Quarantined and deleted successfully.

Files Infected:
C:\WINDOWS\system32\lolanayo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\oyanalol.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\gitadodi.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\hafedeku.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\juposeno.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\dbjtur.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\Documents and Settings\Riyad\Local Settings\Application Data\cmyscwo_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\cmyscwo_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\cmyscwo.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\cmyscwo.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dutememo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\lsasser.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\winslogon.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\iexploore.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\blabla.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\packed.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\pwz.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP000.TMP\pzx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP001.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP002.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP003.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP004.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP005.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP006.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP007.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP008.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP009.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP010.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP011.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP012.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP013.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP014.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP015.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP016.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP017.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP018.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP019.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP020.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP021.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP022.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP023.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP024.TMP\hidd3n.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP025.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP026.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP027.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP028.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP029.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP030.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP032.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP033.TMP\hidd3nx.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP034.TMP\hidd1.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP035.TMP\hidd1.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP036.TMP\hidd1.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP037.TMP\hidd1.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP038.TMP\x.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Local Settings\Temp\IXP039.TMP\x.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3304D2DD-9845-4E37-A5D3-660207F9516F}\RP23\A0009703.exe (Adware.Navipromo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3304D2DD-9845-4E37-A5D3-660207F9516F}\RP23\A0009713.exe (Adware.Navipromo) -> Quarantined and deleted successfully.
C:\WINDOWS\fxsteller.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gesiwoha.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vihokaso.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sysproc64\sysproc32.sys (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\sysproc64\sysproc86.sys (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\LocalService\Application Data\sysproc64\sysproc32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\NetworkService\Application Data\sysproc64\sysproc32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Riyad\Application Data\unobi.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\oembios.exe (Trojan.Agent) -> Delete on reboot.

Utilisateur anonyme · Answer

RE
*Vas dans demarrer, clic droit sur poste de travail, propriete, onglet restauration du systeme, coches desactiver, ensuite tu redemarres,
*Telecharges Navilog 1 , tu le lances et tu fais l'option 1 uniquement, et tu postes aussi le rapport. Un TUTO
A+

FAFA9.3 · Answer

Voici le rapport,


Search Navipromo version 3.7.6 commencé le 14/04/2009 à 18:54:22,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
USER : Riyad ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090414-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:66 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Riyad\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Yass'\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Riyad\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Yass'\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Riyad\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Yass'\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Riyad\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Yass'\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Riyad\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Yass'\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\system32\oyanalol.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 14/04/2009 à 18:54:50,76 ***

Utilisateur anonyme · Answer

RE
Telecharges VundoFix , tu le lances, clic sur "scann for vundo" laisses le travaille sans aucune fenetre ouverte, si il trouve quelque chose, clic sur "remove vundo" au message pour supprimer tu reponds oui, il doit redemarrer, ensuite tu postes le rapport qui se trouve dans C:\vundofix.txt.  Un TUTO
A+

FAFA9.3 · Answer

Je n'ai pas reçu de rapport, ni de messages disant qu'il y avait quelque chose d'infecté.

FAFA9.3 · Answer

Mon ordinateur beug déjà beaucoup moins ! =)

Mais il n'est toujours pas rapide ! =S

Utilisateur anonyme · Answer

RE
*Tant mieux, vas dans C:\WINDOWS\system32\ et supprimes le fichier oyanalol.ini2
Telecharges ComboFix , tu le lances, et une fois fini tu me postes le rapport. Un TUTO
Pour VundoFix, si il n'avait rien d'afficher, c'est qu'il n'a rien trouve? tu dois quand meme avoir un rapport dans C:
VundoFix.text verifies, si il n'y a rien de special, tu le mets a la poubelle tout de suite.
A+

FAFA9.3 · Answer

Lorsque j'ai téléchargé Combofix, j'ai reçu un message d'alerte

" Combofix a détecté que le(s) scanner(s) en temps réel suivant(s) est (sont) actif(s):
*avast! antivirus 4.8.1335 [VPS 090414-0]
On sait que les antivirus et les programmes de prévention d'intrusion perturbent le travail de Combofix. Ceci peut aboutir à des résultats imprévisibles ou à d'éventuels dégâts pour la machine. Veuillez désactiver ces scanners avant de cliquer sur OK. "

J'arrête la protection d'avast ?!

Utilisateur anonyme · Answer

RE
Oui, bien sur desactives le, il n'avait qu'a faire son boulot comme il faut celui la§ LOL

FAFA9.3 · Answer

MDR =)

Ok !

FAFA9.3 · Answer

La page du Bloc note s'est ouverte mais c'est une page vierge !

Utilisateur anonyme · Answer

RE
Vas voir dans C: tu dois avoir un fichier ComboFix.txt regardes si c'est pareil. Tout c'est bien passe, pas de message special ou autre?

FAFA9.3 · Answer

Euh non pas de message spéciale ou autre. . .
Et il n'y a rien non plus dans le fichier Combofix !

Utilisateur anonyme · Answer

RE
C'es pas normal, recommences, ne touches pas ton PC pendant le scanne.

FAFA9.3 · Answer

J'ai reçu un message

" Impossible de trouver le fichier C:\ DOCUME~1\Riyad\LOCALS~1\Temp\log.txt.

Voulez-vous créer un nouveau fichier ?

 OUI     NON    ANNULER "



Que dois-je faire ?

Utilisateur anonyme · Answer

RE
A quel moment?

FAFA9.3 · Answer

A la fin !

FAFA9.3 · Answer

Ah, je crois que j'ai trouvé le rapport


ComboFix 09-04-14.09 - Riyad 14/04/2009 21:06.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.287 [GMT 2:00]
Lancé depuis: c:\documents and settings\Riyad\Bureau\COMBO.exe
AV: avast! antivirus 4.8.1335 [VPS 090414-0] *On-access scanning disabled* (Updated)
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-14 au 2009-04-14  ))))))))))))))))))))))))))))))))))))
.

2009-04-14 17:17 . 2009-04-14 17:17	--------	d-----w	C:\VundoFix Backups
2009-04-14 16:26 . 2009-04-14 16:26	1553158	--sh--w	c:\windows\system32\oyanalol.tmp
2009-04-14 16:02 . 2009-04-14 16:09	99328	----a-w	C:\xdrrt.exe
2009-04-14 15:04 . 2009-04-14 15:10	5025	----a-w	C:\xdr.exe
2009-04-14 14:45 . 2009-04-14 14:45	--------	d-----w	c:\documents and settings\Riyad\Application Data\Malwarebytes
2009-04-14 14:45 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-14 14:45 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-14 14:44 . 2009-04-14 14:44	--------	d-----w	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-14 13:21 . 2009-04-14 13:21	97792	----a-w	C:\gfhgf.exe
2009-04-14 13:06 . 2009-04-14 13:21	97792	----a-w	C:\gfhgfh.exe
2009-04-14 12:45 . 2009-04-14 12:45	97792	----a-w	C:	uto.exe
2009-04-14 09:41 . 2009-04-14 09:42	99840	----a-w	C:\uninstall.exe
2009-04-13 17:49 . 2009-04-14 15:13	109056	----a-w	C:\syszx.exe
2009-04-13 17:45 . 2009-04-13 17:46	109056	----a-w	C:\syss.exe
2009-04-13 17:45 . 2009-04-13 17:49	109056	----a-w	C:\sysz.exe
2009-04-13 17:43 . 2009-04-13 17:45	109056	----a-w	C:\sys.exe
2009-04-13 15:18 . 2009-02-06 16:08	55152	----a-w	c:\windows\system32\drivers\fssfltr_tdi.sys
2009-04-13 15:18 . 2009-04-13 15:18	--------	dc----w	c:\windows\system32\DRVSTORE
2009-04-13 14:02 . 2009-04-13 14:12	--------	d-----w	c:\windows\SxsCaPendDel
2009-04-13 13:37 . 2009-04-13 14:17	99840	----a-w	C:\inx.exe
2009-04-13 13:18 . 2009-04-13 13:18	99328	----a-w	C:\managers.exe
2009-04-13 13:17 . 2009-04-13 13:31	99840	----a-w	C:\installx.exe
2009-04-13 13:13 . 2009-04-13 13:17	99328	----a-w	C:\installz.exe
2009-04-13 13:11 . 2009-04-13 13:12	99328	----a-w	C:\fgsdz.exe
2009-04-13 13:09 . 2009-04-13 13:11	99328	----a-w	C:\fgsd.exe
2009-04-13 12:17 . 2009-04-13 14:12	--------	d-----w	c:\documents and settings\All Users\Application Data\EmailNotifier
2009-04-13 12:17 . 2009-04-13 12:17	--------	d-----w	c:\documents and settings\Riyad\Application Data\EmailNotifier
2009-04-13 12:17 . 2009-04-14 16:30	--------	d-----w	c:\documents and settings\Riyad\Application Data\vmntoolbar
2009-04-13 10:39 . 2009-04-13 10:40	99328	----a-w	C:\fgsdd.exe
2009-04-12 15:21 . 2009-04-12 16:11	290	----a-w	C:apef.exe
2009-04-11 20:09 . 2009-04-12 10:12	--------	d-----w	c:\documents and settings\Riyad\Application Data\EoRezo
2009-04-07 21:03 . 2009-04-08 10:54	155	----a-w	c:\windows\system32\SelfDel.bat
2009-04-07 17:18 . 2009-04-14 19:07	106450	----a-w	c:\windows\system32\drivers\894f26ce.sys
2009-04-03 13:04 . 2009-04-04 15:45	--------	d-----w	c:\documents and settings\Riyad\Application Data\DivX
2009-04-02 18:51 . 2009-04-02 18:51	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2009-04-02 18:24 . 2009-04-02 18:24	--------	d-----w	c:\documents and settings\LocalService\Local Settings\Application Data\Google
2009-04-02 18:24 . 2009-04-02 18:26	--------	d-----w	c:\documents and settings\Riyad\Local Settings\Application Data\Google
2009-03-28 13:34 . 2009-03-28 13:34	--------	d-----w	c:\windows\Sun
2009-03-26 15:49 . 2009-03-26 15:49	--------	d-----w	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-03-25 07:50 . 2008-04-13 18:45	60032	-c--a-w	c:\windows\system32\dllcache\usbaudio.sys
2009-03-25 07:50 . 2008-04-13 18:45	60032	----a-w	c:\windows\system32\drivers\USBAUDIO.sys
2009-03-25 07:50 . 2008-04-13 18:45	32128	-c--a-w	c:\windows\system32\dllcache\usbccgp.sys
2009-03-25 07:50 . 2008-04-13 18:45	32128	----a-w	c:\windows\system32\drivers\usbccgp.sys
2009-03-24 15:37 . 2009-03-09 03:19	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-24 15:37 . 2009-03-09 00:53	73728	----a-w	c:\windows\system32\javacpl.cpl
2009-03-22 19:53 . 2009-03-22 19:54	--------	d-----w	c:\documents and settings\Riyad\Local Settings\Application Data\Adobe
2009-03-22 19:16 . 2009-03-22 19:16	--------	d-----w	c:\documents and settings\Riyad\Application Data\MSNInstaller
2009-03-22 19:07 . 2009-03-22 19:07	--------	d-----w	C:iad
2009-03-22 17:21 . 2009-03-22 17:21	--------	d-----w	c:\documents and settings\Riyad\Local Settings\Application Data\Shareaza
2009-03-22 16:38 . 2009-03-22 16:38	--------	d-----w	c:\documents and settings\All Users\Application Data\Downloaded Installations
2009-03-22 16:29 . 2009-03-22 16:29	--------	d-----w	c:\windows\system32\drivers\UMDF
2009-03-22 16:29 . 2009-03-22 16:29	--------	d-----w	c:\windows\system32\LogFiles
2009-03-22 16:21 . 2009-03-22 16:21	0	----a-w	c:\windows
sreg.dat
2009-03-22 16:21 . 2009-03-22 16:21	--------	d-----w	c:\documents and settings\Riyad\Local Settings\Application Data\Mozilla
2009-03-21 13:28 . 2008-06-14 17:33	272768	-c----w	c:\windows\system32\dllcache\bthport.sys
2009-03-21 13:28 . 2008-10-16 01:01	670208	-c----w	c:\windows\system32\dllcache\wininet.dll
2009-03-21 13:28 . 2008-10-16 01:01	620544	-c----w	c:\windows\system32\dllcache\urlmon.dll
2009-03-21 13:28 . 2008-10-16 01:01	1499648	-c----w	c:\windows\system32\dllcache\shdocvw.dll
2009-03-21 13:26 . 2008-08-14 13:23	2147328	-c----w	c:\windows\system32\dllcache
tkrnlmp.exe
2009-03-21 13:26 . 2008-08-14 13:23	2068096	-c----w	c:\windows\system32\dllcache
tkrnlpa.exe
2009-03-21 13:25 . 2008-08-14 13:23	2025984	-c----w	c:\windows\system32\dllcache
tkrpamp.exe
2009-03-21 13:25 . 2008-08-14 13:23	2191232	-c----w	c:\windows\system32\dllcache
toskrnl.exe
2009-03-21 13:25 . 2008-12-12 17:02	3088896	-c----w	c:\windows\system32\dllcache\mshtml.dll
2009-03-21 13:24 . 2008-05-08 14:02	203136	-c----w	c:\windows\system32\dllcachemcast.sys
2009-03-21 13:24 . 2008-10-24 11:21	455296	-c----w	c:\windows\system32\dllcache\mrxsmb.sys
2009-03-21 13:24 . 2008-12-11 10:57	333952	-c----w	c:\windows\system32\dllcache\srv.sys
2009-03-21 13:24 . 2008-05-01 14:36	331776	-c----w	c:\windows\system32\dllcache\msadce.dll
2009-03-21 13:24 . 2008-04-11 19:05	691712	-c----w	c:\windows\system32\dllcache\inetcomm.dll
2009-03-21 13:22 . 2008-10-15 16:35	337408	-c----w	c:\windows\system32\dllcache
etapi32.dll
2009-03-21 13:22 . 2008-09-04 17:16	1106944	-c----w	c:\windows\system32\dllcache\msxml3.dll
2009-03-21 13:16 . 2008-10-16 13:06	208744	----a-w	c:\windows\system32\muweb.dll
2009-03-21 13:16 . 2008-10-16 13:06	268648	----a-w	c:\windows\system32\mucltui.dll
2009-03-21 13:16 . 2008-10-16 13:06	27496	----a-w	c:\windows\system32\mucltui.dll.mui
2009-03-21 13:14 . 2008-04-13 18:45	26368	-c--a-w	c:\windows\system32\dllcache\usbstor.sys
2009-03-21 09:59 . 2009-04-14 16:49	--------	d-----w	c:\documents and settings\Riyad\Tracing
2009-03-21 09:52 . 2006-11-29 12:06	3426072	----a-w	c:\windows\system32\d3dx9_32.dll
2009-03-21 09:23 . 2009-03-21 09:23	--------	d-----w	c:\windows\system32\fr-fr
2009-03-21 09:23 . 2009-03-21 09:23	--------	d-----w	c:\windows\l2schemas
2009-03-21 09:23 . 2009-03-21 09:23	--------	d-----w	c:\windows\system32\fr
2009-03-21 09:23 . 2009-03-21 09:23	--------	d-----w	c:\windows\system32\bits
2009-03-21 09:22 . 2009-03-21 09:22	--------	d-----w	c:\windows\ServicePackFiles
2009-03-21 09:19 . 2009-03-21 09:19	--------	d-----w	c:\windows\EHome
2009-03-21 09:14 . 2004-08-03 23:38	327168	------w	c:\windows\system32\drivers\ati2mtaa.sys
2009-03-21 08:50 . 2009-03-21 08:50	385	----a-w	c:\windows\ODBC.INI
2009-03-21 08:49 . 2009-03-21 09:59	18504	----a-w	c:\documents and settings\Riyad\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-03-21 08:46 . 2009-03-21 08:49	--------	d-----w	c:\windows\ShellNew
2009-03-20 16:45 . 2009-03-20 16:45	--------	d-----w	c:\documents and settings\Riyad\Application Data\vlc
2009-03-20 16:39 . 2009-03-20 16:39	--------	d-----w	c:\documents and settings\Riyad\Application Data\WinBatch
2009-03-20 16:38 . 2004-11-03 20:10	516096	------w	c:\windows\system32\ati2sgag.exe
2009-03-20 16:37 . 2007-07-27 08:41	26488	----a-w	c:\windows\system32\spupdsvc.exe
2009-03-20 16:37 . 2009-03-21 13:45	--------	d--h--w	c:\windows\$hf_mig$
2009-03-20 16:29 . 2008-10-16 13:09	43544	----a-w	c:\windows\system32\wups2.dll
2009-03-20 16:29 . 2008-10-16 13:09	35864	----a-w	c:\windows\system32\wucltui.dll.mui
2009-03-20 16:29 . 2008-10-16 13:08	27672	----a-w	c:\windows\system32\wuapi.dll.mui
2009-03-20 16:29 . 2008-10-16 13:08	27672	----a-w	c:\windows\system32\wuaucpl.cpl.mui
2009-03-20 16:29 . 2008-10-16 13:07	19992	----a-w	c:\windows\system32\wuaueng.dll.mui
2009-03-20 16:28 . 2008-04-13 18:45	6272	----a-w	c:\windows\system32\drivers\splitter.sys
2009-03-20 16:28 . 2008-04-13 19:17	83072	----a-w	c:\windows\system32\drivers\wdmaud.sys
2009-03-20 16:28 . 2008-04-13 18:45	52864	----a-w	c:\windows\system32\drivers\dmusic.sys
2009-03-20 16:26 . 2009-03-20 16:26	--------	d-----w	C:\NVIDIA
2009-03-20 16:12 . 2009-03-20 16:12	--------	d-s---w	c:\documents and settings\Riyad\UserData
2009-03-20 16:12 . 2009-03-20 16:12	13646	----a-w	c:\windows\system32\wpa.bak
2009-03-20 16:10 . 2009-03-20 16:10	--------	d-----w	c:\windows\Downloaded Installations
2009-03-20 16:09 . 2001-08-17 21:59	3072	----a-w	c:\windows\system32\drivers\audstub.sys
2009-03-20 16:07 . 2001-08-17 21:46	6400	----a-w	c:\windows\system32\drivers\enum1394.sys
2009-03-20 16:07 . 2009-04-13 16:54	991946	----a-w	c:\windows\system32\PerfStringBackup.INI
2009-03-20 16:07 . 2009-04-13 15:19	--------	d-sh--w	c:\windows\Installer
2009-03-20 16:07 . 2009-03-20 15:32	4205	----a-w	c:\windows\ODBCINST.INI
2009-03-20 16:07 . 2004-08-05 12:00	77824	-c--a-w	c:\windows\system32\dllcache\spcommon.dll
2009-03-20 16:07 . 2004-08-05 12:00	65536	-c--a-w	c:\windows\system32\dllcache\spcplui.dll
2009-03-20 16:07 . 2004-08-05 12:00	888	-c--a-w	c:\windows\system32\dllcache\sam.sdf
2009-03-20 16:07 . 2004-08-05 12:00	774144	-c--a-w	c:\windows\system32\dllcache\spttseng.dll
2009-03-20 16:07 . 2004-08-05 12:00	605050	-c--a-w	c:\windows\system32\dllcache1033tts.lxa
2009-03-20 16:07 . 2004-08-05 12:00	1685606	-c--a-w	c:\windows\system32\dllcache\sam.spd
2009-03-20 16:05 . 2009-04-14 18:41	--------	d--h--w	c:\documents and settings\Default User
2009-03-20 16:05 . 2009-04-12 14:17	--------	d-----w	C:\Documents and Settings
2009-03-20 16:05 . 2009-03-20 15:31	--------	d-----w	c:\documents and settings\All Users
2009-03-20 16:05 . 2009-03-20 15:34	261	----a-w	c:\windows\system32\$winnt$.inf

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-14 17:53 . 2009-04-14 16:53	--------	d-----w	c:\program files\Navilog1
2009-04-14 17:25 . 2009-04-14 17:17	135	----a-w	C:\VundoFix.txt
2009-04-14 16:54 . 2009-04-14 16:54	3102	----a-w	C:\fixnavi.txt
2009-04-14 16:11 . 2009-04-14 14:44	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-14 13:02 . 2009-04-13 15:01	--------	d-----w	c:\program files\Adverts
2009-04-14 11:24 . 2009-04-14 11:24	--------	d-----w	c:\program files\CCleaner
2009-04-13 17:48 . 2009-01-13 17:48	51200	--sha-w	c:\windows\system32\begimepo.exe
2009-04-13 17:48 . 2009-01-13 17:48	51200	--sha-w	c:\windows\system32\begimepo.exe
2009-04-13 16:54 . 2004-08-05 12:00	71596	----a-w	c:\windows\system32\perfc00C.dat
2009-04-13 16:54 . 2004-08-05 12:00	458562	----a-w	c:\windows\system32\perfh00C.dat
2009-04-13 15:19 . 2009-04-13 15:19	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-13 15:19 . 2009-04-13 15:16	--------	d-----w	c:\program files\Microsoft
2009-04-13 15:18 . 2009-03-21 09:51	--------	d-----w	c:\program files\Windows Live
2009-04-13 15:18 . 2009-04-13 15:18	--------	d-----w	c:\program files\Microsoft Sync Framework
2009-04-13 15:17 . 2009-04-13 15:17	--------	d-----w	c:\program files\Microsoft SQL Server Compact Edition
2009-04-13 15:16 . 2009-04-13 15:16	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-04-13 15:01 . 2009-04-13 15:01	--------	d-----w	c:\program files\MessengerPlus! 3
2009-04-13 14:18 . 2009-04-13 14:18	--------	d-----w	c:\program files\Alwil Software
2009-04-13 12:17 . 2009-04-13 12:17	--------	d-----w	c:\program files\vmntoolbar
2009-04-13 12:17 . 2009-04-13 12:17	--------	d-----w	c:\program files\CA VMN Anti-Spyware
2009-04-13 12:17 . 2009-04-13 12:17	--------	d-----w	c:\program files\Visicom Media
2009-04-12 13:16 . 2009-04-02 18:24	--------	d-----w	c:\program files\DivX
2009-04-12 10:13 . 2009-04-02 18:24	--------	d-----w	c:\program files\Google
2009-04-03 07:02 . 2009-03-24 15:36	--------	d-----w	c:\program files\Java
2009-03-25 20:46 . 2009-03-25 20:46	--------	d-----w	c:\program files\Circle Develpement
2009-03-25 20:46 . 2009-03-25 20:46	--------	d-----w	c:\program files\Messenger Plus! Live
2009-03-22 19:52 . 2009-03-22 19:51	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-03-22 16:45 . 2009-03-22 16:45	--------	d-----w	c:\program files\PhotoFiltre
2009-03-22 16:30 . 2009-03-22 16:30	--------	d-----w	c:\program files\Windows Media Connect 2
2009-03-21 09:29 . 2009-03-21 09:29	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-03-21 09:25 . 2009-03-20 15:31	76507	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-21 09:21 . 2004-08-05 12:00	252240	--sha-r	C:
tldr
2009-03-20 16:43 . 2009-03-20 16:43	--------	d-----w	c:\program files\VideoLAN
2009-03-20 16:39 . 2009-03-20 16:38	--------	d-----w	c:\program files\ATI Technologies
2009-03-20 16:39 . 2009-03-20 16:28	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-20 16:28 . 2009-03-20 16:28	--------	d-----w	c:\program files\NVIDIA Corporation
2009-03-20 16:28 . 2009-03-20 16:28	--------	d-----w	c:\program files\Fichiers communs\NVIDIA Shared
2009-03-20 16:27 . 2009-03-20 16:26	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-03-20 16:10 . 2009-03-20 16:10	--------	d-----w	c:\program files\HP
2009-03-20 15:32 . 2009-03-20 15:32	--------	d-----w	c:\program files\microsoft frontpage
2009-03-20 15:30 . 2009-03-20 15:30	--------	d-----w	c:\program files\Services en ligne
2009-03-20 15:29 . 2009-03-20 15:29	21892	----a-w	c:\windows\system32\emptyregdb.dat
2009-02-09 14:05 . 2004-08-05 12:00	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-06 17:39 . 2009-02-06 17:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 16:52 . 2009-02-06 16:52	49504	----a-w	c:\windows\system32\sirenacm.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-04-14_18.40.41   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-04-07 17:18 . 2009-04-14 19:07	106450              c:\windows\system32\drivers\894f26ce.sys
- 2009-04-07 17:18 . 2009-04-14 18:40	106450              c:\windows\system32\drivers\894f26ce.sys
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a057a204-bacc-4d26-8287-79a187e26987}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVMixerTray"="c:\program files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-06-03 131072]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-03 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"SoftwareHelper"="c:\documents and settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe" [2008-12-09 368224]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"MessengerPlus3"="c:\program files\MessengerPlus! 3\MsgPlus.exe" [2009-04-13 190024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2002-8-20 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"= 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe"=
"c:\Program Files\Alwil Software\Avast4\ashServ.exe"=
"c:\Program Files\Alwil Software\Avast4\ashMaiSv.exe"=

R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S1 aswsp;avast! Self Protection; [x]
S2 aswfsblk;aswfsblk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
S2 seaport;seaport;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{018ef9d0-1bc8-11de-b652-000ea6054f68}]
\Shell\Auto\command - F:\Start.exe
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eed06f0b-17cf-11de-b642-000ea6054f68}]
\Shell\Auto\command - F:\Start.exe
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.vmn.net/?vmn07
mStart Page = hxxp://www.shareware.pro/misc/search.htm/fr
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Riyad\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\
FF - prefs.js: browser.startup.homepage - hxxp://y.lo.st
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-14 21:07
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\894f26ce]
"ImagePath"="\SystemRoot\System32\drivers\894f26ce.sys"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1116)
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: ~,10time:~,-3
ComboFix-quarantined-files.txt  2009-04-14 19:08
ComboFix2.txt  2009-04-14 18:41

Avant-CF: 71 323 824 128 octets libres
Après-CF: 71 315 427 328 octets libres

265	--- E O F ---	2009-03-23 16:31




C'est ça ?

Utilisateur anonyme · Answer

RE

FAFA9.3 · Answer

Vous avez vu le rapport ?

FAFA9.3 · Answer

Que dois-je faire après ?

Utilisateur anonyme · Answer

RE
Refais un nettoyage complet CCleaner,et redemarres.
 Ensuite un scanne rapide avec Malwarebytes, tu postes le rapport avec un autre rapport HijackThis.
Regardes aussi dans C tu dois avoir le rapport de VundoFix: "VundoFix.txt" tu le postes aussi

FAFA9.3 · Answer

Voila dans un premier temps le rapport de vundofix


VundoFix V7.0.6

Scan started at 19:17:43 14/04/2009

Listing files found while scanning....

No infected files were found.

FAFA9.3 · Answer

Et voila le rapport de Malwarebytes

Malwarebytes' Anti-Malware 1.36
Database version: 1982
Windows 5.1.2600 Service Pack 3

14/04/2009 22:20:26
mbam-log-2009-04-14 (22-20-26).txt

Scan type: Quick Scan
Objects scanned: 68643
Time elapsed: 8 minute(s), 24 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 4

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\system32\drivers\894f26ce.sys (Backdoor.Rustock) -> Delete on reboot.
C:\syss.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\sysz.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\syszx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

RE
Il me faudrait aussi un nouveau rapport HijackThis

FAFA9.3 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:23, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Documents and Settings\Riyad\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmn.net/?vmn07
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.shareware.pro/misc/search.htm/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {a057a204-bacc-4d26-8287-79a187e26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs:  
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (antivirscheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (antivirservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

Utilisateur anonyme · Answer

RE
Du coup tu as remis Antivir? Fais un control avec et postes le rapport si il trouve quelquechose. Pendant ce temps, je regardes le reste. Comment se comporte le PC actuellement?

FAFA9.3 · Answer

Bah pour l'instant, c'est biien ! Ca beug pas trop =)

Mais comment je fais le contrôle ?

Utilisateur anonyme · Answer

RE
Tu le lances avec l'icone qui est sur le bureau et tu dois avoir l'option pour faire un scanne tout de suite.

FAFA9.3 · Answer

J'ai pas bien compriis xS

Je lance quel icône ?

Utilisateur anonyme · Answer

RE
Sur ton bureau, tu as un icone rouge avec un parapluie, tu double dessus

FAFA9.3 · Answer

Et après ?

FAFA9.3 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 14 avril 2009  23:29

La recherche porte sur 1351911 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MAISON

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 19:52:10
ANTIVIR2.VDF  : 7.1.3.0      1330176 Bytes  01/04/2009 19:52:14
ANTIVIR3.VDF  : 7.1.3.50      235008 Bytes  14/04/2009 19:52:15
Version du moteur: 8.2.0.143 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  14/04/2009 19:52:22
AESCRIPT.DLL  : 8.1.1.75      373113 Bytes  14/04/2009 19:52:21
AESCN.DLL     : 8.1.1.10      127348 Bytes  14/04/2009 19:52:20
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.12      397687 Bytes  14/04/2009 19:52:20
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  14/04/2009 19:52:19
AEHEUR.DLL    : 8.1.0.116    1708407 Bytes  14/04/2009 19:52:18
AEHELP.DLL    : 8.1.2.2       119158 Bytes  14/04/2009 19:52:16
AEGEN.DLL     : 8.1.1.34      340340 Bytes  14/04/2009 19:52:16
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  14/04/2009 19:52:15
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 11:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 14 avril 2009  23:29

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SoftwareUpdateHP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NvMixerTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'31' processus ont été contrôlés avec '31' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '49' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\fgsd.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a58009c.qua' !
C:\fgsdd.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a58009e.qua' !
C:\fgsdz.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a5800a0.qua' !
C:\gfhgf.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a4d00a1.qua' !
C:\gfhgfh.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen


Fin de la recherche : mardi 14 avril 2009  23:29
Temps nécessaire: 00:19 Minute(s)

La recherche a été interrompue !

      1 Les répertoires ont été contrôlés
     98 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
     93 Fichiers non infectés
      5 Les archives ont été contrôlées
      0 Avertissements
      4 Consignes

Utilisateur anonyme · Answer

RE

* Télécharges OTMovelt3  (de Old_Timer) sur ton Bureau


* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Fais un copier/coller de la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

-------------------------------------------------------------------

:processes
explorer.exe

:files
c:\windows\system32\oyanalol.tmp 
C:\xdrrt.exe 
C:\xdr.exe
C:\gfhgf.exe 
C:\gfhgfh.exe 
C:	uto.exe 
C:\uninstall.exe 
C:\syszx.exe 
C:\syss.exe 
C:\sysz.exe 
C:\sys.exe  
C:\inx.exe
C:\managers.exe 
C:\installz.exe
C:\fgsdz.exe 
C:\fgsd.exe
C:\fgsdd.exe 
C:apef.exe 
c:\documents and settings\Riyad\Application Data\EoRezo 
c:\windows\system32\SelfDel.bat 
c:\windows\system32\drivers\894f26ce.sy­s 
c:\windows\system32\deploytk.dll 
c:\program files\Adverts 
c:\windows\system32\begimepo.exe 
c:\windows\system32\begimepo.exe 
  

:commands
[purity]
[emptytemp]
[start explorer]
[reboot] 


------------------------------------------------
* Clique sur MoveIt! pour lancer la suppression.

* Le résultat apparaitra dans le cadre "Results".

* Clique sur Exit pour fermer.

* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

* Le pc va redémarrer, c'est normal. Poste le rapport ensuite.

FAFA9.3 · Answer

Désolée pour le retard !
Voici le rapport:


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\windows\system32\oyanalol.tmp moved successfully.
C:\xdrrt.exe moved successfully.
C:\xdr.exe moved successfully.
File/Folder C:\gfhgf.exe not found.
C:\gfhgfh.exe moved successfully.
C:	uto.exe moved successfully.
C:\uninstall.exe moved successfully.
File/Folder C:\syszx.exe not found.
File/Folder C:\syss.exe not found.
File/Folder C:\sysz.exe not found.
C:\sys.exe moved successfully.
C:\inx.exe moved successfully.
C:\managers.exe moved successfully.
C:\installz.exe moved successfully.
File/Folder C:\fgsdz.exe not found.
File/Folder C:\fgsd.exe not found.
File/Folder C:\fgsdd.exe not found.
C:apef.exe moved successfully.
c:\documents and settings\Riyad\Application Data\EoRezo\SoftwareUpdate moved successfully.
c:\documents and settings\Riyad\Application Data\EoRezo\eoStats moved successfully.
c:\documents and settings\Riyad\Application Data\EoRezo\eoDesktop moved successfully.
c:\documents and settings\Riyad\Application Data\EoRezo\db moved successfully.
c:\documents and settings\Riyad\Application Data\EoRezo moved successfully.
c:\windows\system32\SelfDel.bat moved successfully.
File/Folder c:\windows\system32\drivers\894f26ce.sy­s not found.
c:\windows\system32\deploytk.dll unregistered successfully.
c:\windows\system32\deploytk.dll moved successfully.
File/Folder c:\program files\Adverts not found.
c:\windows\system32\begimepo.exe moved successfully.
File/Folder c:\windows\system32\begimepo.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Riyad\LOCALS~1\Temp\etilqs_06pm5StdK7l0oiQMDDSl scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04152009_095814

Files moved on Reboot...
File C:\DOCUME~1\Riyad\LOCALS~1\Temp\etilqs_06pm5StdK7l0oiQMDDSl not found!
File C:\WINDOWS	emp\Perflib_Perfdata_1bc.dat not found!
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\XUL.mfl moved successfully.

Utilisateur anonyme · Answer

Bonjour FAFA9.3
Pas grave pour le retard, moi aussi j'ai ete dormir.
Ca devrait encore aller mieux, non? As tu encore des beugs?

Télécharges Toolbar S&D (Team IDN) sur ton Bureau.

Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt)  Un TUTO
A+

FAFA9.3 · Answer

Là, ça va mieux, mais ce matin (il y a à peu près 30 minutes), il beuguait =S

Et voila le rapport =)




   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
   BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
   USER : Riyad ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:66 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 15/04/2009|10:29 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\1
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\amazon.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrowB.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrowT.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom_left.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom_right.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\btn_addstations.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\btn_delete.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\CAlogo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\canalblog.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\COMBOSEARCH.list
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\email_b.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_off.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorLog.txt
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\help.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\horoscope.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\IEtab2_1.zip
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\images01.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\left.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\logo_facebook.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\minus.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\minus_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\music2.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ewsb.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\pixsy.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\play.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\play_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\plus.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\plus_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_ona.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p_yahoo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaradiocfgdlg.html
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\RadioStations.list
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaradio_bg.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaright.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarssmenu1_7a.zip
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search_fr.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\settings.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\shop2.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt3047843
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt4400750
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt490109
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stop.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stop_on.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abdataV3.js
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abwelcome_en.html
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abwelcome_fr.html
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ab_icon.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	echnorati.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op_left.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op_right.png
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	tl_add.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\UserStations.list
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\utf8.js
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\web_en.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\web_fr.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\wikipedia.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\yahoo_search.gif
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\YouTube.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\zoom.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\__slider.bmp
   C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\1\_lastfeeds.xml
   C:\Program Files\VMNToolbar
   C:\Program Files\VMNToolbar\install.ico
   C:\Program Files\VMNToolbar	buninstall.exe
   C:\Program Files\VMNToolbar	oolbar.ini
   C:\Program Files\VMNToolbar\uninstall.exe
   C:\Program Files\VMNToolbar\vmntoolbar.dll

   -----------\  Extensions

   (Riyad) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.vmn.net/?vmn07"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.shareware.pro/misc/search.htm/fr"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 15/04/2009|10:30 - Option : [1]

   -----------\  Fin du rapport a 10:30:05,26

Utilisateur anonyme · Answer

RE
Relances le et fais l'option 2, postes le rapport.

FAFA9.3 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP  2800+ )
   BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
   USER : Riyad ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:66 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 15/04/2009|10:43 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\1
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\btn_addstations.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\btn_delete.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\CAlogo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\COMBOSEARCH.list
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\email_b.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_off.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\equalizer_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorLog.txt
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\horoscope.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\IEtab2_1.zip
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\images01.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\logo_facebook.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\minus.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\minus_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\music2.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
ewsb.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\play.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\play_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\plus.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\plus_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaradiocfgdlg.html
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\RadioStations.list
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaradio_bg.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbarssmenu1_7a.zip
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\settings.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\shop2.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt3047843
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt4400750
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sinfo.txt490109
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stop.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\stop_on.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar	tl_add.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\UserStations.list
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\web_en.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\web_fr.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar\__slider.bmp
   Supprime! - C:\Program Files\VMNToolbar\install.ico
   Supprime! - C:\Program Files\VMNToolbar	buninstall.exe
   Supprime! - C:\Program Files\VMNToolbar	oolbar.ini
   Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
   Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll
   Supprime! - C:\DOCUME~1\Riyad\APPLIC~1\VMNToolbar
   Supprime! - C:\Program Files\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Riyad) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.vmn.net/?vmn07"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 15/04/2009|10:30 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 15/04/2009|10:43 - Option : [2]

   -----------\  Fin du rapport a 10:43:47,00




VoiLii vOiLou =)

Utilisateur anonyme · Answer

RE
Redémarres et vois si IE6 marche comme il faut. On installera IE7 qui est plus securise. A moins que tu n'en veuilles pas?

FAFA9.3 · Answer

IE, c'est Internet Explorer, C'est ça ?

Utilisateur anonyme · Answer

RE
Oui, c'est bien ca

FAFA9.3 · Answer

Mais j'utilise Firefox mOii !!

Vous pensez qu'Internet explorer est mieux ?

Utilisateur anonyme · Answer

RE
Non, mais tu as des programmes qui l'utilise, donc il vaut mieux avoir IE7, ca ne t'empeche pas de continuer a utiliser Firefoxe

FAFA9.3 · Answer

Oui, Internet Explorer marche correctement ! Mais Lorsque j'ai Double cliqué sur l'icône d'IE, j'ai reçu un message d'alerte d' Avira . . .

Utilisateur anonyme · Answer

Re
On va commencer par le nettoyage des outils de desinfection que l'on a utilise:
Télécharges ToolsCleaner  par A.Rothstein & dj QUIOU sur ton Bureau:

Cliques sur Recherche et laisse le scan se terminer.

Cliques, sur Suppression pour finaliser.

Cliques sur Quitter, pour que le rapport puisse se créer.

Postes moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Utilisateur anonyme · Answer

RE
Ouvres Avira avec l'icone du bureau et regardes ce que c'est que cette alerte, dans Evenements, tu clic sur le dossier pour l'ouvrir (detection guard)

FAFA9.3 · Answer

Et voila le rapport :



[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\VundoFix.txt: trouvé !
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\Riyad\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\vundoFix.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Riyad\Bureau\OTMoveIt3.exe: trouvé !
C:\Program Files\Navilog1: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Riyad\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Riyad\Bureau\vundoFix.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\ToolBarSD.exe: supprimé !
C:\VundoFix.txt: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Riyad\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Riyad\Bureau\OTMoveIt3.exe: supprimé !
C:\Combofix: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\Navilog1: supprimé !

FAFA9.3 · Answer

Il y a 47 évenements Guard !

Utilisateur anonyme · Answer

RE
Tu dois toujours avoir ComboFix sur le bureau, supprimes le avec clic droit supprimer et vide la poubelle.

FAFA9.3 · Answer

C'est fait !

Utilisateur anonyme · Answer

RE
Pour Avira, tu regardes le dernier, normalement celui qui est en haut, il doit etre en rouge

FAFA9.3 · Answer

Oui, il est en rouge

Utilisateur anonyme · Answer

RE
Fait un double clic sur ce petit dossier rouge, et dis moi ce qui est marque.
As tu supprimer ComboFix.exe sur le bureau?

FAFA9.3 · Answer

J'ai supprimé Combofix et voila ce qu'il y avait écrit lorsque j'ai double cliqué sur le dossier rouge :


GUARD : Logiciel malveillant détecté

Dans le fichier 'C:\installx.exe'
un virus ou un programme indésirable 'DR/IRCBot.99840.12' [dropper] a été détecté.
Action exécutée : Autoriser l'accès

Utilisateur anonyme · Answer

RE
Vas dans C:, trouves ce fichier "installx.exe", clic droit dessus, fais analyse avec Avira et ensuite l'analyse avec Malwarebytes, tu me postes les deux rapports.
As tu branche des USB ou cd depuis que l'on s'occupe de cette desinfection?

FAFA9.3 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 15 avril 2009  11:39

La recherche porte sur 1351911 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     Riyad
Nom de l'ordinateur :MAISON

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 19:52:10
ANTIVIR2.VDF  : 7.1.3.0      1330176 Bytes  01/04/2009 19:52:14
ANTIVIR3.VDF  : 7.1.3.50      235008 Bytes  14/04/2009 19:52:15
Version du moteur: 8.2.0.143 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  14/04/2009 19:52:22
AESCRIPT.DLL  : 8.1.1.75      373113 Bytes  14/04/2009 19:52:21
AESCN.DLL     : 8.1.1.10      127348 Bytes  14/04/2009 19:52:20
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.12      397687 Bytes  14/04/2009 19:52:20
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  14/04/2009 19:52:19
AEHEUR.DLL    : 8.1.0.116    1708407 Bytes  14/04/2009 19:52:18
AEHELP.DLL    : 8.1.2.2       119158 Bytes  14/04/2009 19:52:16
AEGEN.DLL     : 8.1.1.34      340340 Bytes  14/04/2009 19:52:16
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.9       176500 Bytes  14/04/2009 19:52:15
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 11:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: ShlExt
Fichier de configuration.........: C:\DOCUME~1\Riyad\LOCALS~1\Temp\42626c8d.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: arrêt
Recherche en cours sur l'enregistrement: arrêt
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mercredi 15 avril 2009  11:39

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\installx.exe'
C:\installx.exe
    [RESULTAT]  Contient le modèle de détection du dropper DR/IRCBot.99840.12
    [AVERTISSEMENT] Fichier ignoré.


Fin de la recherche : mercredi 15 avril 2009  11:40
Oui, une clé USB !

Temps nécessaire: 00:10 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
      1 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de contrôler des fichiers
      0 Fichiers non infectés
      0 Les archives ont été contrôlées
      1 Avertissements
      0 Consignes


Je reçois plusieurs messages d'Avira là !

FAFA9.3 · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1982
Windows 5.1.2600 Service Pack 3

15/04/2009 11:41:43
mbam-log-2009-04-15 (11-41-43).txt

Type de recherche: Examen rapide
Eléments examinés: 1
Temps écoulé: 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

RE
C'est a dire? precises un peu. MSN est il demarre?

FAFA9.3 · Answer

Je n'ai plus Msn, j'ai tout supprimé ! désolée pour les messages précédents...
Mes petits frères s'amusent à écrire n'importe quoi !!!

Utilisateur anonyme · Answer

RE
Pas grave pour les petits freres, ca dit quoi ces alertes? Et c'est en faisant quoi de special sur ton PC?

FAFA9.3 · Answer

Les messages me disent qu'il y a quelque chose qui peut infecter l'ordinateur, et c'est lorsque j'ouvre la page d'internet . . .

Utilisateur anonyme · Answer

RE
Supprimes ce fihier dans C: installx.exe, vide la poubelle et redemarres.
Refais un nettoyage CCleaner. Et dis moi ce que ca donne.

FAFA9.3 · Answer

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\Program Files\vmntoolbar\vmntoolbar.dll"=dword:00000001

[HKEY_CLASSES_ROOT\CLSID\{a057a204-bacc-4d26-8287-79a187e26987}]
@="VMN Toolbar"

[HKEY_CLASSES_ROOT\CLSID\{a057a204-bacc-4d26-8287-79a187e26987}\inprocserver32]
@="C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{a057a204-bacc-4d26-8287-79a187e26987}\progid]
@="vmntoolbar.VMNTOOLBAR"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe]
@="C:\Documents and Settings\Riyad\Bureau\COMBO.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\hijackthis.exe]
@="C:\Documents and Settings\Riyad\Bureau\hijackthis.exe"
"Path"="C:\Documents and Settings\Riyad\Bureau"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\softwareupdate_is1]
"Inno Setup: Setup Version"="5.2.3"
"Inno Setup: App Path"="C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate"
"InstallLocation"="C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\"
"Inno Setup: Icon Group"="(Default)"
"Inno Setup: User"="Riyad"
"DisplayName"="SoftwareUpdate 1.0"
"UninstallString"="\"C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\unins000.exe\""
"QuietUninstallString"="\"C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\unins000.exe\" /SILENT"
"Publisher"="eoRezo"
"URLInfoAbout"="http://ww17.eorezo.com/"
"HelpLink"="http://ww17.eorezo.com/"
"URLUpdateInfo"="http://ww17.eorezo.com/"
"NoModify"=dword:00000001
"NoRepair"=dword:00000001
"InstallDate"="20090411"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\vmntoolbar]
"DisplayIcon"="C:\Program Files\vmntoolbar\install.ico"
"DisplayName"="VMN Toolbar"
"InstallLocation"="C:\Program Files\vmntoolbar"
"UninstallString"="C:\Program Files\vmntoolbar\uninstall.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\hijackthis]
"SlowInfoCache"=hex:28,02,00,00,00,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,\
  00,00,00,00,00,ff,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AFB4DC8C-22CF-483C-8A55-CD9C4A749BAC}]
"SlowInfoCache"=hex:28,02,00,00,00,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,00,00,00,\
  00,00,00,00,00,ff,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00
"Changed"=dword:00000000

[HKEY_LOCAL_MACHINE\Software	rendmicro]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoftwareHelper"="C:\Documents and Settings\Riyad\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\Riyad\Bureau\ToolBarSD.exe"="ToolBarSD"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\ToolBar SD\ToolBarSD.cmd"="ToolBarSD"

Utilisateur anonyme · Answer

RE
Télécharges Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-cliques sur RSIT.exe.

Cliques sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.

FAFA9.3 · Answer

info.txt logfile of random's system information tool 1.06 2009-04-15 13:25:28

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CA VMN Anti-Spyware (remove only)-->"C:\Program Files\CA VMN Anti-Spyware\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Gif Movie Gear 4-->"C:\Program Files\Visicom Media\GMG 4\uninst-gmg.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe"  -uninstall
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	localhost
82.98.231.89	browser-security.microsoft.com
82.98.231.89	best-click-scanner.info
82.98.231.89	antivirus-xp-pro-2009.com
82.98.231.89	microsoft.infosecuritycenter.com
82.98.231.89	microsoft.softwaresecurityhelp.com
82.98.231.89	onlinenotifyq.net
82.98.231.89	antivirusxp-pro-2009.com
82.98.231.89	microsoft.browser-security-center.com
0.0.0.0 virusinfo.info

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: MAISON
Event Code: 7028
Message: La clé de Registre wuauserv a refusé l'accès aux programmes du compte SYSTÈME, donc le gestionnaire de contrôle des services a pris possession de la clé de Registre.

Record Number: 5718
Source Name: Service Control Manager
Time Written: 20090414002155.000000+120
Event Type: erreur
User: 

Computer Name: MAISON
Event Code: 7028
Message: La clé de Registre wuauserv a refusé l'accès aux programmes du compte SYSTÈME, donc le gestionnaire de contrôle des services a pris possession de la clé de Registre.

Record Number: 5717
Source Name: Service Control Manager
Time Written: 20090414002150.000000+120
Event Type: erreur
User: 

Computer Name: MAISON
Event Code: 7028
Message: La clé de Registre wuauserv a refusé l'accès aux programmes du compte SYSTÈME, donc le gestionnaire de contrôle des services a pris possession de la clé de Registre.

Record Number: 5716
Source Name: Service Control Manager
Time Written: 20090414002005.000000+120
Event Type: erreur
User: 

Computer Name: MAISON
Event Code: 7028
Message: La clé de Registre wuauserv a refusé l'accès aux programmes du compte SYSTÈME, donc le gestionnaire de contrôle des services a pris possession de la clé de Registre.

Record Number: 5715
Source Name: Service Control Manager
Time Written: 20090414001855.000000+120
Event Type: erreur
User: 

Computer Name: MAISON
Event Code: 7028
Message: La clé de Registre wuauserv a refusé l'accès aux programmes du compte SYSTÈME, donc le gestionnaire de contrôle des services a pris possession de la clé de Registre.

Record Number: 5714
Source Name: Service Control Manager
Time Written: 20090414001850.000000+120
Event Type: erreur
User: 

=====Application event log=====

Computer Name: MAISON
Event Code: 4096
Message: Le service AntiVir a bien démarré!

Record Number: 742
Source Name: Avira AntiVir
Time Written: 20090408185708.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: MAISON
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 741
Source Name: SecurityCenter
Time Written: 20090408185708.000000+120
Event Type: Informations
User: 

Computer Name: MAISON
Event Code: 0
Message: 
Record Number: 740
Source Name: SeaPort
Time Written: 20090408185707.000000+120
Event Type: Informations
User: 

Computer Name: MAISON
Event Code: 0
Message: 
Record Number: 739
Source Name: gupdate1c9b3c03949512e
Time Written: 20090408185703.000000+120
Event Type: Informations
User: 

Computer Name: MAISON
Event Code: 105
Message: The service was started.

Record Number: 738
Source Name: ATI Smart
Time Written: 20090408185658.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------








Logfile of random's system information tool 1.06 (written by random/random)
Run by Riyad at 2009-04-15 13:25:17
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 68 GB (89%) free of 76 GB
Total RAM: 511 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:25:26, on 15/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Riyad\Bureau\RSIT.exe
C:\Program Files	rend micro\Riyad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmn.net/?vmn07
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
O1 - Hosts: 82.98.231.89 best-click-scanner.info
O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
O1 - Hosts: 82.98.231.89 onlinenotifyq.net
O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs:  
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (antivirscheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (antivirservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

Utilisateur anonyme · Answer

RE
Il manque le fichier "log.txt" qui doit etre ici: C:\rsit. Celui que tu as deja mis, c'est le "info.txt"
Tu as mal desinstalle Avast, telecharges cet outil pour finir la suppression, ensuite tu peux supprimer l'outil: 
https://www.avast.com/fr-fr/uninstall-utility

Utilisateur anonyme · Answer

RE
Non, j'ai le fichier LOG, je n'avais pas fait attention.

Utilisateur anonyme · Answer

RE
Relances Hijack, clic sur "do a scann only" et tu coches ces lignes uniquement:
*R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmn.net/?vmn07
*O1 - Hosts: 82.98.231.89 browser-security.microsoft.com
*O1 - Hosts: 82.98.231.89 best-click-scanner.info
*O1 - Hosts: 82.98.231.89 antivirus-xp-pro-2009.com
*O1 - Hosts: 82.98.231.89 microsoft.infosecuritycenter.com
*O1 - Hosts: 82.98.231.89 microsoft.softwaresecurityhelp.com
*O1 - Hosts: 82.98.231.89 onlinenotifyq.net
*O1 - Hosts: 82.98.231.89 antivirusxp-pro-2009.com
*O1 - Hosts: 82.98.231.89 microsoft.browser-security-center.com
*O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
*O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
*O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
*O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
*O16 - DPF: {c3f79a2b-b9b4-4a66-b012-3ee46475b072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

Clic sur FixChecked et redemarres.

Telecharge UsbFix sur ton bureau

 Lances l installation avec les parametres par default

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

 Double clic sur le raccourci UsbFix sur ton bureau

Le pc va redémarer

Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

Desinstalles aussi VMN Antispyware.

FAFA9.3 · Answer

Je ne trouve plus Hijack =S

Utilisateur anonyme · Answer

RE
Retelecharges le : http://www.trendsecure.com/portal/fr/_download/HiJackThis.exe

FAFA9.3 · Answer

Comment je fais pour télécharger USBFix ?

Utilisateur anonyme · Answer

RE
Juste un petit oubli: http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

FAFA9.3 · Answer

Euh. . .

Je choisis quoi comme option ?

Utilisateur anonyme · Answer

RE
L'options 1, tu laisses travaille et tu postes le rapport, n'oublies pas de mettre ta cle USB avant et de la fermer.

FAFA9.3 · Answer

Voila le rapport:



############################## [ UsbFix V3.008 ] 

# User : Riyad (Administrateurs) # MAISON
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 20:19:32 | 15/04/2009

# AMD Athlon(tm) XP  2800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,22 Go (66,06 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,77 Go (160,34 Mo free) [USB FAFA] # FAT32
# G:\ # Disque amovible # 983,72 Mo (173,44 Mo free) [USB FAFA] # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.msn.com/fr-fr/" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Riyad" 
HKLM_logon: "AltDefaultUserName"="Riyad" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKLM_Run:    NVMixerTray="C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" 
HKLM_Run:    ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 

################## [ Informations ] 
 
# Contenu de l'autorun F:\autorun.inf 
[autorun]
OPEN=Start.exe
shellexecute=Start.exe
shell=Auto
shell\Auto=&Autoplay
shell\Auto\command=Start.exe

 

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

################## [ Fichiers # Dossiers infectieux ] 

Found ! F:\autorun.inf  
Found ! F:\start.exe  
Found ! G:\start.exe  
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{018ef9d0-1bc8-11de-b652-000ea6054f68}\Shell\Auto\command  
HKCU\Software\Microsoft\....\MountPoints2\{018ef9d0-1bc8-11de-b652-000ea6054f68}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

Utilisateur anonyme · Answer

RE
Fais l'option 2 et postes le rapport.

FAFA9.3 · Answer

C'est normal que j'ai reçu un message

"Arrêt du système" ?


Et voila le rapport :

############################## [ UsbFix V3.008 ] 

# User : Riyad (Administrateurs) # MAISON
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 20:28:18 | 15/04/2009

# AMD Athlon(tm) XP  2800+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,22 Go (66,06 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,77 Go (160,34 Mo free) [USB FAFA] # FAT32
# G:\ # Disque amovible # 983,72 Mo (173,44 Mo free) [USB FAFA] # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ] 

Deleted ! F:\"autorun.inf"    
Deleted ! F:\"start.exe"    
Deleted ! G:\"start.exe"    
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{018ef9d0-1bc8-11de-b652-000ea6054f68}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{018ef9d0-1bc8-11de-b652-000ea6054f68}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\AUTOEXEC.BAT  
C:\NTDETECT.COM  
C:\boot.ini  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.008 ! ]

Utilisateur anonyme · Answer

RE
Oui, c'est normal, comme ca supprime des fichiers pour les refaire comme il faut. Fais l'option 3, ca va desinstaller cet outil, ensuite en laissant toujours ta cle, tu ouvres Malwarebytes, clic sur recherche, coches examen complet, rechercher, coches toutes les cases et lancer l'examen, tu postes le rapport.

FAFA9.3 · Answer

Je vous donne le rapport de l'Option 3 ?

Utilisateur anonyme · Answer

RE
Non, celui de Malwarebytes. Ca la bien supprimer USBFix?

FAFA9.3 · Answer

Non ! C'est l'option 4 qu'il faut faire, non ?

Utilisateur anonyme · Answer

RE
Si c'est 4 de marque pour supprimer l'outil, oui, je ne me rappelles plus bien.

FAFA9.3 · Answer

Voila le rapport:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1982
Windows 5.1.2600 Service Pack 3

15/04/2009 21:15:27
mbam-log-2009-04-15 (21-15-22).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 100925
Temps écoulé: 21 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

RE
Telecharges SmitfraudFix, 
tu fermes toutes les fenetres ouvertes, desactives Antivir (clic sur l'icone de la barre des taches, et decoches guard)
Tu le reactivera une fois fini l'examen.
Tu le lances, fais l'option 1, et postes le rapport. Un TUTO

FAFA9.3 · Answer

SmitFraudFix v2.408

Rapport fait à 21:44:54,25, 15/04/2009
Executé à partir de C:\Documents and Settings\Riyad\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Riyad\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

0.0.0.0 pandasoftware.com
0.0.0.0 acs.pandasoftware.com
0.0.0.0 www.prevx.com
0.0.0.0 prevx.com
0.0.0.0 sunbelt-software.com
0.0.0.0 www.sunbelt-software.com
0.0.0.0 www.superantispyware.com
0.0.0.0 superantispyware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Riyad


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Riyad\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Riyad\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Riyad\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" "


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 80.10.246.2
DNS Server Search Order: 80.10.246.129

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS1\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS3\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

RE
Demarres en mode sans echecs: Tapotes sur F8 (ou F5) en meme temps que le logo de ton PC, dans la fenetre tu choisis "mode sans echecs" avec les fleches du clavier, tu appuyes deux fois sur entree, ta session, reponds oui au message pour continuer, ensuite tu relances SmitfraudFix et tu fais l'option 2, si il demande pour nettoyer le registre, tu reponds oui, une fois fini, tu enregistre le rapport sur le bureau, tu redemarres normalement, et tu postes le rapport.

FAFA9.3 · Answer

VoiLa Le rapport :


SmitFraudFix v2.408

Rapport fait à 22:13:35,21, 15/04/2009
Executé à partir de C:\Documents and Settings\Riyad\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1	localhost
0.0.0.0 virusinfo.info
0.0.0.0 www.virusinfo.info
0.0.0.0 projecthoneypot.org
0.0.0.0 www.projecthoneypot.org
0.0.0.0 novirus.ru
0.0.0.0 www.novirus.ru
0.0.0.0 www.anti-malware.com
0.0.0.0 zeustracker.abuse.ch
0.0.0.0 www.zeustracker.abuse.ch
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS1\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS3\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

RE
* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

http://oldtimer.geekstogo.com/OTMoveIt3.exe

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


-----------------------------

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo]

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]


-----------------------------


* Clique sur MoveIt! pour lancer la suppression.

* Le résultat apparaitra dans le cadre "Results".

* Clique sur Exit pour fermer.

* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

* Le pc va redémarrer, c'est normal. Poste le rapport ensuite.

______________________________________________________________________

Télécharges HostsXpert sur ton Bureau :

 Décompresses-le (Clic droit >> Extraire tout)

 Double-clique sur HostsXpert pour le lancer

 cliques sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.( pas de rapport, tu supprimes l'outil tout de suite apres)

______________________________________________________________________

Et tu refais l'option 2 de smitfraudFix en mode sans echecs, et repostes le rapport.

FAFA9.3 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Riyad\LOCALS~1\Temp\etilqs_cT6226xCYXZ9Jchf0ePL scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_1c4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04152009_225100

Files moved on Reboot...
File C:\DOCUME~1\Riyad\LOCALS~1\Temp\etilqs_cT6226xCYXZ9Jchf0ePL not found!
File C:\WINDOWS	emp\Perflib_Perfdata_1c4.dat not found!
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Riyad\Local Settings\Application Data\Mozilla\Firefox\Profiles\c6q8nhgd.default\XUL.mfl moved successfully.

FAFA9.3 · Answer

Je fais comment pour télécharger HostsXpert  Please =)

Utilisateur anonyme · Answer

RE
Excuse moi, le lien n'est pas passe comme il faut: http://www.funkytoad.com/download/HostsXpert.zip

FAFA9.3 · Answer

J'ai reçu le message suivant:

" L'application que vous avez choisie (« (null) ») n'a pu être trouvée. Vérifiez le nom du fichier ou choisissez une autre application. "

Utilisateur anonyme · Answer

RE
A quel moment?

FAFA9.3 · Answer

Lorsque j'ai voulu lancer HostsXpert.zip

Utilisateur anonyme · Answer

RE
Il faut faire clic droit et extraire tout, dans la nouvelle fenetre, tu ouvres le dossier et tu double clic sur l'icone.
Sinon, clic droit, ouvrir avec tu choisis "dossiers compresses"

FAFA9.3 · Answer

REBONJOUR,

En fait, c'est lorsque je lance le téléchargement, je reçois un message me disant:

Vous avez choisi d'ouvrir    HostsXpert.zip
Que doit faire Firefox avec ce fichier ?
*Ouvrir avec :  PARCOURIR
*Enregistrer le fichier

Utilisateur anonyme · Answer

RE
Tu choisis enregistrer, ensuite tu trouves le fichier ZIPsur le bureau pour faire le reste.
A+

FAFA9.3 · Answer

Lorsque j'ai fais "Restore MS Hosts File" puis fermé le programme, je redémarre l'ordinateur ?

Utilisateur anonyme · Answer

RE
Tu redemarres en mode sans echecs, et tu refais l'options 2 de Otmoveit, et tu repostes le rapport.

FAFA9.3 · Answer

C'est pas Smitfraudfix qu'il faut faire ?

Utilisateur anonyme · Answer

RE
Oui, excuses moi, pas bien reveille ce matin. LOL

FAFA9.3 · Answer

Voila le rapport:


SmitFraudFix v2.408

Rapport fait à 12:36:00,78, 16/04/2009
Executé à partir de C:\Documents and Settings\Riyad\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

Problème suppression C:\autorun.inf

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS1\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CS3\Services\Tcpip\..\{53FE58C8-1ED4-462C-9EAD-3F3F80EC5BF9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{743EA5D6-BF36-4A8E-A7EF-B5571E702C45}: DhcpNameServer=80.10.246.2 80.10.246.129
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

RE
Va dans demarrer, rechercher tout les dossiers, tu fais la recherche pour;"eoEngine", pour "eoRezo", pour" eoWeather, eoClock, eoNet," et meme pour eo tout seul, dis moi si tu trouves quelque chose

FAFA9.3 · Answer

Pour eoEngine, eoRezo, eoWeather, eoClock et eoNet je n'ai rien trouvé.

Mais pour eo (tout seul), j'ai trouvé plusieurs choses !

Utilisateur anonyme · Answer

RE
Dans ce que tu as trouve avec eo tout seul, regardes ceux qui commencent vraiment par "eo", si tu en trouves, donnes moi leur nom et ou ils se trouvent.
Comment se comporte le PC actuellement?

FAFA9.3 · Answer

Aucun ne commence par "eo".

Et l'Ordinateur beug un petit peu =S

Utilisateur anonyme · Answer

RE
Qu'est ce que tu entends par "beug un petit peu", que fait il? et est ce en naviguant? sur IE? sur firefoxe? Les autres programmes tournent il normalement?

FAFA9.3 · Answer

Tous les programmes sont lents !
Que ce soit Firefox ou autres. . .
Mais il reste beaucoup plus rapide qu'il y a 2 jours =)

Utilisateur anonyme · Answer

RE
On va supprimer les outils de desinfection:
Télécharges ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Cliques, sur Suppression pour finaliser.

Cliques sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Ensuite, tu redemarres et tu vas essaye de faire une defragmentation, fais analyser avant de lancer la defragmentation, si c'est marque que ce n'est pas utile, tu ne la fais pas.

FAFA9.3 · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix: trouvé !
C:\Documents and Settings\Riyad\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Riyad\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Riyad\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Riyad\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Riyad\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Riyad\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\SmitFraudFix.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Riyad\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Riyad\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Documents and Settings\Riyad\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Riyad\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !

Utilisateur anonyme · Answer

Re
C'est bon, ca a tout desinstalle, tu peut supprimer cet outil aussi.
As tu essaye la defragmentation? Evites de te servir du PC pendant qu'elle s'execute.

FAFA9.3 · Answer

Ca y est la défragmentation est terminée =)

Utilisateur anonyme · Answer

RE
C'est une bonne chose, il faudrait reactiver la restauration du systeme, vas dans demarrer, clic droit sur poste de travail, restauration du systeme, decoches la case "desactiver...", appliquer et ok,  ensuite, tu vas creer un point de restauration tout de suite que tu nommes fin de nettoyage: http://www.ac-nancy-metz.fr/services/monxp/restauration_syst%C3%A8me_xp.htm
Ensuite, tu vas sur Windows Updates, controler si tu as des mises a jour a faire, (sauf IE7 ou IE8 si propose)
Tu repostes pour la suite

FAFA9.3 · Answer

La case était déjà décochée. . .!

Utilisateur anonyme · Answer

RE
Il faut quand meme nettoyer ca, decoches la, redemarres, vas la recocher et fais un point de restauration, et ensuite les mises a jour.

FAFA9.3 · Answer

C'est où Windows Updates ?

Utilisateur anonyme · Answer

RE
Dans demarrer, tous les programmes, en haut de la liste normalement.

FAFA9.3 · Answer

Voila ce qui s'est affiché:

"Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème. 
Options d'aide sans assistance : 

Forum Aux Questions

Trouver des solutions

Groupe de discussion de Windows Update 
Options de Support assisté : 

Support assisté en ligne Microsoft "

Utilisateur anonyme · Answer

RE
Telecharges Dial-a-fix , tu faix clic droit extraire tout, tu lances le fichier exe, tu coches le petit V vert et GO, ensuite tu redemarres et tu reessayes Windows Updates.

FAFA9.3 · Answer

C'est toujours pareil ! =S

Utilisateur anonyme · Answer

RE
Fais un copier/coller de cette adresse dans IE6: 
http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

FAFA9.3 · Answer

Je cliQue sur démarrer maintenant ?

FAFA9.3 · Answer

J'ai cliqué et ça a refait la même chose.

Utilisateur anonyme · Answer

RE
Telecharges IE7 et installes le: http://www.microsoft.com/downloads/details.aspx?FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=fr

FAFA9.3 · Answer

C'est fait =)

Utilisateur anonyme · Answer

RE
Dans IE7, clic sur outils en haut a gauche et normalement, tu dois avoir Windows Updates ici, clic dessus pour tes mises a jour.

FAFA9.3 · Answer

Ca fonctionne toujours pas =S

Utilisateur anonyme · Answer

RE
Toujours dans IE7, clic sur ce lienet dis moi si tu ouvres une fenetre de telechargement que tu refermeras sans rien faire d'autre: http://windowsupdate.microsoft.com/v4/iuident.cab

FAFA9.3 · Answer

Je ne télécharge pas ?

Utilisateur anonyme · Answer

RE
Non, c'est juste pour verifier si tu peux accedes au site Microsoft.

FAFA9.3 · Answer

Eh bien je reçois la fenêtre de téléchargement.

Utilisateur anonyme · Answer

RE
Telecharges cette mise a jour et installes la, ensuite redemarres et reessayes:http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=b93356b1-ba43-480f-983d-eb19368f9047

FAFA9.3 · Answer

J'ai reçu un message d'erreur :

" Le programme d'installation a détecté que la version du Service Pack installée sur ce système est plus récente que cette mise à jour.

Il n'est nécessaire d'installer cette mise à jour "

Utilisateur anonyme · Answer

RE
non, ca ne servirait a rien. Desactives l'antivirus dans la barre des taches, et ton parefeu, dans panneau de configuration et parefeu windows (si tu as celui ci bien sur) et reessayes windows updates, soit par tous les programmes, soit en recopiant l'adresse dans la barre du haut

FAFA9.3 · Answer

REBONJOUR,

C'est toujours pareil =S

Utilisateur anonyme · Answer

RE
Vas ici: Demarrer, clic droit sur post de travail, gerer, petit plus services et applications, services, dans la fenetre de droite, tu cherche la ligne "mise a jour automatique", il faut que se soit demarrer et automatique, si ce n'est pas le cas, clic droit sur la ligne, propriete, mets automatique dans le petit menu deroulant et clic demarrer, appliquer et OK, ensuite tu reessayes, dis moi si tu as ete oblige de modifier.
A+

FAFA9.3 · Answer

Il y avait juste écrit automatique (pas démarrer).

Lorsque j'ai fait clique droit, démarrer, j'ai reçu le message suivant:

"Impossible de démarrer le service de Mises à jour automatiques sur Ordinateur Local

Erreur 2: Le fichier spécifié est introuvable."

Utilisateur anonyme · Answer

RE
Vas dans le poste de travail, clic droit sur ton disque principal (celui ou il y a le dossier windows), proprietes, onglet outil, verifier maintenant, coches les deux cases et demarrer. Le pc dois redemarrer, si il ne le fait pas automatiquement, tu le fais en manuel.
A+

FAFA9.3 · Answer

Ca y est, c'est fait !

Utilisateur anonyme · Answer

RE
As tu reessayer windows updates?

FAFA9.3 · Answer

Ah non, j'ai oublié. . .

FAFA9.3 · Answer

C'est toujours pareil. . .

Utilisateur anonyme · Answer

RE
Essayes d'installer cette mise a jour: http://download.windowsupdate.com/...

FAFA9.3 · Answer

J'ai reçu ce message :

" L'installation est terminée.

Cette installation n'est pas nécessaire car l'agent Windows Update est déjà installé. "

Utilisateur anonyme · Answer

RE
Vas dans IE7, outils, securite, sites de confiance, sites, tu rajoutes ces adresses:
*http://update.microsoft.com/windowsupdate/v6/default.aspx -----> clic ajouter
*http://download.windowsupdate.microsoft.com/ ----> clic ajouter
*http://update.microsoft.com/microsoftupdate/v6/default.aspx ---->clic ajouter
Desactives aussi la case" Nécessite un serveur sécurisé (https:)"
Dans l'onglet confidancialite, regardes que la reglette soit sur moyenne, 3eme barre en partant du bas.
Clic sur fermer, appliquer et OK et reessayes
A+

FAFA9.3 · Answer

Il n'y a pas sécurité dans Outils . . .

Utilisateur anonyme · Answer

RE
Zut j'ai zappe quelque chose: Outils, "OPTIONS", securite..........

FAFA9.3 · Answer

iils me disent qu'il faut que ça commence par https://

Utilisateur anonyme · Answer

RE
Decoches la case du dessous avant. ( exiger un serveur......)

FAFA9.3 · Answer

Lorsque je met la 3ème adresse, je reçois un message qui dit :
"Le site spécifié existe déjà dans une autre zone. Supprimez le site de cette zone avant de l'ajouter à la zone active."

Utilisateur anonyme · Answer

RE
Laisses le dernier et essayes de retourner sur windows updates, soit par tous les programmes, soit en mettant cette adresse dans la barre du haut:http://update.microsoft.com/windowsupdate/v6/default.aspx

FAFA9.3 · Answer

Ca ne fonctionne toujours pas

Utilisateur anonyme · Answer

RE
Essayes de faire ca:
Partie 1:

    * Clic droit sur poste de travail, choisir Gérer.
    * A gauche, ouvrir Services et applications en cliquant sur le +.
    * Sélectionner Services.
    * Vérifier dans la liste de droite si les services suivants sont bien configurés et dans l'état comme ci-dessous: (Un clic droit sur le service et Propriétés permet de modifier sa configuration.)
          o Mise à jour automatiques : Automatique et Démarré.
          o Service de cryptographie : Automatique et Démarré.
          o Service de transfert Intelligent: Manuel et Arrêté.
    * Fermé cette fenêtre.

Partie 2:

    * Supprimer le dossier SoftwareDistribution dans: C:\WINDOWS\. Il sera récréé par la première mise à jour.
    * Télécharger ci-dessous le fichier repupdat.zip, dézippez-le et placez-le dans la racine du disque dur (C:\).
       http://forum.generation-nt.com/attachments/faq-logiciels/reinitialiser-reparer-windows-update-xp-47d1184320635-repupdat.zip
    * Cliquer sur Démarrer-Exécuter et taper dans la zone de texte: c:\repupdat.bat et valider par Ok ou cliquer sur Parcourir... pour retrouver le .bat si vous l'avez déposé dans un autre endroit du disque dur, un double-clic l'exécutera.
    * Ne pas interrompre le processus. Ce fichier va réenregistrer toutes une série de dll dans la base des registres.
    * Pour faire propre, rebooter le PC et lancer WinUpdate.

FAFA9.3 · Answer

Pour la partie 1:

Mise à jour automatiques est juste Automatique

FAFA9.3 · Answer

PARTIE 2

Comment je fais pour le "dézipper et le placer dans la racine du disque dur" ?

Utilisateur anonyme · Answer

RE
Pour le dezipper, tu clic droit dessus et tu choisis "extraire tout", ca doit t'ouvrir une nouvelle fenetre. 
On vas faire plus simple pour le reste, tu selectionnes ce nouveau fichier "repupdat.bat" avec clic droit, il devient bleu, sur la gauche, tu clic sur deplacer ce fichier dans la nouvelle fenetre, tu clic sur C et en bas sur deplacer.
Ensuite tu continues: * Cliquer sur Démarrer-Exécuter et taper dans la zone de texte:  c:\repupdat.bat  ,et valider par Ok  ensuite tu redemarres et tu reessayes windows updates.

FAFA9.3 · Answer

Je fais un clic droit où ?

Utilisateur anonyme · Answer

RE
Sur le ZIP que tu as telecharger.

FAFA9.3 · Answer

REBONJOUR,

Il n'y a pas "extraire tout"

Utilisateur anonyme · Answer

RE
Ouvres le bloc notes et fais un copier/coller de ce qui est ci dessous en gras entre les deux barres:

-------------------------------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.reg]
@="regfile"

[HKEY_CLASSES_ROOT\.reg\PersistentHandler]
@="{5e941d80-bf96-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\regfile]
@="Registration Entries"
"EditFlags"=dword:00100000

[HKEY_CLASSES_ROOT\regfile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,72,00,65,00,67,00,65,00,64,00,69,00,74,00,2e,00,65,00,78,00,65,00,\
  2c,00,31,00,00,00

[HKEY_CLASSES_ROOT\regfile\shell]

[HKEY_CLASSES_ROOT\regfile\shell\edit]

[HKEY_CLASSES_ROOT\regfile\shell\edit\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
  54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\
  00

[HKEY_CLASSES_ROOT\regfile\shell\open]
@="Mer&ge"

[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_CLASSES_ROOT\regfile\shell\print]

[HKEY_CLASSES_ROOT\regfile\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
  54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,2f,00,70,00,20,\
  00,25,00,31,00,00,00



---------------------------------------------------
Dans le bloc notes, clic sur fichier, enregistrer sous, en haut tu choisis bureau, en bas dans nom, tu mets " XP-regfile.reg" , dans types, tu mets "tous les fichiers", dans codage, tu mets ANSI, clic sur enregistrer et fermes la fenetre. Vas sur le bureau, tu dois avoir ce nouveau fichier (icone de petit cube casse bleu petrole. tu fais clic droit dessus et fusionner, tu devrais avoir un message d'avertissement, tu n'en tiens pas compte, reponds oui, a la fin tu dois avoir un message de reussite. Ensuite tu dois pouvoir faire ce qui te bloquait.
A+

FAFA9.3 · Answer

RE,

donc, lorsque j'ai fait ça, je fais extraire tout. . .

ou bien je vais sur IE et fais les mises à jour ?

Utilisateur anonyme · Answer

RE
Oui, ca c'est pour pouvoir faire extraire tout normalement, donc apres tu continues
* Cliquer sur Démarrer-Exécuter et taper dans la zone de texte: c:\repupdat.bat ,et valider par Ok, ensuite tu redemarres et tu reessayes windows updates. Avant de redemarrer, laisses le temps au PC de travailler, il faut qu'il remette certaine donnees en place.

FAFA9.3 · Answer

Ca me dit que Windows ne trouve pas " c:\repupdat.bat "

Utilisateur anonyme · Answer

RE
Oui, j'ai oublie de te remettre de deplacer ce nouveau fichier. Tu as pu faire "extraire tout", donc une nouvelle fenetre a du s'ouvrir avec un fichier "repupdat.bat", donc ensuite il faut faire ca: tu selectionnes ce nouveau fichier "repupdat.bat" avec clic droit, il devient bleu, sur la gauche, tu clic sur deplacer ce fichier dans la nouvelle fenetre, tu clic sur C et en bas sur deplacer.
Ensuite tu continues: * Cliquer sur Démarrer-Exécuter et taper dans la zone de texte: c:\repupdat.bat ,et valider par Ok, laisses travaille le PC un petit moment, ensuite tu redemarres et tu reessayes windows updates
Si tu as refermer cette fenetre, tu dois avoir un fichier sur le bureau, tu l'ouvres et c'est a l'interieur..

FAFA9.3 · Answer

Je n'ai pas réussi a faire extraire tout =S

Utilisateur anonyme · Answer

RE
Telecharges et installes ca: http://www.commentcamarche.net/telecharger/telecharger 91 7zip
Ensuite quand tu vas faire clic droit, dans la liste tu choisiras 7 Zip et ca reviendras au meme que extraire tout.

FAFA9.3 · Answer

Lorsque je fais clic droit et que je mets 7-zip, il faut sélectionner un des termes suivants:
-Open Archive,
-Extract files...,
-Extract Here,
-Extract to "7z465\"
-Test archive
-Add to archive...
-Compress and email...
-Add to "7z465.7z"
-Compress to "7z465.7z" and email
-Add to "7z465.zip"
-Compress to "7z465.zip" and email


Je clique sur quoi ?

Utilisateur anonyme · Answer

RE
Tu fais "open archive", ensuite tu fais clic droit sur le bureau, nouveau dossier, tu mets la fleche du curseur sur le fichier qu'il y a dans la fenetre de 7 ZIP, tu tiens appuyes le clic gauche dessus et tu deplaces la fleche jusque sur le nouveau fichier du bureau, tu peut refermer la fenetre de 7 ZIP, ensuite tu double clique sur le nouveau fichier et tu fais le reste: tu selectionnes ce nouveau fichier "repupdat.bat" avec clic droit, il devient bleu, sur la gauche, tu clic sur deplacer ce fichier dans la nouvelle fenetre, tu clic sur C et en bas sur deplacer.
Ensuite tu continues: * Cliquer sur Démarrer-Exécuter et taper dans la zone de texte: c:\repupdat.bat ,et valider par Ok, laisses travaille le PC un petit moment, ensuite tu redemarres et tu reessayes windows updates

FAFA9.3 · Answer

C'est quel fichier que je déplace ? parce qu'il y en a plusieurs dans Open archive

Utilisateur anonyme · Answer

RE
Peut tu me faire une copie d'ecran de cette fenetre, http://www.commentcamarche.net/faq/sujet 5606 montrer une copie d ecran

FAFA9.3 · Answer

J'ai enregistré le document, comment je fais pour vous l'envoyer ?

Utilisateur anonyme · Answer

RE
Tu clic ici: http://www.cijoint.fr/ , Dans la page, tu clic sur parcourir, tu retrouves ton enregistrement a l'aide de la fenetre de recherche, menu deroulant du haut et clic sur ouvrir en bas pour le retrouver, ensuite tu le selectionnes, tu reclic sur ouvrir, ca doit t'ecrire quelque chose dans la petite fenetre de la boite d'envoi, ensuite tu clic sur "envoyer le fichier", un petit moment apres, tu as une adresse en bleu qui vas apparaitre, tu fais un clic droit dessus et " copier l'adresse du lien", ensuite tu reviens dans la fenetre de message ci dessous, tu fais clic droit et coller, l'adresse devrait s'ecrire toute seule et tu clic sur ajouter.

FAFA9.3 · Answer

http://www.cijoint.fr/cj200904/cijzMLVQ3R.bmp

Utilisateur anonyme · Answer

RE
Tu n'as pas ouvert le bon dossier, c'est sur le ZIP que tu as telecharge qu'il faut faire clic droit, 7 zip et open archive,
Pas sur le petit disque de 7 ZIP.exe, d'ailleurs celui la tu peux le mettre a la poubelle.

FAFA9.3 · Answer

Ca veut pas le télécharger !

Utilisateur anonyme · Answer

RE
Je ne comprends pas, telecharger quoi?

FAFA9.3 · Answer

C'est bon, je crois que j'ai trouvé

http://www.cijoint.fr/cj200904/cijqkZuKuo.bmp

C'est ça ?

Utilisateur anonyme · Answer

pour l'antivirus voici la solution ! c'est le meilleur antivirus AVIRA 9

Utilisateur anonyme · Answer

RE
Non, ce n'est pas ca, et je ne comprends pas pourquoi tes commandes de 7 ZIP de ton post 203 sont en anglais?
Sur le bureau, tu as un fichier " repupdat.bat ", fais clic droit dessus, mets la fleche du curseur sur 7 zip, ca doit t'ouvrir un petit menu, tu me fais une copie d'ecran de ca

FAFA9.3 · Answer

REBONJOUR,

http://www.cijoint.fr/cj200904/cijNxIAQTm.bmp

dabien57 · Answer

Excusez moi de vous déranger je ne sais pas si je suis sur le bon forum je suis nouveau, pourriez vous m'expliquer que faire avec des fenetres qui s'ouvrent sans cesse sous Mozilla j'ai VISTA.
Merci d'avance

Utilisateur anonyme · Answer

RE
Tu as bien " EXTRAIRE TOUT" comme je te l'ai dit au depart. Laisses tomber avec 7 ZIP , choisis Extraire tout et fais un clic dessus, ensuite tu continues: tu selectionnes ce nouveau fichier "repupdat.bat" avec clic droit, il devient bleu, sur la gauche, tu clic sur deplacer ce fichier dans la nouvelle fenetre, tu clic sur C et en bas sur deplacer.
Ensuite tu continues: * Cliquer sur Démarrer-Exécuter et taper dans la zone de texte: c:\repupdat.bat ,et valider par Ok, laisses travaille le PC un petit moment, ensuite tu redemarres et tu reessayes windows updates

Pour " dabien57," Tu ouvres un nouveau sujet a ton nom, en editant un message dans la page principale du forum:
http://www.commentcamarche.net/forum/forum 11 windows

FAFA9.3 · Answer

Je conprends pas =S

Utilisateur anonyme · Answer

RE
Qu'est ce que tu ne comprends pas?
A+

FAFA9.3 · Answer

Je n'arrive pas à "deplacer [le] fichier dans la nouvelle fenetre"

Utilisateur anonyme · Answer

RE
Tu melanges tout. Commences par faire un clic droit sur le fichier " repupdat.zip" et tu choisis extraire tout; ca doit t'ouvrir une nouvelle fenetre avec un dossier a l'interieur: "repupdat.bat"  ensuite, tu me dis si c'est bon.

FAFA9.3 · Answer

Oui, c'est bon !

Utilisateur anonyme · Answer

RE
Bon, maintenant, tu fais un clic gauche sur le dossier qu'il y a dans cette fenetre, ensuite a gauche, tu as "deplacer ce fichier", tu clic dessus, ca ouvres une autre fenetre, tu clic sur C et ensuite sur deplacer, le fichier doit disparaitre de la fenetre. Repostes pour dire si c'est bon

FAFA9.3 · Answer

Oui, c'est bon

Utilisateur anonyme · Answer

RE
Tu peux refermer les toutes les fenetres, ensuite tu vas dans demarrer, executer, tu tapes: c:\repupdat.bat  et tu clic sur OK, laisses le PC travaille, une fois que tu vois que ca ne fais plus rien, tu redemarres et tu ressayes Windows Updates.

FAFA9.3 · Answer

C'est toujours pareil pour Windows Updates.

Utilisateur anonyme · Answer

RE
Telecharges cette mise a jour, clic sur " download" : http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=afd45b36-3d77-4259-801c-d31a9a90cdcf
Ensuite tu l'installes

FAFA9.3 · Answer

C'est fait !

Utilisateur anonyme · Answer

RE
Redemarres et ressayes windows updates, ou ici avec internet explorer 7: http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

FAFA9.3 · Answer

C'est toujours pareil

Utilisateur anonyme · Answer

RE
Vas dans demarrer, executer, et tapes ou fais un copier/coller de chaqu'une des lignes qui suivent et tu fais OK a chaque fois:
----------------------------------------------

net start cryptsvc
regsvr32 MSSIP32.DLL
regsvr32 softpub.dll
regsvr32 initpki.dll
regsvr32 wintrust.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll

------------------------------------------
Et tu ressayes.

FAFA9.3 · Answer

REBONJOUR, Désolée pour ma longue absence !

J'ai réessayé et ça ne fonctionne toujours pas =S

Utilisateur anonyme · Answer

RE
Je n'ai plus trop d'idee, vas dans le panneau de configuration, systeme, mises a jour, coches Installation automatique, tu regles sur tous les jours, et pour l'heure, tu mets celle qui suit lorsque tu liras ce message, attends de voir si elles se font a l'heure indique, appliquer et OK. Essayes aussi de cliquer sur l'adresse en bleu qu'il y a dans cette fenetre " site Web windows updates"
A+

FAFA9.3 · Answer

REBONJOUR,

Ca ne fonctionne pas !

Utilisateur anonyme · Answer

RE
As tu un CD de XP, pour essayer de reparer avec?
A+

FAFA9.3 · Answer

REBONJOUR,

non, je n'ai plus le CD =S

Utilisateur anonyme · Answer

RE
Quel est la marque et les references de ton PC?
A+

FAFA9.3 · Answer

Alors, c'est un 
" COMPAQ Presario
S5390FR "

Utilisateur anonyme · Answer

RE
Regardes si tu as ce qu'il faut pour reinstaller ton PC comme a l'origine: http://h10025.www1.hp.com/ewfrf/wc/fastFaqLiteDocument?lc=fr&dlc=fr&cc=fr&docname=bfh07145&product=12455#bph07145_cp
Si oui, sauvegardes ce que tu veux garder, et reinstalles le.
A+

BEUG

235 réponses

Discussions similaires

Newsletters