Contact "fantôme"

Merci ^^

je ne pense qu'on ai envie de m'embêter. en plus toutes les personnes que je connais ne sont : soit pas des pros du tout , soit pas doué à ce point là: mon frère avec qui je m'entends très bien et qui n'est presque jamais à son bel ordi ^^ .

a+ (après toutes ses installations et mises en routes lol)

dis, juste comme ça : même si je suis en mode sans échec, je clic quand même : clic droit "en tant qu'administrateur?

ok
mais demain alors
et tu sais ce qui a marché et ce qui n'a pas fonctionné
je te souhaite une bonne nuit
à demain

merci lolo et seb ;)

restauration au 6 mai je crois

je file dormir

à la prochaine :)

bonjour gen-hackman

non personne n'est venu chez moi hier et a branché quoi que ce soit hier

mes enfants branchent leur MP3 de temps en temps
c'est leur père qui leur met leur musiques et lui il a des virus c'est sûre

dorénavant cela leur sera interdit chez moi :( (je n'avais pas fait le rapprochement)
mais cela fait un moment qu'ils ne l'on pas branché

a+

############################## [ UsbFix V3.019 # Scan ]

# User : MANOU (Administrateurs) # MON_CADEAU
# Update on 13/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 19:43:25 | 14/05/2009

# AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 111,7 Go (48,42 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 111,43 Go (86,1 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 931,28 Go (813,87 Go free) [My Book] # FAT32
# K:\ # Disque amovible # 3,9 Go (2,22 Go free) [MAEVA 4GIGA] # FAT32
# L:\ # Disque amovible # 116,91 Mo (80,9 Mo free) # FAT32
# M:\ # Disque amovible # 3,86 Go (1,67 Go free) # FAT32
# N:\ # Disque amovible # 1,89 Go (923,3 Mo free) # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
C:\Program Files\RibMonTech\Agendatronic\AlarmClock\AlarmClock.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\wmiprvse.exe
D:\program files\SetPoint\SetPoint.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Internet Explorer\IELowutil.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
HKCU_Main: "Start Page"="http://msn.fr.com/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM_Run: RtHDVCpl=RtHDVCpl.exe
HKLM_Run: Acer Tour=
HKLM_Run: eRecoveryService=
HKLM_Run: Acer Tour Reminder=C:\Acer\AcerTour\Reminder.exe
HKLM_Run: WarReg_PopUp=C:\Acer\WR_PopUp\WarReg_PopUp.exe
HKLM_Run: PlayMovie="C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
HKLM_Run: Skytel=Skytel.exe
HKLM_Run: Agendatronic Alarm=C:\PROGRA~1\RIBMON~1\AGENDA~1\AlarmClock\AlarmClock.exe
HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
HKLM_Run: LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: Kernel and Hardware Abstraction Layer=KHALMNPR.EXE
HKLM_Run: Logitech Hardware Abstraction Layer=KHALMNPR.EXE
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: ehTray.exe=C:\Windows\ehome\ehTray.exe
HKCU_Run: EPSON Stylus DX4400 Series (Copie 1)=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S2300.tmp" /EF "HKCU"
HKCU_Run: EPSON Stylus DX4400 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S94D0.tmp" /EF "HKCU"
HKCU_Run: Google Update="C:\Users\MANOU\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

################## [ Informations ]

# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ Fichiers # Dossiers infectieux ]

Found ! M:\autorun.inf
N:\autorun.inf # -> fichier appelé : "N:\"resycled\ntldr.com f:"" ( absent ! )
Found ! N:\autorun.inf
Found ! "N:\resycled"

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{14427380-f7e1-11dd-b967-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{2ddbdb3a-09ff-11dd-9463-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{8dd82d67-92ea-11dd-b253-001c2530c265}\Shell\Auto\command
HKCU\Software\Microsoft\....\MountPoints2\{8dd82d67-92ea-11dd-b253-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{8dd82d6b-92ea-11dd-b253-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{8dd82d6b-92ea-11dd-b253-001c2530c265}\Shell\open\Command
HKCU\Software\Microsoft\....\MountPoints2\{d18cb79b-14e6-11dd-b2e1-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{e40090dd-063c-11de-9554-001c2530c265}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{e40090dd-063c-11de-9554-001c2530c265}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.019 ! ]





il n'a pas d'adresse non, c pour ça que j'ai trouvé ça étrange
et tu as vu en plus on peut pas le louper : il est écrit en gras

j'ai quatre dossiers dans mon disque dur C:

1/ windows live
2/ windows live safety center
3/ windows live sky drive
4/ windows mail

j'enlève lequel?


je passe CCleaner? c'est ça?



a+

trouvé !