pour antivirusRésolu/Fermé

Question

Bonjour,

voila j'ai un petit souci avec mon pc, en l'allumant ce matin une page me signal que je devrais verifié mes disques! du cou je voulais procédé au scaner kaspersky en ligne, et la on voulant faire l'installation petit probleme il me dit que AVG8 est present sur le pc alors que mon antivirus est Antivir ! donc je souhaité le desinstallé mais je le trouve pas comment faire?? merci

Ced_King · Answer

Salut, 

Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Fermes toutes les applications en cours et double clic sur RSIT.exe 
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license 
- Une fois l'analyse terminée, 2 rapports.txt s'ouvrent, log.txt à l'écran et info.txt dans la barre des taches 
- Postes le contenu des 2 rapports 
.

Ced_King · Answer

Telecharges OTMoveIt3 de Oldtimer et enregistre le sur le bureau 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

- Desactives la garde de ton antivirus 
- Fermes toutes les applications en cours et double-cliques sur OTMoveIT 
- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous " :

:processes
explorer.exe

:service
McAfee SiteAdvisor Service 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
{A057A204-BACC-4D26-9990-79A187E2698E} 

:folder
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


Colles (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved " 
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

Postes le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log 

                                                 -------------------------

Ensuite, aprés avoir fait Otmoveit :


Telecharges et installes UsbFix de C_XX & Chiquitine29 

# Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

# Double-cliques sur le raccourci UsbFix présent sur ton bureau 

# Choisis l'option 1 

# laisses travailler l'outil 

# Ensuite postes le rapport UsbFix.txt qui apparaitra. 

# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sandra2401 · Answer

bonjour,

voila depuis hier j'essai avec OTmovelt3 mais des que je lance ca il se met en sablier et plus rien n'apparait sur mon bureau! de plus impossible de trouvé le rapport enfin si mais c'est un dossier ne comportant rien dedans! comment puis je faire svp

Ced_King · Answer

Bonjour,

- Pas grave, fais USBfix pour le moment et postes le rapport stp

sandra2401 · Answer

############################## [ UsbFix V3.011 ] 

# User : dider (Administrateurs) # SY4PUND51D
# Update on 23/04/09 by C_XX & Chiquitine29
# Start at: 14:53:29 | 2009-04-23

# AMD Sempron(tm)   2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# C:\ # Disque fixe local # 67.25 Go (1.65 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="http://search.conduit.com?SearchSource=10&ctid=CT2095689" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="dider" 
HKLM_logon: "AltDefaultUserName"="dider" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe 
HKLM_Run:    HP Software Update="C:\Program Files\HP\HP Software Update\HPWuSchd.exe" 
HKLM_Run:    HP Component Manager="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" 
HKLM_Run:    DXDllRegExe=dxdllreg.exe 
HKLM_Run:    CamserviceDeluxe2=C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup 
HKLM_Run:    AudioDeck=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 
HKLM_Run:    AGRSMMSG=AGRSMMSG.exe 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun 
HKLM_Run:    AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    KernelFaultCheck=%systemroot%\system32\dumprep 0 -k 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  
HKCU_Run:    Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  

################## [ Informations ] 
 

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{48aebcce-9716-11dd-bb2d-0090d0c600d5}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{f82797ae-332b-11dd-bb0d-00038a000015}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.011 ! ]

Ced_King · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 

- double-cliques sur le raccourci UsbFix présent sur ton bureau . 

- choisis l'option 2 ( Suppression ) 

- Ton bureau disparaitra et le pc redémarrera . 

- Au redémarrage , UsbFix scannera ton pc , laisses l'outil travailler 

- Ensuite postes le rapport UsbFix.txt qui apparaitra avec le bureau . 

- Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

sandra2401 · Answer

############################## [ UsbFix V3.011 ] 

# User : dider (Administrateurs) # SY4PUND51D
# Update on 23/04/09 by C_XX & Chiquitine29
# Start at: 15:12:39 | 2009-04-23

# AMD Sempron(tm)   2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]

# C:\ # Disque fixe local # 67.25 Go (1.64 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:  "Window Title"="" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="" 
HKLM_logon: "AltDefaultUserName"="dider" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe 
HKLM_Run:    HP Software Update="C:\Program Files\HP\HP Software Update\HPWuSchd.exe" 
HKLM_Run:    HP Component Manager="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" 
HKLM_Run:    DXDllRegExe=dxdllreg.exe 
HKLM_Run:    CamserviceDeluxe2=C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup 
HKLM_Run:    AudioDeck=C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 
HKLM_Run:    AGRSMMSG=AGRSMMSG.exe 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun 
HKLM_Run:    AppleSyncNotifier=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    KernelFaultCheck=%systemroot%\system32\dumprep 0 -k 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  
HKCU_Run:    Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{48aebcce-9716-11dd-bb2d-0090d0c600d5}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{f82797ae-332b-11dd-bb0d-00038a000015}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\AUTOEXEC.BAT  
C:\NTDETECT.COM  
C:\UNWISE.EXE  
C:\boot.ini  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.011 ! ]

Ced_King · Answer

Re,

- Lances <Hijackthis et clic sur " Do a scan only ", puis coches les cases en face de ces lignes :

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file) 
O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll 
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file) 
O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll 
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe 
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe 
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file) 

- Et cliques sur " fix cheched " puis refermes hijackthis

Supprimes ceci : C:\Program Files\Eazel-FR	bEaze.dll --> barres d'outil indesirable 

- Postes un nouveau rapport RSIT

PS : Il n'y a pas si longtemps tu étais déjà Là

sandra2401 · Answer

j'ai reussi a retrouvé Hijackthis dans mon pc! mais il n'y a pas toute les ligne que vous me demandé! est ce que je lance quand mm le scaner? et oui il ya pas si lontemps je suis venue vous demandez de l'aide!! ya tjr un truc qui va pas avc ce pc! enfin!..

Ced_King · Answer

Postes un rapport hijackthis pour verif !

sandra2401 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by dider at 2009-04-23 17:58:57
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 2 GB (2%) free of 69 GB
Total RAM: 511 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:58, on 2009-04-23
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\1LWERG0V\RSIT[1].exe
C:\Program Files\Trend Micro\dider.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: $McRebootA5E6DEAA56$.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sandra2401 · Answer

na plus personne pr m'aider???

Ced_King · Answer

- Telecharges Malwarebytes' Anti-Malware : 

- Installes le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour 

- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes 

- Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse) 

- A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection " 

- Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes 

- Un rapport s'etablira, postes son contenu. 
----------------------------------

sandra2401 · Answer

bonjour,

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1912
Windows 5.1.2600 Service Pack 3

2009-04-26 17:12:07
mbam-log-2009-04-26 (17-12-07).txt

Type de recherche: Examen rapide
Eléments examinés: 74864
Temps écoulé: 9 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sandra2401 · Answer

voila le rapport n'a trouvé aucun elements nuisible mais le pc rame beaucoup! comment sa se fait??

Ced_King · Answer

Re,

* La mise à jour de Malwarebytes n'a pas été faite, surement parce que tu ne connais pas encore bien le programme --> toujours faire la mise à jour avant de lancer un scan:

Ouvres Malwarebytes --> onglet '' Recherche de mise à jour " --> et fais la mise à jour, puis cliques relances un scan rapide...

sandra2401 · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2043
Windows 5.1.2600 Service Pack 3

2009-04-26 21:30:26
mbam-log-2009-04-26 (21-30-26).txt

Type de recherche: Examen rapide
Eléments examinés: 83351
Temps écoulé: 8 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sandra2401 · Answer

bonjour,
 
voila la mise a jour a été effectué! mais mon pc rame toujours!!?

Ced_King · Answer

Salut,

 Telecharges LopSD et enregistres le sur ton bureau: 

- Desactives la garde de ton antivirus et antispyware 

- double-cliques sur l'icone de ton bureau pour lancer l'install 

- Une fois installé, fermes toutes les applications en cours 

- double-cliques sur lopsd.exe et choisis la langue puis valides par "Entrée " 

- Au menu, choisis l'option1 et patientes jusqu'à la fin du scan 

- Un rapport sera généré, postes son contenu

sandra2401 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   2600+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : dider ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:67 Go (Free:1 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 2009-04-28|13:54 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [2009-04-02|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
   [2009-02-04|23:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2009-01-20|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [2009-02-16|17:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [2009-02-16|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2008-12-22|00:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [2009-01-21|02:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [2008-10-31|12:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOLT ACE 01 BOWS
   [2008-12-28|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [2008-11-14|22:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fighters
   [2009-02-06|02:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [2006-12-15|00:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [2009-04-22|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [2009-02-04|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [2008-11-21|00:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2008-11-12|16:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [2006-11-20|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [2006-12-05|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [2009-04-14|23:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGS
   [2009-04-14|04:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microgaming
   [2009-02-19|15:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2009-02-11|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [2006-11-26|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [2008-11-13|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiteAdvisor
   [2007-01-22|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
   [2006-11-25|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [2007-09-03|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [2006-12-10|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2008-12-20|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [2004-11-25|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [2004-11-25|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\AOL
   [2004-11-24|18:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [2004-11-25|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [2004-11-25|10:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [2004-11-25|11:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [2007-02-28|00:55] C:\DOCUME~1\dider\APPLIC~1\.ABC
   [2009-03-11|18:21] C:\DOCUME~1\dider\APPLIC~1\Adobe
   [2009-01-31|14:45] C:\DOCUME~1\dider\APPLIC~1\Anthropics
   [2008-10-31|14:09] C:\DOCUME~1\dider\APPLIC~1\AOL
   [2009-03-08|05:00] C:\DOCUME~1\dider\APPLIC~1\Apple Computer
   [2007-09-03|17:48] C:\DOCUME~1\dider\APPLIC~1\ArcSoft
   [2008-12-21|01:04] C:\DOCUME~1\dider\APPLIC~1\AVGTOOLBAR
   [2006-11-28|12:48] C:\DOCUME~1\dider\APPLIC~1\ContactMusic
   [2008-12-13|21:07] C:\DOCUME~1\dider\APPLIC~1\Corel
   [2009-02-06|02:01] C:\DOCUME~1\dider\APPLIC~1\CVitae
   [2009-02-10|23:58] C:\DOCUME~1\dider\APPLIC~1\DivX
   [2007-09-03|14:58] C:\DOCUME~1\dider\APPLIC~1\EPSON
   [2009-03-11|18:58] C:\DOCUME~1\dider\APPLIC~1\FileMaker Pro
   [2006-11-26|15:38] C:\DOCUME~1\dider\APPLIC~1\Google
   [2009-04-20|20:15] C:\DOCUME~1\dider\APPLIC~1\gtk-2.0
   [2007-03-04|22:27] C:\DOCUME~1\dider\APPLIC~1\Help
   [2009-02-11|18:19] C:\DOCUME~1\dider\APPLIC~1\HP
   [2004-11-24|18:37] C:\DOCUME~1\dider\APPLIC~1\Identities
   [2009-04-21|19:38] C:\DOCUME~1\dider\APPLIC~1\Image Zone Express
   [2008-11-09|21:47] C:\DOCUME~1\dider\APPLIC~1\InstallShield
   [2004-11-25|11:02] C:\DOCUME~1\dider\APPLIC~1\InterTrust
   [2009-01-31|14:08] C:\DOCUME~1\dider\APPLIC~1\Leadertech
   [2008-05-06|18:22] C:\DOCUME~1\dider\APPLIC~1\LG Electronics
   [2009-03-11|18:21] C:\DOCUME~1\dider\APPLIC~1\Macromedia
   [2008-11-21|00:32] C:\DOCUME~1\dider\APPLIC~1\Malwarebytes
   [2008-12-20|21:24] C:\DOCUME~1\dider\APPLIC~1\Media Player Classic
   [2009-03-05|22:12] C:\DOCUME~1\dider\APPLIC~1\Microsoft
   [2009-02-04|22:38] C:\DOCUME~1\dider\APPLIC~1\mojosoft
   [2008-10-30|18:26] C:\DOCUME~1\dider\APPLIC~1\Mozilla
   [2009-02-11|18:27] C:\DOCUME~1\dider\APPLIC~1\MSNInstaller
   [2009-02-12|18:02] C:\DOCUME~1\dider\APPLIC~1\OpenOffice.org
   [2009-02-02|20:59] C:\DOCUME~1\dider\APPLIC~1\Printer Info Cache
   [2009-02-06|01:49] C:\DOCUME~1\dider\APPLIC~1\Real
   [2008-10-31|14:21] C:\DOCUME~1\dider\APPLIC~1\Samsung
   [2007-01-15|20:12] C:\DOCUME~1\dider\APPLIC~1\Sun
   [2006-11-25|19:32] C:\DOCUME~1\dider\APPLIC~1\TuneUp Software
   [2008-11-06|21:54] C:\DOCUME~1\dider\APPLIC~1\vlc
   [2009-03-11|16:55] C:\DOCUME~1\dider\APPLIC~1\Windows Live Writer
   [2004-11-25|11:15] C:\DOCUME~1\dider\APPLIC~1\You've Got Pictures Screensaver

   [2009-04-06|00:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [2009-03-30|18:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [2008-12-22|00:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [2008-11-20|10:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\SACore

   [2008-12-22|00:28] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [2007-02-22|17:05] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2009-04-24 17:34][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [2009-04-24 17:15][--a------] C:\WINDOWS	asks\Maintenance en 1 clic.job
   [2004-08-05 14:00][-r-h-c---] C:\WINDOWS	asks\desktop.ini
   [2009-04-23 14:40][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [2009-02-16|17:32] C:\Program Files\Apple Software Update
   [2006-11-25|21:30] C:\Program Files\ATI Technologies
   [2009-01-21|02:54] C:\Program Files\Avira
   [2009-04-02|15:44] C:\Program Files\Bonjour
   [2009-01-21|04:06] C:\Program Files\CCleaner
   [2004-11-25|11:12] C:\Program Files\Club-Internet
   [2009-03-11|16:53] C:\Program Files\Conduit
   [2004-11-25|10:35] C:\Program Files\Creative
   [2009-04-23|17:27] C:\Program Files\Eazel-FR
   [2009-04-15|09:27] C:\Program Files\eMule
   [2006-11-25|20:19] C:\Program Files\ExtractNow
   [2008-11-09|22:21] C:\Program Files\FenAffiche
   [2009-03-12|18:23] C:\Program Files\Fichiers communs
   [2008-12-20|00:13] C:\Program Files\Fighters
   [2009-02-06|02:03] C:\Program Files\Google
   [2008-12-13|15:37] C:\Program Files\Hercules
   [2004-11-24|18:47] C:\Program Files\HighMAT CD Writing Wizard
   [2008-12-29|01:12] C:\Program Files\HP
   [2009-03-11|18:22] C:\Program Files\InstallShield Installation Information
   [2009-04-15|10:22] C:\Program Files\Internet Explorer
   [2009-04-02|16:07] C:\Program Files\iPod
   [2009-04-02|16:08] C:\Program Files\iTunes
   [2009-01-22|19:01] C:\Program Files\Java
   [2007-05-30|19:20] C:\Program Files\JoWood
   [2009-03-10|23:15] C:\Program Files\Ligos
   [2009-04-26|17:17] C:\Program Files\Malwarebytes' Anti-Malware
   [2009-04-20|23:55] C:\Program Files\Maskimage
   [2008-10-31|13:16] C:\Program Files\Messenger
   [2008-11-08|14:36] C:\Program Files\Messenger Plus! Live
   [2006-12-05|22:37] C:\Program Files\MessengerPlus! 3
   [2009-02-11|18:14] C:\Program Files\Microsoft
   [2008-10-31|00:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2004-11-24|18:37] C:\Program Files\microsoft frontpage
   [2009-03-02|19:08] C:\Program Files\Microsoft Silverlight
   [2009-02-19|15:25] C:\Program Files\Microsoft SQL Server Compact Edition
   [2008-12-21|00:23] C:\Program Files\Microsoft Sync Framework
   [2008-10-31|13:11] C:\Program Files\Movie Maker
   [2009-03-25|21:43] C:\Program Files\Mozilla Firefox
   [2009-02-11|18:27] C:\Program Files\MSN
   [2004-11-24|18:34] C:\Program Files\MSN Gaming Zone
   [2008-11-12|14:02] C:\Program Files\MSXML 4.0
   [2009-02-12|17:03] C:\Program Files\MVAPPS
   [2008-10-31|13:07] C:\Program Files\NetMeeting
   [2009-01-20|21:06] C:\Program Files\Oberon Media
   [2004-11-24|18:34] C:\Program Files\Online Services
   [2009-02-12|17:35] C:\Program Files\OpenOffice.org 3
   [2008-10-31|14:23] C:\Program Files\Outlook Express
   [2009-02-16|17:34] C:\Program Files\QuickTime
   [2006-11-26|12:35] C:\Program Files\Real
   [2009-04-02|15:47] C:\Program Files\Safari
   [2004-11-24|18:35] C:\Program Files\Services en ligne
   [2008-10-30|18:03] C:\Program Files\SFR
   [2009-04-23|17:58] C:\Program Files\Trend Micro
   [2008-07-15|16:00] C:\Program Files\Uninstall Information
   [2008-12-17|20:39] C:\Program Files\VIA
   [2009-03-11|18:23] C:\Program Files\VideoLAN
   [2008-11-05|04:45] C:\Program Files\VirtualDub
   [2004-11-24|18:42] C:\Program Files\Windows Journal Viewer
   [2009-02-19|15:28] C:\Program Files\Windows Live
   [2008-12-21|00:14] C:\Program Files\Windows Live SkyDrive
   [2006-12-20|19:01] C:\Program Files\Windows Media Connect
   [2009-04-14|01:09] C:\Program Files\Windows Media Connect 2
   [2009-04-14|01:41] C:\Program Files\Windows Media Player
   [2008-10-31|13:07] C:\Program Files\Windows NT
   [2008-11-09|00:44] C:\Program Files\WinRAR
   [2004-11-24|18:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2009-01-31|14:08] C:\Program Files\Fichiers communs\Adobe
   [2009-04-02|16:07] C:\Program Files\Fichiers communs\Apple
   [2006-12-10|14:50] C:\Program Files\Fichiers communs\Hewlett-Packard
   [2009-02-02|20:59] C:\Program Files\Fichiers communs\HP
   [2007-09-03|14:49] C:\Program Files\Fichiers communs\InstallShield
   [2009-02-19|15:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [2004-11-24|18:35] C:\Program Files\Fichiers communs\MSSoap
   [2004-11-25|11:14] C:\Program Files\Fichiers communs\Nullsoft
   [2008-11-01|01:21] C:\Program Files\Fichiers communs\ODBC
   [2009-02-06|01:49] C:\Program Files\Fichiers communs\Real
   [2004-11-24|18:35] C:\Program Files\Fichiers communs\Services
   [2004-11-24|19:29] C:\Program Files\Fichiers communs\SpeechEngines
   [2009-02-11|19:18] C:\Program Files\Fichiers communs\System
   [2008-12-21|00:06] C:\Program Files\Fichiers communs\Windows Live
   [2008-10-30|18:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 56 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\dider\Cookies\dider@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-28 13:55:31
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 6
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:92][D:4]-> C:\DOCUME~1\dider\LOCALS~1\Temp
   [F:104][D:0]-> C:\DOCUME~1\dider\Cookies
   [F:10379][D:12]-> C:\DOCUME~1\dider\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2009-04-28|13:57 - Option : [1]

   --------------------\  Fin du rapport a 13:57:17

Ced_King · Answer

Telecharge et installe ccleaner :  

- Durant l'installation, n'installe pas la barre d'outils yahoo et decoche la case " ajouter l'option des mises à jour" 

- Une fois installé, fermes toutes les applications en cours et lance ccleaner 

- clic >> option >> avancé et decoches " effacer les fichiers etc... plus vieux que 48h 

- Selectionne " nettoyeur " >> clic sur Analyse puis nettoyage, puis referme le programme... 

                                                         ---------------------------
Telecharges Combofix et enregistres le sur ton bureau 

/!\ Desactives ton antivirus et la garde de ton antispyware ( si tu en as un) /!\ 

- Deconnectes toi et fermes toutes les applications en cours 

- Double clic sur Combofix.exe >> un message apparait > réponds " oui " 

- ( Il est conseillé d'installer la console de recuperations) 

- Selectionnes la langue et presse la touche 1 ( yes) pour lancer le scan 

/!\ Ne touche ni à la souris, ni au clavier durant le scan, cela pourrait figer l'ordi /!\ 

- A la fin du scan, Combofix aura besoin de redemarrer pour finir la desinfection, laisses le faire 

- Une fois terminé, un rapport s'affiche, poste son contenu que tu peux aussi trouver à c:\combofix.txt

sandra2401 · Answer

ComboFix 09-04-27.05 - dider 2009-04-28 21:51.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.511.176 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\patch.exe
c:\windows\system32naph.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-28 au 2009-4-28  ))))))))))))))))))))))))))))))))))))
.

2009-04-28 14:17 . 2009-04-28 14:17	--------	d-----w	c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57	--------	d-----w	C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13	--------	d-----w	C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15	--------	d-----w	C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04	--------	d-----w	C:sit
2009-04-22 11:26 . 2009-04-22 11:26	--------	d-----w	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55	--------	d-----w	c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15	219136	-c----w	c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10	227840	-c----w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20	286720	-c----w	c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23	111104	-c----w	c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53	401408	-c----w	c:\windows\system32\dllcachepcss.dll
2009-04-14 21:27 . 2009-02-09 10:53	473600	-c----w	c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53	685568	-c----w	c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53	735744	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53	453120	-c----w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53	739840	-c----w	c:\windows\system32\dllcache
tdll.dll
2009-04-14 21:26 . 2008-12-16 12:31	354304	-c----w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40	--------	d-----w	c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07	--------	d-----w	c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08	--------	d-----w	c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47	--------	d-----w	c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44	--------	d-----w	c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58	--------	d-----w	c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi
2009-03-29 21:07 . 2009-04-20 18:15	--------	d-----w	c:\documents and settings\dider\Application Data\gtk-2.0
2009-03-29 21:07 . 2009-03-29 21:07	--------	d-----w	c:\documents and settings\dider\.thumbnails
2009-03-29 21:04 . 2009-04-20 18:20	--------	d-----w	c:\documents and settings\dider\.gimp-2.6
2009-03-29 21:04 . 2009-03-29 21:04	--------	d-----w	c:\documents and settings\dider\.gegl-0.0

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53	--------	d-----w	c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53	--------	d-----w	c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19	76492	----a-w	c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19	471160	----a-w	c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31	--------	d-----w	c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06	--------	d-----w	c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36	--------	d-----w	c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20	2117632	----a-w	c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51	--------	d-----w	c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53	--------	d-----w	c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15	--------	d-----w	c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19	826368	----a-w	c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28	--------	d-----w	c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07	72536	-c--a-w	c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48	2068096	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19	2191104	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2004-11-24 17:19	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2004-11-24 17:19	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19	56832	----a-w	c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33	774144	-c--a-w	c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20	112640	----a-w	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59	67688	----a-w	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59	54368	----a-w	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59	34944	----a-w	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59	46712	----a-w	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59	172136	----a-w	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]

c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f82797ae-332b-11dd-bb0d-00038a000015}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
.
Contenu du dossier 'Tâches planifiées'

2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} - (no file)


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar	oolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-28 21:56
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2088)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-04-28 22:01 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-28 20:01

Avant-CF: 1,548,009,472 octets libres
Après-CF: 1,581,486,080 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

232	--- E O F ---	2009-04-15 08:10
ComboFix 09-04-27.05 - dider 2009-04-28 21:51.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.511.176 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\patch.exe
c:\windows\system32naph.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-28 au 2009-4-28  ))))))))))))))))))))))))))))))))))))
.

2009-04-28 14:17 . 2009-04-28 14:17	--------	d-----w	c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57	--------	d-----w	C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13	--------	d-----w	C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15	--------	d-----w	C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04	--------	d-----w	C:sit
2009-04-22 11:26 . 2009-04-22 11:26	--------	d-----w	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55	--------	d-----w	c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15	219136	-c----w	c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10	227840	-c----w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20	286720	-c----w	c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23	111104	-c----w	c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53	401408	-c----w	c:\windows\system32\dllcachepcss.dll
2009-04-14 21:27 . 2009-02-09 10:53	473600	-c----w	c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53	685568	-c----w	c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53	735744	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53	453120	-c----w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53	739840	-c----w	c:\windows\system32\dllcache
tdll.dll
2009-04-14 21:26 . 2008-12-16 12:31	354304	-c----w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40	--------	d-----w	c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07	--------	d-----w	c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08	--------	d-----w	c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47	--------	d-----w	c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44	--------	d-----w	c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58	--------	d-----w	c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi
2009-03-29 21:07 . 2009-04-20 18:15	--------	d-----w	c:\documents and settings\dider\Application Data\gtk-2.0
2009-03-29 21:07 . 2009-03-29 21:07	--------	d-----w	c:\documents and settings\dider\.thumbnails
2009-03-29 21:04 . 2009-04-20 18:20	--------	d-----w	c:\documents and settings\dider\.gimp-2.6
2009-03-29 21:04 . 2009-03-29 21:04	--------	d-----w	c:\documents and settings\dider\.gegl-0.0

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53	--------	d-----w	c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53	--------	d-----w	c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19	76492	----a-w	c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19	471160	----a-w	c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31	--------	d-----w	c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06	--------	d-----w	c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36	--------	d-----w	c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20	2117632	----a-w	c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51	--------	d-----w	c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53	--------	d-----w	c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15	--------	d-----w	c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19	826368	----a-w	c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28	--------	d-----w	c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07	72536	-c--a-w	c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48	2068096	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19	2191104	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2004-11-24 17:19	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2004-11-24 17:19	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19	56832	----a-w	c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33	774144	-c--a-w	c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20	112640	----a-w	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59	67688	----a-w	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59	54368	----a-w	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59	34944	----a-w	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59	46712	----a-w	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59	172136	----a-w	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]

c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48aebccf-9716-11dd-bb2d-0090d0c600d5}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f82797ae-332b-11dd-bb0d-00038a000015}]
\Shell\1\Command - RunDll32.exe .\SysInfo2.Dll,MyFun
.
Contenu du dossier 'Tâches planifiées'

2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE} - (no file)


.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar	oolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - plugin: c:\program files\Real\RealArcade\Plugins\Mozilla
pracplug.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-28 21:56
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2088)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2009-04-28 22:01 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-28 20:01

Avant-CF: 1,548,009,472 octets libres
Après-CF: 1,581,486,080 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

232	--- E O F ---	2009-04-15 08:10

sandra2401 · Answer

par contre aprés avoir lancé ses programmes, quand je veux ouvrir ma messagerie il apparait un message que je n'ai jamais vue auparavant sur lequel il est indiqué que d'autre utilisateur du web pourront acceder a mes informations est ce que c'est normale??? du moins je crois pas.. 
 Merci

Ced_King · Answer

Bonjour, Télécharges ATF Cleaner par Atribune sur ton bureau - Démarres ATF-Cleaner et coches toutes les cases. - Cliques sur et au message "Done Cleaning" sur NB : Si tu utilises Firefox ou Opera : - Cliques sur Firefox ou Opera en haut puis choisis

sandra2401 · Answer

bonjour,

ComboFix 09-04-27.05 - dider 2009-04-29 13:16.2 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.511.233 [GMT 2:00]
Lancé depuis: c:\documents and settings\dider\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\dider\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
 * Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-28 au 2009-4-29  ))))))))))))))))))))))))))))))))))))
.

2009-04-28 14:17 . 2009-04-28 14:17	--------	d-----w	c:\program files\BlueSquad
2009-04-28 11:52 . 2009-04-28 11:57	--------	d-----w	C:\Lop SD
2009-04-23 12:38 . 2009-04-23 13:13	--------	d-----w	C:\UsbFix
2009-04-22 16:15 . 2009-04-22 16:15	--------	d-----w	C:\_OTMoveIt
2009-04-22 12:04 . 2009-04-22 12:04	--------	d-----w	C:sit
2009-04-22 11:26 . 2009-04-22 11:26	--------	d-----w	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-04-22 10:46 . 2009-04-22 10:46	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-04-20 21:55 . 2009-04-20 21:55	--------	d-----w	c:\program files\Maskimage
2009-04-14 21:28 . 2008-04-21 21:15	219136	-c----w	c:\windows\system32\dllcache\wordpad.exe
2009-04-14 21:27 . 2009-02-06 10:10	227840	-c----w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 21:27 . 2009-03-06 14:20	286720	-c----w	c:\windows\system32\dllcache\pdh.dll
2009-04-14 21:27 . 2009-02-09 11:23	111104	-c----w	c:\windows\system32\dllcache\services.exe
2009-04-14 21:27 . 2009-02-09 10:53	401408	-c----w	c:\windows\system32\dllcachepcss.dll
2009-04-14 21:27 . 2009-02-09 10:53	473600	-c----w	c:\windows\system32\dllcache\fastprox.dll
2009-04-14 21:27 . 2009-02-09 10:53	685568	-c----w	c:\windows\system32\dllcache\advapi32.dll
2009-04-14 21:27 . 2009-02-09 10:53	735744	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 21:27 . 2009-02-09 10:53	453120	-c----w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 21:27 . 2009-02-09 10:53	739840	-c----w	c:\windows\system32\dllcache
tdll.dll
2009-04-14 21:26 . 2008-12-16 12:31	354304	-c----w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	c:\documents and settings\All Users\Application Data\Microgaming
2009-04-14 02:44 . 2009-04-14 21:40	--------	d-----w	c:\documents and settings\All Users\Application Data\MGS
2009-04-14 02:44 . 2009-04-14 02:44	--------	d-----w	C:\MicroGaming
2009-04-02 14:07 . 2009-04-02 14:07	--------	d-----w	c:\program files\iPod
2009-04-02 14:06 . 2009-04-02 14:08	--------	d-----w	c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-04-02 13:46 . 2009-04-02 13:47	--------	d-----w	c:\program files\Safari
2009-04-02 13:44 . 2009-04-02 13:44	--------	d-----w	c:\program files\Bonjour
2009-03-30 16:58 . 2009-03-30 16:58	--------	d-----w	c:\documents and settings\dider\Local Settings\Application Data\Kiwee Toolbar
2009-03-30 16:57 . 2009-03-30 16:57	--------	d-----w	c:\documents and settings\LocalService\Application Data\agi

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-26 15:17 . 2008-11-20 22:32	--------	d-----w	c:\program files\Malwarebytes' Anti-Malware
2009-04-23 15:58 . 2009-01-20 12:53	--------	d-----w	c:\program files\Trend Micro
2009-04-23 15:27 . 2009-03-11 14:53	--------	d-----w	c:\program files\Eazel-FR
2009-04-21 18:40 . 2004-11-24 17:19	76492	----a-w	c:\windows\system32\perfc00C.dat
2009-04-21 18:40 . 2004-11-24 17:19	471160	----a-w	c:\windows\system32\perfh00C.dat
2009-04-15 07:27 . 2006-11-25 17:31	--------	d-----w	c:\program files\eMule
2009-04-13 23:09 . 2006-12-20 17:06	--------	d-----w	c:\program files\Windows Media Connect 2
2009-04-06 13:32 . 2009-01-20 22:47	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-01-20 22:47	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-04-02 14:08 . 2009-02-16 15:36	--------	d-----w	c:\program files\iTunes
2009-04-02 14:07 . 2009-02-16 15:31	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-03-30 16:54 . 2009-03-24 13:20	339968	----a-w	c:\windows\system32\pythoncom25.dll
2009-03-30 16:54 . 2009-03-24 13:20	114688	----a-w	c:\windows\system32\pywintypes25.dll
2009-03-30 16:54 . 2009-03-24 13:20	2117632	----a-w	c:\windows\system32\python25.dll
2009-03-26 14:33 . 2009-03-26 14:33	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-03-24 13:20 . 2009-03-24 13:20	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-03-11 16:23 . 2008-11-06 19:51	--------	d-----w	c:\program files\VideoLAN
2009-03-11 16:22 . 2004-11-25 08:35	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-03-11 14:53 . 2009-03-11 14:53	--------	d-----w	c:\program files\Conduit
2009-03-10 21:15 . 2009-03-10 21:15	--------	d-----w	c:\program files\Ligos
2009-03-06 14:20 . 2004-11-24 17:19	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2004-11-24 17:19	826368	----a-w	c:\windows\system32\wininet.dll
2009-03-02 17:08 . 2009-02-19 13:28	--------	d-----w	c:\program files\Microsoft Silverlight
2009-02-20 17:10 . 2004-11-24 17:19	78336	----a-w	c:\windows\system32\ieencode.dll
2009-02-12 17:26 . 2006-11-20 17:07	72536	-c--a-w	c:\documents and settings\dider\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-10 17:06 . 2004-08-04 00:48	2068096	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 14:05 . 2004-11-24 17:19	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2004-11-24 17:19	2191104	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2004-11-24 17:19	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2004-11-24 17:19	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2004-11-24 17:19	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2004-11-24 17:19	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2004-11-24 17:19	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 18:39 . 2009-02-06 18:39	308600	----a-w	c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2004-11-24 17:19	35328	----a-w	c:\windows\system32\sc.exe
2009-02-03 19:58 . 2004-11-24 17:19	56832	----a-w	c:\windows\system32\secur32.dll
2006-11-26 10:33 . 2006-11-26 10:33	774144	-c--a-w	c:\program files\RngInterstitial.dll
2009-01-22 17:20 . 2009-01-22 17:20	112640	----a-w	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2008-12-17 23:04 . 2009-03-09 23:59	67688	----a-w	c:\program files\mozilla firefox\components\jar50.dll
2008-12-17 23:04 . 2009-03-09 23:59	54368	----a-w	c:\program files\mozilla firefox\components\jsd3250.dll
2008-12-17 23:04 . 2009-03-09 23:59	34944	----a-w	c:\program files\mozilla firefox\components\myspell.dll
2008-12-17 23:04 . 2009-03-09 23:59	46712	----a-w	c:\program files\mozilla firefox\components\spellchk.dll
2008-12-17 23:04 . 2009-03-09 23:59	172136	----a-w	c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-04-28_19.56.52   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-04-29 11:20 . 2009-04-29 11:20	16384              c:\windows	emp\Perflib_Perfdata_714.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-01-22 122368]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"CamserviceDeluxe2"="c:\program files\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"AudioDeck"="c:\program files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 528384]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-22 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]

c:\documents and settings\dider\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll
"wave2"= serwvdrv.dll
"wave3"= serwvdrv.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R4 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service; [x]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 camfilt2;camfilt2;c:\windows\system32\DRIVERS\camfilt2.sys [2007-08-06 94720]

.
Contenu du dossier 'Tâches planifiées'

2009-04-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_search_url = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Recherche AOL Toolbar - c:\program files\AOL Toolbar	oolbar.dll/SEARCH.HTML
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
LSP: c:\program files\Google\Google Desktop Search\GoogleDesktopNetwork1.dll
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
FF - ProfilePath - c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
FF - component: c:\documents and settings\dider\Application Data\Mozilla\Firefox\Profiles\da9o6reu.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll
FF - component: c:\progra~1\MOZILL~1\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFAlert.dll
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-29 13:21
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(648)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3308)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Google\Google Desktop Search\GoogleDesktopIndex.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
c:\program files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
.
**************************************************************************
.
Heure de fin: 2009-04-29 13:27 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-29 11:27
ComboFix2.txt  2009-04-28 20:01

Avant-CF: 1,515,163,648 octets libres
Après-CF: 1,511,067,648 octets libres

215	--- E O F ---	2009-04-15 08:10

Ced_King · Answer

Trés bien,

Cliques sur Démarrer puis Exécuter. Tapes combofix /u dans la zone de saisie puis OK. 
- ( il y a un espace entre combofix et /u) 

* Vas à la racine du disque dur et supprimes c:\qobox

Telecharges Toolscleaner2 sur ton bureau : 

- Cliques sur " Recherche " et patientes 

- Ciques ensuites sur" supprimer " pour finaliser 

- Clic sur exit >> un rapport sera généré, postes son contenu 



                                                                    -----------------------
Fais un scan en ligne ici KaspersKy (Avec Internet Explorer) 

- En bas à droite, clique sur Démarrer Online-scanner 

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t'aider à utiliser le scan en ligne : 
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. 
---------------------

sandra2401 · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Friday, May 01, 2009 10:23:13 AM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky : 30/04/2009
 Enregistrements dans la base antivirus Kaspersky : 1914637
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\

Statistiques de l'analyse:
	Total d'objets analysés: 60149
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:45:00

Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cache\log.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cacheegistry\com.sun.star.comp.deployment.configuration.PackageRegistryBackendegistered_packages.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Application Data\OpenOffice.org\3\user\uno_packages\cache\uno_packages.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdam	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbdao	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeam	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbeao	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbm	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbu2d.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\dbvmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fii.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Search\fiih.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Searchpm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Google\Google Desktop Searchpmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\ContactsLog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore\LogFiles\edbtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{15cae17c-5897-4836-a01c-8288c6e487cd}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\contacts.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\LogFiles\edb.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore\LogFiles\edbtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Windows Live Contacts\{208b57c9-4da0-4edc-8936-9e4a1576a4a0}\DBStore	empedb.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Historique\History.IE5\MSHist012009050120090502\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\3DFIKCIV\p_1581527196=1[1].txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\dider\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log	L'objet est verrouillé	ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cacheegistry\com.sun.star.comp.deployment.configuration.PackageRegistryBackendegistered_packages.db	L'objet est verrouillé	ignoré
C:\Program Files\OpenOffice.org 3\share\uno_packages\cache\uno_packages.db	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{2FCDDC6D-7EB1-4998-A715-B6117C690A23}\RP108\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS	emp\Perflib_Perfdata_4ac.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

sandra2401 · Answer

bonjour,
voilla le rrapport kaspersky mais pour toolscleaner je n'est pas trouver le rapport, la ma fenetre kaspersky est encore ouvert je lance nettoyer maitenant? par contre dans votre msg precedant je voulais savoir alor si il existait un logiciel contre les active x et tout sa?? En tout cas oui mon pc va deja nettement mieux! et je vous dit micciiiii d'ailleur!

Ced_King · Answer

Salut Sandra,

Ravi de savoir que ton pc va nettement mieux...

* En ce qui concerne Toolscleaner, tu devrais normalement trouver le rapport à la racine du disque C sous le nom de TC.txt, maintenant si tu me dis que les outils ont bien été supprimer, c'est OK, mais je ne voudrais pas que tu te ballades avec de tels outils sur ton pc car ils pourraient causer du tort et deviennent automatiquement obsolètes lors de leurs prochaines mises à jour...

* Peux tu stp m'envoyer un rapport RSIT.

sandra2401 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by dider at 2009-05-01 12:11:31
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 2 GB (3%) free of 69 GB
Total RAM: 511 MB (32% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:55, on 01/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\dider\Mes documents\RSIT.exe
C:\Program Files	rend micro\dider.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: $McRebootA5E6DEAA56$.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sandra2401 · Answer

info.txt logfile of random's system information tool 1.06 2009-05-01 12:12:04

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Agere Systems PCI Soft Modem-->agrsmdel
Apple Mobile Device Support-->MsiExec.exe /I{162B71B8-8464-4680-A086-601D555B331D}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Creative Modem Blaster V.92 DI5733-1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C1C0717C-546A-11D7-9963-00A0C92C4EC3}\setup.exe" -l0x40c /remove
Eazel-FR Toolbar-->C:\PROGRA~1\Eazel-FR\UNWISE.EXE   /U C:\PROGRA~1\Eazel-FR\INSTALL.LOG  
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
ExtractNow-->"C:\Program Files\ExtractNow\unins000.exe"
FenAffiche-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\FenAffiche\ST6UNST.LOG"  
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Desktop Search-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe -uninstall
Hercules Deluxe Optical Glass-->C:\Program Files\InstallShield Installation Information\{56298F72-C2CC-4FE5-ACEA-30C7A866BF4C}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP PSC & OfficeJet 3.5-->"C:\Program Files\HP\Digital Imaging\{18E0918E-1060-48f3-925C-56C82E88551B}\setup\hpzscr01.exe" -datfile hposcr03.dat
HP Software Update-->MsiExec.exe /X{34957B51-9676-41CE-9E52-44AE91B73F1C}
Indeo® XP Software-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ligos\Indeo\UninstXP.isu"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{C26B06A9-27BB-45B0-9873-9C623EC2BA38}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Maskimage-->C:\Program Files\Maskimage\uninstall.exe
Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MobileMe Control Panel-->MsiExec.exe /I{C7EEC93A-2A61-4B1E-B696-A264680A889D}
Mozilla Firefox (2.0.0.20)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF-to-Word 2.5 Demo-->C:\PROGRA~1\BLUESQ~1\demos\UNWISE.EXE /U C:\PROGRA~1\BLUESQ~1\demos\pdf2word.log
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Safari-->MsiExec.exe /I{D90AFDE3-3E67-407A-ACA8-F0BAAD012F08}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
UsbFix-->C:\UsbFix\Uninstal.exe
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VirtualDub 1.6.9 Fr-->C:\Program Files\VirtualDub\UnInstall_VirtualDub.exe
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
Vodafone 804SS USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR	bEaze.dll [2009-04-23]
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun [2009-04-23]
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [2009-04-23]
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe [2009-04-23]
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe [2009-04-23]

======Security center information======

AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: SY4PUND51D
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 5794367
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 5794366
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: SY4PUND51D\dider

Computer Name: SY4PUND51D
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 5794365
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: erreur
User: 

Computer Name: SY4PUND51D
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.

Record Number: 5794364
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

Record Number: 5794363
Source Name: Service Control Manager
Time Written: 20090211172536.000000+060
Event Type: Informations
User: SY4PUND51D\dider

=====Application event log=====

Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.

Record Number: 3062
Source Name: ESENT
Time Written: 20081213230038.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 700
Message: MsnMsgr (2588) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.

Record Number: 3061
Source Name: ESENT
Time Written: 20081213230038.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.

Record Number: 3060
Source Name: ESENT
Time Written: 20081213220038.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 700
Message: MsnMsgr (2588) La défragmentation en ligne commence un passage complet dans la base de données '\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.

Record Number: 3059
Source Name: ESENT
Time Written: 20081213220038.000000+060
Event Type: Informations
User: 

Computer Name: SY4PUND51D
Event Code: 701
Message: MsnMsgr (2588) La défragmentation en ligne a terminé un passage complet dans la base de données '\.\C:\Documents and Settings\dider\Local Settings\Application Data\Microsoft\Messenger\priem.sandra@hotmail.fr\SharingMetadata\Working\database_705C_3573_5C35_34E6\dfsr.db'.

Record Number: 3058
Source Name: ESENT
Time Written: 20081213210038.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\PROGRAM FILES\PINNACLE\SHARED FILES\INSTANTCDDVD;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0801
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Ced_King · Answer

Re,

* Lances Hijackthis et cliques sur " Do a scan only "
- Coches les lignes suivantes :

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" 
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup 
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe 
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe 
O4 - Global Startup: $McRebootA5E6DEAA56$.lnk = ? 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)


Et cliques sur Fix Checked puis refermes Hijackthis


                                                        -------------------------------
Si tu n'as pas supprimer UsbFix, fais le en executant l'option4
                                                           -----------------------
Lances CCleaner et cliques sur " Nettoyeur " --> Analyse et Nettoyage

* Cliques ensuite sur " Registre " --> chercher des erreurs --> supprimer les erreurs ( réponds oui à la sauvegarde et supprimes la lorsque tu es sure que le pc va mieux)
Cherches des erreurs jusqu'à ce qu'il n'y en ai plus aucune....

                                                       -------------------------
Dis moi ensuite comment se comporte le pc...

sandra2401 · Answer

voila tout est fait il me semble qu'il va beaucoup mieux!!! en tout cas si c'est terminer un grand merciiii encore pour votre aide qui m'est si précieuse!!;-)!

Ced_King · Answer

Ok,

* Je crois que tu peux donc mettre le topic en " Résolu " et heureux d'avoir pu t'aider.

- Fais attention à ce que tu télécharges et au sites que tu visites, surtout ceux concernant le P2P...

- Fais aussi attention à tes disques amovibles ( clé USB etc...), évites de les brancher sur d'autres pc

*Lis ceci à ce sujet : https://forum.malekal.com/viewtopic.php?f=45&t=5544  ou encore ceci : 

 http://forum.malekal.com/ftopic3350.php  

* Gardes Malwarebytes pour scanner ton pc de temps en temps en ayant pris soin de toujours le mettre à jour avant. ( Il est conseillé de faire une analyse complète au moins 1 fois)

Tutorial Malwarebytes_Antimalwares

* sers toi de CCleaner régulièrement, Ici :Tutoriel Ccleaner pour t'en servir correctement

- Et si à l'occasion ( je ne te le souhaites pas) tu aurais un problème, n'hésites pas à venir sur le forum, tu y trouveras toujours quelqu'un pour t'aider...

- Salut et bon surf !

sandra2401 · Answer

bonsoir,
effectivement mon pc va beaucoup maintenant! je vous remercie beaucoup pour le temps que vous m'avez consacré et aussi un grand merci pour tout ces petits conseils!

Pour antivirus

35 réponses

Discussions similaires

Newsletters