tout est bloqué Résolu/Fermé

Question

Bonjour,

J'ai un grand problème !! mon pc deviens trés lent et je ne pouvais ni ouvrire le gestionnaire de tache ni le registre ni faire la restauration du système ,ni encore afficher mes dossiers cacher en fin tout est bloqué ...

j'ai AVG comme un anti virus .

S'il te plais aidez moi car je ne veux pas le  formater .

Merci

Brisingr360 · Answer

Salut. C'est peut-être par ce que tu n'a plus assez de mémoire, éssais de le redémarrer.

hello999 · Answer

essaie d'installer glary utilities pour accelerer un peu ton système

lien : www.glaryutilities.com/

FlyInfo · Answer

Bonjour, pour régler le problème des fichiers cachés, le gestionnaire des taches et activer le registre télécharge Usbscan

http://www.filecluster.com/download-link-0/71457.html

une fois installé va dans la partie FIX et coche tous les options ensuite clic sur apply

espoooir · Answer

Salut,

Je suis dans une mauvaise situation !!!!!!!!!!!!!!!!!!!!!!!!!!

j'ai ce message qui m'ennerve depuis que j'ai installé Usbscan ................" windows pas de disque , exception processing message c0000013 parameters 75afbf7c 4 75afbf7c 75afbf7c"  

Annuler    Recommencer    continuer

S'il vous plais j'ai besion de votre aide

FlyInfo · Answer

Désinstalle usbscan

espoooir · Answer

Merci c'est fait .....FlyInfo

espoooir · Answer

Bonjour tout le monde ,

Donc mon problème n'a pas une solution ou un astuce ????????????????????

S'il vous plais !!!!!!!!!!!!   je sens qu'il y a quelqu'un ..........quelque par dans ce monde qui peux m'aider.

Merci

FlyInfo · Answer

Ton pc est toujours aussi lents même avec un scanne de usbscan ?

espoooir · Answer

C'est trés gentil   FlyInfo  ,d'essayer de m'aider mais j'ai désinstallé  usbscan ,comme tu me l'as dit.

espoooir · Answer

Bonjour ,

J'ai pu récuperer mes fichiers cachés .

S'il vous plais aidez moi !!!! je n'ai plus l'ongle restauration de système, et quand j'ai voulu recuperer le gestionnaire de tache je n'ai pas trouvé les clés pour changer leur valeurs.
j'ai installé Vilma car je ne peux pas exécuter le registre .

J'espère que j'ai pu expliquer mon problème .


Merci.

crapoulou · Answer

Télécharge Zeb Restore = = = = =>>> En cliquant ici <<<= = = = = = * Dézippe le fichier téléchargé. * Double clique sur Zeb-Restore.exe pour le lancer * Coche la case / les cases suivantes : Regedit Gestionnaire des tâches Panneau de configuration Restauration du système * Valide par "Restaurer". Redémarre ton PC et dit moi ce qu’il en est. *********** - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC. = = = = >>> En cliquant ici <<< = = = = - Enregistre "HJTInstall.exe" sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur "I Accept". - Clique sur "Do a scan system and save log file". - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

espoooir · Answer

Bonjour,

Merci beaucoup Crapoulou.

Malheureusement je n'ai pas pu téléchargé Zeb Restore !!!!!!!!!!!!

J'ai suivis vos consiels , voilà le raport d'après HijackThis ........

espoooir · Answer

Pourquoi je n'ai pas pu envoyer le message qui comptiens le raport ?????????????

espoooir · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:09, on 07/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\CYB2K.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
R3 - URLSearchHook: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P1.dll
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMin1.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - (no file)
O2 - BHO: (no name) - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: ooVoo Toolbar - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Program Files\oovootb\oovoodx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: TBSB06853 - {D2E45353-5501-44B3-8E61-44D023F33B64} - (no file)
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMin1.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
O3 - Toolbar: (no name) - {3526DA77-E31E-43DD-94E3-16170C0AF42F} - (no file)
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMin1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: ooVoo Toolbar - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Program Files\oovootb\oovoodx.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [scvhost] mirc.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [USBScan.exe] C:\Program Files\USBScan\USBScan.exe -Hide
O4 - HKLM\..\Run: [C2K] C:\WINDOWS\CYB2K.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [HiChatter] C:\Program Files\Beyluxe Messenger\beyluxe messenger.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [oovoo.exe] C:\Program Files\ooVoo\oovoo.exe /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O13 - DefaultPrefix: http://www.explorerstartpage.com/hbt.php?rewrite=sponsoredlinks/&url=
O13 - WWW Prefix: http://www.explorerstartpage.com/hbt.php?rewrite=sponsoredlinks/&url=
O15 - Trusted Zone: https://www.anglaisfacile.com/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{61660CE9-6389-40FF-AE67-69FC1A27B687}: NameServer = 41.221.20.4 193.251.169.165
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Communication Services (CCOMSVC) - Unknown owner - C:\WINDOWS\CComSvc.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

crapoulou · Answer

Malheureusement je n'ai pas pu téléchargé Zeb Restore !!!!!!!!!!!! 
Pourquoi, un message d'erreur ?

Ton rapport a été filtré.
Patientons, j'ai demandé à un modérateur de s'en occuper.

espoooir · Answer

salut ,

C'est trés gentil de votre part ,je vous remercie CRAPOULOU

Oui c'est ça un message d'erreur quand j'ai voulu télecharger Zeb Restore

crapoulou · Answer

Quel message d'erreur stp ?

espoooir · Answer

le message c'étais ............. HTTP 404 non trouvé

crapoulou · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois sauvegardé sur ton bureau, double clique sur SDFix.exe et choisis Install pour l’extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ * Redémarre ton ordinateur * Après avoir entendu l’ordinateur biper lors du démarrage, mais avant que l’icône Windows apparaisse, tapote la touche F8 (une pression par seconde) (ou F5 selon ta machine si cela ne fonctionne pas). * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". * Choisis ta session habituelle. Suis les instructions ci-dessous : * Ouvre le dossier SDFix qui vient d’être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. * Appuie sur Y pour commencer le processus de nettoyage. * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d’appuyer sur une touche pour redémarrer le PC lorsqu’il te le sera demandé. * Ton système sera plus long pour redémarrer qu’à l’accoutumée car l’outil va continuer à s’exécuter et supprimer des fichiers. * Après le chargement du Bureau, l’outil terminera son travail et affichera Finished. * Appuie sur une touche pour finir l’exécution du script et charger les icônes de ton Bureau lorsqu’il te le sera demandé. * Les icônes du Bureau affichées, le rapport SDFix s’ouvrira à l’écran et s’enregistrera aussi dans le dossier SDFix sous le nom Report.txt. * Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum Si t’as besoin d’un tuto, clique ICI

crapoulou · Answer

On va faire un nettoyage général : Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

espoooir · Answer

ok merci !!!

crapoulou · Answer

Lequel stp.

espoooir · Answer

Voilà le message .....


"Une erreure est survenue lors de la copie d'un fichier. Le fichier source est altéré........ 

Appuyer sur Réessayer pour essayer à nouveau,Ignorer pour passer ce fichier ,ou Abondonner pour annuler l'installation "

crapoulou · Answer

Après concertation avec Lyonnais92,

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

espoooir · Answer

Je dois desinstaller l'anti virus que j'ai ,avans le téléchargement de combofix !!!! c'est ça.
Car j'ai ce message  !!!!!!!!!!! " 404 ERROR: Page Not Found!"

crapoulou · Answer

Mon lien n'est pas passé, autant pour moi :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

crapoulou · Answer

De rien ;-).
Tiens moi au courant une fois l'examen déroulé, poste moi bien le rapport généré.

espoooir · Answer

J'ai insisté pour installer Malwarebytes’ Anti-Malware  ,et quand j'ai voulu ouvrire l'icone ...j'ai reçu ce message  c:\windows\system32\winxp.exe n'est pas une application Win32 valide

crapoulou · Answer

Passe à combofix.
Si tu ne l'as pas encore téléchargé, renomme le avant de le télécharger !
OU sinon, télécharge le ici :
http://sd-1.archive-host.com/membres/up/68979205412808752/espoooir.exe
Je l'ai renommé en espooir.exe

crapoulou · Answer

Oui désinstalle AVG, on installera juste après un autre.
tu as installé la console de récupération ?

espoooir · Answer

j'ai ce message lors de désinstallation de AVG ...........
"Machine locale: l'installation a echoue
    Installation :
        Erreur: Echec de l'operation cle de registre HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows: creation d'une cle de registre....
            Error 0x80070005

crapoulou · Answer

Lance combofix avec AVG installé.
Installe bien la console de récupération.

espoooir · Answer

S'il vous plais ,vous pouvez m'expliquer ,la console de récupération ????
Merci

crapoulou · Answer

Bon ok, attends.
Laisse combofix de côté pour le moment.

Télécharge OTL de OLDTimer ici : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
et enregistre le sur ton Bureau.
Double clic sur OTL.exe pour le lancer.
Coche les 2 cases Lop et Purity
Coche la case devant "scan all users"
Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

espoooir · Answer

ça y ,je dois mets le rapport !!! dans forum

crapoulou · Answer

Oui, envoie le ici  stp.

espoooir · Answer

les deux !! extras et OTL Txt ..

crapoulou · Answer

Pardon, pas compris ?
Envoie les rapports :D
Je vais me coucher, je verrais cela demain en fin de journée.

espoooir · Answer

ok bonne nuit et merci

crapoulou · Answer

Poste bien les rapports, sinon on n'avancera pas.

espoooir · Answer

OTL Extras logfile created on: 07/06/2009 23:54:25 - Run 1 OTL by OldTimer - Version 2.1.1.0 Folder = C:\Documents and Settings\khaled\Bureau Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 991,48 Mb Total Physical Memory | 472,96 Mb Available Physical Memory | 47,70% Memory free 2,33 Gb Paging File | 1,84 Gb Available in Paging File | 78,74% Paging File free Paging file location(s): C:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 26,23 Gb Total Space | 12,19 Gb Free Space | 46,46% Space Free | Partition Type: FAT32 Drive D: | 24,13 Gb Total Space | 6,39 Gb Free Space | 26,48% Space Free | Partition Type: FAT32 Drive E: | 24,13 Gb Total Space | 23,76 Gb Free Space | 98,44% Space Free | Partition Type: FAT32 F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: BINGOOOO Current User Name: khaled Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Output = Standard File Age = 30 Days Company Name Whitelist: On [color=orange]========== File Associations ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [color=orange]========== Security Center Settings ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "UpdatesDisableNotify" = 1 "AntiVirusOverride" = 1 "FirewallOverride" = 0 "UacDisableNotify" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "FirewallOverride" = 1 "UpdatesDisableNotify" = 1 "UacDisableNotify" = 1 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List "443:TCP" = 443:TCP:*:Disabled:TCP port 443 ooVoo "443:UDP" = 443:UDP:*:Disabled:UDP port 443 ooVoo "37674:TCP" = 37674:TCP:*:Disabled:TCP port 37674 ooVoo "37674:UDP" = 37674:UDP:*:Disabled:UDP port 37674 ooVoo "37675:UDP" = 37675:UDP:*:Disabled:UDP port 37675 ooVoo [color=orange]========== Authorized Applications List ==========/color [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [2007/01/19 12:55:02 | 05,674,352 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1 [2007/01/04 16:10:02 | 00,297,752 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] [2006/05/19 12:47:06 | 03,103,232 | ---- | M] (Solid Oak Software, Inc.) -- C:\WINDOWS\Cyb2k.exe:*:Enabled:CYBERsitter Control Panel [2009/05/10 14:02:44 | 15,337,518 | ---- | M] () -- C:\Program Files\ooVoo\ooVoo.exe:*:Enabled:ooVoo File not found -- C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe:*:Enabled:Camfrog Client Module [2007/01/19 12:55:02 | 05,674,352 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1 [2007/01/04 16:10:02 | 00,297,752 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) [2008/08/11 17:46:50 | 21,844,264 | ---- | M] (Skype Technologies S.A.) -- C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype [color=orange]========== HKEY_LOCAL_MACHINE Uninstall List ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{021C4C4F-C93C-4425-BFFD-C2D16776BFAE}" = Visual C++ 8.0 Runtime Setup Package (x64) "{05AE605F-3146-46ED-BC52-0A14EBF57962}" = Windows Live Toolbar "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{20A5C327-8A22-463C-BEB0-38B681E097A6}" = Vilma Registry Explorer "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{266C7330-C0F4-49E5-8F20-A56F9F822875}" = SweetIM Toolbar for Internet Explorer 3.3 "{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3 "{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{4F1CECBC-670F-4daa-81D6-944B12450917}" = DIGReqEx "{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8 "{6094AB91-4CC8-498E-9DFF-134CC0B159DE}" = PC Connectivity Solution "{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{87F93AA6-C062-40AC-970F-DEE3628548D9}" = CYBERsitter 10 "{9011040C-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{90120000-0020-040C-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system "{A70FA218-6598-4AC9-813D-63597C5DD068}" = Galerie de photos Windows Live "{AAF4238F-7C29-451D-9925-C753271A5728}" = Microsoft Visual C++ Run Time Lib Setup "{AC76BA86-7AD7-1036-7B44-A81200000003}" = Adobe Reader 8.1.2 - Français "{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver "{C514C594-23AA-4F13-A070-DB8BDB27594F}" = Windows Live Mail "{C769B501-2BE8-46ed-9E69-118F008A0917}" = DIGOpt "{DC226AC9-0314-496C-BE6A-B6A132628466}" = SiSAGP driver "{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera Plus "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}" = Windows Live Messenger "{FAA7F8FF-3C05-4A61-8F14-D8A6E9ED6623}" = ooVoo "{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Shockwave Player" = Adobe Shockwave Player "AskSBar Uninstall" = Ask Toolbar "AVG8Uninstall" = AVG Free 8.5 "Beyluxe Messenger1" = Beyluxe Messenger "Combined Community Codec Pack_is1" = Combined Community Codec Pack 2007-07-22 "Hitman 2: Silent Assassin" = Hitman 2: Silent Assassin "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0 "Mininova Toolbar" = Mininova Toolbar "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "oovootb" = ooVoo Toolbar (Remove Toolbar Only) "PhotoFiltre Studio" = PhotoFiltre Studio "RealPlayer 6.0" = RealPlayer "SiS VGA Driver" = SiS VGA Utilities "TBSB06853.TBSB06853Toolbar" = Saint-Coran Toolbar "Windows XP Service" = Windows XP Service Pack 3 "Yahoo! Companion" = Yahoo! Toolbar "Yahoo! Customizations" = Yahoo! Extras "Yahoo! Internet Mail" = Yahoo! Internet Mail "Yahoo! Messenger" = Yahoo! Messenger "YInstHelper" = Yahoo! Install Manager [color=orange]========== Last 10 Event Log Errors ==========/color [ Application Events ] Error - 04/06/2009 16:48:47 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 04/06/2009 16:49:50 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 11:13:48 | Computer Name = BINGOOOO | Source = Application Error | ID = 1000 Description = Application défaillante skype.exe, version 3.8.0.154, module défaillant lspcs.dll, version 1.0.0.11, adresse de défaillance 0x0000d002. Error - 05/06/2009 16:34:06 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:35:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:36:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:37:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 06/06/2009 10:41:38 | Computer Name = BINGOOOO | Source = Windows Live Messenger | ID = 1000 Description = Error - 06/06/2009 15:58:19 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - Remote Support Module: [10048] Address already in u Error - 06/06/2009 15:58:19 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - Remote Access Server: [10048] Address already in u [ System Events ] Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Microsoft Windows s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7000 Description = Le service Communication Services n'a pas pu démarrer en raison de l'erreur : %%2 Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Windows Manager s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 06:02:03 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842810 Description = Erreur de syntaxe dans le fichier manifeste ou le fichier de stratégie "C:\Program Files\ooVoo\oovoo.exe" à la ligne 0. Error - 07/06/2009 06:02:03 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842811 Description = Generate Activation Context a échoué pour C:\Program Files\ooVoo\oovoo.exe. Message d'erreur de référence : Opération réussie. . Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Microsoft Windows s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7000 Description = Le service Communication Services n'a pas pu démarrer en raison de l'erreur : %%2 Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Windows Manager s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 18:46:52 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842810 Description = Erreur de syntaxe dans le fichier manifeste ou le fichier de stratégie "C:\Program Files\ooVoo\oovoo.exe" à la ligne 0. Error - 07/06/2009 18:46:52 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842811 Description = Generate Activation Context a échoué pour C:\Program Files\ooVoo\oovoo.exe. Message d'erreur de référence : Opération réussie. . < End of report >

espoooir · Answer

OTL Extras logfile created on: 07/06/2009 23:54:25 - Run 1 OTL by OldTimer - Version 2.1.1.0 Folder = C:\Documents and Settings\khaled\Bureau Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 991,48 Mb Total Physical Memory | 472,96 Mb Available Physical Memory | 47,70% Memory free 2,33 Gb Paging File | 1,84 Gb Available in Paging File | 78,74% Paging File free Paging file location(s): C:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files Drive C: | 26,23 Gb Total Space | 12,19 Gb Free Space | 46,46% Space Free | Partition Type: FAT32 Drive D: | 24,13 Gb Total Space | 6,39 Gb Free Space | 26,48% Space Free | Partition Type: FAT32 Drive E: | 24,13 Gb Total Space | 23,76 Gb Free Space | 98,44% Space Free | Partition Type: FAT32 F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: BINGOOOO Current User Name: khaled Logged in as Administrator. Current Boot Mode: Normal Scan Mode: All users Output = Standard File Age = 30 Days Company Name Whitelist: On [color=orange]========== File Associations ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [color=orange]========== Security Center Settings ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "UpdatesDisableNotify" = 1 "AntiVirusOverride" = 1 "FirewallOverride" = 0 "UacDisableNotify" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "AntiVirusOverride" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "FirewallOverride" = 1 "UpdatesDisableNotify" = 1 "UacDisableNotify" = 1 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List "443:TCP" = 443:TCP:*:Disabled:TCP port 443 ooVoo "443:UDP" = 443:UDP:*:Disabled:UDP port 443 ooVoo "37674:TCP" = 37674:TCP:*:Disabled:TCP port 37674 ooVoo "37674:UDP" = 37674:UDP:*:Disabled:UDP port 37674 ooVoo "37675:UDP" = 37675:UDP:*:Disabled:UDP port 37675 ooVoo [color=orange]========== Authorized Applications List ==========/color [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [2007/01/19 12:55:02 | 05,674,352 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1 [2007/01/04 16:10:02 | 00,297,752 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] [2006/05/19 12:47:06 | 03,103,232 | ---- | M] (Solid Oak Software, Inc.) -- C:\WINDOWS\Cyb2k.exe:*:Enabled:CYBERsitter Control Panel [2009/05/10 14:02:44 | 15,337,518 | ---- | M] () -- C:\Program Files\ooVoo\ooVoo.exe:*:Enabled:ooVoo File not found -- C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe:*:Enabled:Camfrog Client Module [2007/01/19 12:55:02 | 05,674,352 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1 [2007/01/04 16:10:02 | 00,297,752 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) [2008/08/11 17:46:50 | 21,844,264 | ---- | M] (Skype Technologies S.A.) -- C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype [color=orange]========== HKEY_LOCAL_MACHINE Uninstall List ==========/color [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{021C4C4F-C93C-4425-BFFD-C2D16776BFAE}" = Visual C++ 8.0 Runtime Setup Package (x64) "{05AE605F-3146-46ED-BC52-0A14EBF57962}" = Windows Live Toolbar "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{20A5C327-8A22-463C-BEB0-38B681E097A6}" = Vilma Registry Explorer "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{266C7330-C0F4-49E5-8F20-A56F9F822875}" = SweetIM Toolbar for Internet Explorer 3.3 "{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3 "{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{4F1CECBC-670F-4daa-81D6-944B12450917}" = DIGReqEx "{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.8 "{6094AB91-4CC8-498E-9DFF-134CC0B159DE}" = PC Connectivity Solution "{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0 "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{87F93AA6-C062-40AC-970F-DEE3628548D9}" = CYBERsitter 10 "{9011040C-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{90120000-0020-040C-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system "{A70FA218-6598-4AC9-813D-63597C5DD068}" = Galerie de photos Windows Live "{AAF4238F-7C29-451D-9925-C753271A5728}" = Microsoft Visual C++ Run Time Lib Setup "{AC76BA86-7AD7-1036-7B44-A81200000003}" = Adobe Reader 8.1.2 - Français "{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver "{C514C594-23AA-4F13-A070-DB8BDB27594F}" = Windows Live Mail "{C769B501-2BE8-46ed-9E69-118F008A0917}" = DIGOpt "{DC226AC9-0314-496C-BE6A-B6A132628466}" = SiSAGP driver "{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera Plus "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}" = Windows Live Messenger "{FAA7F8FF-3C05-4A61-8F14-D8A6E9ED6623}" = ooVoo "{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Shockwave Player" = Adobe Shockwave Player "AskSBar Uninstall" = Ask Toolbar "AVG8Uninstall" = AVG Free 8.5 "Beyluxe Messenger1" = Beyluxe Messenger "Combined Community Codec Pack_is1" = Combined Community Codec Pack 2007-07-22 "Hitman 2: Silent Assassin" = Hitman 2: Silent Assassin "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0 "Mininova Toolbar" = Mininova Toolbar "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "oovootb" = ooVoo Toolbar (Remove Toolbar Only) "PhotoFiltre Studio" = PhotoFiltre Studio "RealPlayer 6.0" = RealPlayer "SiS VGA Driver" = SiS VGA Utilities "TBSB06853.TBSB06853Toolbar" = Saint-Coran Toolbar "Windows XP Service" = Windows XP Service Pack 3 "Yahoo! Companion" = Yahoo! Toolbar "Yahoo! Customizations" = Yahoo! Extras "Yahoo! Internet Mail" = Yahoo! Internet Mail "Yahoo! Messenger" = Yahoo! Messenger "YInstHelper" = Yahoo! Install Manager [color=orange]========== Last 10 Event Log Errors ==========/color [ Application Events ] Error - 04/06/2009 16:48:47 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 04/06/2009 16:49:50 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 11:13:48 | Computer Name = BINGOOOO | Source = Application Error | ID = 1000 Description = Application défaillante skype.exe, version 3.8.0.154, module défaillant lspcs.dll, version 1.0.0.11, adresse de défaillance 0x0000d002. Error - 05/06/2009 16:34:06 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:35:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:36:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 05/06/2009 16:37:01 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - GETCIP [10054] Connection reset by pe Error - 06/06/2009 10:41:38 | Computer Name = BINGOOOO | Source = Windows Live Messenger | ID = 1000 Description = Error - 06/06/2009 15:58:19 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - Remote Support Module: [10048] Address already in u Error - 06/06/2009 15:58:19 | Computer Name = BINGOOOO | Source = CYBERsitter | ID = 5 Description = Exception Error - Remote Access Server: [10048] Address already in u [ System Events ] Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Microsoft Windows s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7000 Description = Le service Communication Services n'a pas pu démarrer en raison de l'erreur : %%2 Error - 07/06/2009 05:53:13 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Windows Manager s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 06:02:03 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842810 Description = Erreur de syntaxe dans le fichier manifeste ou le fichier de stratégie "C:\Program Files\ooVoo\oovoo.exe" à la ligne 0. Error - 07/06/2009 06:02:03 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842811 Description = Generate Activation Context a échoué pour C:\Program Files\ooVoo\oovoo.exe. Message d'erreur de référence : Opération réussie. . Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Microsoft Windows s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7000 Description = Le service Communication Services n'a pas pu démarrer en raison de l'erreur : %%2 Error - 07/06/2009 13:51:55 | Computer Name = BINGOOOO | Source = Service Control Manager | ID = 7023 Description = Le service Windows Manager s'est arrêté avec l'erreur : %%126 Error - 07/06/2009 18:46:52 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842810 Description = Erreur de syntaxe dans le fichier manifeste ou le fichier de stratégie "C:\Program Files\ooVoo\oovoo.exe" à la ligne 0. Error - 07/06/2009 18:46:52 | Computer Name = BINGOOOO | Source = SideBySide | ID = 16842811 Description = Generate Activation Context a échoué pour C:\Program Files\ooVoo\oovoo.exe. Message d'erreur de référence : Opération réussie. . < End of report >

espoooir · Answer

Pardon je suis trés fatiguée ,j'ai envoyé deux fois Extrat ,et aussi OTL Txt mais je crois que ce dernier il a été filtré !!!!

à demain.

crapoulou · Answer

Réessaye de poster l'autre rapport une dernière fois pour voir.
Signale moi s'il passe pas.

espoooir · Answer

ça y c'est fait ,j'ai envoyé OTL .Txt..

crapoulou · Answer

Il me faut l'autre rapport stp.

espoooir · Answer

bonjour , 

Normalement je l'ai envoyé !!!!

je vais la refaire une autre fois.

crapoulou · Answer

ok. le bon fichier cette fois-ci:D

espoooir · Answer

je l'ai envoyé plusieurs fois mais ,il n'existe pas dans le forum !!!

Qu'est ce que je dois faire s'il vous plais .

Lyonnais92 · Answer

Bonjour à tous les 2,

fais comme ça :

Pour le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus (OTL.txt).

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

espoooir · Answer

Bonjour Lyonnais92 ,

Merci beaucoup pour votre aide .

voilà le lien "  http://www.cijoint.fr/cjlink.php?file=cj200906/cijHevjmLh.txt  "

espoooir · Answer

Désolé  Lyonnais92 , j'ai voulu suivit vos consiels dans le demo ,mais je n'ai pas vraiment saisi !!!!!!!!!

Lyonnais92 · Answer

Bonjour,

le fichier est bien arrivé et enregistré.

Il faut du temps à crapoulou pour l'examiner et donner la suite des manips.

espoooir · Answer

Ok merci beaucoup

crapoulou · Answer

Salut,
J'étais pourtant sûr de t'avoir répondu.
Autant pour moi ...

Double clic sur OTL.exe pour le lancer.
Copie la liste qui se trouve en gras ci-dessous,
et colle-la dans la zone sous Customs Scans/Fixes

:OTL
O2 - BHO: (no name) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - Reg Error: Key error. File not found

O2 - BHO: (P2P Torrent Toolbar) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P1.dll (Conduit Ltd.)

O2 - BHO: (no name) - {D2E45353-5501-44B3-8E61-44D023F33B64} - Reg Error: Key error. File not found
O2 - BHO: (Ask Toolbar BHO) - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (Ask.com)
O2 - BHO: (Mininova Toolbar) - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMin1.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (no name) - {3526DA77-E31E-43DD-94E3-16170C0AF42F} - Reg Error: Key error. File not found

O3 - HKLM\..\Toolbar: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - Reg Error: Key error. File not found
O3 - HKLM\..\Toolbar: (P2P Torrent Toolbar) - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent	bP2P1.dll (Conduit Ltd.)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL (Ask.com)  
O3 - HKLM\..\Toolbar: (Mininova Toolbar) - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMin1.dll (Conduit Ltd.)

O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2CDCBCF7-7969-43F5-AC59-91DED800EDDF} - Reg Error: Key error. File not found
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-8087-36EE87E26986} - Reg Error: Key error. File not found
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {BC4BE15D-6A34-4356-9E97-79E43DA32B1D} - C:\Program Files\P2P_Torrent	bP2P1.dll (Conduit Ltd.)

O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2CDCBCF7-7969-43F5-AC59-91DED800EDDF} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-8087-36EE87E26986} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {BC4BE15D-6A34-4356-9E97-79E43DA32B1D} - C:\Program Files\P2P_Torrent	bP2P1.dll (Conduit Ltd.)
 
O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1025\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-8087-36EE87E26986} - Reg Error: Key error. File not found  

O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1025\..\Toolbar\WebBrowser: (no name) - {BC4BE15D-6A34-4356-9E97-79E43DA32B1D} - C:\Program Files\P2P_Torrent	bP2P1.dll (Conduit Ltd.)

O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1025\..\Toolbar\WebBrowser: (no name) - {F592709F-FF4A-4862-B659-4AFABDA56312} - C:\Program Files\Mininova	bMin1.dll (Conduit Ltd.)

O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe ()
O4 - HKLM\..\Run: [scvhost] mirc.exe File not found

O27 - HKLM IFEO\Navapsvc.EXE: Debugger - C:\WINDOWS\system32\wuauc1t.exe File not found
O27 - HKLM IFEO\procexp.exe: Debugger -  File not found

[2009/06/06 17:29:30 | 00,000,000 | -HSD | C] -- C:\FOUND.061

[2009/06/03 17:41:10 | 00,000,000 | -HSD | C] -- C:\FOUND.060
[2009/06/02 01:39:58 | 00,000,000 | -HSD | C] -- C:\FOUND.059

[2009/05/29 22:00:02 | 00,000,190 | ---- | C] () -- C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url

[2009/05/29 17:28:50 | 00,000,000 | -HSD | C] -- C:\FOUND.058
[
[2009/05/24 00:45:32 | 00,000,000 | -HSD | C] -- C:\FOUND.057
[
[2009/05/22 15:20:16 | 00,000,000 | -HSD | C] -- C:\FOUND.056
[2009/05/22 10:40:38 | 00,000,000 | -HSD | C] -- C:\FOUND.055

[2009/05/18 13:47:06 | 00,000,000 | -HSD | C] -- C:\FOUND.054

[2009/05/13 18:09:32 | 00,000,000 | -HSD | C] -- C:\FOUND.053

[2009/05/12 09:58:28 | 00,000,000 | -HSD | C] -- C:\FOUND.052
[2009/05/11 19:58:46 | 00,000,000 | -HSD | C] -- C:\FOUND.051

[2008/07/09 23:53:28 | 00,024,874 | ---- | C] () -- C:\WINDOWS\System32\uinput.
[2008/07/09 23:53:28 | 00,018,199 | ---- | C] () -- C:\WINDOWS\System32\winwizard.dll
[2008/07/09 23:53:27 | 00,057,344 | ---- | C] () -- C:\WINDOWS\System32\stray.dll
[2008/07/09 23:53:27 | 00,029,184 | ---- | C] () -- C:\WINDOWS\System32\softwares.dll
[2008/07/09 23:53:27 | 00,000,033 | ---- | C] () -- C:\WINDOWS\System32ealms.ini
[2008/06/09 18:00:16 | 00,158,856 | ---- | C] () -- C:\WINDOWS\System32\pxyfil.dll
[2008/06/09 18:00:16 | 00,074,284 | ---- | C] () -- C:\WINDOWS\System32\adwfil.dll
[2008/06/09 18:00:16 | 00,022,384 | ---- | C] () -- C:\WINDOWS\System32\perfil.dll
[2008/06/09 18:00:16 | 00,017,672 | ---- | C] () -- C:\WINDOWS\System32
vgamfil.dll
[2008/06/09 18:00:16 | 00,016,732 | ---- | C] () -- C:\WINDOWS\System32\popfil.dll
[2008/06/09 18:00:16 | 00,014,412 | ---- | C] () -- C:\WINDOWS\System32	afil.dll
[2008/06/09 18:00:16 | 00,013,112 | ---- | C] () -- C:\WINDOWS\System32\finfil.dll
[2008/06/09 18:00:16 | 00,012,990 | ---- | C] () -- C:\WINDOWS\System32\gblfil.dll
[2008/06/09 18:00:16 | 00,012,486 | ---- | C] () -- C:\WINDOWS\System32\psyfil.dll
[2008/06/09 18:00:16 | 00,012,350 | ---- | C] () -- C:\WINDOWS\System32\entfil.dll
[2008/06/09 18:00:16 | 00,012,114 | ---- | C] () -- C:\WINDOWS\System32\sporfil.dll
[2008/06/09 18:00:16 | 00,011,164 | ---- | C] () -- C:\WINDOWS\System32\fmfil.dll
[2008/06/09 18:00:16 | 00,010,758 | ---- | C] () -- C:\WINDOWS\System32\chtfil.dll
[2008/06/09 18:00:16 | 00,009,636 | ---- | C] () -- C:\WINDOWS\System32\gnfil.dll
[2008/06/09 18:00:16 | 00,008,652 | ---- | C] () -- C:\WINDOWS\System32\jbfil.dll
[2008/06/09 18:00:16 | 00,007,638 | ---- | C] () -- C:\WINDOWS\System32\movfil.dll
[2008/06/09 18:00:16 | 00,007,492 | ---- | C] () -- C:\WINDOWS\System32\auctfil.dll
[2008/06/09 18:00:16 | 00,007,446 | ---- | C] () -- C:\WINDOWS\System32\pkmon.dll
[2008/06/09 18:00:16 | 00,006,830 | ---- | C] () -- C:\WINDOWS\System32\swfil.dll
[2008/06/09 18:00:16 | 00,005,394 | ---- | C] () -- C:\WINDOWS\System32\wrestfil.dll
[2008/06/09 18:00:16 | 00,005,338 | ---- | C] () -- C:\WINDOWS\System32\wfileu.drv
[2008/06/09 18:00:16 | 00,005,142 | ---- | C] () -- C:\WINDOWS\System32\iawfil.dll
[2008/06/09 18:00:16 | 00,004,826 | ---- | C] () -- C:\WINDOWS\System32\vgamfil.dll
[2008/06/09 18:00:16 | 00,004,442 | ---- | C] () -- C:\WINDOWS\System32\hatfil.dll
[2008/06/09 18:00:16 | 00,003,818 | ---- | C] () -- C:\WINDOWS\System32\viofil.dll
[2008/06/09 18:00:16 | 00,003,444 | ---- | C] () -- C:\WINDOWS\System32\srchin.dll
[2008/06/09 18:00:16 | 00,002,782 | ---- | C] () -- C:\WINDOWS\System32\lgwfil.dll
[2008/06/09 18:00:16 | 00,002,164 | ---- | C] () -- C:\WINDOWS\System32\wzfil.dll
[2008/06/09 18:00:16 | 00,001,830 | ---- | C] () -- C:\WINDOWS\System32\cultfil.dll
[2008/06/09 18:00:16 | 00,001,816 | ---- | C] () -- C:\WINDOWS\System32\fshrfil.dll
[2008/06/09 18:00:16 | 00,001,790 | ---- | C] () -- C:\WINDOWS\System32\csnews.dll
[2008/06/09 18:00:16 | 00,001,656 | ---- | C] () -- C:\WINDOWS\System32	apfil.dll
[2008/06/09 18:00:16 | 00,001,378 | ---- | C] () -- C:\WINDOWS\System32\gdwfil.dll
[2008/06/09 18:00:16 | 00,000,980 | ---- | C] () -- C:\WINDOWS\System32\imgfil.dll
[2008/06/09 18:00:16 | 00,000,782 | ---- | C] () -- C:\WINDOWS\System32\snetbonly.dll
[2008/06/09 18:00:16 | 00,000,724 | ---- | C] () -- C:\WINDOWS\System32\spmfil.dll
[2008/06/09 18:00:16 | 00,000,670 | ---- | C] () -- C:\WINDOWS\System32\mp3fil.dll
[2008/06/09 18:00:16 | 00,000,540 | ---- | C] () -- C:\WINDOWS\System32\srchfrgn.dll
[2008/06/09 18:00:16 | 00,000,482 | ---- | C] () -- C:\WINDOWS\System32\snetfil.dll
[2008/06/09 18:00:16 | 00,000,400 | ---- | C] () -- C:\WINDOWS\System32\bsnlst.dll
[2008/06/09 18:00:16 | 00,000,306 | ---- | C] () -- C:\WINDOWS\System32\picsfil.dll
[2008/06/09 18:00:16 | 00,000,258 | ---- | C] () -- C:\WINDOWS\System32\srchout.dll
[2008/06/09 18:00:16 | 00,000,194 | ---- | C] () -- C:\WINDOWS\System32\igefil.dll
[2008/06/09 18:00:16 | 00,000,116 | ---- | C] () -- C:\WINDOWS\System32
fil.dll
[2008/06/09 18:00:16 | 00,000,100 | ---- | C] () -- C:\WINDOWS\System32\bnrfil.dll
[2008/06/09 18:00:16 | 00,000,034 | ---- | C] () -- C:\WINDOWS\System32\macfil.dll
[2008/06/09 18:00:16 | 00,000,018 | ---- | C] () -- C:\WINDOWS\System32\lastupdate.dll
[2008/01/09 15:01:48 | 00,000,453 | ---- | C] () -- C:\WINDOWS\bdoscandellang.ini
[2006/02/22 05:36:14 | 00,000,252 | ---- | C] () -- C:\WINDOWS\System32\SNet.dll
 
[2009/06/04 01:15:18 | 00,000,002 | RHS- | M] () -- C:\winfile.jpg
[2009/06/04 01:14:58 | 00,000,002 | RHS- | M] () -- C:\WINDOWS\System32\winjpg.jpg
[2009/06/04 01:14:46 | 00,000,000 | ---- | M] () -- C:\WINDOWS\System32\winxp.exe
[2009/06/03 18:35:06 | 00,000,190 | ---- | M] () -- C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url  

[2009/05/16 21:11:20 | 00,000,289 | ---- | M] () -- C:\Documents and Settings\yasmin\Bureau\??????????????????????????? ?????????????????????????????????? - ??? ???? ?????? ?????? - Alfrasha-Space.url

[2002/11/26 15:17:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Tool Eggs Less City
[2008/12/28 02:07:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\alot
 
:files
C:\FOUND.0?

:commands
[emptytemp]

Clique sur RunFix pour lancer la suppression.
Poste le rapport.

espoooir · Answer

Bonjour,

Merci crapoulou ,mais je n'ai pas bien saisis ,je vous ai envoyé les rapports ,et j'attends toujours vos cosiels..


Merci

crapoulou · Answer

Il faut que tu suives la procédure que je t'ai donné.
Je pars en vacances demain, lyonnais prendra la suite...

espoooir · Answer

Merci ,je vous souhaite bonnes  vacances.

crapoulou · Answer

Merci.
Bonne continuation avec Lyonnais.
Fais la procédure que je t'ai donné ici pour qu'il continue avec toi :
http://www.commentcamarche.net/forum/affich 12695472 tout est bloque?page=4#67
A bientôt.
Crapoulou.

espoooir · Answer

Bonjour ,


J'y suis ........
Désolé , j'ai été completement deconnecter ...

espoooir · Answer

Voilà le rapport .


========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2E45353-5501-44B3-8E61-44D023F33B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2E45353-5501-44B3-8E61-44D023F33B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
File C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{3526DA77-E31E-43DD-94E3-16170C0AF42F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3526DA77-E31E-43DD-94E3-16170C0AF42F}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{B7D3E479-CC68-42B5-A338-938ECE35F419} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7D3E479-CC68-42B5-A338-938ECE35F419}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{bc4be15d-6a34-4356-9e97-79e43da32b1d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
File C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{A057A204-BACC-4D26-8087-36EE87E26986} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-8087-36EE87E26986}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{A057A204-BACC-4D26-8087-36EE87E26986} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-8087-36EE87E26986}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\WINDOWS\system32\winxp.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.EXE\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe\ not found.
Folder C:\FOUND.061 not found.
Folder C:\FOUND.060 not found.
Folder C:\FOUND.059 not found.
File C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url not found.
Folder C:\FOUND.058 not found.
File  not found.
Folder C:\FOUND.057 not found.
File  not found.
Folder C:\FOUND.056 not found.
Folder C:\FOUND.055 not found.
Folder C:\FOUND.054 not found.
Folder C:\FOUND.053 not found.
Folder C:\FOUND.052 not found.
C:\FOUND.051 moved successfully.
File C:\WINDOWS\System32\uinput. not found.
File C:\WINDOWS\System32\winwizard.dll not found.
File C:\WINDOWS\System32\stray.dll not found.
File C:\WINDOWS\System32\softwares.dll not found.
File C:\WINDOWS\System32ealms.ini not found.
File C:\WINDOWS\System32\pxyfil.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\adwfil.dll
C:\WINDOWS\System32\adwfil.dll NOT unregistered.
C:\WINDOWS\System32\adwfil.dll moved successfully.
File C:\WINDOWS\System32\perfil.dll not found.
File C:\WINDOWS\System32
vgamfil.dll not found.
File C:\WINDOWS\System32\popfil.dll not found.
File C:\WINDOWS\System32	afil.dll not found.
File C:\WINDOWS\System32\finfil.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\gblfil.dll
C:\WINDOWS\System32\gblfil.dll NOT unregistered.
C:\WINDOWS\System32\gblfil.dll moved successfully.
File C:\WINDOWS\System32\psyfil.dll not found.
File C:\WINDOWS\System32\entfil.dll not found.
File C:\WINDOWS\System32\sporfil.dll not found.
File C:\WINDOWS\System32\fmfil.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\chtfil.dll
C:\WINDOWS\System32\chtfil.dll NOT unregistered.
C:\WINDOWS\System32\chtfil.dll moved successfully.
File C:\WINDOWS\System32\gnfil.dll not found.
File C:\WINDOWS\System32\jbfil.dll not found.
File C:\WINDOWS\System32\movfil.dll not found.
File C:\WINDOWS\System32\auctfil.dll not found.
File C:\WINDOWS\System32\pkmon.dll not found.
File C:\WINDOWS\System32\swfil.dll not found.
File C:\WINDOWS\System32\wrestfil.dll not found.
C:\WINDOWS\System32\wfileu.drv moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\iawfil.dll
C:\WINDOWS\System32\iawfil.dll NOT unregistered.
C:\WINDOWS\System32\iawfil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\vgamfil.dll
C:\WINDOWS\System32\vgamfil.dll NOT unregistered.
C:\WINDOWS\System32\vgamfil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\hatfil.dll
C:\WINDOWS\System32\hatfil.dll NOT unregistered.
C:\WINDOWS\System32\hatfil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\viofil.dll
C:\WINDOWS\System32\viofil.dll NOT unregistered.
C:\WINDOWS\System32\viofil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\srchin.dll
C:\WINDOWS\System32\srchin.dll NOT unregistered.
C:\WINDOWS\System32\srchin.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\lgwfil.dll
C:\WINDOWS\System32\lgwfil.dll NOT unregistered.
C:\WINDOWS\System32\lgwfil.dll moved successfully.
File C:\WINDOWS\System32\wzfil.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\cultfil.dll
C:\WINDOWS\System32\cultfil.dll NOT unregistered.
C:\WINDOWS\System32\cultfil.dll moved successfully.
File C:\WINDOWS\System32\fshrfil.dll not found.
File C:\WINDOWS\System32\csnews.dll not found.
File C:\WINDOWS\System32	apfil.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\gdwfil.dll
C:\WINDOWS\System32\gdwfil.dll NOT unregistered.
C:\WINDOWS\System32\gdwfil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\imgfil.dll
C:\WINDOWS\System32\imgfil.dll NOT unregistered.
C:\WINDOWS\System32\imgfil.dll moved successfully.
File C:\WINDOWS\System32\snetbonly.dll not found.
File C:\WINDOWS\System32\spmfil.dll not found.
File C:\WINDOWS\System32\mp3fil.dll not found.
File C:\WINDOWS\System32\srchfrgn.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\snetfil.dll
C:\WINDOWS\System32\snetfil.dll NOT unregistered.
C:\WINDOWS\System32\snetfil.dll moved successfully.
File C:\WINDOWS\System32\bsnlst.dll not found.
LoadLibrary failed for C:\WINDOWS\System32\picsfil.dll
C:\WINDOWS\System32\picsfil.dll NOT unregistered.
C:\WINDOWS\System32\picsfil.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\System32\srchout.dll
C:\WINDOWS\System32\srchout.dll NOT unregistered.
C:\WINDOWS\System32\srchout.dll moved successfully.
File C:\WINDOWS\System32\igefil.dll not found.
File C:\WINDOWS\System32
fil.dll not found.
File C:\WINDOWS\System32\bnrfil.dll not found.
File C:\WINDOWS\System32\macfil.dll not found.
File C:\WINDOWS\System32\lastupdate.dll not found.
File C:\WINDOWS\bdoscandellang.ini not found.
File C:\WINDOWS\System32\SNet.dll not found.
File C:\winfile.jpg not found.
File C:\WINDOWS\System32\winjpg.jpg not found.
File C:\WINDOWS\System32\winxp.exe not found.
File C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url not found.
File C:\Documents and Settings\yasmin\Bureau\??????????????????????????? ?????????????????????????????????? - ??? ???? ?????? ?????? - Alfrasha-Space.url not found.
Folder C:\Documents and Settings\All Users\Application Data\Tool Eggs Less City not found.
Folder C:\Documents and Settings\khaled\Application Data\alot not found.
========== FILES ==========
File\Folder C:\FOUND.0? not found.
========== COMMANDS ==========
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFC906.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFC90B.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFF3F1.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFF4E2.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DF2723.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
 
OTL by OldTimer - Version 2.1.1.0 log created on 06182009_203211

Files moved on Reboot...
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFC906.tmp not found!
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFC90B.tmp not found!
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFF3F1.tmp not found!
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFF4E2.tmp not found!
C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DF2723.tmp moved successfully.

Registry entries deleted on Reboot...

Lyonnais92 · Answer

Bonsoir,

tu peux refaire tourner OTL et poster le rapport.

espoooir · Answer

Bonsoir ,

voulez vous le dernier rapport !!!!!

Lyonnais92 · Answer

Re,

je veux un nouveau rapport de OTL (exécuté sans aucun script).

Tu l'ouvres, 

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

espoooir · Answer

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2E45353-5501-44B3-8E61-44D023F33B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2E45353-5501-44B3-8E61-44D023F33B64}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
File C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{3526DA77-E31E-43DD-94E3-16170C0AF42F} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3526DA77-E31E-43DD-94E3-16170C0AF42F}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{B7D3E479-CC68-42B5-A338-938ECE35F419} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B7D3E479-CC68-42B5-A338-938ECE35F419}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{bc4be15d-6a34-4356-9e97-79e43da32b1d} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}\ not found.
File C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{A057A204-BACC-4D26-8087-36EE87E26986} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-8087-36EE87E26986}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2CDCBCF7-7969-43F5-AC59-91DED800EDDF}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{A057A204-BACC-4D26-8087-36EE87E26986} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A057A204-BACC-4D26-8087-36EE87E26986}\ not found.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC4BE15D-6A34-4356-9E97-79E43DA32B1D}\ not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
File C:\Program Files\P2P_Torrent	bP2P1.dll not found.
Registry key HKEY_USERS\S-1-5-21-1085031214-1409082233-682003330-1025\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
File C:\Program Files\Mininova	bMin1.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\WINDOWS\system32\winxp.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.EXE\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe\ not found.
Folder C:\FOUND.061 not found.
Folder C:\FOUND.060 not found.
Folder C:\FOUND.059 not found.
File C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url not found.
Folder C:\FOUND.058 not found.
File  not found.
Folder C:\FOUND.057 not found.
File  not found.
Folder C:\FOUND.056 not found.
Folder C:\FOUND.055 not found.
Folder C:\FOUND.054 not found.
Folder C:\FOUND.053 not found.
Folder C:\FOUND.052 not found.
Folder C:\FOUND.051 not found.
File C:\WINDOWS\System32\uinput. not found.
File C:\WINDOWS\System32\winwizard.dll not found.
File C:\WINDOWS\System32\stray.dll not found.
File C:\WINDOWS\System32\softwares.dll not found.
File C:\WINDOWS\System32ealms.ini not found.
File C:\WINDOWS\System32\pxyfil.dll not found.
File C:\WINDOWS\System32\adwfil.dll not found.
File C:\WINDOWS\System32\perfil.dll not found.
File C:\WINDOWS\System32
vgamfil.dll not found.
File C:\WINDOWS\System32\popfil.dll not found.
File C:\WINDOWS\System32	afil.dll not found.
File C:\WINDOWS\System32\finfil.dll not found.
File C:\WINDOWS\System32\gblfil.dll not found.
File C:\WINDOWS\System32\psyfil.dll not found.
File C:\WINDOWS\System32\entfil.dll not found.
File C:\WINDOWS\System32\sporfil.dll not found.
File C:\WINDOWS\System32\fmfil.dll not found.
File C:\WINDOWS\System32\chtfil.dll not found.
File C:\WINDOWS\System32\gnfil.dll not found.
File C:\WINDOWS\System32\jbfil.dll not found.
File C:\WINDOWS\System32\movfil.dll not found.
File C:\WINDOWS\System32\auctfil.dll not found.
File C:\WINDOWS\System32\pkmon.dll not found.
File C:\WINDOWS\System32\swfil.dll not found.
File C:\WINDOWS\System32\wrestfil.dll not found.
C:\WINDOWS\System32\wfileu.drv moved successfully.
File C:\WINDOWS\System32\iawfil.dll not found.
File C:\WINDOWS\System32\vgamfil.dll not found.
File C:\WINDOWS\System32\hatfil.dll not found.
File C:\WINDOWS\System32\viofil.dll not found.
File C:\WINDOWS\System32\srchin.dll not found.
File C:\WINDOWS\System32\lgwfil.dll not found.
File C:\WINDOWS\System32\wzfil.dll not found.
File C:\WINDOWS\System32\cultfil.dll not found.
File C:\WINDOWS\System32\fshrfil.dll not found.
File C:\WINDOWS\System32\csnews.dll not found.
File C:\WINDOWS\System32	apfil.dll not found.
File C:\WINDOWS\System32\gdwfil.dll not found.
File C:\WINDOWS\System32\imgfil.dll not found.
File C:\WINDOWS\System32\snetbonly.dll not found.
File C:\WINDOWS\System32\spmfil.dll not found.
File C:\WINDOWS\System32\mp3fil.dll not found.
File C:\WINDOWS\System32\srchfrgn.dll not found.
File C:\WINDOWS\System32\snetfil.dll not found.
File C:\WINDOWS\System32\bsnlst.dll not found.
File C:\WINDOWS\System32\picsfil.dll not found.
File C:\WINDOWS\System32\srchout.dll not found.
File C:\WINDOWS\System32\igefil.dll not found.
File C:\WINDOWS\System32
fil.dll not found.
File C:\WINDOWS\System32\bnrfil.dll not found.
File C:\WINDOWS\System32\macfil.dll not found.
File C:\WINDOWS\System32\lastupdate.dll not found.
File C:\WINDOWS\bdoscandellang.ini not found.
File C:\WINDOWS\System32\SNet.dll not found.
File C:\winfile.jpg not found.
File C:\WINDOWS\System32\winjpg.jpg not found.
File C:\WINDOWS\System32\winxp.exe not found.
File C:\Documents and Settings\yasmin\Bureau\???? ????? ..???? ??????? ( ???????  ???? ??? ????? ?????? ?? ??????).url not found.
File C:\Documents and Settings\yasmin\Bureau\??????????????????????????? ?????????????????????????????????? - ??? ???? ?????? ?????? - Alfrasha-Space.url not found.
Folder C:\Documents and Settings\All Users\Application Data\Tool Eggs Less City not found.
Folder C:\Documents and Settings\khaled\Application Data\alot not found.
========== FILES ==========
File\Folder C:\FOUND.0? not found.
========== COMMANDS ==========
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\Google Toolbar\gtb28.tmp.exe scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\Perflib_Perfdata_690.dat scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Google Toolbar\gtm29.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\GoogleToolbarInstaller2.log scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
 
OTL by OldTimer - Version 2.1.1.0 log created on 06182009_222746

Files moved on Reboot...
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\Google Toolbar\gtb28.tmp.exe not found!
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\Perflib_Perfdata_690.dat not found!
File C:\WINDOWS	emp\Google Toolbar\gtm29.tmp not found!
C:\WINDOWS	emp\GoogleToolbarInstaller2.log moved successfully.

Registry entries deleted on Reboot...

Lyonnais92 · Answer

Re,

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

espoooir · Answer

Ah ok !!!

OTL .TXT

OTL logfile created on: 18/06/2009 22:41:43 - Run 3
OTL by OldTimer - Version 2.1.1.0     Folder = C:\Documents and Settings\yasmin.BINGOOOO\Bureau
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
991,48 Mb Total Physical Memory | 513,39 Mb Available Physical Memory | 51,78% Memory free
2,33 Gb Paging File | 1,93 Gb Available in Paging File | 82,86% Paging File free
Paging file location(s): C:\pagefile.sys 1488 2976 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 26,23 Gb Total Space | 14,49 Gb Free Space | 55,24% Space Free | Partition Type: FAT32
Drive D: | 24,13 Gb Total Space | 6,43 Gb Free Space | 26,66% Space Free | Partition Type: FAT32
Drive E: | 24,13 Gb Total Space | 23,97 Gb Free Space | 99,33% Space Free | Partition Type: FAT32
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BINGOOOO
Current User Name: yasmin
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Output = Standard
File Age = 30 Days
Company Name Whitelist: On
 
[color=orange]========== Processes (SafeList) ==========[/color]
 
PRC - [2009/05/10 20:40:38 | 00,298,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgwdsvc.exe
PRC - [2003/06/20 00:25:00 | 00,322,120 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
PRC - [2006/04/01 10:45:18 | 00,055,296 | ---- | M] () -- C:\Program Filesnamfler
aofsvc.exe
PRC - [2009/05/10 20:40:46 | 00,908,568 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgemc.exe
PRC - [2009/05/19 10:19:18 | 00,486,680 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgrsx.exe
PRC - [2009/05/10 20:40:54 | 00,594,712 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgnsx.exe
PRC - [2009/05/10 20:41:16 | 00,692,504 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgcsrvx.exe
PRC - [2009/05/10 20:41:16 | 00,692,504 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgcsrvx.exe
PRC - [2008/04/14 03:34:04 | 01,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2006/10/30 19:49:54 | 16,269,312 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\RTHDCPL.EXE
PRC - [2009/02/25 02:37:02 | 00,185,872 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
PRC - [2009/05/10 20:41:04 | 01,947,928 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgtray.exe
PRC - [2006/05/19 12:47:06 | 03,103,232 | ---- | M] (Solid Oak Software, Inc.) -- C:\WINDOWS\CYB2K.EXE
PRC - [2007/01/19 12:55:02 | 05,674,352 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\msnmsgr.exe
PRC - [2009/01/14 01:13:38 | 00,039,408 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PRC - [2009/04/25 06:27:50 | 00,636,088 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Internet Explorer\iexplore.exe
PRC - [2009/06/18 20:18:44 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\OTL.exe
 
[color=orange]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2005/09/23 07:28:32 | 00,029,896 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2009/05/10 20:40:46 | 00,908,568 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgemc.exe -- (avg8emc [Auto | Running])
SRV - [2009/05/10 20:40:38 | 00,298,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Program Files\AVG\AVG8\avgwdsvc.exe -- (avg8wd [Auto | Running])
SRV - File not found --  -- (CCOMSVC [Auto | Stopped])
SRV - [2005/09/23 07:28:56 | 00,066,240 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32 [On_Demand | Stopped])
SRV - [2009/04/28 21:33:34 | 00,182,768 | ---- | M] (Google) -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc [On_Demand | Stopped])
SRV - [2008/04/14 03:33:38 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2008/04/14 03:33:28 | 00,029,184 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\irmon.dll -- (Irmon [Auto | Running])
SRV - [2003/06/20 00:25:00 | 00,322,120 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM [Auto | Running])
SRV - File not found --  -- (ose [On_Demand | Stopped])
SRV - [2006/04/01 10:45:18 | 00,055,296 | ---- | M] () -- C:\Program Filesnamfler
aofsvc.exe -- (RdnaoFlSvc [Auto | Running])
SRV - File not found --  -- (ServiceLayer [On_Demand | Stopped])
SRV - [2007/01/19 12:54:14 | 00,097,136 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\usnsvc.exe -- (usnjsvc [On_Demand | Stopped])
 
[color=orange]========== Driver Services (SafeList) ==========[/color]
 
DRV - [2009/05/10 20:41:16 | 00,325,896 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\Drivers\avgldx86.sys -- (AvgLdx86 [System | Running])
DRV - [2009/05/10 20:41:16 | 00,027,784 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\Drivers\avgmfx86.sys -- (AvgMfx86 [System | Running])
DRV - [2009/05/10 20:41:02 | 00,108,552 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\WINDOWS\System32\Drivers\avgtdix.sys -- (AvgTdiX [System | Running])
DRV - [2005/03/16 07:23:54 | 00,013,696 | R--- | M] (BIOSTAR Group) -- C:\WINDOWS\system32\drivers\BIOS.sys -- (BIOS [System | Running])
DRV - [2008/04/13 17:36:06 | 00,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) -- C:\WINDOWS\system32\DRIVERS\HDAudBus.sys -- (HDAudBus [On_Demand | Running])
DRV - [2006/11/03 09:32:30 | 04,394,496 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService [On_Demand | Running])
DRV - [2001/08/17 21:51:32 | 00,018,688 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS\irsir.sys -- (irsir [On_Demand | Running])
DRV - [2002/08/30 12:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- C:\WINDOWS\system32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2006/02/26 22:46:20 | 00,081,408 | R--- | M] (Realtek Semiconductor Corporation                           ) -- C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys -- (RTL8023xp [On_Demand | Running])
DRV - [2004/08/03 22:31:34 | 00,020,992 | ---- | M] (Realtek Semiconductor Corporation) -- C:\WINDOWS\system32\DRIVERS\RTL8139.SYS -- (rtl8139 [On_Demand | Stopped])
DRV - [2008/04/13 17:39:16 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\WINDOWS\system32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2007/01/23 05:35:18 | 00,317,952 | R--- | M] (Silicon Integrated Systems Corporation) -- C:\WINDOWS\system32\DRIVERS\sisgrp.sys -- (SiS315 [On_Demand | Running])
DRV - [2003/03/25 10:50:46 | 00,004,096 | R--- | M] (Silicon Integrated Systems Corp.) -- C:\WINDOWS\system32\DRIVERS\siside.sys -- (SiSide [Boot | Running])
DRV - [2002/10/17 08:14:46 | 00,049,024 | R--- | M] (Windows (R) 2000 DDK provider) -- C:\WINDOWS\system32\drivers\sisidex.sys -- (sisidex [Boot | Running])
DRV - [2007/01/23 05:56:02 | 00,016,896 | R--- | M] (Silicon Integrated Systems Corporation) -- C:\WINDOWS\system32\DRIVERS\srvkp.sys -- (SiSkp [System | Running])
DRV - [2002/08/20 10:19:08 | 00,009,472 | R--- | M] (Silicon Integrated Systems Corp.) -- C:\WINDOWS\system32\drivers\sisperf.sys -- (sisperf [Boot | Running])
DRV - [2007/03/27 18:19:36 | 10,252,544 | ---- | M] (Sonix Co. Ltd.) -- C:\WINDOWS\system32\DRIVERS\snpstd3.sys -- (SNPSTD3 [On_Demand | Stopped])
DRV - [2008/01/23 22:25:32 | 00,027,136 | ---- | M] (The OpenVPN Project) -- C:\WINDOWS\system32\DRIVERS	apvpn.sys -- (tapvpn [On_Demand | Stopped])
 
[color=orange]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=orange]========== Internet Explorer ==========[/color]
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL =  [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
 
 
IE - HKU\.DEFAULT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-20\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\S-1-5-21-1085031214-1409082233-682003330-1028\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
[2008/06/26 14:34:00 | 00,000,932 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\conduit.xml
 
O1 HOSTS File: (790 bytes) - C:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (Ask Search Assistant BHO) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (Ask.com)
O2 - BHO: (Aide pour le lien d'Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (AVG Security Toolbar) - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Program Files\AVG\AVG8\avgtoolbar.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (ooVoo Toolbar) - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Program Files\oovootb\oovoodx.dll ()
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O2 - BHO: (Ask.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Program Files\AVG\AVG8\avgtoolbar.dll (AVG Technologies CZ, s.r.o.)
O3 - HKLM\..\Toolbar: (ooVoo Toolbar) - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Program Files\oovootb\oovoodx.dll ()
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Ask.com Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] ALCMTR.EXE File not found
O4 - HKLM..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [C2K] C:\WINDOWS\CYB2K.EXE (Solid Oak Software, Inc.)
O4 - HKLM..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 (Microsoft Corporation)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC (Microsoft Corporation)
O4 - HKLM..\Run: [RTHDCPL] RTHDCPL.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [scvhost] mirc.exe File not found
O4 - HKLM..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent File not found
O4 - HKLM..\Run: [SkyTel] SkyTel.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot (RealNetworks, Inc.)
O4 - HKU\.DEFAULT..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background File not found
O4 - HKU\S-1-5-18..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background File not found
O4 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (Microsoft Corporation)
O4 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext = 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 0
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1085031214-1409082233-682003330-1028\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm (Microsoft Corporation)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe ()
O9 - Extra Button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\Program Files\Nuclear Coffee\VideoGet\Plugins\VideoGet_IE.dll (Nuclear Coffee Software)
O9 - Extra 'Tools' menuitem : Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\Program Files\Nuclear Coffee\VideoGet\Plugins\VideoGet_IE.dll (Nuclear Coffee Software)
O9 - Extra Button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O9 - Extra 'Tools' menuitem : Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 - C:\WINDOWS\system32\lspcs.dll (Solid Oak)
O13 - DefaultPrefix: http://www.explorerstartpage.com/hbt.php?rewrite=sponsoredlinks/&url=
O13 - www Prefix: http://www.explorerstartpage.com/hbt.php?rewrite=sponsoredlinks/&url=
O15 - HKLM\..Trusted Domains: 1 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} C:\Program Files\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://download.bitdefender.com/resources/scan8/oscan8.cab (BDSCANONLINE Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Fichiers communs\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter:  - text/xml - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter:  - x-sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\avgrsstarter: DllName - avgrsstx.dll - C:\WINDOWS\system32\avgrsstx.dll (AVG Technologies CZ, s.r.o.)
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/09/25 14:30:44 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O34 - HKLM BootExecute: (autocheck) -  File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) - * [2009/06/17 21:46:22 | 00,000,000 | ---D | M]
 
[color=orange]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[1 C:\*.tmp files]
[4 C:\WINDOWS\*.tmp files]
[2009/06/18 22:21:58 | 10,695,703 | ---- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\Kamel-keltom nam bas.mp3
[2009/06/18 21:16:23 | 00,728,064 | ---- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\Un_ami.pps
[2009/06/18 21:13:20 | 00,000,000 | R--D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\Mes vidéos
[2009/06/18 20:32:11 | 00,000,000 | ---D | C] -- C:\_OTL
[2009/06/18 20:18:46 | 00,501,760 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\OTL.exe
[2009/06/18 19:42:02 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\skypePM
[2009/06/18 18:54:37 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Skype
[2009/06/18 18:38:57 | 00,002,885 | ---- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\GC1CASYO4LNCASXTENYCA6465SZCAT3TSLCCAYMGS7YCA20TSVBCAHZ23ENCAQ5QMPJCA19OH1ZCA3EYL44CAGJNTY1CA5VC1BKCAPCWQVFCALESRUKCA5T793HCAJWMQPACA03XZIVCAUSS8WU.jpg
[2009/06/18 18:38:22 | 00,003,823 | ---- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\5GRCA4VLPMZCAZDSW5XCAK13HN9CAP5AUZ6CA4HB0KACAFKYXN3CAT19EXBCA69MPA2CAZKGEINCAKW59BQCAOPW6H7CADB2PAHCAG1B6C8CALYV1MCCAR95WCGCAQ29MQCCA6Z7ZZSCA59NOZK.jpg
[2009/06/18 02:04:31 | 00,000,655 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\VideoGet.lnk
[2009/06/18 02:04:28 | 00,000,000 | ---D | C] -- C:\Program Files\Nuclear Coffee
[2009/06/18 01:54:28 | 00,000,236 | ---- | C] () -- C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job
[2009/06/18 01:54:26 | 00,000,000 | ---D | C] -- C:\Program Files\Ask.com
[2009/06/17 21:52:28 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Macromedia
[2009/06/17 21:49:40 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Adobe
[2009/06/17 21:49:26 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\EmailNotifier
[2009/06/17 21:49:22 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Yahoo!
[2009/06/17 21:49:19 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Google
[2009/06/17 21:49:14 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\oovootb
[2009/06/17 21:49:14 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\AVGTOOLBAR
[2009/06/17 21:47:36 | 00,000,000 | -H-D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\Mes fichiers reçus
[2009/06/17 21:47:05 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Real
[2009/06/17 21:46:57 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Identities
[2009/06/17 21:46:28 | 00,000,078 | -HS- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\desktop.ini
[2009/06/17 21:46:28 | 00,000,000 | RH-D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\Mes images
[2009/06/17 21:46:28 | 00,000,000 | RH-D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\Ma musique
[2009/06/17 21:46:20 | 00,000,084 | -HS- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Menu Démarrer\Programmes\Démarrage\desktop.ini
[2009/06/17 21:46:20 | 00,000,062 | -HS- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\desktop.ini
[2009/06/17 21:46:20 | 00,000,062 | -HS- | C] () -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\desktop.ini
[2009/06/17 21:46:20 | 00,000,000 | --SD | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Microsoft
[2009/06/17 21:46:20 | 00,000,000 | -HSD | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temporary Internet Files
[2009/06/17 21:46:20 | 00,000,000 | -HSD | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Historique
[2009/06/17 21:46:20 | 00,000,000 | -H-D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Application Data
[2009/06/17 21:46:20 | 00,000,000 | ---D | C] -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp
[2009/06/17 21:34:13 | 03,103,232 | ---- | C] (Solid Oak Software, Inc.) -- C:\WINDOWS\Cyb2k.exe
[2009/06/17 16:11:33 | 00,000,542 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\fawriadsl.lnk
[2009/06/15 22:08:01 | 00,000,542 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\ooVoo.lnk
[2009/06/15 07:40:32 | 00,000,036 | ---- | C] () -- C:\WINDOWS\mafosav.INI
[2009/06/15 07:37:23 | 00,000,000 | ---D | C] -- C:\Program Files\Mario Forever
[2009/06/07 23:27:25 | 00,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2009/06/07 23:27:24 | 00,000,000 | --SD | C] -- C:\espoooir
[2009/06/07 23:27:23 | 00,401,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\CF7651.exe
[2009/06/07 23:26:09 | 00,000,000 | ---D | C] -- C:\Qoobox
[2009/06/07 23:25:52 | 00,000,000 | ---D | C] -- C:\32788R22FWJFW.0.tmp
[2009/06/07 20:56:55 | 00,000,000 | ---D | C] -- C:\SDFix
[2009/06/07 15:43:05 | 00,000,000 | ---D | C] -- C:\Program Files\Trend Micro
[2009/06/04 22:45:09 | 00,000,000 | ---D | C] -- C:\Program Files\ooVoo
[2009/06/03 12:59:52 | 00,000,000 | ---D | C] -- C:\Program Files\oovootb
[2009/05/22 10:34:04 | 00,001,554 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Windows Live Messenger.lnk
[2009/05/22 10:33:59 | 00,000,000 | ---D | C] -- C:\Program Files\MSN Messenger
[2009/03/17 01:45:55 | 00,000,118 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2009/03/10 16:16:45 | 00,000,149 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009/01/26 23:07:45 | 00,005,632 | ---- | C] () -- C:\WINDOWS\System32\Machnm64.sys
[2009/01/26 23:07:45 | 00,002,304 | ---- | C] () -- C:\WINDOWS\System32\Machnm32.sys
[2009/01/02 13:04:13 | 00,000,040 | ---- | C] () -- C:\WINDOWS\System32\value.ini
[2008/12/24 17:29:06 | 00,147,456 | ---- | C] ( ) -- C:\WINDOWS\System32snpstd3.dll
[2008/12/24 17:29:06 | 00,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll
[2008/12/24 17:29:06 | 00,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[2008/12/24 17:29:06 | 00,015,498 | ---- | C] () -- C:\WINDOWS\snpstd3.ini
[2008/11/30 22:53:43 | 00,286,720 | ---- | C] () -- C:\WINDOWS\sqlite3.dll
[2008/11/30 22:53:43 | 00,000,400 | ---- | C] () -- C:\WINDOWS\bsnlst.dll
[2008/11/29 17:15:38 | 00,133,834 | ---- | C] () -- C:\WINDOWS\System32\urifil.dll
[2008/11/29 17:15:36 | 00,039,360 | ---- | C] () -- C:\WINDOWS\System32\bugreport.dll
[2008/09/25 16:48:02 | 00,000,385 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/09/25 16:37:56 | 00,076,620 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini
[2008/09/25 16:37:37 | 00,139,264 | R--- | C] () -- C:\WINDOWS\System32\IDEproperty.dll
[2008/09/25 14:56:31 | 00,092,031 | ---- | C] () -- C:\WINDOWS\VGAsetup.ini
[2008/07/09 23:53:28 | 00,024,874 | ---- | C] () -- C:\WINDOWS\System32\uinput.dll
[2008/06/09 18:00:16 | 00,000,680 | ---- | C] () -- C:\WINDOWS\System32\wfileu.drv
[2002/08/30 12:00:00 | 00,000,751 | ---- | C] () -- C:\WINDOWS\win.ini
[2002/08/30 12:00:00 | 00,000,268 | ---- | C] () -- C:\WINDOWS\system.ini
 
[color=orange]========== Files - Modified Within 30 Days ==========[/color]
 
[1 C:\*.tmp files]
[4 C:\WINDOWS\*.tmp files]
[2009/06/18 22:30:00 | 00,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009/06/18 22:29:48 | 00,000,062 | -HS- | M] () -- C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\desktop.ini
[2009/06/18 22:29:38 | 00,000,006 | -H-- | M] () -- C:\WINDOWS	asks\SA.DAT
[2009/06/18 22:29:36 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009/06/18 22:27:50 | 00,000,680 | ---- | M] () -- C:\WINDOWS\System32\wfileu.drv
[2009/06/18 22:01:00 | 00,000,236 | ---- | M] () -- C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job
[2009/06/18 21:59:02 | 00,000,256 | ---- | M] () -- C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job
[2009/06/18 21:50:32 | 00,002,257 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Skype.lnk
[2009/06/18 20:18:44 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\OTL.exe
[2009/06/18 18:38:46 | 00,002,885 | ---- | M] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\GC1CASYO4LNCASXTENYCA6465SZCAT3TSLCCAYMGS7YCA20TSVBCAHZ23ENCAQ5QMPJCA19OH1ZCA3EYL44CAGJNTY1CA5VC1BKCAPCWQVFCALESRUKCA5T793HCAJWMQPACA03XZIVCAUSS8WU.jpg
[2009/06/18 18:38:02 | 00,003,823 | ---- | M] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\5GRCA4VLPMZCAZDSW5XCAK13HN9CAP5AUZ6CA4HB0KACAFKYXN3CAT19EXBCA69MPA2CAZKGEINCAKW59BQCAOPW6H7CADB2PAHCAG1B6C8CALYV1MCCAR95WCGCAQ29MQCCA6Z7ZZSCA59NOZK.jpg
[2009/06/18 18:33:10 | 00,000,542 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\ooVoo.lnk
[2009/06/18 12:01:40 | 00,000,751 | ---- | M] () -- C:\WINDOWS\win.ini
[2009/06/18 09:42:58 | 00,000,028 | ---- | M] () -- C:\WINDOWS\liccyval.dat
[2009/06/18 02:04:32 | 00,000,655 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\VideoGet.lnk
[2009/06/17 21:47:00 | 00,000,078 | -HS- | M] () -- C:\Documents and Settings\yasmin.BINGOOOO\Mes documents\desktop.ini
[2009/06/17 19:34:58 | 10,695,703 | ---- | M] () -- C:\Documents and Settings\yasmin.BINGOOOO\Bureau\Kamel-keltom nam bas.mp3
[2009/06/17 16:11:34 | 00,000,542 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\fawriadsl.lnk
[2009/06/17 15:58:14 | 00,990,028 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2009/06/17 15:58:14 | 00,458,296 | ---- | M] () -- C:\WINDOWS\System32\perfh00C.dat
[2009/06/17 15:58:14 | 00,392,432 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2009/06/17 15:58:14 | 00,071,352 | ---- | M] () -- C:\WINDOWS\System32\perfc00C.dat
[2009/06/17 15:58:14 | 00,058,732 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2009/06/16 03:43:58 | 00,000,149 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2009/06/15 14:36:46 | 00,000,036 | ---- | M] () -- C:\WINDOWS\mafosav.INI
[2009/06/10 10:04:34 | 00,333,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009/06/07 23:26:20 | 00,401,408 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\CF7651.exe
[2009/06/01 17:51:12 | 23,635,392 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
[2009/05/22 10:34:06 | 00,001,554 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Windows Live Messenger.lnk
 
[color=orange]========== LOP Check ==========[/color]
 
[2008/09/25 14:19:36 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Default User\Application Data
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Default User\Application Data\Microsoft
[2008/09/25 14:19:36 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\All Users\Application Data
[2008/11/29 16:48:40 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\{A21E413E-98CC-4ABB-9843-E6AA4F456F61}
[2009/01/02 12:41:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\4177
[2008/09/25 16:56:18 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
[2008/12/08 15:43:30 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Ahead
[2008/11/11 17:57:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\avg8
[2009/03/05 03:25:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\EmailNotifier
[2008/09/26 00:47:24 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
[2008/11/17 14:58:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Grisoft
[2008/12/19 21:15:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IM
[2008/12/19 21:14:24 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IncrediMail
[2008/11/20 14:42:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\InstallShield
[2009/03/05 03:25:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Megaupload
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
[2009/01/08 20:07:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Nokia
[2009/01/08 20:05:48 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\PC Suite
[2008/09/26 00:46:48 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Skype
[2008/11/10 21:18:02 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2009/01/03 15:00:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SweetIM
[2008/11/10 01:29:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[2008/11/26 21:13:56 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
[2008/11/11 20:18:34 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\WLInstaller
[2008/09/25 19:37:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Yahoo!
[2009/03/25 17:28:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
[2008/09/25 14:34:42 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data
[2002/11/26 08:27:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data\Google
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\NetworkService\Application Data\Microsoft
[2002/11/26 08:27:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data\OOVOOTOOLBAR
[2002/11/26 12:22:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data\Yahoo!
[2008/09/25 14:34:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\LocalService\Application Data\Microsoft
[2008/09/25 14:19:36 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data
[2008/09/25 16:56:34 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Adobe
[2009/01/08 20:29:00 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\AdobeUM
[2009/05/04 11:14:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\AVGTOOLBAR
[2008/09/26 01:54:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Camfrog
[2008/09/25 21:56:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\DMCache
[2009/03/05 03:25:10 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\EmailNotifier
[2008/09/26 01:33:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\FrostWire
[2008/09/26 00:47:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Google
[2008/12/24 22:06:38 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Help
[2008/09/25 15:37:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Identities
[2008/11/20 19:23:36 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\IDM
[2008/11/20 14:42:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\InstallShield
[2009/01/08 20:58:02 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Leadertech
[2009/03/18 03:14:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Leawo
[2008/09/26 14:53:18 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\LimeWire
[2008/09/25 19:37:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Macromedia
[2008/10/31 19:09:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Media Player Classic
[2009/03/05 03:25:08 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\MegauploadToolbar
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\khaled\Application Data\Microsoft
[2008/11/16 16:49:40 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Mozilla
[2008/11/09 17:11:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\MP3Rocket
[2009/01/08 20:05:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Nokia
[2009/01/08 20:15:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Nokia Multimedia Player
[2008/09/25 22:52:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\ooVoo Details
[2009/06/18 18:33:22 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\oovootb
[2009/01/08 20:04:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\PC Suite
[2009/02/25 02:36:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Real
[2008/11/20 14:47:22 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Reallusion
[2008/09/26 00:47:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Skype
[2008/09/26 00:55:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\skypePM
[2008/12/26 14:14:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Spider Player
[2008/09/26 01:30:38 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Sun
[2009/01/26 20:51:42 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data	azebama
[2008/11/12 17:44:32 | 00,000,000 | ---D | M] -- C:\Documents and Settings\khaled\Application Data\Yahoo!
[2008/09/25 14:19:36 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data
[2008/09/25 14:17:18 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\Microsoft
[2008/09/25 14:19:36 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Administrateur.BINGOOOO\Application Data
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Administrateur.BINGOOOO\Application Data\Microsoft
[2008/09/25 14:19:36 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data
[2009/06/17 21:49:42 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Adobe
[2009/06/17 21:49:16 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\AVGTOOLBAR
[2009/06/17 21:49:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\EmailNotifier
[2009/06/17 21:49:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Google
[2009/06/17 21:46:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Identities
[2009/06/17 21:52:30 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Macromedia
[2008/09/25 14:17:18 | 00,000,000 | --SD | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Microsoft
[2009/06/17 21:49:16 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\oovootb
[2009/06/17 21:47:06 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Real
[2009/06/18 18:54:38 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Skype
[2009/06/18 19:42:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\skypePM
[2009/06/17 21:49:24 | 00,000,000 | ---D | M] -- C:\Documents and Settings\yasmin.BINGOOOO\Application Data\Yahoo!
[2002/08/30 13:00:00 | 00,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
[2009/06/18 21:59:02 | 00,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
[2009/06/18 22:29:38 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT
[2009/06/18 22:01:00 | 00,000,236 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
[color=orange]========== Purity Check ==========[/color]
 
< End of report >

espoooir · Answer

Désolé je l'ai envoyé avans de lire vos consiels....

Lyonnais92 · Answer

Re,


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option  "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

espoooir · Answer

Bonjour ,

J'ai téléchargé Toolbar-S&D .....et j'ai eu ce rapport........



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : yasmin ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:26 Go (Free:14 Go)
   D:\ (Local Disk) - FAT32 - Total:24 Go (Free:6 Go)
   E:\ (Local Disk) - FAT32 - Total:24 Go (Free:23 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 19/06/2009|18:34 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskSBar\bar
   Supprime! - C:\Program Files\AskSBar\SrchAstt
   Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
   Supprime! - C:\Program Files\FunWebProducts\Shared
   Supprime! - C:\Program Files\Fun Web Products\MSNMessenger
   Supprime! - C:\Program Files\MyWebSearch\bar
   Supprime! - C:\Program Files\P2P_Torrent	oolbar.cfg
   Supprime! - C:\Program Files\P2P_Torrent	bP2P_.dll
   Supprime! - C:\Program Files\P2P_Torrent\INSTALL.LOG
   Supprime! - C:\Program Files\P2P_Torrent	bP2P0.dll
   Supprime! - C:\Program Files\AskSBar
   Supprime! - C:\Program Files\FunWebProducts
   Supprime! - C:\Program Files\Fun Web Products
   Supprime! - C:\Program Files\MyWebSearch
   Supprime! - C:\Program Files\P2P_Torrent

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (khaled) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} => hotspot_shield
   (khaled) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/"
   "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 19/06/2009|18:36 - Option : [2]

   -----------\  Fin du rapport a 18:36:04,42

espoooir · Answer

Bonjour,

j'attends toujours vos précieux conseils avec impatient.......


Merci.

Lyonnais92 · Answer

Bonjour,

Telecharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisie l' option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
         Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
         Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

espoooir · Answer

Désolé je n'ai pas pu télécharger UsbFix .........j'ai eu cette page ..Internet Explorer ne peut pas afficher cette page Web

Lyonnais92 · Answer

Re,

à mon avis un problème temporaire.

Reéssaye.

espoooir · Answer

Merci Lyonnais92 , 

j'ai essayé plusieurs fois ,mais je n'ai pas pu le télécharger ..même avce ce lien ...

http://sd-1.archive-host.com/membres/up/127028005715545653/U­sbFix.exe

Lyonnais92 · Answer

Bonjour,,

http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe  

ne se télécharge pas ?

espoooir · Answer

Bonjour,

J'ai pu télécharger Flash Desinfector ........ http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.­exe 

est ce que ce logiciel est equivalent de USB FIX ??????

espoooir · Answer

Bonjour,

C'est deux jours ,j'ai eu ce message ...... 
Impossible de trouver le fichier script " C: \windows\system32\winjpg.jpg "

espoooir · Answer

Je vous remercie Crapoulou et Lyonnais92 .....vous etes vraiment mes sauveurs .

J'ai pu récupérer le gestionnaire de taches ,le registre , la restauration du système et mes fichiers cacher ,mon unique problème est ce message "Impossible de trouver le fichier script " C: \windows\system32\winjpg.jpg ",je l'ai eu quand j'ouvre le bureau !!!!


Merci .

espoooir · Answer

S'il vous plais je voulais récupérer oovoo !!!!! à chaque fois que je veux l'ouvrir ,j'ai ce message qui me dit ....

Cette application n'a pas démarrer car la conficuration de l'application est incorrete. Réinstaller l'application pourrait résoudre ce problème .

crapoulou · Answer

Salut, Je suis revenu de retour, je vais te faire avancer si Lyonnais veut prendre la suite, je ne sais pas, comme tu veux, tu me dis... ;-). Pour oovoo, essaye de le désinstaller, redémarrer, faire ceci et réinstaller : * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-) *************** Ensuite, pour revenir au message d'erreur qui s'affiche, fais ceci : Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

espoooir · Answer

Bonjour,

Merci Crapoulou.,

Je vais suivre vos consiels .

espoooir · Answer

Je n'ai pas pu installer Ccleaner Slim !!!!! j'ai eu un message d'erreur

Je peux l'installer Ccleaner avec ce lien 


https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

crapoulou · Answer

Ok. Après Ccleaner,
passe à la suite...

espoooir · Answer

voilà Crapoulou log.txt..............


Logfile of random's system information tool 1.06 (written by random/random)
Run by yasmin at 2009-07-01 22:46:21
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 14 GB (54%) free of 27 GB
Total RAM: 991 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:23, on 01/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\yasmin.BINGOOOO\Bureau\RSIT.exe
C:\Program Files	rend micro\yasmin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P_.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P_.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [scvhost] mirc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C2K] C:\WINDOWS\CYB2K.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{61660CE9-6389-40FF-AE67-69FC1A27B687}: NameServer = 41.221.20.4 213.140.2.12
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Communication Services (CCOMSVC) - Unknown owner - C:\WINDOWS\CComSvc.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f0feeee88006) (gupdate1c9f0feeee88006) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

crapoulou · Answer

Encore pas mal de boulot ! Télécharge FindyKill (de Chiquitine29 et C_XX) sur ton bureau et installe le : = = = = =>>> En cliquant ici <<<= = = = = ! Déconnecte toi et ferme toutes tes applications en cours ! * Double clique sur "FindyKill.exe" pour lancer l’installation et laisse les paramètres d’installation par défaut. * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) * Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l’outil. * Au menu principal choisis l’option "F" pour français et tape sur [Entrée]. * Au second menu Choisis l’option "1" (recherche) et tape sur [Entrée]. Laisse travailler l’outil et ne touche à rien ... => Poste le rapport qui apparaît à la fin, sur le forum ... (Le rapport est sauvegardé aussi sous C:\FindyKill.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Note : "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.

espoooir · Answer

bonjour ,

S'il vous plais ,vous pouvez m'expliquer comment je dois faire !!!!!! Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

crapoulou · Answer

Et bien tu branches tes clés USB, disques durs externes, (tout ce qui est USB) à ton PC...

espoooir · Answer

Je ne suis pas trés douée Crapoulou !!!! vous pouvez m'expliqué comment je les branches ces clés USB !!!!

crapoulou · Answer

Sur l'unité centrale...
Come ça :
https://www.universfreebox.com/UserFiles/universfreebox-branchement-pc-wifiusb.JPG
(Sauf que t'as probablement pas un portable)...
Free => c'est un exemple bien sûr ;-).
Tu prends tous tes supports USB : dont la "prise" ressemble à ça :
https://microconcept.com/
Et hop tu branches dans le bon trou de l'ordinateur..

espoooir · Answer

Je branche un flash dique !!!! c'est ça !!!

crapoulou · Answer

Une clé USB si tu en as une...
(Comme la deuxième image que je t'ai envoyé).

espoooir · Answer

Non Crapoulou ,je n'ai pas une clé USB !!!!

crapoulou · Answer

Ok, ben on tourne en rond, n'en branche pas et poste le rapport une fois fait..

espoooir · Answer

Merci beaucoup ,

voici le rapport  ....



############################## | FindyKill V6.001 |

# User : yasmin () # BINGOOOO
# Update on 30/06/09 by Chiquitine29 & C_XX
# Start at: 22:51:09 | 02/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 26,23 Go (13,86 Go free) # FAT32
# D:\ # Disque fixe local # 24,13 Go (5,74 Go free) # FAT32
# E:\ # Disque fixe local # 24,13 Go (23,96 Go free) # FAT32
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ADOBE\SHOCKW~1\SWHELP~1.EXE
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF" 
HKCU_Main:   "Start Page"="https://www.google.dz/?gws_rd=ssl" 
HKCU_Main:   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:   "Start Page Redirect Cache_TIMESTAMP"=hex:8c,cf,67,a3,de,f8,c9,01 
HKCU_Main:   "Start Page Redirect Cache AcceptLangs"="fr" 
HKCU_Main:   "Window Title"="" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="khaled" 
HKLM_logon:  "AltDefaultUserName"="khaled" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
HKLM_Run:    PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
HKLM_Run:    PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
HKLM_Run:    SiSPower=Rundll32.exe SiSPower.dll,ModeAgent 
HKLM_Run:    SkyTel=SkyTel.EXE 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    scvhost=mirc.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    CTFMON=C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg 
HKLM_Run:    AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    C2K=C:\WINDOWS\CYB2K.EXE 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\MSN Messenger\msnmsgr.exe" /background  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\yasmin.BINGOOOO\Temporary Internet Files |


################## | All Drives ... |

Présent ! "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013"  

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"    
Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File           Options\msconfig.exe    
Présent ! HKLM\software\microsoft\windows nt\currentversion\image file           options\MSConfig.exe    
Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "AntiVirusDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "AntiVirusOverride" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "FirewallDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "FirewallOverride" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "UacDisableNotify" ( 0x1 )  
Présent ! HKLM\software\microsoft\security center\Svc "UpdatesDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## |        / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.001 ! |

crapoulou · Answer

Nettoyage avec Findykill :

! Déconnecte toi et ferme toutes application en cours (Navigateur Internet compris) !

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Relance "FindyKill".
* Au menu principal choisis l’option "F" pour français et tape sur [Entrée].
* Au second menu choisis l’option "2" (Suppression) et tape sur [Entrée].
* Le PC va redémarrer automatiquement.
=> Le programme va travailler, ne touche à rien. Ton bureau ne sera pas accessible, c’est normal !

* Poste le rapport qui apparaît à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide /!\

Aide en images (Suppression) :
ICI

espoooir · Answer

le deuxième le rapport.............



############################## | FindyKill V6.001 |

# User : yasmin () # BINGOOOO
# Update on 30/06/09 by Chiquitine29 & C_XX
# Start at: 23:07:10 | 02/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 26,23 Go (13,86 Go free) # FAT32
# D:\ # Disque fixe local # 24,13 Go (5,74 Go free) # FAT32
# E:\ # Disque fixe local # 24,13 Go (23,96 Go free) # FAT32
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\yasmin.BINGOOOO\Temporary Internet Files |


################## | All Drives ... |

Supprimé ! "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013"    

################## | Autres ... |


################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "CTFMON"    
Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File           Options\msconfig.exe    
# HKLM\software\microsoft\security center "AntiVirusDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "FirewallDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center "UpdatesDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "AntiVirusDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "AntiVirusOverride" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "FirewallDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "FirewallOverride" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "UacDisableNotify" # -> Reset sucessfully !  
# HKLM\software\microsoft\security center\Svc "UpdatesDisableNotify" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[||] - C:\pagefile.sys
[30/08/2002 12:00|-rahs----|4952] - C:\Bootfont.bin
[28/09/2008 21:55|-rahs----|252240] - C:
tldr
[03/08/2004 20:38|-rahs----|47564] - C:\NTDETECT.COM
[25/09/2008 14:26|---hs----|212] - C:\boot.ini
[25/09/2008 14:30|--a------|0] - C:\CONFIG.SYS
[25/09/2008 14:30|--a------|0] - C:\AUTOEXEC.BAT
[25/09/2008 14:30|-rahs----|0] - C:\IO.SYS
[25/09/2008 14:30|-rahs----|0] - C:\MSDOS.SYS
[26/11/2008 21:48|--ah-----|244] - C:\sqmnoopt02.sqm
[26/11/2008 21:48|--ah-----|268] - C:\sqmdata02.sqm
[28/11/2002 15:29|--ah-----|244] - C:\sqmnoopt03.sqm
[28/11/2002 15:29|--ah-----|232] - C:\sqmdata03.sqm
[28/11/2002 15:37|--ah-----|244] - C:\sqmnoopt04.sqm
[28/11/2002 15:37|--ah-----|232] - C:\sqmdata04.sqm
[28/11/2002 16:07|--ah-----|244] - C:\sqmnoopt05.sqm
[28/11/2002 16:07|--ah-----|232] - C:\sqmdata05.sqm
[04/12/2008 18:48|--ah-----|244] - C:\sqmnoopt06.sqm
[04/12/2008 18:48|--ah-----|268] - C:\sqmdata06.sqm
[25/09/2008 19:36|--ah-----|244] - C:\sqmnoopt00.sqm
[25/09/2008 19:36|--ah-----|268] - C:\sqmdata00.sqm
[25/03/2009 17:21|--a------|146] - C:\YServer.txt
[01/01/2009 16:52|--ah-----|244] - C:\sqmnoopt07.sqm
[01/01/2009 16:52|--ah-----|268] - C:\sqmdata07.sqm
[05/01/2009 14:12|--ah-----|244] - C:\sqmnoopt08.sqm
[05/01/2009 14:12|--ah-----|268] - C:\sqmdata08.sqm
[05/01/2009 20:41|--ah-----|244] - C:\sqmnoopt09.sqm
[05/01/2009 20:41|--ah-----|268] - C:\sqmdata09.sqm
[19/02/2009 23:09|--ah-----|244] - C:\sqmnoopt10.sqm
[19/02/2009 23:09|--ah-----|136] - C:\sqmnoopt11.sqm
[19/02/2009 23:09|--ah-----|268] - C:\sqmdata10.sqm
[19/02/2009 23:09|--ah-----|136] - C:\sqmdata11.sqm
[14/03/2009 16:25|--ah-----|244] - C:\sqmnoopt12.sqm
[14/03/2009 16:25|--ah-----|268] - C:\sqmdata12.sqm
[15/03/2009 12:34|--ah-----|244] - C:\sqmnoopt13.sqm
[15/03/2009 12:34|--ah-----|268] - C:\sqmdata13.sqm
[21/10/2008 00:09|--ah-----|244] - C:\sqmnoopt01.sqm
[21/10/2008 00:09|--ah-----|268] - C:\sqmdata01.sqm
[12/04/2009 17:35|--ah-----|244] - C:\sqmnoopt14.sqm
[12/04/2009 17:35|--ah-----|268] - C:\sqmdata14.sqm
[19/06/2009 18:36|--a------|2641] - C:\TB.txt
[08/06/2009 00:42|--a------|56] - C:\TSCDebug.log
[02/07/2009 23:17|--a------|5786] - C:\FindyKill.txt
[02/03/2009 00:55|--a------|217088] - D:\SkypeLauncher.exe
[02/07/2009 01:12|--a------|9877529] - D:\Tupac-2-pac & Snoop Dogg - Gangsta Party.mp3
[11/05/2009 01:36|--a------|716239] - D:\alskrzc9.gif
[02/07/2009 01:19|--a------|5854738] - D:\Snoop Dogg Ft. T-Pain -    ual Eruption.mp3
[11/05/2009 01:23|--a------|32353] - D:\s12.gif
[26/06/2009 14:36|--ahs----|409600] - D:\Thumbs.db
[15/03/2009 22:52|---hs----|280] - D:\desktop.ini
[15/03/2009 22:51|---hs----|2792] - D:\AlbumArtSmall.jpg
[04/02/2009 13:12|---hs----|2637] - D:\AlbumArt_{588F3CB8-C1FF-4319-ACDB-A0BCD5884ECB}_Small.jpg
[15/03/2009 22:52|---hs----|11087] - D:\Folder.jpg
[04/02/2009 13:12|---hs----|10446] - D:\AlbumArt_{588F3CB8-C1FF-4319-ACDB-A0BCD5884ECB}_Large.jpg
[11/05/2009 01:15|--a------|94847] - D:\w6w_200603090158273b27ffcf.gif
[11/02/2009 13:49|---hs----|3344] - D:\AlbumArt_{0434450D-0C15-4229-98C0-4F07E5210950}_Small.jpg
[11/02/2009 13:49|---hs----|15386] - D:\AlbumArt_{0434450D-0C15-4229-98C0-4F07E5210950}_Large.jpg
[12/02/2009 01:16|---hs----|2917] - D:\AlbumArt_{0D5CD48F-37FA-4DEE-8A0F-095C39364737}_Small.jpg
[12/02/2009 01:16|---hs----|11584] - D:\AlbumArt_{0D5CD48F-37FA-4DEE-8A0F-095C39364737}_Large.jpg
[23/06/2009 10:52|--a------|47817] - D:\2j6955d[1].jpg
[09/03/2009 11:46|---hs----|2656] - D:\AlbumArt_{B3094BE0-2747-4F7F-9295-B005B5120AD9}_Small.jpg
[09/03/2009 11:46|---hs----|9756] - D:\AlbumArt_{B3094BE0-2747-4F7F-9295-B005B5120AD9}_Large.jpg
[25/02/2009 02:21|--a------|357936] - D:\RealPlayer11GOLD_fr.exe
[25/02/2009 02:37|--a------|855] - D:\RealPlayer.lnk
[15/03/2009 22:51|---hs----|2792] - D:\AlbumArt_{033D1EB7-074A-46D2-BA8A-17D0065BFBF3}_Small.jpg
[15/03/2009 22:52|---hs----|11087] - D:\AlbumArt_{033D1EB7-074A-46D2-BA8A-17D0065BFBF3}_Large.jpg
[23/06/2009 10:05|--a------|16450] - D:\big_99525112.jpg
[18/05/2009 12:59|--a------|30963952] - D:\100pour100 mafia annaa.wmv
[02/07/2009 13:54|--a------|456] - E:\Raccourci vers DSC00002.lnk
[02/07/2009 22:16|--ahs----|7680] - E:\Thumbs.db
[02/07/2009 13:54|--a------|475] - E:\Raccourci vers DSC01834.lnk
[02/07/2009 17:46|--a------|48640] - E:\§&#1605;&#1722;&#1705; ¦¢ê ­é&#1722;&#1548; &#1722;é¢©&#1722;&#1610;ï¥ éé¬ï¦ ê¥ê‘§  ë &#1605;éï‘ &#1722;é&#1605;¤êï.doc
[02/07/2009 17:49|--a------|29184] - E:\­é&#1722;&#1548; &#1722;é¢« ï¥.doc
[02/07/2009 17:48|--a------|27648] - E:\­é&#1722;&#1548; ¥&#1607;â &#1722;éç©&#1722;ë.doc

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  
# E:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.  

################## | Etat / Services / Informations |

# Mode sans echec restauré ! 

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## |        / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.001 ! |

crapoulou · Answer

C'est à toi cela ?
D:\alskrzc9.gif 
D:\s12.gif
Poste un nouveau rapport RSIT stp.

espoooir · Answer

bonjours ,

ce sont des photos caricatures    


voilà le rapport RSIT ....


Logfile of random's system information tool 1.06 (written by random/random)
Run by yasmin at 2009-07-03 21:52:21
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 14 GB (51%) free of 27 GB
Total RAM: 991 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:35, on 03/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\yasmin.BINGOOOO\Bureau\RSIT.exe
C:\Program Files	rend micro\yasmin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P_.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program Files\P2P_Energy	bP2P_.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [scvhost] mirc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C2K] C:\WINDOWS\CYB2K.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{61660CE9-6389-40FF-AE67-69FC1A27B687}: NameServer = 41.221.20.4 213.140.2.12
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Communication Services (CCOMSVC) - Unknown owner - C:\WINDOWS\CComSvc.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f0feeee88006) (gupdate1c9f0feeee88006) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

crapoulou · Answer

Télécharges ToolBar S&D ( de Eric_71 ) = = = = >>> En cliquant ici <<< = = = = /!\ Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation /!\ * Double-cliques sur l’exécutable pour lancer l’outil * Une fois fait, tape F pour sélectionner le Français * Choisis l’option 1 (Recherche) et tape sur Entrée. * Une fois le scan finit, un rapport va apparaître au format .txt. * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ... Note : Le rapport est sauvegardé ici : C:\TB.txt Tuto si besoin ICI

espoooir · Answer

Le rapport  ToolBar S&D .



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : yasmin ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:26 Go (Free:13 Go)
   D:\ (Local Disk) - FAT32 - Total:24 Go (Free:4 Go)
   E:\ (Local Disk) - FAT32 - Total:24 Go (Free:23 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 04/07/2009|21:40 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\P2P_Energy
   C:\Program Files\P2P_Energy\UNWISE.EXE
   C:\Program Files\P2P_Energy	oolbar.cfg
   C:\Program Files\P2P_Energy	bP2P_.dll
   C:\Program Files\P2P_Energy\INSTALL.LOG

   -----------\  Extensions

   (khaled) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} => hotspot_shield
   (khaled) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.dz/?gws_rd=ssl"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://french.ircfast.com/fr/index.php?rvs=hompag"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://french.ircfast.com/fr/index.php?rvs=hompag"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 19/06/2009|18:36 - Option : [2]
   2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|21:40 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|21:41 - Option : [1]

   -----------\  Fin du rapport a 21:41:28,04

crapoulou · Answer

Evite P2P energy... !
Et le P2P tout court !!!
Sinon, on n'aura jamais terminé.
Peux-tu me faire un topo sur l'état du PC stp.

**********

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

* Relance Toolbar-S&D par double clique sur le raccourci
* Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
Notes :
=>Ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes l’intégralité de son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport RSIT pour analyse ...

espoooir · Answer

J'ai désinstallé P2P energy .

S'il te plais comment faire un topo !!!!!!

espoooir · Answer

Le rapport ToolBar S&D 



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : yasmin ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.5 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:26 Go (Free:13 Go)
   D:\ (Local Disk) - FAT32 - Total:24 Go (Free:4 Go)
   E:\ (Local Disk) - FAT32 - Total:24 Go (Free:23 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 05/07/2009| 0:50 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\P2P_Energy

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (khaled) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} => hotspot_shield
   (khaled) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.dz/?gws_rd=ssl"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="http://french.ircfast.com/fr/index.php?rvs=hompag"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 19/06/2009|18:36 - Option : [2]
   2 - "C:\ToolBar SD\TB_2.txt" - 04/07/2009|21:40 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 04/07/2009|21:41 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 05/07/2009| 0:50 - Option : [2]

   -----------\  Fin du rapport a  0:51:00,01

espoooir · Answer

Et le rapport RSIT ....

Logfile of random's system information tool 1.06 (written by random/random)
Run by yasmin at 2009-07-05 00:53:18
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 14 GB (52%) free of 27 GB
Total RAM: 991 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:53:27, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\yasmin.BINGOOOO\Bureau\RSIT.exe
C:\Program Files	rend micro\yasmin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [scvhost] mirc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C2K] C:\WINDOWS\CYB2K.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-21-1085031214-1409082233-682003330-1003\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'khaled')
O4 - HKUS\S-1-5-21-1085031214-1409082233-682003330-1003\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'khaled')
O4 - HKUS\S-1-5-21-1085031214-1409082233-682003330-1003\..\Run: [HiChatter] C:\Program Files\Beyluxe Messenger\beyluxe messenger.exe (User 'khaled')
O4 - HKUS\S-1-5-21-1085031214-1409082233-682003330-1003\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'khaled')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Communication Services (CCOMSVC) - Unknown owner - C:\WINDOWS\CComSvc.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f0feeee88006) (gupdate1c9f0feeee88006) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

espoooir · Answer

J'ai ce message quand j'ai voulu réinstaller oovoo ....

"Erreur de CRC : Le fichier C:\Programme Filles\oovoo\oovoo.exe ne correspond pas au fichier dans le fichier.cab de l'assistant d'installation. Le support à partir duquel vous exécutez l'installation est peut être altéré;contactez votre revendeur de logiciel."

                                               
                                               Abandonner       Recommencer         Ignore

crapoulou · Answer

/!\ Procédure réservée à espoooir. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Processes explorer.exe :Services abp470n5 FXDRV FXDrv32 :Files C:\Program Files\Ask.com C:\Windows\system32\mirc.exe C:\WINDOWS asks\Scheduled Update for Ask Toolbar.job C:\32788R22FWJFW.0.tmp :reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {D4027C7F-154A-4066-A1AD-4243D8127440}=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s’affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

espoooir · Answer

Bonjour ,

Le rapport  OTM ...


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver abp470n5 deleted successfully.

Service\Driver FXDRV deleted successfully.

Service\Driver FXDrv32 deleted successfully.
========== FILES ==========
C:\Program Files\Ask.com moved successfully.
File/Folder C:\Windows\system32\mirc.exe not found.
C:\WINDOWS	asks\Scheduled Update for Ask Toolbar.job moved successfully.
C:\32788R22FWJFW.0.tmp\N_ moved successfully.
C:\32788R22FWJFW.0.tmp\License moved successfully.
C:\32788R22FWJFW.0.tmp moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: khaled
->Temp folder emptied: 731297694 bytes
->Temporary Internet Files folder emptied: 28380761 bytes
->Java cache emptied: 22392198 bytes
->FireFox cache emptied: 7134411 bytes
->Google Chrome cache emptied: 6393571 bytes
 
User: Administrateur
->Temporary Internet Files folder emptied: 32768 bytes
 
User: Administrateur.BINGOOOO
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: yasmin.BINGOOOO
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFEC40.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFED0B.tmp scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\BIT50.tmp scheduled to be deleted on reboot.
->Temp folder emptied: 255772839 bytes
->Temporary Internet Files folder emptied: 7988130 bytes
->Google Chrome cache emptied: 577 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2133582 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 462 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1012,45 mb
 
 
OTM by OldTimer - Version 3.0.0.4 log created on 07052009_191457

Files moved on Reboot...
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFEC40.tmp not found!
File C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\~DFED0B.tmp not found!
C:\Documents and Settings\yasmin.BINGOOOO\Local Settings\Temp\BIT50.tmp moved successfully.

Registry entries deleted on Reboot...

crapoulou · Answer

ça a l'air pas mal.
Envoie un nouveau rapport RSIT.
On finit ce soir.
Je serai absent à partir de demain...

espoooir · Answer

Le rapport RSIT..



Logfile of random's system information tool 1.06 (written by random/random)
Run by yasmin at 2009-07-05 20:03:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 15 GB (55%) free of 27 GB
Total RAM: 991 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:03:29, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\CYB2K.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Documents and Settings\yasmin.BINGOOOO\Bureau\RSIT.exe
C:\Program Files	rend micro\yasmin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.dz/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.ircfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [scvhost] mirc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [C2K] C:\WINDOWS\CYB2K.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [oovoo.exe] C:\Program Files\ooVoo\oovoo.exe /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Add to VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra 'Tools' menuitem: Add to &VideoGet - {88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - C:\PROGRA~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{61660CE9-6389-40FF-AE67-69FC1A27B687}: NameServer = 41.221.20.4 213.140.2.12
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Communication Services (CCOMSVC) - Unknown owner - C:\WINDOWS\CComSvc.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f0feeee88006) (gupdate1c9f0feeee88006) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)

crapoulou · Answer

Avant de terminer :

Analyse ces fichiers :
C:\WINDOWS\system32\vgamfil.dll
C:\WINDOWS\system32\srchin.dll
C:\WINDOWS\system32\gdwfil.dll
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

espoooir · Answer

Le rapport  d'analyse ... :\WINDOWS\system32\vgamfil.dll 


Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.18 2009.07.05 - 
AhnLab-V3 5.0.0.2 2009.07.05 - 
AntiVir 7.9.0.204 2009.07.05 - 
Antiy-AVL 2.0.3.1 2009.07.03 - 
Authentium 5.1.2.4 2009.07.04 - 
Avast 4.8.1335.0 2009.07.05 - 
AVG 8.5.0.386 2009.07.05 - 
BitDefender 7.2 2009.07.05 - 
CAT-QuickHeal 10.00 2009.07.03 - 
ClamAV 0.94.1 2009.07.03 - 
Comodo 1538 2009.07.02 - 
DrWeb 5.0.0.12182 2009.07.05 - 
eSafe 7.0.17.0 2009.07.02 - 
eTrust-Vet 31.6.6596 2009.07.03 - 
F-Prot 4.4.4.56 2009.07.04 - 
F-Secure 8.0.14470.0 2009.07.05 - 
Fortinet 3.117.0.0 2009.07.03 - 
GData 19 2009.07.05 - 
Ikarus T3.1.1.64.0 2009.07.05 - 
Jiangmin 11.0.706 2009.07.05 - 
K7AntiVirus 7.10.783 2009.07.03 - 
Kaspersky 7.0.0.125 2009.07.05 - 
McAfee 5667 2009.07.05 - 
McAfee+Artemis 5667 2009.07.05 - 
McAfee-GW-Edition 6.8.5 2009.07.05 - 
Microsoft 1.4803 2009.07.05 - 
NOD32 4219 2009.07.05 - 
Norman 6.01.09 2009.07.04 - 
nProtect 2009.1.8.0 2009.07.05 - 
Panda 10.0.0.14 2009.07.05 - 
PCTools 4.4.2.0 2009.07.05 - 
Prevx 3.0 2009.07.05 - 
Rising 21.36.62.00 2009.07.05 - 
Sophos 4.43.0 2009.07.05 - 
Sunbelt 3.2.1858.2 2009.07.05 - 
Symantec 1.4.4.12 2009.07.05 - 
TheHacker 6.3.4.3.362 2009.07.04 - 
TrendMicro 8.950.0.1094 2009.07.05 - 
VBA32 3.12.10.7 2009.07.05 - 
ViRobot 2009.7.3.1818 2009.07.03 - 
VirusBuster 4.6.5.0 2009.07.05 - 
Information additionnelle 
File size: 4826 bytes 
MD5...: 4b36c08e22a856ff5dd59c55979996cc 
SHA1..: 694d9c2ad7b2df63f845cab4d4c1cffc9917172a 
SHA256: 29bfb970987ca40929d777681189aec277d7d366c224f22149ded83f8122ddf7 
ssdeep: 96:o8FXaeYnxMEV1h5wpgcxezAtP21Zpj4kXFvwjepdWt1rs8Ejp0908aoe8:HFX
hMV1h5wpgBzAx8ZB4KFoqWt1rs8AW
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

espoooir · Answer

Le rapport d'analyse ...C:\WINDOWS\system32\srchin.dll


Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.18 2009.07.05 - 
AhnLab-V3 5.0.0.2 2009.07.05 - 
AntiVir 7.9.0.204 2009.07.05 - 
Antiy-AVL 2.0.3.1 2009.07.03 - 
Authentium 5.1.2.4 2009.07.04 - 
Avast 4.8.1335.0 2009.07.05 - 
AVG 8.5.0.386 2009.07.05 - 
BitDefender 7.2 2009.07.05 - 
CAT-QuickHeal 10.00 2009.07.03 - 
ClamAV 0.94.1 2009.07.03 - 
Comodo 1538 2009.07.02 - 
DrWeb 5.0.0.12182 2009.07.05 - 
eSafe 7.0.17.0 2009.07.02 - 
eTrust-Vet 31.6.6596 2009.07.03 - 
F-Prot 4.4.4.56 2009.07.04 - 
F-Secure 8.0.14470.0 2009.07.05 - 
Fortinet 3.117.0.0 2009.07.03 - 
GData 19 2009.07.05 - 
Ikarus T3.1.1.64.0 2009.07.05 - 
Jiangmin 11.0.706 2009.07.05 - 
K7AntiVirus 7.10.783 2009.07.03 - 
Kaspersky 7.0.0.125 2009.07.05 - 
McAfee 5667 2009.07.05 - 
McAfee+Artemis 5667 2009.07.05 - 
McAfee-GW-Edition 6.8.5 2009.07.05 - 
Microsoft 1.4803 2009.07.05 - 
NOD32 4219 2009.07.05 - 
Norman 6.01.09 2009.07.04 - 
nProtect 2009.1.8.0 2009.07.05 - 
Panda 10.0.0.14 2009.07.05 - 
PCTools 4.4.2.0 2009.07.05 - 
Rising 21.36.62.00 2009.07.05 - 
Sophos 4.43.0 2009.07.05 - 
Sunbelt 3.2.1858.2 2009.07.05 - 
Symantec 1.4.4.12 2009.07.05 - 
TheHacker 6.3.4.3.362 2009.07.04 - 
TrendMicro 8.950.0.1094 2009.07.05 - 
VBA32 3.12.10.7 2009.07.05 - 
ViRobot 2009.7.3.1818 2009.07.03 - 
VirusBuster 4.6.5.0 2009.07.05 - 
Information additionnelle 
File size: 3444 bytes 
MD5...: dadde7d502cd206e92b4a8501d16d6d0 
SHA1..: ba0ef12af684876ae91859e8531a93ed6d16754c 
SHA256: 769eb0af6ff79f97bc7553a524d20a5fcebab3622653700dd0b5952b780e2691 
ssdeep: 48:Aw3BbEyXl9l+Lit2ZROBayqb0COHr8EWQ4lHoD3hLsPfxkO12xHKRooAwTvK7
3Qn:3BbXlP+D3OBI4ZoQOO3efxYxHKfukUmf
 
PEiD..: - 
TrID..: File type identification
- 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set
-

espoooir · Answer

Et le rapport d'analyse ...C:\WINDOWS\system32\gdwfil.dll



Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.18 2009.07.05 - 
AhnLab-V3 5.0.0.2 2009.07.05 - 
AntiVir 7.9.0.204 2009.07.05 - 
Antiy-AVL 2.0.3.1 2009.07.03 - 
Authentium 5.1.2.4 2009.07.04 - 
Avast 4.8.1335.0 2009.07.05 - 
AVG 8.5.0.386 2009.07.05 - 
BitDefender 7.2 2009.07.05 - 
CAT-QuickHeal 10.00 2009.07.03 - 
ClamAV 0.94.1 2009.07.03 - 
Comodo 1538 2009.07.02 - 
DrWeb 5.0.0.12182 2009.07.05 - 
eSafe 7.0.17.0 2009.07.02 - 
eTrust-Vet 31.6.6596 2009.07.03 - 
F-Prot 4.4.4.56 2009.07.04 - 
F-Secure 8.0.14470.0 2009.07.05 - 
Fortinet 3.117.0.0 2009.07.03 - 
GData 19 2009.07.05 - 
Ikarus T3.1.1.64.0 2009.07.05 - 
Jiangmin 11.0.706 2009.07.05 - 
K7AntiVirus 7.10.783 2009.07.03 - 
Kaspersky 7.0.0.125 2009.07.05 - 
McAfee 5667 2009.07.05 - 
McAfee+Artemis 5667 2009.07.05 - 
McAfee-GW-Edition 6.8.5 2009.07.05 - 
Microsoft 1.4803 2009.07.05 - 
NOD32 4219 2009.07.05 - 
Norman 6.01.09 2009.07.04 - 
nProtect 2009.1.8.0 2009.07.05 - 
Panda 10.0.0.14 2009.07.05 - 
PCTools 4.4.2.0 2009.07.05 - 
Prevx 3.0 2009.07.05 - 
Rising 21.36.62.00 2009.07.05 - 
Sophos 4.43.0 2009.07.05 - 
Sunbelt 3.2.1858.2 2009.07.05 - 
Symantec 1.4.4.12 2009.07.05 - 
TheHacker 6.3.4.3.362 2009.07.04 - 
TrendMicro 8.950.0.1094 2009.07.05 - 
VBA32 3.12.10.7 2009.07.05 - 
ViRobot 2009.7.3.1818 2009.07.03 - 
VirusBuster 4.6.5.0 2009.07.05 - 
Information additionnelle 
File size: 1378 bytes 
MD5...: bc8d842e0e1f2c095019e8138f167e3a 
SHA1..: 035ae1bca4c37032d89c850de2c1156f7f8e98f3 
SHA256: 8da92c8eb8037de375a2bc80ac6de30f1acad7b28082f7e66888dccaea1cb0d6 
ssdeep: 24:EWKil7c7lU/JE2ZMEOWGst2Dfy2gWOuZSluTdCaRfAfGg0a7ldz7yVM6XmDy+
zRG:iHlUBE2ft8fyZESluTdCaRfAtldYXmDo
 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: - 
PDFiD.: - 
RDS...: NSRL Reference Data Set

crapoulou · Answer

Très bien, merci.

Relance Hijackthis.
Clique sur "Do a system scan only".
Coche ces lignes :
 R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
 O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
 O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
 O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
 O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
 O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
 O4 - HKLM\..\Run: [scvhost] mirc.exe
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
Clic ensuite sur fix checked.
Ferme Hijackthis.

**********

Désinstalle SweetIM toolbar depuis l'ajout / suppression de programmes.
On passe à la fin de désinfection ?

espoooir · Answer

ça y j'ai desinstallé Sweet

Pardon Crapoulou ...j'ai un Hijackthis  !!!!!

crapoulou · Answer

Tu ne trouve pas Hijackthis ?
C'est ça ?

espoooir · Answer

oui c'est ça !!!!!!!!!!!!!!!!!!!!

espoooir · Answer

Je suis en train de le téléchargé

crapoulou · Answer

Non pas la peine, il est sur ton PC !

crapoulou · Answer

Il est ici :
C:\Program Files	rend micro\yasmin.exe

espoooir · Answer

Je n'ai pas trouvé tout les lignes pour les cocher !!!!

espoooir · Answer

Oui CRAPOULOU merci beaucoup

crapoulou · Answer

Pas de souci. ********** Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. ********** Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ********* * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

espoooir · Answer

Les lignes que je n'ai pas trouvé sont .....


R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

crapoulou · Answer

C'est normal, tu l'as désinstallé.
Aucun souci.
Passe à la suite.
(Nos messages se sont croisés).

espoooir · Answer

J'ai suivi vos consiels pour ToolsCleaner2.exe ,mais je n'ai pas eu un rapport !!!!!

(oui c'est vrais j'ai remarqué )

crapoulou · Answer

Le rapport s'affiche dans la fenêtre juste en dessous.
S'il bug, c'est normal, ne touche à rien et patiente.

espoooir · Answer

ok merci Crapoulou .

crapoulou · Answer

De rien ;-).

espoooir · Answer

S'il vous plais , pourquoi je n'ai pas pu installé Ccleaner Slim !!!!

est ce que je peux utiliser Ccleaner ?????

crapoulou · Answer

Tu l'as déjà en fait :
http://www.commentcamarche.net/forum/affich 12695472 tout est bloque?page=5#95

espoooir · Answer

Oui ,j'ai voulu juste savoir !

crapoulou · Answer

Ah ok, je sais pas pourquoi, pas grave.

espoooir · Answer

jusqu'à présent je n'ai aucun  rapport !!!!!!!!!!!

Qu'est ce qu'on fait crapoulou ????

crapoulou · Answer

Patiente encore.
Tu as bien cliqué sur Recherche ??
Si besoin, fais moi une capture d'écran...

espoooir · Answer

Oui j'ai bien suivi tout les étapes .

S'il vous plais  comment une capture d'écran ????

Je peux le refaire si vous voulez !!!

crapoulou · Answer

Appuie sur la touche Impr écran syst de ton PC.
Ouvre le logiciel Paint
(   Démarrer > Exécuter > MSPaint > [Entrée]   )

Edition > Coller.
Fichier > enregistrer > Format (Jpeg).

envoie l'image sur ce site et envoie moi l'adresse que je puisse consulter :
http://www.cijoint.fr/

espoooir · Answer

Merci vous m'avez beaucoup appris .

mais c'est trop lent mon pc quand je clic sur déposer le fichier ( photo bureau) ....

espoooir · Answer

Est ce que le rapport doit être comme un dossier .....backups ....c'est ça !!!!
Car je l'ai remarqué dans mon bureau .....

crapoulou · Answer

Non, le rapport s'affiche dans la fenêtre de Toolscleaner, dans le cadre blanc de l'outil...

espoooir · Answer

Alors c'est quoi ce dossier !!!!

je peux le refaire ????

crapoulou · Answer

Oui recommence.
Le backup appartient à Hijackthis (quand tu as fixé les lignes).
Recommence donc Toolscleaner en suivant les étapes prescrites.

espoooir · Answer

Je l'ai ouvert ce dossier voilà son contenu ...et je crois que j'ai fait une bétise !!!

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll

 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName


O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')...

et d'autre de ce genre

crapoulou · Answer

Vire ce dossier, il ne nous servira pas.
On se fout d'Hijackthis, il faut faire Toolscleaner !
Je vais devoir y aller là et demain je pars pour 12 jours, ce serait bien de terminer !

espoooir · Answer

Ok merci et bonne vacance crapoulou

crapoulou · Answer

Merci.
J'attends que tu sois arrivé avec Toolscleaner...

espoooir · Answer

Trés gentil j'y suis

crapoulou · Answer

Ok, nickel, poste le "rapport" une fois terminé.

espoooir · Answer

Toolscleaner a fini la recherche mais c'est vide ...je n'ai pas eu une liste .

crapoulou · Answer

Tu as cliqué sur Recherché et c'est vide ?
Il a supprimé tous les logiciels utilisés ? (Hijackthis, RSIT, ...) ?

espoooir · Answer

Mon problème persiste ....

merci pour tout vos effort ,je vous souhaite une autre fois trés bonne vacances ,et bonne nuit .

espoooir · Answer

oui c'est ça tout est supprimé

Trying2 · Answer

Hello,

J'ai peut-être loupé l'étape quelque part: La restauration a été purgée?

espoooir · Answer

Bonjour Trying2,

Oui c'est ça La restauration a été purgée .

espoooir · Answer

Bonjour,

C'est trés gentil de votre part .

Merci .

espoooir · Answer

Bonjour ,

j'ai toujours le problème d'installation de oovoo !!!!

espoooir · Answer

Bonjour ,

Donc je ne pouvais jamais réinstaller oovoo !!!!!!

espoooir · Answer

Bonjour,

Merci beaucoup Trying2 , pour votre aide...

Voilà mon problème c'est que j'avais oovoo j'ai l'utilisé a merveille ,mais quand j'ai voulu télécharger la nouvelle version ça n'a pas marché et je n'ai pas pu utiliser  l'aucienne version ......

je l'ai désinstallé puis je l'ai réinstallé mais à chaque fois que j'ai voulu l'installe j'ai ce message.........


"Erreur de CRC : Le fichier C:\Programme Filles\oovoo\oovoo.exe ne correspond pas au fichier dans le fichier.cab de l'assistant d'installation. Le support à partir duquel vous exécutez l'installation est peut être altéré;contactez votre revendeur de logiciel." 


Abandonner Recommencer Ignore

espoooir · Answer

Merci beaucoup ,

Je vais suivre vos conseils.

espoooir · Answer

Bonjour,

Je vous remercie  mes sauveurs....... CRAPOULOU pour votre aides et votre patience, LYONNAIS92 et TRYING2vous etes trés gentils, vous m'avez beaucoup appris.


Merci

espoooir · Answer

Oui merci Trying2 ....

crapoulou · Answer

Super ;-).
A ton service.
Bonne fin de soirée et bonne continuation à toi !
Crapoulou.

espoooir · Answer

Merci mille fois pour vous ,je suis en train d'installer la dernière version MSN .


Bonne fin de soirée..

Tout est bloqué

164 réponses

Discussions similaires