impossible de remettre antivivir free edition Fermé

Question

Bonjour,
j'ai voulu  retirer mon antivirus  " antivir" personnal free edition avira avec le logiciel  "revo uninstaller "pour en mettre un autre.( avg antivirus free )
mais finalement je voulais revenir a antivir mais je n'arrive plus à l'installer !!
soit j'ai cette fenétre;
" CCPLG.XML: unable to find file ( c:/programfiles/avira/antivir personnaledition classic/ccplg.xml "
soit cette autre fenetre :
"un produit de avira gmbh est déjà installé sur votre systéme,souhaitez vous desinstaller pour installer le nouveau ?............pour cela il faut redémarrer  "
j'ai pourtant tout retirer d'antivir ou avira avant de refaire l'installation   ,  j'ai fait aussi un nettoyage du registre avec  ccleaner  mais pas moyen d'installer "antivir " !!!
merci pour vos aides

gen-hackman · Answer

salut 



==> Télécharge  OAD (de Laur3n7!)

- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher ,tapes : Avira
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

jorandall62 · Answer

merci d'avoir répondu
voici le rapport
 2009-06-03 ---- 11:00:40.87  

----------------------------------
§§§§§§ [avira] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Avira]

[HKEY_LOCAL_MACHINE\SOFTWARE\Avira\AntiVir PersonalEdition Classic]

[HKEY_LOCAL_MACHINE\SOFTWARE\Avira\AntiVir PersonalEdition Classic]
"Path"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avira\AntiVir PersonalEdition Classic]
"AppDataDirectory"="C:\ProgramData\Avira\AntiVir PersonalEdition Classic\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Avira\AntiVir PersonalEdition Classic\FACT]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}]
@="Avira AntiVir Personal"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}]
"System.ApplicationName"="Avira GmbH.Avira AntiVir Personal"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}]
"System.Software.TasksFileUrl"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avconfig.xml"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{45AC2688-0253-4ED8-97DE-B5370FA7D48A}\InProcServer32]
@="C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}]
@="Avira AntiVir Personal"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="\"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe\" /min"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
"DisplayIcon"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\rcimage.dll,1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
"DisplayName"="Avira AntiVir Personal - Free Antivirus"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
"Publisher"="Avira GmbH"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
"UninstallString"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\setup.exe /REMOVE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
"ModifyPath"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\setup.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic]
"Name"="Avira AntiVir Personal - Free Antivirus"

[HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic]
"MasterKey"="Software\Avira\AntiVir PersonalEdition Classic"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler]
"DisplayName"="Planificateur Avira AntiVir Personal - Free Antivirus"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler]
"Description"="Service de commande des tâches de contrôle et mises à jour Avira AntiVir Personal - Free Antivirus."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService]
"DisplayName"="Avira AntiVir Personal - Free Antivirus Guard"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt]
"Description"="Mini-filtre pour AntiVir Guard de l'Avira AntiVir Personal - Free Antivirus. L'AntiVir Guard protège des virus et logiciels malveillants en temps réel."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avipbb]
"Description"="Avira's Driver for RootKit Detection"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv]
"Description"="Avira Snapshot Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv\Products]
"Avira AntiVir Personal - Free Antivirus"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler]
"DisplayName"="Planificateur Avira AntiVir Personal - Free Antivirus"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler]
"Description"="Service de commande des tâches de contrôle et mises à jour Avira AntiVir Personal - Free Antivirus."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService]
"DisplayName"="Avira AntiVir Personal - Free Antivirus Guard"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt]
"Description"="Mini-filtre pour AntiVir Guard de l'Avira AntiVir Personal - Free Antivirus. L'AntiVir Guard protège des virus et logiciels malveillants en temps réel."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb]
"Description"="Avira's Driver for RootKit Detection"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv]
"Description"="Avira Snapshot Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv\Products]
"Avira AntiVir Personal - Free Antivirus"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler]
"DisplayName"="Planificateur Avira AntiVir Personal - Free Antivirus"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler]
"Description"="Service de commande des tâches de contrôle et mises à jour Avira AntiVir Personal - Free Antivirus."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirService]
"DisplayName"="Avira AntiVir Personal - Free Antivirus Guard"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt]
"Description"="Mini-filtre pour AntiVir Guard de l'Avira AntiVir Personal - Free Antivirus. L'AntiVir Guard protège des virus et logiciels malveillants en temps réel."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb]
"Description"="Avira's Driver for RootKit Detection"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\guardevt.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt]
"CategoryMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt]
"EventMessageFile"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv]
"Description"="Avira Snapshot Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv\Products]
"Avira AntiVir Personal - Free Antivirus"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\Reminder]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\66Z4209O\avira-antivir-personal-free_avira_antivir_personal_free_9.0.0.386_anglais_10821[1].exe"=dword:00000001

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]

*******************
     [Fichier] 
*******************

c:\Program Files\Avira
c:\ProgramData\Avira
c:\Users\All Users\Avira
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira


*********************
     [Même date] 
*********************

[Répertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

---> Télécharge OTM (OldTimer) sur ton Bureau : 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services

:files
c:\Program Files\Avira
c:\ProgramData\Avira
c:\Users\All Users\Avira
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira 
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Avira]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic]
[-HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avipbb]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]
[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www]
 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

jorandall62 · Answer

voici le rapport otm
File/Folder :processes not found.
File/Folder explorer.exe not found.
File/Folder  not found.
File/Folder :services not found.
File/Folder  not found.
File/Folder :files not found.
Folder move failed. c:\Program Files\Avira\AntiVir PersonalEdition Classic scheduled to be moved on reboot.
Folder cleanup  failed. c:\Program Files\Avira scheduled to be deleted on reboot.
File/Folder c:\ProgramData\Avira not found.
File/Folder c:\Users\All Users\Avira not found.
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira\AntiVir PersonalEdition Classic moved successfully.
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira moved successfully.
File/Folder  not found.
File/Folder :reg not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Avira] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] not found.
File/Folder "avgnt"=- not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt] not found.
File/Folder [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder  not found.
File/Folder  not found.
File/Folder :commands not found.
File/Folder [purity] not found.
File/Folder [emptytemp] not found.
File/Folder [start explorer] not found.
File/Folder [reboot] not found.
File/Folder  not found.
File/Folder  not found.
File/Folder  not found.
 
Created on 06-03-2009 13:54:58

gen-hackman · Answer

tu l'as copié collé tel quel dans OTM ?

jorandall62 · Answer

oui pourquoi ???
j'ai sélectionné tout ce qui devait étre mis dans le cadre Paste Instructions for Items to be Moved. 
tout ce que tu m'a mi en gras !
j'ai du redémarré mon pc  et  a l'ouverture   j'ai encore eu la fenétre "CCPLG.XML: unable to find file ( c:/programfiles/avira/antivir personnaledition classic/ccplg.xml "

gen-hackman · Answer

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

jorandall62 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jorandall62 at 2009-06-03 15:10:01
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 2 GB (1%) free of 218 GB
Total RAM: 2046 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10, on 2009-06-03
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\vsnp2uvc.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Windows	snp2uvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\jorandall62\Desktop\RSIT.exe
C:\Program Files	rend micro\jorandall62.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows	snp2uvc.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-27-0.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{512AC375-977B-4769-997F-290DCF6E5904}: NameServer = 89.2.0.1,89.2.0.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

gen-hackman · Answer

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jorandall62 · Answer

############################## [ UsbFix V3.028 | Scan ]

# User : jorandall62 (Administrateurs) # PC-DE-JORANDALL
# Update on 02/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 15:49:29 | 2009-06-03

# Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 213.11 Go (2.02 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 19.76 Go (14.03 Go free) [RECOVER] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\vsnp2uvc.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Windows	snp2uvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Windows\ehome\ehsched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Windows\ehome\ehRecvr.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Local Page"="C:\windows\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl" 
HKCU_Main:   "Secondary Start Pages"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,6f,00,\ 
HKLM_logon:  "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    NvSvc=RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    ArcSoft Connection Service=C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    snp2uvc=C:\Windows\vsnp2uvc.exe 
HKLM_Run:    tsnp2uvc=C:\Windows	snp2uvc.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun  
HKCU_Run:    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"  
HKCU_Run:    SUPERAntiSpyware=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  
HKCU_Run:    ehTray.exe=C:\Windows\ehome\ehTray.exe  

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )  

################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.028 ! ]

gen-hackman · Answer

######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option Désinstaller  ....

jorandall62 · Answer

############################## [ UsbFix V3.028 | Cleaning ]

# User : jorandall62 (Administrateurs) # PC-DE-JORANDALL
# Update on 02/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 16:24:00 | 2009-06-03

# Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 213.11 Go (2.22 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 19.76 Go (14.03 Go free) [RECOVER] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]

# HKLM\software\microsoft\security center\ "UacDisableNotify" # -> Reset sucessfully !  

################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[2008-12-30 18:02|--a------|1916] - C:\aaw7boot.log
[2009-01-03 00:43|--a------|3456] - C:\AD-report-Clean-02.01.2009.log
[2009-01-02 23:52|--a------|12463] - C:\AD-report-Scan-02.01.2009.log
[2008-06-07 23:22|--a------|185] - C:\AUTOEXEC.BAT
[2006-09-18 23:43|--a------|24] - C:\AUTOEXEC.NAV
[2008-01-19 09:45|-rahs----|333203] - C:\bootmgr
[2009-02-26 19:50|--a------|3870] - C:\cleannavi.txt
[2009-03-15 01:44|--a------|29046] - C:\ComboFix.txt
[2006-09-18 23:43|--a------|10] - C:\config.sys
[2009-03-09 15:09|--a------|4083] - C:\FindyKill.txt
[2009-03-12 21:03|--a------|3658] - C:\fixnavi.txt
[2002-12-21 00:00|--a------|53248] - C:\gendel32.exe
[2008-06-20 17:21|--a------|164] - C:\install.dat
[2007-10-21 22:51|-rahs----|0] - C:\IO.SYS
[2009-02-20 03:42|--a------|19602] - C:\lopR.txt
[2009-05-07 18:07|--a------|24111] - C:\MP4debug.log
[2007-10-21 22:51|-rahs----|0] - C:\MSDOS.SYS
[2008-08-16 15:42|--a------|481059] - C:\MyMusic01.mp3
[2004-02-29 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[2009-03-09 19:59|--a------|91] - C:\program1
[2007-11-19 00:32|--ah-----|0] - C:\ProgramData.LOG1
[2007-11-19 00:32|--ah-----|0] - C:\ProgramData.LOG2
[2008-05-28 12:45|--a------|16989] - C:\PVOEM_debug.txt
[2009-06-03 11:00|--a------|13862] - C:esultat.txt
[2009-04-18 16:01|--a------|3932184] - C:\snp2uvc-001.raw
[2007-10-21 23:23|--ah-----|232] - C:\sqmdata00.sqm
[2008-01-05 20:30|--ah-----|232] - C:\sqmdata01.sqm
[2008-11-10 02:07|--ah-----|268] - C:\sqmdata02.sqm
[2009-01-04 22:29|--ah-----|268] - C:\sqmdata03.sqm
[2007-10-21 23:23|--ah-----|244] - C:\sqmnoopt00.sqm
[2008-01-05 20:30|--ah-----|244] - C:\sqmnoopt01.sqm
[2008-11-10 02:07|--ah-----|244] - C:\sqmnoopt02.sqm
[2009-01-04 22:29|--ah-----|244] - C:\sqmnoopt03.sqm
[2009-04-04 20:14|--a------|2097] - C:\TB.txt
[2009-01-03 17:56|--a------|2958] - C:\TCleaner.txt
[2008-08-16 15:21|--a------|14591828] - C:\TestRecord.wav
[2008-06-07 23:22|---h-----|27] - C:\TraFgFr.Tra
[2009-06-03 16:24|--a------|4687] - C:\UsbFix.txt
[2007-01-15 15:48|--a------|22] - D:\SWCONF.DAT
[2007-01-25 06:55|--a------|49] - D:\PASS.RPT
[1995-01-01 01:00|--a------|44] - D:\Track03.cda
[2007-02-25 18:09|--a------|316] - D:\GHOSTERR.TXT
[2007-03-19 17:46|--ahs----|285696] - D:\ehthumbs_vista.db
[2007-04-11 19:33|-ra------|528] - D:\MediaID.bin

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.028 ! ]

gen-hackman · Answer

relances rsit stp

jorandall62 · Answer

je n'ai pas eu de rapport "info.txt mais seulement celui-ci ;

Logfile of random's system information tool 1.06 (written by random/random)
Run by jorandall62 at 2009-06-03 17:19:17
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 990 MB (0%) free of 218 GB
Total RAM: 2046 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19, on 2009-06-03
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
c:\Users\jorandall62\Desktop\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files	rend micro\jorandall62.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows	snp2uvc.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{512AC375-977B-4769-997F-290DCF6E5904}: NameServer = 89.2.0.1,89.2.0.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

gen-hackman · Answer

retente le OTM en mode sans echec stp

jorandall62 · Answer

ok mais comment faire pour mettre le texte dans la fenétre ?

gen-hackman · Answer

clic droit copier
ensuite
clic droit coller

jorandall62 · Answer

ok j'ai compri et je sais faire ça !  lol  
mais si je redémarre mon pc en mode sans échic et que je veux copier le texte ci dessous  je ne peux pas faire "coller" !

:processes 
explorer.exe 

:services 

:files 
c:\Program Files\Avira 
c:\ProgramData\Avira 
c:\Users\All Users\Avira 
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Avira] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"avgnt"=- 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt] 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avipbb] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt] 
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt] 
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] 
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] 
[-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] 
[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] 
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] 


:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jorandall62 · Answer

finalement j'ai réussi a faire le mode sans échec et le copier coller  du texte !!
voici le rapport
sinon j'attends une confirmation pour faire la manoeuvre avec "combo "
File/Folder :processes not found.
File/Folder explorer.exe not found.
File/Folder  not found.
File/Folder :services not found.
File/Folder  not found.
File/Folder :files not found.
c:\Program Files\Avira\AntiVir PersonalEdition Classic moved successfully.
c:\Program Files\Avira moved successfully.
c:\ProgramData\Avira\AntiVir PersonalEdition Classic\LOGFILES moved successfully.
c:\ProgramData\Avira\AntiVir PersonalEdition Classic\EVENTDB moved successfully.
c:\ProgramData\Avira\AntiVir PersonalEdition Classic moved successfully.
c:\ProgramData\Avira moved successfully.
File/Folder c:\Users\All Users\Avira not found.
File/Folder c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira not found.
File/Folder  not found.
File/Folder :reg not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Avira] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] not found.
File/Folder "avgnt"=- not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt] not found.
File/Folder [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt] not found.
File/Folder [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de] not found.
File/Folder [-HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www] not found.
File/Folder  not found.
File/Folder  not found.
File/Folder :commands not found.
File/Folder [purity] not found.
File/Folder [emptytemp] not found.
File/Folder [start explorer] not found.
File/Folder [reboot] not found.
File/Folder  not found.
 
Created on 06-03-2009 18:41:48

gen-hackman · Answer

ca a pas marché

jorandall62 · Answer

je fais la manoeuvre avec combo   ??

gen-hackman · Answer

oui

jorandall62 · Answer

ComboFix 09-06-01.03 - jorandall62 2009-06-03 19:19.5 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2046.1187 [GMT 2:00]
Lancé depuis: c:\users\jorandall62\Desktop\ComboFix.exe
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: SUPERAntiSpyware *enabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\jorandall62\AppData\Roaming\Platrium
c:\users\jorandall62\AppData\Roaming\Platrium\Weather\Weather_XML\General
c:\users\jorandall62\AppData\Roaming\Platrium\Weather\WeatherStartup.xml
c:\users\jorandall62\AppData\Roaming\PlatriumWeather
c:\windows\161491561.dll
c:\windows\161491562.dll
c:\windows\161692561.dll
c:\windows\161692562.dll
c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
c:\windows\system32\mpg4c32.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-03 au 2009-06-03  ))))))))))))))))))))))))))))))))))))
.

2009-06-03 17:28 . 2009-06-03 17:28	--------	d-----w-	c:\users\jorandall62\AppData\Local\temp
2009-06-03 17:28 . 2009-06-03 17:28	--------	d-----w-	c:\users\Administrator\AppData\Local\temp
2009-06-03 13:44 . 2009-06-03 14:36	--------	d-----w-	C:\UsbFix
2009-06-03 13:10 . 2009-06-03 13:10	--------	d-----w-	C:\rsit
2009-06-02 22:46 . 2009-06-02 23:32	--------	d-----w-	c:\program files\RegCleaner
2009-05-29 13:55 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2009-05-29 13:50 . 2009-06-03 00:52	--------	d-----w-	c:\program files\eRightSoft
2009-05-28 14:58 . 2008-03-16 13:30	216064	--sha-r-	c:\windows\system32\nbDX.dll
2009-05-28 14:58 . 2006-05-03 10:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2009-05-26 22:13 . 2009-05-28 10:53	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Software Informer
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Software Informer
2009-05-26 22:13 . 2009-05-28 10:59	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Free Download Manager
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Free Download Manager
2009-05-26 18:15 . 2009-05-28 10:48	--------	d-----w-	c:\program files\VDOWNLOADER
2009-05-26 14:29 . 2009-05-26 14:37	--------	d-----w-	C:\My Videos
2009-05-26 14:24 . 2009-05-26 14:24	--------	d-----w-	c:\programdata\Apowersoft
2009-05-22 15:31 . 2009-05-22 15:31	--------	d-----w-	c:\program files\Magicbit
2009-05-20 20:28 . 2009-05-20 21:19	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Broad Intelligence
2009-05-20 20:25 . 2009-05-21 18:17	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenCandy
2009-05-19 18:43 . 2009-05-19 18:43	--------	d-----w-	C:\ConverterOutput
2009-05-19 18:42 . 2009-05-19 18:42	--------	d-----w-	c:\program files\Cucusoft
2009-05-17 18:24 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Common Files\SNP2UVC
2009-05-17 18:24 . 2007-09-11 14:10	303104	----a-w-	c:\windows\system32\vsnp2uvc.dll
2009-05-17 18:24 . 2007-08-10 16:41	180224	----a-w-	c:\windows\system32\rsnp2uvc.dll
2009-05-17 18:24 . 2007-07-11 16:18	237568	----a-w-	c:\windows\tsnp2uvc.exe
2009-05-17 18:24 . 2007-07-11 13:31	569344	----a-w-	c:\windows\vsnp2uvc.exe
2009-05-17 18:24 . 2007-07-04 15:28	176128	----a-w-	c:\windows\system32\csnp2uvc.dll
2009-05-17 10:28 . 2009-05-17 10:40	--------	d-----w-	c:\program files\PurFlirt
2009-05-15 15:32 . 2009-05-15 15:32	--------	d-----w-	c:\program files\Fritivi
2009-05-12 17:51 . 2009-05-15 09:25	--------	d-----w-	c:\program files\PC
2009-05-07 14:55 . 2009-06-03 00:52	--------	d-----w-	c:\program files\WinAVI MP4 Converter
2009-05-07 13:35 . 2009-05-07 13:35	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple Computer
2009-05-07 13:14 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple Computer
2009-05-07 13:13 . 2009-05-07 13:13	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Apple Software Update
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple
2009-05-07 11:51 . 2009-05-08 06:40	--------	d-----w-	c:\program files\Reganam
2009-05-07 08:50 . 2009-05-07 09:34	--------	d-----w-	c:\program files\Daniusoft
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\program files\IVT Corporation

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-03 16:44 . 2009-04-03 18:04	117760	----a-w-	c:\users\jorandall62\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-06-03 15:20 . 2007-12-14 16:32	--------	d-----w-	c:\programdata\WholeSecurity
2009-06-03 15:19 . 2007-12-15 21:45	--------	d-----w-	c:\program files\Trend Micro
2009-06-03 00:59 . 2007-09-16 17:37	--------	d-----w-	c:\programdata\Google Updater
2009-06-03 00:54 . 2007-01-02 15:47	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-06-02 19:26 . 2009-04-02 22:40	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-02 19:24 . 2007-12-12 22:39	--------	d-----w-	c:\programdata\PC Tools
2009-06-01 11:50 . 2008-03-31 20:24	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\dvdcss
2009-05-29 20:37 . 2006-11-02 15:48	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-29 20:37 . 2006-11-02 15:48	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-28 11:45 . 2008-06-20 22:23	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-26 11:20 . 2008-12-31 15:28	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2008-06-20 22:22	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-23 16:35 . 2007-12-14 22:39	--------	d-----w-	c:\program files\AVS4YOU
2009-05-19 10:20 . 2009-04-22 10:04	--------	d-----w-	c:\programdata\Bluetooth
2009-05-12 14:20 . 2008-03-02 22:12	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Vso
2009-05-10 13:50 . 2009-04-02 01:47	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Azureus
2009-05-09 15:50 . 2008-12-03 22:07	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\ArcSoft
2009-05-07 14:54 . 2007-12-22 20:52	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-05-07 11:05 . 2009-04-11 22:44	--------	d-----w-	c:\program files\SoftPepper Video Converter 2.0
2009-05-06 16:46 . 2009-04-22 20:57	836	----a-w-	c:\windows\bthservsdp.dat
2009-04-30 09:22 . 2009-04-30 09:22	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-04-27 16:57 . 2008-09-01 22:15	1	----a-w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-27 16:57 . 2008-09-01 22:13	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2
2009-04-22 20:56 . 2009-04-22 20:34	--------	d-----w-	c:\program files\Common Files\SmartCom
2009-04-22 20:55 . 2009-04-21 16:04	--------	d-----w-	c:\program files\younan.info
2009-04-22 20:55 . 2008-04-22 17:08	--------	d-----w-	c:\program files\SmartFTP Client 3.0 Setup Files
2009-04-22 20:35 . 2009-04-22 20:35	143	----a-w-	c:\users\jorandall62\AppData\Local\FSCache.dat
2009-04-22 20:33 . 2009-04-22 20:33	--------	d-----w-	c:\program files\SmartCom
2009-04-21 15:57 . 2009-04-21 15:55	--------	d-----w-	c:\program files\SMStoB
2009-04-21 15:45 . 2009-04-21 15:43	290816	------w-	c:\windows\Setup1.exe
2009-04-21 15:45 . 2009-04-21 15:43	74752	----a-w-	c:\windows\ST6UNST.EXE
2009-04-21 11:34 . 2009-04-21 11:21	--------	d-----w-	c:\program files\BarreMagique
2009-04-19 10:40 . 2009-04-19 10:40	5004	----a-w-	c:\users\jorandall62\nodes.dat
2009-04-18 09:33 . 2009-04-17 07:39	181	----a-w-	c:\users\jorandall62\AppData\Roaming\Azureus\restart.bat
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\program files\vghd
2009-04-13 18:38 . 2009-04-13 18:38	152904	----a-w-	c:\windows\system32\vghd.scr
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\vghd
2009-04-12 12:31 . 2008-01-03 23:16	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\XnView
2009-04-10 22:51 . 2009-04-10 22:51	--------	d-----w-	c:\programdata\Soulseek
2009-04-10 21:36 . 2009-04-01 23:28	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Shareaza
2009-04-07 15:55 . 2008-12-27 11:37	86576	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-07 15:55 . 2008-12-27 11:37	132672	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-07 15:55 . 2008-12-27 11:37	392728	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-07 11:29 . 2007-09-20 13:04	680	----a-w-	c:\users\jorandall62\AppData\Local\d3d9caps.dat
2009-04-07 11:07 . 2009-04-07 11:07	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-04-06 14:06 . 2009-04-06 14:06	155648	----a-w-	c:\windows\system32\libssl32.dll
2009-04-06 10:25 . 2008-08-18 14:02	--------	d-----w-	c:\programdata\NOS
2009-04-05 10:28 . 2008-12-03 22:05	--------	d-----w-	c:\programdata\ArcSoft
2009-03-17 03:38 . 2009-04-15 10:34	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 10:34	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-13 16:06 . 2009-03-13 16:03	53248	----a-w-	c:\windows\PSEXESVC.EXE
2009-03-09 03:19 . 2008-12-27 21:50	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-08 16:42 . 2009-03-08 16:42	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2005-05-18 11:27 . 2008-08-01 13:55	1564	----a-w-	c:\program files\Readme.txt
2008-08-03 20:34 . 2008-08-03 20:34	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-09-16 07:06 . 2007-09-16 17:38	66408	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2007-09-16 07:06 . 2007-09-16 17:38	54112	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2007-09-16 07:06 . 2007-09-16 17:38	34688	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2007-09-16 07:06 . 2007-09-16 17:38	46456	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2007-09-16 07:07 . 2007-09-16 17:38	171880	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06 . 2009-05-28 14:58	163328	--sha-r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-05-29 13:55	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-05-28 14:58	216064	--sha-r-	c:\windows\System32\nbDX.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-27 1830128]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-04-29 188728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-07 413696]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2007-07-11 569344]
"tsnp2uvc"="c:\windows\tsnp2uvc.exe" [2007-07-11 237568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 0
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B0CEABE2-9804-4FD3-9DA5-56CD7BB65874}"= Disabled:UDP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"{56D49FDB-819E-47C1-A527-98BA0606717F}"= Disabled:TCP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"TCP Query User{3CCE7B96-E0DE-4AF5-A832-6DEA6555977F}c:\program files\msn messenger\msnmsgr.exe"= UDP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"UDP Query User{68B54872-872B-45E7-AFD2-99643E4B5202}c:\program files\msn messenger\msnmsgr.exe"= TCP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"TCP Query User{E966C56B-2CE0-4B56-9659-1DD541843AEE}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{21492215-4B7A-43A9-8657-72A138524CEA}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{99A3AD36-B1EF-410C-B50C-B2DCE7E6679A}"= Disabled:UDP:6346:shareaza
"{EF2A56C3-8835-4F56-A9CA-4F186798B5B6}"= Disabled:TCP:6346:shareaza
"TCP Query User{766C9D47-BD9A-4622-B596-B425DDE6D00C}c:\program files\java\jre6\bin\javaw.exe"= UDP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"UDP Query User{60AD0065-D2A9-4BA4-879D-2213F97F935D}c:\program files\java\jre6\bin\javaw.exe"= TCP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"TCP Query User{F4FE2058-5F71-4FD0-B8EA-0646BF2BE33B}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{2C4AE294-C12D-4F59-9E3F-5CA527C987B9}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{48A787A1-B89B-4044-875A-C6021447B114}"= Disabled:UDP:c:\program files\Omemo\Omemo.exe:Omemo
"{4D0CE41B-53A5-4582-BA24-2C299D1255F3}"= Disabled:TCP:c:\program files\Omemo\Omemo.exe:Omemo
"TCP Query User{AEAD9F9A-0649-48C3-BD08-0EB04AFC9161}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{E6E38BB7-775F-48F3-B3A0-7291A06D8C40}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"6850a7ed-18ea-4859-be34-3f018205ea2b"= UDP:45550:emuletcp2
"85afbcb4-58f1-4d9c-9868-fa960b8691b8"= TCP:45560:emuleudp2
"{01F006D0-AED2-4987-8F0E-C11AA11DB7C2}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C9AC9B0F-2F9C-45D4-8D22-55424321C18D}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{7AEEFB85-936E-45B6-BA2B-4F455A382926}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C4D61FD9-AF4E-4515-9913-99B4948365AD}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"c:\Program Files\PPMate\ppmate.exe"= c:\program files\PPMate\ppmate.exe:*:Enabled:PPMate
"c:\Program Files\PPMate\ppamnet.exe"= c:\program files\PPMate\ppamnet.exe:*:Enabled:PPMate

R0 ViBus;ViBus;c:\windows\System32\drivers\ViBus.sys [2008-07-29 20632]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\System32\drivers\ViPrt.sys [2008-07-29 56984]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944]
R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-12-27 51816]
R3 Ph3xIB32;Philips 713x Inbox PCI TV Card;c:\windows\System32\drivers\Ph3xIB32.sys [2007-04-03 1131136]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [2008-07-29 230912]
R3 X10Hid;X10 Hid Device;c:\windows\System32\drivers\x10hid.sys [2007-01-03 13976]
S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\System32\drivers\3xHybrid.sys [2007-01-09 1136600]
S3 EC168BDA;EC168BDA service;c:\windows\System32\drivers\EC168BDA.sys [2007-09-11 87296]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-06-28 1527900]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [2009-04-09 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-04-06 33176]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-09-16 29744]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-07-25 191656]
S3 VNICPKT5;VNICPKT5 Protocol Driver;c:\windows\System32\VNICPKT5.sys [2008-07-29 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-06-03 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-16 16:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-avgnt - c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
SafeBoot-procexp90.Sys
SafeBoot-svcWRSSSDK


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.13\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.13\MediaManager\grab.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
TCP: {512AC375-977B-4769-997F-290DCF6E5904} = 89.2.0.1,89.2.0.2
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - 

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-03 19:28
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\TMP0000005A44811A8B8826137B 524288 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}*]
"bbdknjbpjbcngmlipcndijdnipfcindmejpf"=hex:61,61,00,00
"abdknjbpjbcngmlipcielknkeopfdompbo"=hex:61,61,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-06-03 19:30
ComboFix-quarantined-files.txt  2009-06-03 17:30
ComboFix2.txt  2009-03-14 23:44
ComboFix3.txt  2009-03-13 16:06
ComboFix4.txt  2009-03-09 16:18
ComboFix5.txt  2009-06-03 17:18

Avant-CF: 2,417,508,352 octets libres
Après-CF: 2,406,318,080 octets libres

302	--- E O F ---	2009-06-03 01:04

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

 C:\Windows\system32\DRIVERS\EC168BDA.sys

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

jorandall62 · Answer

Fichier EC168BDA.sys reçu le 2009.06.03 18:26:27 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.03 - AhnLab-V3 5.0.0.2 2009.06.03 - AntiVir 7.9.0.180 2009.06.03 - Antiy-AVL 2.0.3.1 2009.06.03 - Authentium 5.1.2.4 2009.06.03 - Avast 4.8.1335.0 2009.06.03 - AVG 8.5.0.339 2009.06.03 - BitDefender 7.2 2009.06.03 - CAT-QuickHeal 10.00 2009.06.03 - ClamAV 0.94.1 2009.06.03 - Comodo 1248 2009.06.03 - DrWeb 5.0.0.12182 2009.06.03 - eSafe 7.0.17.0 2009.06.03 - eTrust-Vet 31.6.6537 2009.06.03 - F-Prot 4.4.4.56 2009.06.03 - F-Secure 8.0.14470.0 2009.06.03 - Fortinet 3.117.0.0 2009.06.03 - GData 19 2009.06.03 - Ikarus T3.1.1.59.0 2009.06.03 - K7AntiVirus 7.10.752 2009.06.02 - Kaspersky 7.0.0.125 2009.06.03 - McAfee 5635 2009.06.03 - McAfee+Artemis 5635 2009.06.03 - McAfee-GW-Edition 6.7.6 2009.06.03 - Microsoft 1.4701 2009.06.03 - NOD32 4128 2009.06.03 - Norman 6.01.09 2009.06.03 - nProtect 2009.1.8.0 2009.06.03 - Panda 10.0.0.14 2009.06.03 - PCTools 4.4.2.0 2009.06.02 - Prevx 3.0 2009.06.03 - Rising 21.32.24.00 2009.06.03 - Sophos 4.42.0 2009.06.03 - Sunbelt 3.2.1858.2 2009.06.03 - Symantec 1.4.4.12 2009.06.03 - TheHacker 6.3.4.3.338 2009.06.03 - TrendMicro 8.950.0.1092 2009.06.03 - VBA32 3.12.10.6 2009.06.02 - ViRobot 2009.6.3.1767 2009.06.03 - Information additionnelle File size: 87296 bytes MD5...: 53660d1a4068109c9c1fb97ce83bee35 SHA1..: ffdd3c64a1e937cf65b668732ce3009f628fd9f9 SHA256: f36fa8e969945401c025dda459c8fa1ed5623afd37bd4a3bc994356528ca7d76 ssdeep: -
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14085
timedatestamp.....: 0x46db8fd8 (Mon Sep 03 04:38:48 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xa69c 0xa700 6.60 53e3f0eab93e38b90a29a9af46d646db
.rdata 0xab80 0x3976 0x3980 2.76 fbf9205fcafd325d5374915e87fa02eb
.data 0xe500 0x58a0 0x5900 3.10 e8140b02ff491b588e01ad50d4093586
PAGE 0x13e00 0x251 0x280 5.19 24ed5522794b4dd59b89ced6190270e8
INIT 0x14080 0x78c 0x800 5.14 572acd5b988c714de2c15f30749e060a
.rsrc 0x14880 0x340 0x380 3.11 9c3614b2a10c0f18b620a4db64d1ebb3
.reloc 0x14c00 0x8e6 0x900 5.89 b014858f707da4d1e7c20f8ffa277fe8

( 5 imports )
> NTOSKRNL.EXE: ExInterlockedPopEntrySList, ExInterlockedPushEntrySList, KeInitializeSpinLock, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, KeWaitForSingleObject, KeQuerySystemTime, KeInitializeEvent, KeSetEvent, InterlockedIncrement, KefReleaseSpinLockFromDpcLevel, InterlockedCompareExchange, IoCancelIrp, IoIsWdmVersionAvailable, PsTerminateSystemThread, IoFreeIrp, InterlockedDecrement, IofCallDriver, KeClearEvent, PsCreateSystemThread, IoAllocateIrp, ExAllocatePoolWithTag, KeDelayExecutionThread, KeTickCount, KeBugCheckEx, RtlInitUnicodeString, ZwCreateFile, ZwReadFile, ZwClose, InterlockedExchange, ExFreePool, KefAcquireSpinLockAtDpcLevel
> HAL.DLL: KeGetCurrentIrql, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock
> ks.sys: KsStreamPointerDelete, KsStreamPointerGetNextClone, KsPinGetFirstCloneStreamPointer, KsPinGetReferenceClockInterface, KsGetFilterFromIrp, KsPinGetParentFilter, KsPinAttemptProcessing, KsStreamPointerAdvanceOffsets, KsStreamPointerUnlock, KsGetDevice, KsCreateFilterFactory, KsFilterFactoryUpdateCacheData, KsAddItemToObjectBag, KsInitializeDriver, KsPinGetLeadingEdgeStreamPointer, KsStreamPointerClone
> BdaSup.SYS: BdaCreateFilterFactoryEx, BdaInitFilter, BdaStartChanges, BdaCheckChanges, BdaGetChangeState, BdaFilterFactoryUpdateCacheData
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- packers (Kaspersky): PE_Patch Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.03 - AhnLab-V3 5.0.0.2 2009.06.03 - AntiVir 7.9.0.180 2009.06.03 - Antiy-AVL 2.0.3.1 2009.06.03 - Authentium 5.1.2.4 2009.06.03 - Avast 4.8.1335.0 2009.06.03 - AVG 8.5.0.339 2009.06.03 - BitDefender 7.2 2009.06.03 - CAT-QuickHeal 10.00 2009.06.03 - ClamAV 0.94.1 2009.06.03 - Comodo 1248 2009.06.03 - DrWeb 5.0.0.12182 2009.06.03 - eSafe 7.0.17.0 2009.06.03 - eTrust-Vet 31.6.6537 2009.06.03 - F-Prot 4.4.4.56 2009.06.03 - F-Secure 8.0.14470.0 2009.06.03 - Fortinet 3.117.0.0 2009.06.03 - GData 19 2009.06.03 - Ikarus T3.1.1.59.0 2009.06.03 - K7AntiVirus 7.10.752 2009.06.02 - Kaspersky 7.0.0.125 2009.06.03 - McAfee 5635 2009.06.03 - McAfee+Artemis 5635 2009.06.03 - McAfee-GW-Edition 6.7.6 2009.06.03 - Microsoft 1.4701 2009.06.03 - NOD32 4128 2009.06.03 - Norman 6.01.09 2009.06.03 - nProtect 2009.1.8.0 2009.06.03 - Panda 10.0.0.14 2009.06.03 - PCTools 4.4.2.0 2009.06.02 - Prevx 3.0 2009.06.03 - Rising 21.32.24.00 2009.06.03 - Sophos 4.42.0 2009.06.03 - Sunbelt 3.2.1858.2 2009.06.03 - Symantec 1.4.4.12 2009.06.03 - TheHacker 6.3.4.3.338 2009.06.03 - TrendMicro 8.950.0.1092 2009.06.03 - VBA32 3.12.10.6 2009.06.02 - ViRobot 2009.6.3.1767 2009.06.03 - Information additionnelle File size: 87296 bytes MD5...: 53660d1a4068109c9c1fb97ce83bee35 SHA1..: ffdd3c64a1e937cf65b668732ce3009f628fd9f9 SHA256: f36fa8e969945401c025dda459c8fa1ed5623afd37bd4a3bc994356528ca7d76 ssdeep: -
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14085
timedatestamp.....: 0x46db8fd8 (Mon Sep 03 04:38:48 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xa69c 0xa700 6.60 53e3f0eab93e38b90a29a9af46d646db
.rdata 0xab80 0x3976 0x3980 2.76 fbf9205fcafd325d5374915e87fa02eb
.data 0xe500 0x58a0 0x5900 3.10 e8140b02ff491b588e01ad50d4093586
PAGE 0x13e00 0x251 0x280 5.19 24ed5522794b4dd59b89ced6190270e8
INIT 0x14080 0x78c 0x800 5.14 572acd5b988c714de2c15f30749e060a
.rsrc 0x14880 0x340 0x380 3.11 9c3614b2a10c0f18b620a4db64d1ebb3
.reloc 0x14c00 0x8e6 0x900 5.89 b014858f707da4d1e7c20f8ffa277fe8

( 5 imports )
> NTOSKRNL.EXE: ExInterlockedPopEntrySList, ExInterlockedPushEntrySList, KeInitializeSpinLock, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, KeWaitForSingleObject, KeQuerySystemTime, KeInitializeEvent, KeSetEvent, InterlockedIncrement, KefReleaseSpinLockFromDpcLevel, InterlockedCompareExchange, IoCancelIrp, IoIsWdmVersionAvailable, PsTerminateSystemThread, IoFreeIrp, InterlockedDecrement, IofCallDriver, KeClearEvent, PsCreateSystemThread, IoAllocateIrp, ExAllocatePoolWithTag, KeDelayExecutionThread, KeTickCount, KeBugCheckEx, RtlInitUnicodeString, ZwCreateFile, ZwReadFile, ZwClose, InterlockedExchange, ExFreePool, KefAcquireSpinLockAtDpcLevel
> HAL.DLL: KeGetCurrentIrql, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock
> ks.sys: KsStreamPointerDelete, KsStreamPointerGetNextClone, KsPinGetFirstCloneStreamPointer, KsPinGetReferenceClockInterface, KsGetFilterFromIrp, KsPinGetParentFilter, KsPinAttemptProcessing, KsStreamPointerAdvanceOffsets, KsStreamPointerUnlock, KsGetDevice, KsCreateFilterFactory, KsFilterFactoryUpdateCacheData, KsAddItemToObjectBag, KsInitializeDriver, KsPinGetLeadingEdgeStreamPointer, KsStreamPointerClone
> BdaSup.SYS: BdaCreateFilterFactoryEx, BdaInitFilter, BdaStartChanges, BdaCheckChanges, BdaGetChangeState, BdaFilterFactoryUpdateCacheData
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- packers (Kaspersky): PE_Patch

gen-hackman · Answer

ok reessaie OTM maintenant

jorandall62 · Answer

je pense que OTM a fonctionné mais ensuite aprés le redémarrage  du pc je ne pouvais plus me connecté a internet

j'ai d'abord débranché mon modem routeur  mais toujours pas de connection !!  alors je suis allé dans le centre de réseau  et j'ai choisi de cocher "obtenir une adresse ip automatiquement" 
ensuite j'ai pu me connecter à internet !  la preuve je suis là    lol   
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
File/Folder c:\Program Files\Avira not found.
File/Folder c:\ProgramData\Avira not found.
File/Folder c:\Users\All Users\Avira not found.
File/Folder c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira not found.
========== REGISTRY ==========
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Avira\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{305CA226-D286-468e-B848-2B2E8E697B74}\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{305CA226-D286-468e-B848-2B2E8E697B74}\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www\ .
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\avgnt not found.
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AntiVir PersonalEdition Classic\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SOFTWARE\X-AVCSD\Workstation\AntiVir PersonalEdition Classic\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirScheduler\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\AntiVirService\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Avira AntiVir\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\System\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ssmdrv\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirScheduler\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\AntiVirService\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\avipbb\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Avira AntiVir\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\System\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ssmdrv\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AntiVirScheduler\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\avipbb\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Avira AntiVir\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\avgntflt\ .
Unable to delete registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ssmdrv\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\ .
Unable to delete registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www\ .
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Avira\AntiVir PersonalEdition Classic\SeenMessages\ not found.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www\ not found.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www\ not found.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\windifesavirale.com\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www\ not found.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\ deleted successfully.
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aavira.de\www\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\aviraa.de\www\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aavira.de\www\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\ .
Unable to delete registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\aviraa.de\www\ .
========== COMMANDS ==========
File delete failed. C:\Users\JORAND~1\AppData\Local\Temp\ppcrlui_5124_2 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTM by OldTimer - Version 2.1.0.0 log created on 06032009_214915

jorandall62 · Answer

j'ai fait une bétise !!  
j'ai cliqué sur "arréter l'envoi des mails concernant cette discussion "  !!!!!!
j'espère que j'aurai la suite de tes conseils !!!!  
c  tout  moi  ça  !   lol

gen-hackman · Answer

bon y a un truc qui bloque l'accès....

tu es bien propritaire du pc ?
la seule session est la tienne ?
tu es en administrateur ou compte invité ?

inscris toi sur le site ca te permettra de mieux suivre la conversation dans tes interventions :)

jorandall62 · Answer

tu es bien propritaire du pc ? oui  l'ordinateur est bien le mien
la seule session est la tienne ? oui
tu es en administrateur ou compte invité ?   en "administrateur
je suis sur 2 réseaux ;
réseau 4  prvé (local et internet par ma carte fast ethernet
réseau non identifié public ( coectivité limitée ) par ma clée usb bluetooth

gen-hackman · Answer

supprime :

c:\Qoobox
Combofix.exe de ton bureau 

retelecharge-le , renomme-le a l enregistrement sur ton bureau , puis relance-le

jorandall62 · Answer

bon je te remerçi mais là je vais me coucher
a bientot pour la suite de tes sympathiques conseils
en espérant trouver la solution pour remettre ce sacré "antivir avira " !  lol
bonne nuit à demain

gen-hackman · Answer

ok à te lire.....

jorandall62 · Answer

bon me revoilà
aprés le démarrage de mon pc encore une fois impossible de me connecter à internet ! 
"impossible de communiquer avec serveur DNS principal 89.2.0.1 "
mon modem netgear cvg 834g de numéricable s'est mi en mode wifi alors que j'en veux pas, j'ai du aller dans l'interface de mon modem pour le désactiver !
je ne sais pas si ce problème est du a numéricable ou au nettoyage de hier ?!!
pour combofix j'ai pu désactivé le pare feu windows mais pas mon "superantispyware free edition " car je sais pas comment faire
voici le rapport de combofix
a bientot bon appétit et merci encore de ton aide

ComboFix 09-06-03.04 - jorandall62 2009-06-04 11:12.6 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2046.1137 [GMT 2:00]
Lancé depuis: c:\users\jorandall62\Desktop\ComboFix2.exe
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: SUPERAntiSpyware *enabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-04 au 2009-06-04  ))))))))))))))))))))))))))))))))))))
.

2009-06-04 09:19 . 2009-06-04 09:19	--------	d-----w-	c:\users\jorandall62\AppData\Local\temp
2009-06-04 09:19 . 2009-06-04 09:19	--------	d-----w-	c:\users\Administrator\AppData\Local\temp
2009-06-03 19:49 . 2009-06-03 19:49	--------	d-----w-	C:\_OTM
2009-06-03 17:17 . 2009-06-03 17:30	--------	d-s---w-	C:\ComboFix
2009-06-03 13:44 . 2009-06-03 14:36	--------	d-----w-	C:\UsbFix
2009-06-03 13:10 . 2009-06-03 13:10	--------	d-----w-	C:\rsit
2009-06-02 22:46 . 2009-06-02 23:32	--------	d-----w-	c:\program files\RegCleaner
2009-05-29 13:55 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2009-05-29 13:50 . 2009-06-03 00:52	--------	d-----w-	c:\program files\eRightSoft
2009-05-28 14:58 . 2008-03-16 13:30	216064	--sha-r-	c:\windows\system32\nbDX.dll
2009-05-28 14:58 . 2006-05-03 10:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2009-05-26 22:13 . 2009-05-28 10:53	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Software Informer
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Software Informer
2009-05-26 22:13 . 2009-05-28 10:59	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Free Download Manager
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Free Download Manager
2009-05-26 18:15 . 2009-05-28 10:48	--------	d-----w-	c:\program files\VDOWNLOADER
2009-05-26 14:29 . 2009-05-26 14:37	--------	d-----w-	C:\My Videos
2009-05-26 14:24 . 2009-05-26 14:24	--------	d-----w-	c:\programdata\Apowersoft
2009-05-22 15:31 . 2009-05-22 15:31	--------	d-----w-	c:\program files\Magicbit
2009-05-20 20:28 . 2009-05-20 21:19	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Broad Intelligence
2009-05-20 20:25 . 2009-05-21 18:17	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenCandy
2009-05-19 18:43 . 2009-05-19 18:43	--------	d-----w-	C:\ConverterOutput
2009-05-19 18:42 . 2009-05-19 18:42	--------	d-----w-	c:\program files\Cucusoft
2009-05-17 18:24 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Common Files\SNP2UVC
2009-05-17 18:24 . 2007-09-11 14:10	303104	----a-w-	c:\windows\system32\vsnp2uvc.dll
2009-05-17 18:24 . 2007-08-10 16:41	180224	----a-w-	c:\windows\system32\rsnp2uvc.dll
2009-05-17 18:24 . 2007-07-11 16:18	237568	----a-w-	c:\windows\tsnp2uvc.exe
2009-05-17 18:24 . 2007-07-11 13:31	569344	----a-w-	c:\windows\vsnp2uvc.exe
2009-05-17 18:24 . 2007-07-04 15:28	176128	----a-w-	c:\windows\system32\csnp2uvc.dll
2009-05-17 10:28 . 2009-05-17 10:40	--------	d-----w-	c:\program files\PurFlirt
2009-05-15 15:32 . 2009-05-15 15:32	--------	d-----w-	c:\program files\Fritivi
2009-05-12 17:51 . 2009-05-15 09:25	--------	d-----w-	c:\program files\PC
2009-05-07 14:55 . 2009-06-03 00:52	--------	d-----w-	c:\program files\WinAVI MP4 Converter
2009-05-07 13:35 . 2009-05-07 13:35	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple Computer
2009-05-07 13:14 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple Computer
2009-05-07 13:13 . 2009-05-07 13:13	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Apple Software Update
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple
2009-05-07 11:51 . 2009-05-08 06:40	--------	d-----w-	c:\program files\Reganam
2009-05-07 08:50 . 2009-05-07 09:34	--------	d-----w-	c:\program files\Daniusoft
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\program files\IVT Corporation

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-04 08:37 . 2009-04-03 18:04	117760	----a-w-	c:\users\jorandall62\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-06-03 15:20 . 2007-12-14 16:32	--------	d-----w-	c:\programdata\WholeSecurity
2009-06-03 15:19 . 2007-12-15 21:45	--------	d-----w-	c:\program files\Trend Micro
2009-06-03 00:59 . 2007-09-16 17:37	--------	d-----w-	c:\programdata\Google Updater
2009-06-03 00:54 . 2007-01-02 15:47	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-06-02 19:26 . 2009-04-02 22:40	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-02 19:24 . 2007-12-12 22:39	--------	d-----w-	c:\programdata\PC Tools
2009-06-01 11:50 . 2008-03-31 20:24	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\dvdcss
2009-05-29 20:37 . 2006-11-02 15:48	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-29 20:37 . 2006-11-02 15:48	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-28 11:45 . 2008-06-20 22:23	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-26 11:20 . 2008-12-31 15:28	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2008-06-20 22:22	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-23 16:35 . 2007-12-14 22:39	--------	d-----w-	c:\program files\AVS4YOU
2009-05-19 10:20 . 2009-04-22 10:04	--------	d-----w-	c:\programdata\Bluetooth
2009-05-12 14:20 . 2008-03-02 22:12	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Vso
2009-05-10 13:50 . 2009-04-02 01:47	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Azureus
2009-05-09 15:50 . 2008-12-03 22:07	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\ArcSoft
2009-05-07 14:54 . 2007-12-22 20:52	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-05-07 11:05 . 2009-04-11 22:44	--------	d-----w-	c:\program files\SoftPepper Video Converter 2.0
2009-05-06 16:46 . 2009-04-22 20:57	836	----a-w-	c:\windows\bthservsdp.dat
2009-04-30 09:22 . 2009-04-30 09:22	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-04-27 16:57 . 2008-09-01 22:15	1	----a-w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-27 16:57 . 2008-09-01 22:13	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2
2009-04-22 20:56 . 2009-04-22 20:34	--------	d-----w-	c:\program files\Common Files\SmartCom
2009-04-22 20:55 . 2009-04-21 16:04	--------	d-----w-	c:\program files\younan.info
2009-04-22 20:55 . 2008-04-22 17:08	--------	d-----w-	c:\program files\SmartFTP Client 3.0 Setup Files
2009-04-22 20:35 . 2009-04-22 20:35	143	----a-w-	c:\users\jorandall62\AppData\Local\FSCache.dat
2009-04-22 20:33 . 2009-04-22 20:33	--------	d-----w-	c:\program files\SmartCom
2009-04-21 15:57 . 2009-04-21 15:55	--------	d-----w-	c:\program files\SMStoB
2009-04-21 15:45 . 2009-04-21 15:43	290816	------w-	c:\windows\Setup1.exe
2009-04-21 15:45 . 2009-04-21 15:43	74752	----a-w-	c:\windows\ST6UNST.EXE
2009-04-21 11:34 . 2009-04-21 11:21	--------	d-----w-	c:\program files\BarreMagique
2009-04-19 10:40 . 2009-04-19 10:40	5004	----a-w-	c:\users\jorandall62\nodes.dat
2009-04-18 09:33 . 2009-04-17 07:39	181	----a-w-	c:\users\jorandall62\AppData\Roaming\Azureus\restart.bat
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\program files\vghd
2009-04-13 18:38 . 2009-04-13 18:38	152904	----a-w-	c:\windows\system32\vghd.scr
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\vghd
2009-04-12 12:31 . 2008-01-03 23:16	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\XnView
2009-04-10 22:51 . 2009-04-10 22:51	--------	d-----w-	c:\programdata\Soulseek
2009-04-10 21:36 . 2009-04-01 23:28	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Shareaza
2009-04-07 15:55 . 2008-12-27 11:37	86576	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-07 15:55 . 2008-12-27 11:37	132672	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-07 15:55 . 2008-12-27 11:37	392728	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-07 11:29 . 2007-09-20 13:04	680	----a-w-	c:\users\jorandall62\AppData\Local\d3d9caps.dat
2009-04-07 11:07 . 2009-04-07 11:07	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-04-06 14:06 . 2009-04-06 14:06	155648	----a-w-	c:\windows\system32\libssl32.dll
2009-04-06 10:25 . 2008-08-18 14:02	--------	d-----w-	c:\programdata\NOS
2009-04-05 10:28 . 2008-12-03 22:05	--------	d-----w-	c:\programdata\ArcSoft
2009-03-17 03:38 . 2009-04-15 10:34	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 10:34	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-09 03:19 . 2008-12-27 21:50	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-08 16:42 . 2009-03-08 16:42	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2005-05-18 11:27 . 2008-08-01 13:55	1564	----a-w-	c:\program files\Readme.txt
2008-08-03 20:34 . 2008-08-03 20:34	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-09-16 07:06 . 2007-09-16 17:38	66408	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2007-09-16 07:06 . 2007-09-16 17:38	54112	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2007-09-16 07:06 . 2007-09-16 17:38	34688	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2007-09-16 07:06 . 2007-09-16 17:38	46456	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2007-09-16 07:07 . 2007-09-16 17:38	171880	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06 . 2009-05-28 14:58	163328	--sha-r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-05-29 13:55	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-05-28 14:58	216064	--sha-r-	c:\windows\System32\nbDX.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-27 1830128]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-04-29 188728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-07 413696]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2007-07-11 569344]
"tsnp2uvc"="c:\windows\tsnp2uvc.exe" [2007-07-11 237568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 0
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B0CEABE2-9804-4FD3-9DA5-56CD7BB65874}"= Disabled:UDP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"{56D49FDB-819E-47C1-A527-98BA0606717F}"= Disabled:TCP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"TCP Query User{3CCE7B96-E0DE-4AF5-A832-6DEA6555977F}c:\program files\msn messenger\msnmsgr.exe"= UDP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"UDP Query User{68B54872-872B-45E7-AFD2-99643E4B5202}c:\program files\msn messenger\msnmsgr.exe"= TCP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"TCP Query User{E966C56B-2CE0-4B56-9659-1DD541843AEE}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{21492215-4B7A-43A9-8657-72A138524CEA}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{99A3AD36-B1EF-410C-B50C-B2DCE7E6679A}"= Disabled:UDP:6346:shareaza
"{EF2A56C3-8835-4F56-A9CA-4F186798B5B6}"= Disabled:TCP:6346:shareaza
"TCP Query User{766C9D47-BD9A-4622-B596-B425DDE6D00C}c:\program files\java\jre6\bin\javaw.exe"= UDP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"UDP Query User{60AD0065-D2A9-4BA4-879D-2213F97F935D}c:\program files\java\jre6\bin\javaw.exe"= TCP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"TCP Query User{F4FE2058-5F71-4FD0-B8EA-0646BF2BE33B}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{2C4AE294-C12D-4F59-9E3F-5CA527C987B9}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{48A787A1-B89B-4044-875A-C6021447B114}"= Disabled:UDP:c:\program files\Omemo\Omemo.exe:Omemo
"{4D0CE41B-53A5-4582-BA24-2C299D1255F3}"= Disabled:TCP:c:\program files\Omemo\Omemo.exe:Omemo
"TCP Query User{AEAD9F9A-0649-48C3-BD08-0EB04AFC9161}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{E6E38BB7-775F-48F3-B3A0-7291A06D8C40}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"6850a7ed-18ea-4859-be34-3f018205ea2b"= UDP:45550:emuletcp2
"85afbcb4-58f1-4d9c-9868-fa960b8691b8"= TCP:45560:emuleudp2
"{01F006D0-AED2-4987-8F0E-C11AA11DB7C2}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C9AC9B0F-2F9C-45D4-8D22-55424321C18D}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{7AEEFB85-936E-45B6-BA2B-4F455A382926}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C4D61FD9-AF4E-4515-9913-99B4948365AD}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"c:\Program Files\PPMate\ppmate.exe"= c:\program files\PPMate\ppmate.exe:*:Enabled:PPMate
"c:\Program Files\PPMate\ppamnet.exe"= c:\program files\PPMate\ppamnet.exe:*:Enabled:PPMate

R0 ViBus;ViBus;c:\windows\System32\drivers\ViBus.sys [2008-07-29 20632]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\System32\drivers\ViPrt.sys [2008-07-29 56984]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944]
R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-12-27 51816]
R3 Ph3xIB32;Philips 713x Inbox PCI TV Card;c:\windows\System32\drivers\Ph3xIB32.sys [2007-04-03 1131136]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [2008-07-29 230912]
R3 X10Hid;X10 Hid Device;c:\windows\System32\drivers\x10hid.sys [2007-01-03 13976]
S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\System32\drivers\3xHybrid.sys [2007-01-09 1136600]
S3 EC168BDA;EC168BDA service;c:\windows\System32\drivers\EC168BDA.sys [2007-09-11 87296]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-06-28 1527900]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [2009-04-09 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-04-06 33176]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-09-16 29744]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-07-25 191656]
S3 VNICPKT5;VNICPKT5 Protocol Driver;c:\windows\System32\VNICPKT5.sys [2008-07-29 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-06-04 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-16 16:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.13\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.13\MediaManager\grab.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - 

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-04 11:19
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}*]
"bbdknjbpjbcngmlipcndijdnipfcindmejpf"=hex:61,61,00,00
"abdknjbpjbcngmlipcielknkeopfdompbo"=hex:61,61,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-06-04 11:21
ComboFix-quarantined-files.txt  2009-06-04 09:21
ComboFix2.txt  2009-06-03 17:30

Avant-CF: 3,462,565,888 octets libres
Après-CF: 3,418,546,176 octets libres

283	--- E O F ---	2009-06-03 01:04

gen-hackman · Answer

salut tu as installé Spy Emergency ?????????????

jorandall62 · Answer

non je crois pas

gen-hackman · Answer

SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}

jorandall62 · Answer

ok mais je fais quoi ??
coomment trouver ce truc ?  SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
ce que j'avais installé c'est  spywareblaster

gen-hackman · Answer

et oui c'est un rogue ce truc-là __________________________________________________________ =>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- Driver:: Avira Spy Emergency ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

jorandall62 · Answer

ComboFix 09-06-03.04 - jorandall62 2009-06-04 14:00.7 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2046.1183 [GMT 2:00]
Lancé depuis: c:\users\jorandall62\Desktop\ComboFix2.exe
Commutateurs utilisés :: c:\users\jorandall62\Desktop\CFScript.txt
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: SUPERAntiSpyware *enabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-04 au 2009-06-04  ))))))))))))))))))))))))))))))))))))
.

2009-06-04 12:06 . 2009-06-04 12:06	--------	d-----w-	c:\users\jorandall62\AppData\Local\temp
2009-06-04 12:06 . 2009-06-04 12:06	--------	d-----w-	c:\users\Administrator\AppData\Local\temp
2009-06-03 19:49 . 2009-06-03 19:49	--------	d-----w-	C:\_OTM
2009-06-03 17:17 . 2009-06-03 17:30	--------	d-s---w-	C:\ComboFix
2009-06-03 13:44 . 2009-06-03 14:36	--------	d-----w-	C:\UsbFix
2009-06-03 13:10 . 2009-06-03 13:10	--------	d-----w-	C:\rsit
2009-06-02 22:46 . 2009-06-02 23:32	--------	d-----w-	c:\program files\RegCleaner
2009-05-29 13:55 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2009-05-29 13:50 . 2009-06-03 00:52	--------	d-----w-	c:\program files\eRightSoft
2009-05-28 14:58 . 2008-03-16 13:30	216064	--sha-r-	c:\windows\system32\nbDX.dll
2009-05-28 14:58 . 2006-05-03 10:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2009-05-26 22:13 . 2009-05-28 10:53	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Software Informer
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Software Informer
2009-05-26 22:13 . 2009-05-28 10:59	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Free Download Manager
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Free Download Manager
2009-05-26 18:15 . 2009-05-28 10:48	--------	d-----w-	c:\program files\VDOWNLOADER
2009-05-26 14:29 . 2009-05-26 14:37	--------	d-----w-	C:\My Videos
2009-05-26 14:24 . 2009-05-26 14:24	--------	d-----w-	c:\programdata\Apowersoft
2009-05-22 15:31 . 2009-05-22 15:31	--------	d-----w-	c:\program files\Magicbit
2009-05-20 20:28 . 2009-05-20 21:19	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Broad Intelligence
2009-05-20 20:25 . 2009-05-21 18:17	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenCandy
2009-05-19 18:43 . 2009-05-19 18:43	--------	d-----w-	C:\ConverterOutput
2009-05-19 18:42 . 2009-05-19 18:42	--------	d-----w-	c:\program files\Cucusoft
2009-05-17 18:24 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Common Files\SNP2UVC
2009-05-17 18:24 . 2007-09-11 14:10	303104	----a-w-	c:\windows\system32\vsnp2uvc.dll
2009-05-17 18:24 . 2007-08-10 16:41	180224	----a-w-	c:\windows\system32\rsnp2uvc.dll
2009-05-17 18:24 . 2007-07-11 16:18	237568	----a-w-	c:\windows\tsnp2uvc.exe
2009-05-17 18:24 . 2007-07-11 13:31	569344	----a-w-	c:\windows\vsnp2uvc.exe
2009-05-17 18:24 . 2007-07-04 15:28	176128	----a-w-	c:\windows\system32\csnp2uvc.dll
2009-05-17 10:28 . 2009-05-17 10:40	--------	d-----w-	c:\program files\PurFlirt
2009-05-15 15:32 . 2009-05-15 15:32	--------	d-----w-	c:\program files\Fritivi
2009-05-12 17:51 . 2009-05-15 09:25	--------	d-----w-	c:\program files\PC
2009-05-07 14:55 . 2009-06-03 00:52	--------	d-----w-	c:\program files\WinAVI MP4 Converter
2009-05-07 13:35 . 2009-05-07 13:35	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple Computer
2009-05-07 13:14 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple Computer
2009-05-07 13:13 . 2009-05-07 13:13	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Apple Software Update
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple
2009-05-07 11:51 . 2009-05-08 06:40	--------	d-----w-	c:\program files\Reganam
2009-05-07 08:50 . 2009-05-07 09:34	--------	d-----w-	c:\program files\Daniusoft
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\program files\IVT Corporation

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-04 11:11 . 2008-03-31 20:24	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\dvdcss
2009-06-04 09:35 . 2007-12-14 16:32	--------	d-----w-	c:\programdata\WholeSecurity
2009-06-04 08:37 . 2009-04-03 18:04	117760	----a-w-	c:\users\jorandall62\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-06-03 15:19 . 2007-12-15 21:45	--------	d-----w-	c:\program files\Trend Micro
2009-06-03 00:59 . 2007-09-16 17:37	--------	d-----w-	c:\programdata\Google Updater
2009-06-03 00:54 . 2007-01-02 15:47	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-06-02 19:26 . 2009-04-02 22:40	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-02 19:24 . 2007-12-12 22:39	--------	d-----w-	c:\programdata\PC Tools
2009-05-29 20:37 . 2006-11-02 15:48	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-29 20:37 . 2006-11-02 15:48	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-28 11:45 . 2008-06-20 22:23	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-26 11:20 . 2008-12-31 15:28	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2008-06-20 22:22	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-23 16:35 . 2007-12-14 22:39	--------	d-----w-	c:\program files\AVS4YOU
2009-05-19 10:20 . 2009-04-22 10:04	--------	d-----w-	c:\programdata\Bluetooth
2009-05-12 14:20 . 2008-03-02 22:12	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Vso
2009-05-10 13:50 . 2009-04-02 01:47	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Azureus
2009-05-09 15:50 . 2008-12-03 22:07	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\ArcSoft
2009-05-07 14:54 . 2007-12-22 20:52	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-05-07 11:05 . 2009-04-11 22:44	--------	d-----w-	c:\program files\SoftPepper Video Converter 2.0
2009-05-06 16:46 . 2009-04-22 20:57	836	----a-w-	c:\windows\bthservsdp.dat
2009-04-30 09:22 . 2009-04-30 09:22	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-04-27 16:57 . 2008-09-01 22:15	1	----a-w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-27 16:57 . 2008-09-01 22:13	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2
2009-04-22 20:56 . 2009-04-22 20:34	--------	d-----w-	c:\program files\Common Files\SmartCom
2009-04-22 20:55 . 2009-04-21 16:04	--------	d-----w-	c:\program files\younan.info
2009-04-22 20:55 . 2008-04-22 17:08	--------	d-----w-	c:\program files\SmartFTP Client 3.0 Setup Files
2009-04-22 20:35 . 2009-04-22 20:35	143	----a-w-	c:\users\jorandall62\AppData\Local\FSCache.dat
2009-04-22 20:33 . 2009-04-22 20:33	--------	d-----w-	c:\program files\SmartCom
2009-04-21 15:57 . 2009-04-21 15:55	--------	d-----w-	c:\program files\SMStoB
2009-04-21 15:45 . 2009-04-21 15:43	290816	------w-	c:\windows\Setup1.exe
2009-04-21 15:45 . 2009-04-21 15:43	74752	----a-w-	c:\windows\ST6UNST.EXE
2009-04-21 11:34 . 2009-04-21 11:21	--------	d-----w-	c:\program files\BarreMagique
2009-04-19 10:40 . 2009-04-19 10:40	5004	----a-w-	c:\users\jorandall62\nodes.dat
2009-04-18 09:33 . 2009-04-17 07:39	181	----a-w-	c:\users\jorandall62\AppData\Roaming\Azureus\restart.bat
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\program files\vghd
2009-04-13 18:38 . 2009-04-13 18:38	152904	----a-w-	c:\windows\system32\vghd.scr
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\vghd
2009-04-12 12:31 . 2008-01-03 23:16	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\XnView
2009-04-10 22:51 . 2009-04-10 22:51	--------	d-----w-	c:\programdata\Soulseek
2009-04-10 21:36 . 2009-04-01 23:28	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Shareaza
2009-04-07 15:55 . 2008-12-27 11:37	86576	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-07 15:55 . 2008-12-27 11:37	132672	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-07 15:55 . 2008-12-27 11:37	392728	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-07 11:29 . 2007-09-20 13:04	680	----a-w-	c:\users\jorandall62\AppData\Local\d3d9caps.dat
2009-04-07 11:07 . 2009-04-07 11:07	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-04-06 14:06 . 2009-04-06 14:06	155648	----a-w-	c:\windows\system32\libssl32.dll
2009-04-06 10:25 . 2008-08-18 14:02	--------	d-----w-	c:\programdata\NOS
2009-03-17 03:38 . 2009-04-15 10:34	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 10:34	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-09 03:19 . 2008-12-27 21:50	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-08 16:42 . 2009-03-08 16:42	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2005-05-18 11:27 . 2008-08-01 13:55	1564	----a-w-	c:\program files\Readme.txt
2008-08-03 20:34 . 2008-08-03 20:34	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-09-16 07:06 . 2007-09-16 17:38	66408	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2007-09-16 07:06 . 2007-09-16 17:38	54112	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2007-09-16 07:06 . 2007-09-16 17:38	34688	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2007-09-16 07:06 . 2007-09-16 17:38	46456	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2007-09-16 07:07 . 2007-09-16 17:38	171880	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06 . 2009-05-28 14:58	163328	--sha-r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-05-29 13:55	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-05-28 14:58	216064	--sha-r-	c:\windows\System32\nbDX.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-04_09.19.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-27 1830128]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-04-29 188728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-07 413696]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2007-07-11 569344]
"tsnp2uvc"="c:\windows\tsnp2uvc.exe" [2007-07-11 237568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 0
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B0CEABE2-9804-4FD3-9DA5-56CD7BB65874}"= Disabled:UDP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"{56D49FDB-819E-47C1-A527-98BA0606717F}"= Disabled:TCP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"TCP Query User{3CCE7B96-E0DE-4AF5-A832-6DEA6555977F}c:\program files\msn messenger\msnmsgr.exe"= UDP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"UDP Query User{68B54872-872B-45E7-AFD2-99643E4B5202}c:\program files\msn messenger\msnmsgr.exe"= TCP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"TCP Query User{E966C56B-2CE0-4B56-9659-1DD541843AEE}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{21492215-4B7A-43A9-8657-72A138524CEA}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{99A3AD36-B1EF-410C-B50C-B2DCE7E6679A}"= Disabled:UDP:6346:shareaza
"{EF2A56C3-8835-4F56-A9CA-4F186798B5B6}"= Disabled:TCP:6346:shareaza
"TCP Query User{766C9D47-BD9A-4622-B596-B425DDE6D00C}c:\program files\java\jre6\bin\javaw.exe"= UDP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"UDP Query User{60AD0065-D2A9-4BA4-879D-2213F97F935D}c:\program files\java\jre6\bin\javaw.exe"= TCP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"TCP Query User{F4FE2058-5F71-4FD0-B8EA-0646BF2BE33B}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{2C4AE294-C12D-4F59-9E3F-5CA527C987B9}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{48A787A1-B89B-4044-875A-C6021447B114}"= Disabled:UDP:c:\program files\Omemo\Omemo.exe:Omemo
"{4D0CE41B-53A5-4582-BA24-2C299D1255F3}"= Disabled:TCP:c:\program files\Omemo\Omemo.exe:Omemo
"TCP Query User{AEAD9F9A-0649-48C3-BD08-0EB04AFC9161}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{E6E38BB7-775F-48F3-B3A0-7291A06D8C40}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"6850a7ed-18ea-4859-be34-3f018205ea2b"= UDP:45550:emuletcp2
"85afbcb4-58f1-4d9c-9868-fa960b8691b8"= TCP:45560:emuleudp2
"{01F006D0-AED2-4987-8F0E-C11AA11DB7C2}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C9AC9B0F-2F9C-45D4-8D22-55424321C18D}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{7AEEFB85-936E-45B6-BA2B-4F455A382926}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C4D61FD9-AF4E-4515-9913-99B4948365AD}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"c:\Program Files\PPMate\ppmate.exe"= c:\program files\PPMate\ppmate.exe:*:Enabled:PPMate
"c:\Program Files\PPMate\ppamnet.exe"= c:\program files\PPMate\ppamnet.exe:*:Enabled:PPMate

R0 ViBus;ViBus;c:\windows\System32\drivers\ViBus.sys [2008-07-29 20632]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\System32\drivers\ViPrt.sys [2008-07-29 56984]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944]
R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-12-27 51816]
R3 Ph3xIB32;Philips 713x Inbox PCI TV Card;c:\windows\System32\drivers\Ph3xIB32.sys [2007-04-03 1131136]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [2008-07-29 230912]
R3 X10Hid;X10 Hid Device;c:\windows\System32\drivers\x10hid.sys [2007-01-03 13976]
S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\System32\drivers\3xHybrid.sys [2007-01-09 1136600]
S3 EC168BDA;EC168BDA service;c:\windows\System32\drivers\EC168BDA.sys [2007-09-11 87296]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-06-28 1527900]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [2009-04-09 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-04-06 33176]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-09-16 29744]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-07-25 191656]
S3 VNICPKT5;VNICPKT5 Protocol Driver;c:\windows\System32\VNICPKT5.sys [2008-07-29 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-06-04 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-16 16:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.13\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.13\MediaManager\grab.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - 

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-04 14:06
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}*]
"bbdknjbpjbcngmlipcndijdnipfcindmejpf"=hex:61,61,00,00
"abdknjbpjbcngmlipcielknkeopfdompbo"=hex:61,61,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-06-04 14:08
ComboFix-quarantined-files.txt  2009-06-04 12:08
ComboFix2.txt  2009-06-04 09:21
ComboFix3.txt  2009-06-03 17:30

Avant-CF: 7,356,608,512 octets libres
Après-CF: 7,312,072,704 octets libres

291	--- E O F ---	2009-06-03 01:04

gen-hackman · Answer

télécharge Fix.zip

(pour info : partie reg de OTM)

dezippe-le sur ton bureau et double clique sur Fix.reg

acceptes l'entrée dans le registre

supprime fix.reg et Fix.zip

et dis quoi

jorandall62 · Answer

lorsque je  clique sur fix.reg j'ai une fenétre qui dit ;
impossible d'importer c:/users/jorandall62/appdata/local/temp/rarSDIDO.266/fix.reg:le fichier spécifié n'est pas 1 script du registre vous pouvez uuement importer des fichiers du registre binaires à partir de l'éditeur du registre "

gen-hackman · Answer

ok desolé j 'avais inversé 2 lettres dans la clé par inadvertance 

supprime-le puis recommences l opration

telecharges, executes , etc....comme indiqué au post 42

jorandall62 · Answer

j'ai eu cette fenétre;
les clés et valeurs contenues dans c:/users/jorandall62/appdata/local/temp/rarSDIDO.344/fix.reg­
ont été correctement ajoutées au registre

gen-hackman · Answer

regardes si tu peux supprimes ceci :

c:\Program Files\Avira
c:\ProgramData\Avira
c:\Users\All Users\Avira
c:\Users\jorandall62\AppData\Local\VirtualStore\Program Files\Avira

jorandall62 · Answer

voilà je pense que c'est faiit !  j'ai tout supprimé d'avira

gen-hackman · Answer

ok relance OAD avec Avira dedans

jorandall62 · Answer

2009-06-04 ---- 16:01:45.92  

----------------------------------
§§§§§§ [avira] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{45AC2688-0253-4ED8-97DE-B5370FA7D48A}\InProcServer32]
@="C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\66Z4209O\avira-antivir-personal-free_avira_antivir_personal_free_9.0.0.386_anglais_10821[1].exe"=dword:00000001

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\JORAND~1\AppData\Local\Temp\Rar$EX00.578\RegCleaner.exe"="Avira Registry Cleaner"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"="Antivirus System Tray Tool"

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\JORAND~1\AppData\Local\Temp\Rar$EX00.578\RegCleaner.exe"="Avira Registry Cleaner"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"="Antivirus System Tray Tool"

*******************
     [Fichier] 
*******************

c:\System Volume Information\SystemRestore\FRStaging\ProgramData\Avira


*********************
     [Même date] 
*********************

[Répertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

puis refais OAD ensuite

jorandall62 · Answer

2009-06-04 ---- 16:26:54.59  

----------------------------------
§§§§§§ [avira] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\66Z4209O\avira-antivir-personal-free_avira_antivir_personal_free_9.0.0.386_anglais_10821[1].exe"=dword:00000001

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\JORAND~1\AppData\Local\Temp\Rar$EX00.578\RegCleaner.exe"="Avira Registry Cleaner"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"="Antivirus System Tray Tool"

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\JORAND~1\AppData\Local\Temp\Rar$EX00.578\RegCleaner.exe"="Avira Registry Cleaner"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"

"C:\Users\jorandall62\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WA065F3\tool_en[1].exe"="Avira Removal Tool"
"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"="Antivirus System Tray Tool"

*******************
     [Fichier] 
*******************

c:\System Volume Information\SystemRestore\FRStaging\ProgramData\Avira


*********************
     [Même date] 
*********************

[Répertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

tu as utilisé ccleaner .?

jorandall62 · Answer

oui tout à fait
et là je viens de redémarrer l'ordi

gen-hackman · Answer

ok

fais de meme avec cette autre clé + ce petit executable puis :

Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

Télécharge SYS_List

et enregistre-le sur ton bureau et pas ailleurs

Execute-le (en tant qu'administrateur sous vista)

et renvoie le rapport situé à la racine du disque systeme 

supprimes sys_list ensuite

jorandall62 · Answer

Microsoft Windows [version 6.0.6001]
 
2009-06-04     
 
 
 
 Le volume dans le lecteur C s'appelle BOOT
 Le numéro de série du volume est 9056-F00B

 Répertoire de C:\Windows\System32\drivers

2006-11-02  10:55            53,376 1394bus.sys
2007-01-08  19:43         1,136,600 3xHybrid.sys
2008-01-19  09:43           266,808 acpi.sys
2004-09-16  13:26            12,634 ADFUUD.SYS
2006-11-02  11:51           420,968 adp94xx.sys
2006-11-02  11:51           297,576 adpahci.sys
2006-11-02  11:50            98,408 adpu160m.sys
2006-11-02  11:51           147,048 adpu320.sys
2006-11-10  16:05            18,688 afc.sys
2008-01-19  07:57           273,920 afd.sys
2006-11-02  11:49            53,864 AGP440.sys
2006-11-02  11:49            14,952 aliide.sys
2006-11-02  11:49            54,888 AMDAGP.SYS
2006-11-02  11:49            15,464 amdide.sys
2006-11-02  10:30            38,912 amdk7.sys
2006-11-02  10:30            40,960 amdk8.sys
2006-11-02  11:50            67,688 arc.sys
2006-11-02  11:50            67,688 arcsas.sys
2008-01-19  07:56            17,408 asyncmac.sys
2008-01-19  09:41            21,560 atapi.sys
2008-01-19  09:43           110,136 ataport.sys
2006-11-02  09:36         2,028,032 atikmdag.sys
2009-02-13  11:31            55,640 avgntflt.sys
2008-10-30  10:21            75,072 avipbb.sys
2006-11-02  11:49            25,192 battc.sys
2004-09-21  18:18           148,830 bcbthub.sys
2008-01-19  07:53            12,288 bdasup.sys
2008-01-19  07:49             6,144 beep.sys
2007-06-24  21:56            34,312 blueletaudio.sys
2007-06-24  21:56            27,656 BlueletSCOAudio.sys
2008-01-19  07:28            69,632 bowser.sys
2006-11-02  10:24            13,568 BrFiltLo.sys
2006-11-02  10:24             5,248 BrFiltUp.sys
2008-01-19  08:58            93,696 bridge.sys
2006-11-02  10:25            71,808 BrSerId.sys
2006-11-02  10:24            62,336 BrSerWdm.sys
2006-11-02  10:24            12,160 BrUsbMdm.sys
2006-11-02  10:24            11,904 BrUsbSer.sys
2007-06-24  21:56            38,920 btcusb.sys
2008-01-19  07:53            19,456 bthenum.sys
2007-03-05  20:56            35,600 BtHidMgr.sys
2008-01-19  07:53            39,936 bthmodem.sys
2008-01-19  07:53            92,160 bthpan.sys
2008-04-29  03:42           220,160 bthport.sys
2008-04-29  03:42            29,184 BTHUSB.SYS
2007-03-05  20:59            18,320 btnetdrv.sys
2006-11-22  13:41            22,416 BTNetFilter.sys
2008-01-19  07:28            70,144 cdfs.sys
2006-10-05  04:42             2,432 cdr4_xp.sys
2006-10-05  04:42             2,560 cdralw2k.sys
2008-01-19  07:49            67,072 cdrom.sys
2006-11-02  10:55            35,328 circlass.sys
2008-01-19  09:43           127,544 Classpnp.sys
2006-11-02  11:49            16,488 cmdide.sys
2006-11-02  11:49            18,280 compbatt.sys
2008-01-19  09:41            36,408 crashdmp.sys
2006-11-02  11:49            22,632 crcdisk.sys
2006-11-02  10:30            38,912 crusoe.sys
2008-01-19  07:28            75,264 dfsc.sys
2008-01-19  09:42            55,352 disk.sys
2008-01-19  07:49            19,968 Diskdump.sys
2006-11-02  11:50            71,272 djsvs.sys
2008-01-19  08:53           130,048 drmk.sys
2008-01-19  07:53             5,632 drmkaud.sys
2008-01-19  09:41            29,240 Dumpata.sys
2008-01-19  07:36            13,312 dxapi.sys
2008-01-19  07:36            76,288 dxg.sys
2008-08-02  03:01           625,152 dxgkrnl.sys
2006-11-02  09:30           163,328 e100b325.sys
2006-11-02  09:30           117,760 E1G60I32.sys
2007-09-11  15:20            87,296 EC168BDA.sys
2008-01-19  09:42           143,416 ecache.sys
2006-11-02  11:51           316,520 elxstor.sys
2008-01-19  07:28           136,192 exfat.sys
2008-01-19  07:28           143,360 fastfat.sys
2006-11-02  10:51            25,088 fdc.sys
2006-11-02  09:30            45,568 fetnd5.sys
2007-07-05  14:33            42,496 fetnd5bv.sys
2008-01-19  09:42            58,936 fileinfo.sys
2008-01-19  07:30            27,648 filetrace.sys
2006-11-02  10:51            20,480 flpydisk.sys
2008-01-19  09:42           192,056 fltMgr.sys
2009-02-06  18:08            55,280 fssfltr.sys
2008-01-19  07:27            12,800 fs_rec.sys
2004-09-21  18:18           116,021 fw203x.sys
2008-01-19  09:43           101,432 FWPKCLNT.SYS
2006-11-02  11:50            58,984 GAGP30KX.SYS
2006-09-19  15:44            15,664 GEARAspiWDM.sys
2008-01-19  06:30            53,760 hdaudbus.sys
2006-11-02  09:36           235,520 HdAudio.sys
2006-11-02  10:55            29,184 hidbth.sys
2008-01-19  07:53            38,912 hidclass.sys
2006-11-02  10:55            21,504 hidir.sys
2008-01-19  07:53            25,472 hidparse.sys
2008-01-19  07:53            12,288 hidusb.sys
2006-11-02  11:50            37,480 HpCISSs.sys
2008-01-19  07:55           401,408 http.sys
2006-11-02  11:49            16,488 i2omgmt.sys
2006-11-02  11:49            27,752 i2omp.sys
2008-01-19  07:49            54,784 i8042prt.sys
2006-11-02  11:51           232,040 iaStorV.sys
2006-11-02  11:50            41,576 iirsp.sys
2006-11-02  11:49            14,952 intelide.sys
2008-01-19  07:27            41,472 intelppm.sys
2008-01-19  07:56            47,616 ipfltdrv.sys
2006-11-02  10:42            65,536 IPMIDrv.sys
2008-01-19  07:56           100,864 ipnat.sys
2008-01-19  07:55            95,744 irda.sys
2008-01-19  07:55            13,312 irenum.sys
2006-11-02  11:50            47,208 isapnp.sys
2006-11-02  11:50            35,944 iteatapi.sys
2006-11-02  11:50            35,944 iteraid.sys
2008-01-19  09:41            35,384 kbdclass.sys
2008-01-19  07:49            15,872 kbdhid.sys
2008-01-19  07:49           148,992 ks.sys
2008-01-19  09:43           441,400 ksecdd.sys
2008-01-19  07:55            47,104 lltdio.sys
2006-11-02  11:50            65,640 lsi_fc.sys
2006-11-02  11:50            65,640 lsi_sas.sys
2006-11-02  11:50            65,640 lsi_scsi.sys
2008-01-19  07:30            84,480 luafv.sys
2009-05-26  13:19            19,096 mbam.sys
2009-05-26  13:20            40,160 mbamswissarmy.sys
2008-01-19  07:49            18,944 mcd.sys
2006-11-02  11:49            28,776 megasas.sys
2008-01-22  13:50            45,768 MiniIcpt.sys
2008-01-19  07:57            31,744 modem.sys
2008-01-19  07:52            41,984 monitor.sys
2008-01-19  09:41            34,360 mouclass.sys
2008-01-19  07:49            15,872 mouhid.sys
2008-01-19  09:42            57,400 mountmgr.sys
2006-11-02  11:50            78,952 mpio.sys
2008-01-19  07:54            64,000 mpsdrv.sys
2006-11-02  11:49            33,384 Mraid35x.sys
2008-01-19  07:28           110,080 mrxdav.sys
2008-01-19  07:28           105,472 mrxsmb.sys
2008-08-27  03:05           212,480 mrxsmb10.sys
2008-01-19  07:28            78,848 mrxsmb20.sys
2006-11-02  11:49            23,144 msahci.sys
2006-11-02  11:50            80,488 msdsm.sys
2008-01-19  07:28            22,528 msfs.sys
2008-01-19  09:41            16,440 msisadrv.sys
2008-01-19  09:42           181,304 msiscsi.sys
2008-01-19  07:49             8,192 mskssrv.sys
2008-01-19  07:49             5,888 mspclock.sys
2008-01-19  07:49             5,504 mspqm.sys
2008-01-19  09:42           163,384 msrpc.sys
2008-01-19  09:41            31,288 mssmbios.sys
2008-01-19  07:49             6,016 mstee.sys
2008-01-19  09:42            49,720 mup.sys
2008-01-19  09:43           529,464 ndis.sys
2008-01-19  07:56            20,992 ndistapi.sys
2008-01-19  07:55            16,896 ndisuio.sys
2008-01-19  07:56           121,344 ndiswan.sys
2008-01-19  07:56            49,664 ndproxy.sys
2008-01-19  07:55            35,840 netbios.sys
2008-01-19  07:55           184,320 netbt.sys
2008-01-19  09:42           223,288 netio.sys
2006-11-02  11:50            45,160 nfrd960.sys
2008-01-19  07:28            34,816 npfs.sys
2008-01-19  07:55            16,384 nsiproxy.sys
2008-01-19  09:43         1,081,912 ntfs.sys
2006-11-02  09:36            20,608 ntrigdigi.sys
2008-01-19  07:49             4,608 null.sys
2007-11-06  21:00         8,230,496 nvlddmkm.sys
2006-11-02  11:50            88,680 nvraid.sys
2006-11-02  11:50            40,040 nvstor.sys
2007-02-26  22:28            55,808 nvtcam.sys
2007-02-26  22:28            24,192 NVTCAMD2.SYS
2006-11-02  11:50           106,600 NV_AGP.SYS
2008-05-20  04:07           148,480 nwifi.sys
2006-11-02  10:55            62,080 ohci1394.sys
2003-04-29  01:31            51,169 OXSER.SYS
2008-04-05  03:21            72,192 pacer.sys
2008-01-19  07:49            79,360 parport.sys
2008-01-19  09:42            56,376 partmgr.sys
2008-01-19  07:49             8,704 parvdm.sys
2008-01-19  09:42           151,096 pci.sys
2006-11-02  11:49            13,416 pciide.sys
2008-01-19  09:42            45,112 pciidex.sys
2006-11-02  11:51           167,528 pcmcia.sys
2008-07-07  17:00            47,360 pcouffin.sys
2006-11-02  11:04           878,080 PEAuth.sys
2007-04-03  10:43         1,131,136 Ph3xIB32.sys
2008-01-22  13:50            38,608 PktIcpt.sys
2008-01-19  07:53           167,936 portcls.sys
2006-11-02  10:30            38,400 processr.sys
2008-08-01  00:17            43,872 pxhelp20.sys
2006-11-02  11:51           900,712 ql2300.sys
2006-11-02  11:50           106,088 ql40xx.sys
2008-01-19  07:56            31,232 qwavedrv.sys
2008-01-19  07:56            11,776 rasacd.sys
2008-01-19  07:56            76,288 rasl2tp.sys
2008-01-19  07:56            41,472 raspppoe.sys
2008-01-19  07:56            62,976 raspptp.sys
2008-01-19  07:56            69,120 rassstp.sys
2008-01-19  07:28           224,768 rdbss.sys
2008-01-19  08:01             6,144 RDPCDD.sys
2006-11-02  11:03           242,688 rdpdr.sys
2008-01-19  08:01             6,144 RDPENCDD.sys
2008-01-19  08:01           181,248 rdpwd.sys
2008-01-19  07:53            49,664 rfcomm.sys
2008-05-10  03:33           113,664 rmcast.sys
2008-01-19  07:56            33,280 RNDISMP.sys
2008-01-19  07:57             8,192 rootmdm.sys
2008-01-19  07:55            60,416 rspndr.sys
2006-11-02  11:50            76,392 sbp2port.sys
2008-01-19  09:42           142,904 scsiport.sys
2008-01-19  07:49            17,920 serenum.sys
2008-01-19  07:49            83,456 serial.sys
2008-01-19  07:49            19,968 sermouse.sys
2006-11-02  10:51            13,312 sffdisk.sys
2006-11-02  10:51            12,800 sffp_mmc.sys
2006-11-02  10:51            12,800 sffp_sd.sys
2006-11-02  10:51            13,312 sfloppy.sys
2004-02-11  13:29            48,076 Sio9502k.sys
2006-11-02  11:49            53,352 SISAGP.SYS
2006-11-02  11:50            38,504 sisraid2.sys
2006-11-02  11:50            71,784 sisraid4.sys
2004-03-23  10:26            48,556 SktBt2k.sys
2008-01-19  07:55            66,560 smb.sys
2008-01-19  07:49            17,408 smclib.sys
2007-05-09  15:16            28,160 sncduvc.sys
2007-09-05  14:50         9,631,744 snp2uvc.sys
2008-01-19  09:41            21,048 spldr.sys
2008-01-19  06:10           681,984 spsys.sys
2008-12-16  04:42           288,768 srv.sys
2008-01-19  07:29           144,384 srv2.sys
2008-01-19  07:29            98,304 srvnet.sys
2007-11-08  18:03            21,248 ssmdrv.sys
2008-01-19  09:43           123,960 Storport.sys
2008-01-19  07:53            52,992 stream.sys
2008-01-19  09:41            15,288 swenum.sys
2006-11-02  11:50            35,944 symc8xx.sys
2006-11-02  11:49            31,848 sym_hi.sys
2006-11-02  11:50            34,920 sym_u3.sys
2008-01-19  07:49            24,576 tape.sys
2008-04-26  10:26           891,448 tcpip.sys
2008-01-19  07:56            30,208 tcpipreg.sys
2008-01-19  07:57            20,992 tdi.sys
2008-01-19  08:01            17,920 tdpipe.sys
2008-01-19  08:01            29,184 tdtcp.sys
2008-01-19  07:55            71,680 tdx.sys
2008-01-19  09:42            54,328 termdd.sys
2008-01-19  08:01            23,552 tssecsrv.sys
2008-01-19  07:55            15,360 TUNMP.SYS
2008-01-19  07:55            23,040 tunnel.sys
2008-01-19  09:42            59,448 UAGP35.SYS
2008-01-19  07:28           226,816 udfs.sys
2006-11-02  11:50            58,472 ULIAGPKX.SYS
2006-11-02  11:51           235,112 uliahci.sys
2006-11-02  11:50            98,408 ulsata.sys
2006-11-02  11:50           115,816 ulsata2.sys
2008-01-19  07:53            34,816 umbus.sys
2008-01-19  07:53             7,680 umpass.sys
2008-01-19  07:56            15,872 usb8023.sys
2008-01-19  07:53            73,088 USBAUDIO.sys
2008-01-19  07:53            25,728 USBCAMD.sys
2008-01-19  07:53            25,728 USBCAMD2.sys
2008-01-19  07:53            73,216 usbccgp.sys
2006-11-02  10:55            68,608 usbcir.sys
2008-01-19  07:53             5,888 usbd.sys
2008-01-19  07:53            39,424 usbehci.sys
2008-01-19  07:53           194,560 usbhub.sys
2006-11-02  10:55            19,456 usbohci.sys
2008-01-19  07:53           226,304 usbport.sys
2008-01-19  08:14            18,944 usbprint.sys
2008-01-19  08:14            35,328 usbscan.sys
2008-01-19  07:53            55,296 USBSTOR.SYS
2008-01-19  07:53            23,552 usbuhci.sys
2008-01-19  07:53           134,016 usbvideo.sys
2007-03-05  20:55            20,880 VBTEnum.sys
2007-03-05  20:52            34,448 VComm.sys
2007-03-05  20:53            44,304 VCommMgr.sys
2008-01-19  07:52            25,088 vga.sys
2006-11-02  10:53            26,112 vgapnp.sys
2007-03-05  20:57            19,472 VHIDMini.sys
2006-11-02  11:49            54,376 VIAAGP.SYS
2006-11-02  10:30            39,424 viac7.sys
2007-10-16  11:00           230,912 viahduaa.sys
2008-01-19  09:41            20,024 viaide.sys
2008-06-05  10:42            20,632 ViBus.sys
2008-01-19  07:52           110,080 videoprt.sys
2008-06-05  10:44            56,984 ViPrt.sys
2008-01-19  09:42            52,792 volmgr.sys
2008-01-19  09:43           294,456 volmgrx.sys
2008-01-19  09:42           227,896 volsnap.sys
2009-02-19  00:11           293,528 vsdatant.sys
2006-11-02  11:50           112,232 vsmraid.sys
2006-11-02  10:52            20,608 wacompen.sys
2008-01-19  07:56            62,464 wanarp.sys
2008-01-19  07:35            32,768 watchdog.sys
2006-11-02  11:49            19,560 wd.sys
2008-01-19  09:43           503,864 Wdf01000.sys
2008-01-19  09:41            35,896 WdfLdr.sys
2006-11-02  10:35            11,264 wmiacpi.sys
2008-01-19  09:41            17,976 wmilib.sys
2008-01-19  07:56            15,872 ws2ifsl.sys
2003-07-04  02:58            63,488 wssbtr1f.sys
2008-01-19  07:52            51,200 WUDFPf.sys
2008-01-19  07:53            83,328 WUDFRd.sys
2006-11-17  11:31            13,976 x10hid.sys
2006-11-30  16:18            27,416 x10ufx2.sys
             303 fichier(s)       48,249,766 octets
               0 Rép(s)   7,809,478,656 octets libres

gen-hackman · Answer

supprimes ceci :

C:\Windows\System32\Drivers\avgntflt.sys
C:\Windows\System32\Drivers\avipbb.sys

puis relances rsit

jorandall62 · Answer

je n'ai pas eu le rapport " info.txt  "

Logfile of random's system information tool 1.06 (written by random/random)
Run by jorandall62 at 2009-06-04 18:03:44
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 12 GB (5%) free of 218 GB
Total RAM: 2046 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:04, on 2009-06-04
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\vsnp2uvc.exe
C:\Windows	snp2uvc.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\jorandall62\Desktop\RSIT.exe
C:\Program Files	rend micro\jorandall62.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows	snp2uvc.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

gen-hackman · Answer

__________________________________________________________ =>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- Driver:: avgio NSDriver AWRTPD Ad-Watch Connect Filter Ad-Watch Real-Time Scanner Ad-Watch Registry Filter bdfdll BDFsDrv BDRsDrv BDSelfPr Profos Trufos ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

jorandall62 · Answer

ComboFix 09-06-03.04 - jorandall62 2009-06-04 19:27.8 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2046.1052 [GMT 2:00]
Lancé depuis: c:\users\jorandall62\Desktop\ComboFix2.exe
Commutateurs utilisés :: c:\users\jorandall62\Desktop\CFScript.txt
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: SUPERAntiSpyware *enabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\JORAND~1\AppData\Local\Temp\ppcrlui_5156_2
c:\users\jorandall62\AppData\Local\temp\ppcrlui_5156_2

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_AD-WATCH_CONNECT_FILTER
-------\Legacy_AD-WATCH_REAL-TIME_SCANNER
-------\Legacy_AD-WATCH_REGISTRY_FILTER
-------\Legacy_AVGIO
-------\Legacy_BDSELFPR
-------\Legacy_PROFOS
-------\Legacy_TRUFOS
-------\Service_Ad-Watch Connect Filter
-------\Service_Ad-Watch Real-Time Scanner
-------\Service_Ad-Watch Registry Filter
-------\Service_avgio
-------\Service_bdfdll
-------\Service_BDFsDrv
-------\Service_BDRsDrv
-------\Service_BDSelfPr
-------\Service_Profos
-------\Service_Trufos


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-04 au 2009-06-04  ))))))))))))))))))))))))))))))))))))
.

2009-06-04 17:30 . 2009-06-04 17:33	--------	d-----w-	c:\users\jorandall62\AppData\Local\temp
2009-06-04 17:30 . 2009-06-04 17:30	--------	d-----w-	c:\users\Administrator\AppData\Local\temp
2009-06-03 19:49 . 2009-06-03 19:49	--------	d-----w-	C:\_OTM
2009-06-03 17:17 . 2009-06-03 17:30	--------	d-s---w-	C:\ComboFix
2009-06-03 13:44 . 2009-06-03 14:36	--------	d-----w-	C:\UsbFix
2009-06-03 13:10 . 2009-06-03 13:10	--------	d-----w-	C:\rsit
2009-06-02 22:46 . 2009-06-02 23:32	--------	d-----w-	c:\program files\RegCleaner
2009-05-29 13:55 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2009-05-29 13:50 . 2009-06-03 00:52	--------	d-----w-	c:\program files\eRightSoft
2009-05-28 14:58 . 2008-03-16 13:30	216064	--sha-r-	c:\windows\system32\nbDX.dll
2009-05-28 14:58 . 2006-05-03 10:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2009-05-26 22:13 . 2009-05-28 10:53	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Software Informer
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Software Informer
2009-05-26 22:13 . 2009-05-28 10:59	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Free Download Manager
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Free Download Manager
2009-05-26 18:15 . 2009-05-28 10:48	--------	d-----w-	c:\program files\VDOWNLOADER
2009-05-26 14:29 . 2009-05-26 14:37	--------	d-----w-	C:\My Videos
2009-05-26 14:24 . 2009-05-26 14:24	--------	d-----w-	c:\programdata\Apowersoft
2009-05-22 15:31 . 2009-05-22 15:31	--------	d-----w-	c:\program files\Magicbit
2009-05-20 20:28 . 2009-05-20 21:19	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Broad Intelligence
2009-05-20 20:25 . 2009-05-21 18:17	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenCandy
2009-05-19 18:43 . 2009-05-19 18:43	--------	d-----w-	C:\ConverterOutput
2009-05-19 18:42 . 2009-05-19 18:42	--------	d-----w-	c:\program files\Cucusoft
2009-05-17 18:24 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Common Files\SNP2UVC
2009-05-17 18:24 . 2007-09-11 14:10	303104	----a-w-	c:\windows\system32\vsnp2uvc.dll
2009-05-17 18:24 . 2007-08-10 16:41	180224	----a-w-	c:\windows\system32\rsnp2uvc.dll
2009-05-17 18:24 . 2007-07-11 16:18	237568	----a-w-	c:\windows\tsnp2uvc.exe
2009-05-17 18:24 . 2007-07-11 13:31	569344	----a-w-	c:\windows\vsnp2uvc.exe
2009-05-17 18:24 . 2007-07-04 15:28	176128	----a-w-	c:\windows\system32\csnp2uvc.dll
2009-05-17 10:28 . 2009-05-17 10:40	--------	d-----w-	c:\program files\PurFlirt
2009-05-15 15:32 . 2009-05-15 15:32	--------	d-----w-	c:\program files\Fritivi
2009-05-12 17:51 . 2009-05-15 09:25	--------	d-----w-	c:\program files\PC
2009-05-07 14:55 . 2009-06-03 00:52	--------	d-----w-	c:\program files\WinAVI MP4 Converter
2009-05-07 13:35 . 2009-05-07 13:35	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple Computer
2009-05-07 13:14 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple Computer
2009-05-07 13:13 . 2009-05-07 13:13	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Apple Software Update
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple
2009-05-07 11:51 . 2009-05-08 06:40	--------	d-----w-	c:\program files\Reganam
2009-05-07 08:50 . 2009-05-07 09:34	--------	d-----w-	c:\program files\Daniusoft
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\program files\IVT Corporation

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-04 17:34 . 2009-04-03 18:04	117760	----a-w-	c:\users\jorandall62\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-06-04 16:12 . 2007-12-15 21:45	--------	d-----w-	c:\program files\Trend Micro
2009-06-04 11:11 . 2008-03-31 20:24	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\dvdcss
2009-06-04 09:35 . 2007-12-14 16:32	--------	d-----w-	c:\programdata\WholeSecurity
2009-06-03 00:59 . 2007-09-16 17:37	--------	d-----w-	c:\programdata\Google Updater
2009-06-03 00:54 . 2007-01-02 15:47	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-06-02 19:26 . 2009-04-02 22:40	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-02 19:24 . 2007-12-12 22:39	--------	d-----w-	c:\programdata\PC Tools
2009-05-29 20:37 . 2006-11-02 15:48	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-29 20:37 . 2006-11-02 15:48	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-28 11:45 . 2008-06-20 22:23	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-26 11:20 . 2008-12-31 15:28	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2008-06-20 22:22	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-23 16:35 . 2007-12-14 22:39	--------	d-----w-	c:\program files\AVS4YOU
2009-05-19 10:20 . 2009-04-22 10:04	--------	d-----w-	c:\programdata\Bluetooth
2009-05-12 14:20 . 2008-03-02 22:12	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Vso
2009-05-10 13:50 . 2009-04-02 01:47	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Azureus
2009-05-09 15:50 . 2008-12-03 22:07	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\ArcSoft
2009-05-07 14:54 . 2007-12-22 20:52	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-05-07 11:05 . 2009-04-11 22:44	--------	d-----w-	c:\program files\SoftPepper Video Converter 2.0
2009-05-06 16:46 . 2009-04-22 20:57	836	----a-w-	c:\windows\bthservsdp.dat
2009-04-30 09:22 . 2009-04-30 09:22	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-04-27 16:57 . 2008-09-01 22:15	1	----a-w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-27 16:57 . 2008-09-01 22:13	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2
2009-04-22 20:56 . 2009-04-22 20:34	--------	d-----w-	c:\program files\Common Files\SmartCom
2009-04-22 20:55 . 2009-04-21 16:04	--------	d-----w-	c:\program files\younan.info
2009-04-22 20:55 . 2008-04-22 17:08	--------	d-----w-	c:\program files\SmartFTP Client 3.0 Setup Files
2009-04-22 20:35 . 2009-04-22 20:35	143	----a-w-	c:\users\jorandall62\AppData\Local\FSCache.dat
2009-04-22 20:33 . 2009-04-22 20:33	--------	d-----w-	c:\program files\SmartCom
2009-04-21 15:57 . 2009-04-21 15:55	--------	d-----w-	c:\program files\SMStoB
2009-04-21 15:45 . 2009-04-21 15:43	290816	------w-	c:\windows\Setup1.exe
2009-04-21 15:45 . 2009-04-21 15:43	74752	----a-w-	c:\windows\ST6UNST.EXE
2009-04-21 11:34 . 2009-04-21 11:21	--------	d-----w-	c:\program files\BarreMagique
2009-04-19 10:40 . 2009-04-19 10:40	5004	----a-w-	c:\users\jorandall62\nodes.dat
2009-04-18 09:33 . 2009-04-17 07:39	181	----a-w-	c:\users\jorandall62\AppData\Roaming\Azureus\restart.bat
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\program files\vghd
2009-04-13 18:38 . 2009-04-13 18:38	152904	----a-w-	c:\windows\system32\vghd.scr
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\vghd
2009-04-12 12:31 . 2008-01-03 23:16	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\XnView
2009-04-10 22:51 . 2009-04-10 22:51	--------	d-----w-	c:\programdata\Soulseek
2009-04-10 21:36 . 2009-04-01 23:28	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Shareaza
2009-04-07 15:55 . 2008-12-27 11:37	86576	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-07 15:55 . 2008-12-27 11:37	132672	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-07 15:55 . 2008-12-27 11:37	392728	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-07 11:29 . 2007-09-20 13:04	680	----a-w-	c:\users\jorandall62\AppData\Local\d3d9caps.dat
2009-04-07 11:07 . 2009-04-07 11:07	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-04-06 14:06 . 2009-04-06 14:06	155648	----a-w-	c:\windows\system32\libssl32.dll
2009-04-06 10:25 . 2008-08-18 14:02	--------	d-----w-	c:\programdata\NOS
2009-03-17 03:38 . 2009-04-15 10:34	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 10:34	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-09 03:19 . 2008-12-27 21:50	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-08 16:42 . 2009-03-08 16:42	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2005-05-18 11:27 . 2008-08-01 13:55	1564	----a-w-	c:\program files\Readme.txt
2008-08-03 20:34 . 2008-08-03 20:34	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-09-16 07:06 . 2007-09-16 17:38	66408	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2007-09-16 07:06 . 2007-09-16 17:38	54112	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2007-09-16 07:06 . 2007-09-16 17:38	34688	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2007-09-16 07:06 . 2007-09-16 17:38	46456	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2007-09-16 07:07 . 2007-09-16 17:38	171880	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06 . 2009-05-28 14:58	163328	--sha-r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-05-29 13:55	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-05-28 14:58	216064	--sha-r-	c:\windows\System32\nbDX.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-04_09.19.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2007-01-02 11:57 . 2009-06-04 08:37	96480              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2007-01-02 11:57 . 2009-06-04 14:33	96480              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2007-09-16 16:28 . 2009-06-04 17:34	23150              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-641817250-3860369117-549646289-1000_UserData.bin
- 2008-01-31 17:24 . 2009-06-04 08:37	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-31 17:24 . 2009-06-04 14:32	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-31 17:24 . 2009-06-04 08:37	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-31 17:24 . 2009-06-04 14:32	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-31 17:24 . 2009-06-04 08:37	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-31 17:24 . 2009-06-04 14:32	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2006-11-02 13:05 . 2009-06-04 17:34	105932              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2006-11-02 13:05 . 2009-06-04 08:37	105932              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-27 1830128]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2007-11-22 787696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-04-29 188728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-07 413696]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2007-07-11 569344]
"tsnp2uvc"="c:\windows\tsnp2uvc.exe" [2007-07-11 237568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 0
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B0CEABE2-9804-4FD3-9DA5-56CD7BB65874}"= Disabled:UDP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"{56D49FDB-819E-47C1-A527-98BA0606717F}"= Disabled:TCP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"TCP Query User{3CCE7B96-E0DE-4AF5-A832-6DEA6555977F}c:\program files\msn messenger\msnmsgr.exe"= UDP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"UDP Query User{68B54872-872B-45E7-AFD2-99643E4B5202}c:\program files\msn messenger\msnmsgr.exe"= TCP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"TCP Query User{E966C56B-2CE0-4B56-9659-1DD541843AEE}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{21492215-4B7A-43A9-8657-72A138524CEA}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{99A3AD36-B1EF-410C-B50C-B2DCE7E6679A}"= Disabled:UDP:6346:shareaza
"{EF2A56C3-8835-4F56-A9CA-4F186798B5B6}"= Disabled:TCP:6346:shareaza
"TCP Query User{766C9D47-BD9A-4622-B596-B425DDE6D00C}c:\program files\java\jre6\bin\javaw.exe"= UDP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"UDP Query User{60AD0065-D2A9-4BA4-879D-2213F97F935D}c:\program files\java\jre6\bin\javaw.exe"= TCP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"TCP Query User{F4FE2058-5F71-4FD0-B8EA-0646BF2BE33B}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{2C4AE294-C12D-4F59-9E3F-5CA527C987B9}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{48A787A1-B89B-4044-875A-C6021447B114}"= Disabled:UDP:c:\program files\Omemo\Omemo.exe:Omemo
"{4D0CE41B-53A5-4582-BA24-2C299D1255F3}"= Disabled:TCP:c:\program files\Omemo\Omemo.exe:Omemo
"TCP Query User{AEAD9F9A-0649-48C3-BD08-0EB04AFC9161}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{E6E38BB7-775F-48F3-B3A0-7291A06D8C40}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"6850a7ed-18ea-4859-be34-3f018205ea2b"= UDP:45550:emuletcp2
"85afbcb4-58f1-4d9c-9868-fa960b8691b8"= TCP:45560:emuleudp2
"{01F006D0-AED2-4987-8F0E-C11AA11DB7C2}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C9AC9B0F-2F9C-45D4-8D22-55424321C18D}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{7AEEFB85-936E-45B6-BA2B-4F455A382926}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C4D61FD9-AF4E-4515-9913-99B4948365AD}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"c:\Program Files\PPMate\ppmate.exe"= c:\program files\PPMate\ppmate.exe:*:Enabled:PPMate
"c:\Program Files\PPMate\ppamnet.exe"= c:\program files\PPMate\ppamnet.exe:*:Enabled:PPMate

R0 ViBus;ViBus;c:\windows\System32\drivers\ViBus.sys [2008-07-29 20632]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\System32\drivers\ViPrt.sys [2008-07-29 56984]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944]
R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-12-27 51816]
R3 Ph3xIB32;Philips 713x Inbox PCI TV Card;c:\windows\System32\drivers\Ph3xIB32.sys [2007-04-03 1131136]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [2008-07-29 230912]
R3 X10Hid;X10 Hid Device;c:\windows\System32\drivers\x10hid.sys [2007-01-03 13976]
S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\System32\drivers\3xHybrid.sys [2007-01-09 1136600]
S3 EC168BDA;EC168BDA service;c:\windows\System32\drivers\EC168BDA.sys [2007-09-11 87296]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-06-28 1527900]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [2009-04-09 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-04-06 33176]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-09-16 29744]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-07-25 191656]
S3 VNICPKT5;VNICPKT5 Protocol Driver;c:\windows\System32\VNICPKT5.sys [2008-07-29 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-06-04 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-16 16:34]

2009-06-04 c:\windows\Tasks\User_Feed_Synchronization-{5E292245-7621-4F92-935E-A5F0AA323B76}.job
- c:\windows\system32\msfeedssync.exe [2008-03-21 07:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.13\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.13\MediaManager\grab.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - 

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-04 19:33
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}*]
"bbdknjbpjbcngmlipcndijdnipfcindmejpf"=hex:61,61,00,00
"abdknjbpjbcngmlipcielknkeopfdompbo"=hex:61,61,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2468)
c:\program files\SmartFTP Client\SmartHook.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\progra~1\COMMON~1\X10\Common\X10nets.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe
c:\windows\ehome\ehsched.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
c:\windows\ehome\ehrecvr.exe
.
**************************************************************************
.
Heure de fin: 2009-06-04 19:40 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-04 17:40
ComboFix2.txt  2009-06-04 12:08
ComboFix3.txt  2009-06-04 09:21
ComboFix4.txt  2009-06-03 17:30

Avant-CF: 12,253,048,832 octets libres
Après-CF: 11,477,372,928 octets libres

356	--- E O F ---	2009-06-03 01:04

gen-hackman · Answer

relances OAD en tapant dedans : Spy Emergency

jorandall62 · Answer

2009-06-04 ---- 20:13:34.17  

----------------------------------
§§§§§§ [Spy Emergency] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SPYEMRGGUARD\0000]
"DeviceDesc"="Spy Emergency Real-Time Shield Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SPYEMRGGUARD\0000]
"DeviceDesc"="Spy Emergency Real-Time Shield Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SPYEMRGGUARD\0000]
"DeviceDesc"="Spy Emergency Real-Time Shield Driver"

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\601eaa6b_0]
@="{0.0.0.00000000}.{d8850bd5-4dad-4b4b-be3b-02592d18faa2}|\Device\HarddiskVolume1\Program Files\NETGATE\Spy Emergency 2008\SpyEmergency.exe%b{00000000-0000-0000-0000-000000000000}"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

lol tu vois que spy Emergency a ete installé dans ton pc :) __________________________________________________________ =>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- Driver:: SPYEMRGGUARD Registry:: [HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\601eaa6b_0] @="" ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) Comme ceci • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

jorandall62 · Answer

ComboFix 09-06-03.04 - jorandall62 2009-06-04 21:58.9 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.1.1036.18.2046.920 [GMT 2:00]
Lancé depuis: c:\users\jorandall62\Desktop\ComboFix2.exe
Commutateurs utilisés :: c:\users\jorandall62\Desktop\CFScript.txt
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Spy Emergency *disabled* (Updated) {773EE130-7EFF-422a-B0FB-8A71604A2FF9}
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
SP: SUPERAntiSpyware *enabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\JORAND~1\AppData\Local\Temp\ppcrlui_476_2
c:\users\jorandall62\AppData\Local\temp\ppcrlui_476_2

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SPYEMRGGUARD


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-04 au 2009-06-04  ))))))))))))))))))))))))))))))))))))
.

2009-06-04 20:01 . 2009-06-04 20:04	--------	d-----w-	c:\users\jorandall62\AppData\Local\temp
2009-06-04 20:01 . 2009-06-04 20:01	--------	d-----w-	c:\users\Administrator\AppData\Local\temp
2009-06-03 19:49 . 2009-06-03 19:49	--------	d-----w-	C:\_OTM
2009-06-03 17:17 . 2009-06-03 17:30	--------	d-s---w-	C:\ComboFix
2009-06-03 13:44 . 2009-06-03 14:36	--------	d-----w-	C:\UsbFix
2009-06-03 13:10 . 2009-06-03 13:10	--------	d-----w-	C:\rsit
2009-06-02 22:46 . 2009-06-02 23:32	--------	d-----w-	c:\program files\RegCleaner
2009-05-29 13:55 . 2007-02-21 11:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2009-05-29 13:50 . 2009-06-03 00:52	--------	d-----w-	c:\program files\eRightSoft
2009-05-28 14:58 . 2008-03-16 13:30	216064	--sha-r-	c:\windows\system32\nbDX.dll
2009-05-28 14:58 . 2006-05-03 10:06	163328	--sha-r-	c:\windows\system32\flvDX.dll
2009-05-26 22:13 . 2009-05-28 10:53	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Software Informer
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Software Informer
2009-05-26 22:13 . 2009-05-28 10:59	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Free Download Manager
2009-05-26 22:13 . 2009-05-28 10:48	--------	d-----w-	c:\program files\Free Download Manager
2009-05-26 18:15 . 2009-05-28 10:48	--------	d-----w-	c:\program files\VDOWNLOADER
2009-05-26 14:29 . 2009-05-26 14:37	--------	d-----w-	C:\My Videos
2009-05-26 14:24 . 2009-05-26 14:24	--------	d-----w-	c:\programdata\Apowersoft
2009-05-22 15:31 . 2009-05-22 15:31	--------	d-----w-	c:\program files\Magicbit
2009-05-20 20:28 . 2009-05-20 21:19	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Broad Intelligence
2009-05-20 20:25 . 2009-05-21 18:17	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenCandy
2009-05-19 18:43 . 2009-05-19 18:43	--------	d-----w-	C:\ConverterOutput
2009-05-19 18:42 . 2009-05-19 18:42	--------	d-----w-	c:\program files\Cucusoft
2009-05-17 18:24 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Common Files\SNP2UVC
2009-05-17 18:24 . 2007-09-11 14:10	303104	----a-w-	c:\windows\system32\vsnp2uvc.dll
2009-05-17 18:24 . 2007-08-10 16:41	180224	----a-w-	c:\windows\system32\rsnp2uvc.dll
2009-05-17 18:24 . 2007-07-11 16:18	237568	----a-w-	c:\windows\tsnp2uvc.exe
2009-05-17 18:24 . 2007-07-11 13:31	569344	----a-w-	c:\windows\vsnp2uvc.exe
2009-05-17 18:24 . 2007-07-04 15:28	176128	----a-w-	c:\windows\system32\csnp2uvc.dll
2009-05-17 10:28 . 2009-05-17 10:40	--------	d-----w-	c:\program files\PurFlirt
2009-05-15 15:32 . 2009-05-15 15:32	--------	d-----w-	c:\program files\Fritivi
2009-05-12 17:51 . 2009-05-15 09:25	--------	d-----w-	c:\program files\PC
2009-05-07 14:55 . 2009-06-03 00:52	--------	d-----w-	c:\program files\WinAVI MP4 Converter
2009-05-07 13:35 . 2009-05-07 13:35	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple Computer
2009-05-07 13:14 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple Computer
2009-05-07 13:13 . 2009-05-07 13:13	--------	d-----w-	c:\users\jorandall62\AppData\Local\Apple
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\program files\Apple Software Update
2009-05-07 13:13 . 2009-06-03 00:52	--------	d-----w-	c:\programdata\Apple
2009-05-07 11:51 . 2009-05-08 06:40	--------	d-----w-	c:\program files\Reganam
2009-05-07 08:50 . 2009-05-07 09:34	--------	d-----w-	c:\program files\Daniusoft
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\program files\IVT Corporation

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-04 20:04 . 2009-04-03 18:04	117760	----a-w-	c:\users\jorandall62\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-06-04 16:12 . 2007-12-15 21:45	--------	d-----w-	c:\program files\Trend Micro
2009-06-04 11:11 . 2008-03-31 20:24	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\dvdcss
2009-06-04 09:35 . 2007-12-14 16:32	--------	d-----w-	c:\programdata\WholeSecurity
2009-06-03 00:59 . 2007-09-16 17:37	--------	d-----w-	c:\programdata\Google Updater
2009-06-03 00:54 . 2007-01-02 15:47	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-06-02 19:26 . 2009-04-02 22:40	--------	d-----w-	c:\program files\Common Files\PC Tools
2009-06-02 19:24 . 2007-12-12 22:39	--------	d-----w-	c:\programdata\PC Tools
2009-05-29 20:37 . 2006-11-02 15:48	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-29 20:37 . 2006-11-02 15:48	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-28 11:45 . 2008-06-20 22:23	3371383	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-05-26 11:20 . 2008-12-31 15:28	40160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-26 11:19 . 2008-06-20 22:22	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-05-23 16:35 . 2007-12-14 22:39	--------	d-----w-	c:\program files\AVS4YOU
2009-05-19 10:20 . 2009-04-22 10:04	--------	d-----w-	c:\programdata\Bluetooth
2009-05-12 14:20 . 2008-03-02 22:12	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Vso
2009-05-10 13:50 . 2009-04-02 01:47	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Azureus
2009-05-09 15:50 . 2008-12-03 22:07	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\ArcSoft
2009-05-07 14:54 . 2007-12-22 20:52	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2009-05-07 11:05 . 2009-04-11 22:44	--------	d-----w-	c:\program files\SoftPepper Video Converter 2.0
2009-05-06 16:46 . 2009-04-22 20:57	836	----a-w-	c:\windows\bthservsdp.dat
2009-04-30 09:22 . 2009-04-30 09:22	--------	d-----w-	c:\program files\Secret Maryo Chronicles
2009-04-27 16:57 . 2008-09-01 22:15	1	----a-w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2\user\uno_packages\cache\stamp.sys
2009-04-27 16:57 . 2008-09-01 22:13	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\OpenOffice.org2
2009-04-22 20:56 . 2009-04-22 20:34	--------	d-----w-	c:\program files\Common Files\SmartCom
2009-04-22 20:55 . 2009-04-21 16:04	--------	d-----w-	c:\program files\younan.info
2009-04-22 20:55 . 2008-04-22 17:08	--------	d-----w-	c:\program files\SmartFTP Client 3.0 Setup Files
2009-04-22 20:35 . 2009-04-22 20:35	143	----a-w-	c:\users\jorandall62\AppData\Local\FSCache.dat
2009-04-22 20:33 . 2009-04-22 20:33	--------	d-----w-	c:\program files\SmartCom
2009-04-21 15:57 . 2009-04-21 15:55	--------	d-----w-	c:\program files\SMStoB
2009-04-21 15:45 . 2009-04-21 15:43	290816	------w-	c:\windows\Setup1.exe
2009-04-21 15:45 . 2009-04-21 15:43	74752	----a-w-	c:\windows\ST6UNST.EXE
2009-04-21 11:34 . 2009-04-21 11:21	--------	d-----w-	c:\program files\BarreMagique
2009-04-19 10:40 . 2009-04-19 10:40	5004	----a-w-	c:\users\jorandall62\nodes.dat
2009-04-18 09:33 . 2009-04-17 07:39	181	----a-w-	c:\users\jorandall62\AppData\Roaming\Azureus\restart.bat
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\program files\vghd
2009-04-13 18:38 . 2009-04-13 18:38	152904	----a-w-	c:\windows\system32\vghd.scr
2009-04-13 18:38 . 2009-04-13 18:38	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\vghd
2009-04-12 12:31 . 2008-01-03 23:16	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\XnView
2009-04-10 22:51 . 2009-04-10 22:51	--------	d-----w-	c:\programdata\Soulseek
2009-04-10 21:36 . 2009-04-01 23:28	--------	d-----w-	c:\users\jorandall62\AppData\Roaming\Shareaza
2009-04-07 15:55 . 2008-12-27 11:37	86576	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-04-07 15:55 . 2008-12-27 11:37	132672	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-04-07 15:55 . 2008-12-27 11:37	392728	----a-w-	c:\users\jorandall62\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-04-07 11:29 . 2007-09-20 13:04	680	----a-w-	c:\users\jorandall62\AppData\Local\d3d9caps.dat
2009-04-07 11:07 . 2009-04-07 11:07	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-04-06 14:06 . 2009-04-06 14:06	155648	----a-w-	c:\windows\system32\libssl32.dll
2009-04-06 10:25 . 2008-08-18 14:02	--------	d-----w-	c:\programdata\NOS
2009-03-17 03:38 . 2009-04-15 10:34	13824	----a-w-	c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-15 10:34	24064	----a-w-	c:\windows\system32\amxread.dll
2009-03-09 03:19 . 2008-12-27 21:50	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-08 16:42 . 2009-03-08 16:42	684872	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2005-05-18 11:27 . 2008-08-01 13:55	1564	----a-w-	c:\program files\Readme.txt
2008-08-03 20:34 . 2008-08-03 20:34	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2007-09-16 07:06 . 2007-09-16 17:38	66408	----a-w-	c:\program files\mozilla firefox\components\jar50.dll
2007-09-16 07:06 . 2007-09-16 17:38	54112	----a-w-	c:\program files\mozilla firefox\components\jsd3250.dll
2007-09-16 07:06 . 2007-09-16 17:38	34688	----a-w-	c:\program files\mozilla firefox\components\myspell.dll
2007-09-16 07:06 . 2007-09-16 17:38	46456	----a-w-	c:\program files\mozilla firefox\components\spellchk.dll
2007-09-16 07:07 . 2007-09-16 17:38	171880	----a-w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06 . 2009-05-28 14:58	163328	--sha-r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47 . 2009-05-29 13:55	31232	--sh--r-	c:\windows\System32\msfDX.dll
2008-03-16 13:30 . 2009-05-28 14:58	216064	--sha-r-	c:\windows\System32\nbDX.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-04_09.19.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2007-01-02 11:57 . 2009-06-04 08:37	96480              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2007-01-02 11:57 . 2009-06-04 14:33	96480              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2007-09-16 16:28 . 2009-06-04 20:05	23454              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-641817250-3860369117-549646289-1000_UserData.bin
- 2008-01-31 17:24 . 2009-06-04 08:37	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-01-31 17:24 . 2009-06-04 17:34	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-01-31 17:24 . 2009-06-04 08:37	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-01-31 17:24 . 2009-06-04 17:34	32768              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-01-31 17:24 . 2009-06-04 08:37	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-01-31 17:24 . 2009-06-04 17:34	16384              c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	32768              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2007-11-03 15:41 . 2009-06-04 10:15	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-11-03 15:41 . 2009-05-28 19:09	16384              c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2006-11-02 13:05 . 2009-06-04 20:05	105932              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2006-11-02 13:05 . 2009-06-04 08:37	105932              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-05-27 1830128]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2007-11-22 787696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-11-06 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8530464]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-11-06 81920]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2009-04-29 188728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-07 413696]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2007-07-11 569344]
"tsnp2uvc"="c:\windows\tsnp2uvc.exe" [2007-07-11 237568]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 0
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05	356352	----a-w-	c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{B0CEABE2-9804-4FD3-9DA5-56CD7BB65874}"= Disabled:UDP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"{56D49FDB-819E-47C1-A527-98BA0606717F}"= Disabled:TCP:c:\program files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
"TCP Query User{3CCE7B96-E0DE-4AF5-A832-6DEA6555977F}c:\program files\msn messenger\msnmsgr.exe"= UDP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"UDP Query User{68B54872-872B-45E7-AFD2-99643E4B5202}c:\program files\msn messenger\msnmsgr.exe"= TCP:c:\program files\msn messenger\msnmsgr.exe:Messenger
"TCP Query User{E966C56B-2CE0-4B56-9659-1DD541843AEE}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{21492215-4B7A-43A9-8657-72A138524CEA}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{99A3AD36-B1EF-410C-B50C-B2DCE7E6679A}"= Disabled:UDP:6346:shareaza
"{EF2A56C3-8835-4F56-A9CA-4F186798B5B6}"= Disabled:TCP:6346:shareaza
"TCP Query User{766C9D47-BD9A-4622-B596-B425DDE6D00C}c:\program files\java\jre6\bin\javaw.exe"= UDP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"UDP Query User{60AD0065-D2A9-4BA4-879D-2213F97F935D}c:\program files\java\jre6\bin\javaw.exe"= TCP:c:\program files\java\jre6\bin\javaw.exe:Java(TM) Platform SE binary
"TCP Query User{F4FE2058-5F71-4FD0-B8EA-0646BF2BE33B}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{2C4AE294-C12D-4F59-9E3F-5CA527C987B9}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"{48A787A1-B89B-4044-875A-C6021447B114}"= Disabled:UDP:c:\program files\Omemo\Omemo.exe:Omemo
"{4D0CE41B-53A5-4582-BA24-2C299D1255F3}"= Disabled:TCP:c:\program files\Omemo\Omemo.exe:Omemo
"TCP Query User{AEAD9F9A-0649-48C3-BD08-0EB04AFC9161}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{E6E38BB7-775F-48F3-B3A0-7291A06D8C40}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"6850a7ed-18ea-4859-be34-3f018205ea2b"= UDP:45550:emuletcp2
"85afbcb4-58f1-4d9c-9868-fa960b8691b8"= TCP:45560:emuleudp2
"{01F006D0-AED2-4987-8F0E-C11AA11DB7C2}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C9AC9B0F-2F9C-45D4-8D22-55424321C18D}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{7AEEFB85-936E-45B6-BA2B-4F455A382926}"= UDP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil
"{C4D61FD9-AF4E-4515-9913-99B4948365AD}"= TCP:c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe:BlueSoleil

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
"c:\Program Files\PPMate\ppmate.exe"= c:\program files\PPMate\ppmate.exe:*:Enabled:PPMate
"c:\Program Files\PPMate\ppamnet.exe"= c:\program files\PPMate\ppamnet.exe:*:Enabled:PPMate

R0 ViBus;ViBus;c:\windows\System32\drivers\ViBus.sys [2008-07-29 20632]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\System32\drivers\ViPrt.sys [2008-07-29 56984]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-03-23 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-03-23 72944]
R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2007-12-27 51816]
R3 Ph3xIB32;Philips 713x Inbox PCI TV Card;c:\windows\System32\drivers\Ph3xIB32.sys [2007-04-03 1131136]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [2008-07-29 230912]
R3 X10Hid;X10 Hid Device;c:\windows\System32\drivers\x10hid.sys [2007-01-03 13976]
S3 3xHybrid;Philips SAA713x PCI Card;c:\windows\System32\drivers\3xHybrid.sys [2007-01-09 1136600]
S3 EC168BDA;EC168BDA service;c:\windows\System32\drivers\EC168BDA.sys [2007-09-11 87296]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [2008-06-28 1527900]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [2009-04-09 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2009-04-06 33176]
S3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2007-09-16 29744]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-07-25 191656]
S3 VNICPKT5;VNICPKT5 Protocol Driver;c:\windows\System32\VNICPKT5.sys [2008-07-29 15104]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx	REG_MULTI_SZ   	scan
bthsvcs	REG_MULTI_SZ   	BthServ
.
Contenu du dossier 'Tâches planifiées'

2009-06-04 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-16 16:34]

2009-06-04 c:\windows\Tasks\User_Feed_Synchronization-{5E292245-7621-4F92-935E-A5F0AA323B76}.job
- c:\windows\system32\msfeedssync.exe [2008-03-21 07:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: Add to AMV Converter... - c:\program files\MP3 Player Utilities 4.13\AMVConverter\grab.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.13\MediaManager\grab.html
IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\program files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
FF - ProfilePath - 

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel",             1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad",                   false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom",  "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("signon.prefillForms",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-04 22:04
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}*]
"bbdknjbpjbcngmlipcndijdnipfcindmejpf"=hex:61,61,00,00
"abdknjbpjbcngmlipcielknkeopfdompbo"=hex:61,61,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\[u]0/u003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1768)
c:\program files\SmartFTP Client\SmartHook.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\progra~1\COMMON~1\X10\Common\X10nets.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe
c:\windows\ehome\ehmsas.exe
c:\windows\ehome\ehsched.exe
c:\program files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
c:\windows\ehome\ehrecvr.exe
.
**************************************************************************
.
Heure de fin: 2009-06-04 22:12 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-04 20:12
ComboFix2.txt  2009-06-04 17:40
ComboFix3.txt  2009-06-04 12:08
ComboFix4.txt  2009-06-04 09:21
ComboFix5.txt  2009-06-04 19:57

Avant-CF: 4,450,836,480 octets libres
Après-CF: 4,096,876,544 octets libres

339	--- E O F ---	2009-06-03 01:04

gen-hackman · Answer

plus beaucoup de place sur ce disque dur...

reessaie l'installation de Avira maintenant

jorandall62 · Answer

oui je sais pour le disque dur je suis entrain de supprimer des trucs !  lol
pour avira tu aurais un bon lien  stp

gen-hackman · Answer

oui j ai meme la config qui va avec :)

Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto Antivir: Comment installer et utiliser AntiVir.



***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " :
* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :

>secteur d'amorçage lecteurs de rech.

>Contrôler secteurs d'amorçage maître

>Suivre les liens symboliques

>Rech.Rootkit au dém. de la recherche

et décoche :

ignorer les fichiers hors ligne

* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...
****************************************

jorandall62 · Answer

ok merci je te dis quoi demain

gen-hackman · Answer

pas de soucis

jorandall62 · Answer

voilà le rapport d'avira en mode normal
je fais un scan en mode sans échec
a bientot

jorandall62 · Answer

pardon g oublié de mettre le rapport d'avira Avira AntiVir Personal Date de création du fichier de rapport : 2009-06-05 08:25 La recherche porte sur 1453435 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows Vista Version de Windows :(Service Pack 1) [6.0.6001] Mode Boot : Mode sans échec Identifiant : jorandall62 Nom de l'ordinateur :PC-DE-JORANDALL Informations de version : BUILD.DAT : 8.2.0.61 17752 Bytes 2009-05-25 13:47:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 2008-11-18 07:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 2008-07-21 12:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 11:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 2008-07-04 06:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 10:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 2009-02-11 21:22:54 ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 2009-05-29 21:23:01 ANTIVIR3.VDF : 7.1.4.59 179200 Bytes 2009-06-04 21:23:02 Version du moteur: 8.2.0.180 AEVDF.DLL : 8.1.1.1 106868 Bytes 2009-06-04 21:23:13 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 2009-06-04 21:23:12 AESCN.DLL : 8.1.2.3 127347 Bytes 2009-06-04 21:23:11 AERDL.DLL : 8.1.1.3 438645 Bytes 2008-11-04 12:58:38 AEPACK.DLL : 8.1.3.18 401783 Bytes 2009-06-04 21:23:10 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 2009-06-04 21:23:09 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 2009-06-04 21:23:07 AEHELP.DLL : 8.1.2.2 119158 Bytes 2009-06-04 21:23:05 AEGEN.DLL : 8.1.1.44 348532 Bytes 2009-06-04 21:23:04 AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 09:05:56 AECORE.DLL : 8.1.6.12 180599 Bytes 2009-06-04 21:23:03 AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 09:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 07:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 08:27:58 AVREP.DLL : 8.0.0.3 155688 Bytes 2009-06-04 21:23:03 AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 10:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 07:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 11:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 16:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 11:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 11:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-07-04 06:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 2008-07-17 09:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Tous les fichiers Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : 2009-06-05 08:25 La recherche d'objets cachés commence. Impossible d'initialiser le pilote. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '17' processus ont été contrôlés avec '17' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. [INFO] Veuillez relancer la recherche avec les droits d'administrateur Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '32' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\Users\jorandall62\Downloads\eMule\Temp\045.part [0] Type d'archive: RAR --> 419 Clins d'Oeil + 41 Images Perso Animﾂes + 5 Meegos+surprise!\419 Clins d'Oeil\TFR3BE.MCO [1] Type d'archive: CAB (Microsoft) --> TFR3BE.cab [2] Type d'archive: CAB (Microsoft) --> 3065246f.swf [AVERTISSEMENT] Impossible de lire le fichier ! --> 3065246m.png [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. C:\Users\jorandall62\Downloads\eMule\Temp\053.part [0] Type d'archive: RAR --> Clins d'Oeil + Images Perso Animﾂes + Meegos + emoticones pour MSN Messenger par GuiL\Avatars Animﾂs\TFR49.MCO [1] Type d'archive: CAB (Microsoft) --> TFR49.cab [2] Type d'archive: CAB (Microsoft) --> 3066500f.png [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'D:\' Fin de la recherche : 2009-06-05 11:20 Temps nécessaire: 2:55:49 Heure(s) La recherche a été effectuée intégralement 26315 Les répertoires ont été contrôlés 744353 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 744352 Fichiers non infectés 34033 Les archives ont été contrôlées 8 Avertissements 0 Consignes

gen-hackman · Answer

et bien voila ton souci est réglé Antivir est dans ton pc :)


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jorandall62 · Answer

voilà j'ai fait le scan complet avec malwarebytes et il m'a rien trouvé 
par contre lors du scan ;    MSN  s'est connecté tout seul !
et toujours une alerte de sécurité dans la barre des taches a coté de l'horloge  alors que l'icone (d'avira ( en forme de parapluie ) est présent  !! 

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2232
Windows 6.0.6001 Service Pack 1

2009-06-05 16:17:30
mbam-log-2009-06-05 (16-17-30).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 253347
Temps écoulé: 1 hour(s), 42 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

que te dit : toujours une alerte de sécurité dans la barre des taches  ?

l histoire du parefeu non ?

jorandall62 · Answer

dans le centre de sécurité windows   le pare feu est activé
mais la protection antivirus  c'est marqué  "introuvable" !

gen-hackman · Answer

relances rsit stp

jorandall62 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jorandall62 at 2009-06-05 17:43:26
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 5 GB (2%) free of 218 GB
Total RAM: 2046 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43, on 2009-06-05
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Windows\vsnp2uvc.exe
C:\Windows	snp2uvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Windows\system32undll32.exe
C:\Users\jorandall62\Desktop\RSIT.exe
C:\Program Files	rend micro\jorandall62.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows	snp2uvc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

gen-hackman · Answer

j ai pas assez de pecision :

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

jorandall62 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijM4zT2rw.txt

gen-hackman · Answer

bon j etudie ca mais pour l instant je te conseille de virer VirtualGirls

jorandall62 · Answer

ok je comprends j'ai vu que le dernier rapport demandé est trés trés long pour ton étude.
je vais essayer  de supprimer  virtualgirls      lol
pour msn je me demande aussi ce qui se passe car en effet j'ai l'ancien msn et le nouveau   (  2009)  sur l'ordi !
a bientot bon appétit

gen-hackman · Answer

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau. 

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau. 
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 
- Coche la case devant :sites de confiance 
- Ne coche aucune autre case 
-Clique sur Restaurer 
-Redémarre ton PC

ensuite :

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

 C:\Windows\system32\DRIVERS\EC168BDA.sys
C:\Windows\system32\drivers\elxstor.sys
C:\AUTOEXEC.NAV
C:\Windows\System32\Smab.dll
C:\Users\jorandall62\AppData\Roaming\vghd


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

ensuite :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes


:OTL
O3 - HKU\S-1-5-21-641817250-3860369117-549646289-1000\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-641817250-3860369117-549646289-1000\..\Toolbar\WebBrowser: (no name) - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-641817250-3860369117-549646289-1000\..\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - Reg Error: Key error. File not found
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" (Adobe Systems Incorporated)
O4 - HKLM..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (Apple Inc.)
O4 - HKU\.DEFAULT..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (Microsoft Corporation)
O4 - HKU\S-1-5-18..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (Microsoft Corporation)
O4 - HKU\S-1-5-21-641817250-3860369117-549646289-1000..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (Microsoft Corporation)
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-641817250-3860369117-549646289-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.13\AMVConverter\grab.html File not found
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - (no file)
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

:services
usnjsvc
AKEProtect
catchme

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

:files
C:\Users\jorandall62\Desktop\SYS_List.exe
C:\Windows\PEV.exe
C:\ProgramData\TEMP:5C321E34
C:\ProgramData\TEMP:0CE7F3C9
C:\ProgramData\TEMP:1CA73D29
C:\ProgramData\TEMP:DFC5A2B2
C:\SYS_List.txt
C:\resultat.txt

:commands
[emptytemp]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========

jorandall62 · Answer

Fichier EC168BDA.sys reçu le 2009.06.05 19:18:48 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - Information additionnelle File size: 87296 bytes MD5...: 53660d1a4068109c9c1fb97ce83bee35 SHA1..: ffdd3c64a1e937cf65b668732ce3009f628fd9f9 SHA256: f36fa8e969945401c025dda459c8fa1ed5623afd37bd4a3bc994356528ca7d76 ssdeep: -
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14085
timedatestamp.....: 0x46db8fd8 (Mon Sep 03 04:38:48 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xa69c 0xa700 6.60 53e3f0eab93e38b90a29a9af46d646db
.rdata 0xab80 0x3976 0x3980 2.76 fbf9205fcafd325d5374915e87fa02eb
.data 0xe500 0x58a0 0x5900 3.10 e8140b02ff491b588e01ad50d4093586
PAGE 0x13e00 0x251 0x280 5.19 24ed5522794b4dd59b89ced6190270e8
INIT 0x14080 0x78c 0x800 5.14 572acd5b988c714de2c15f30749e060a
.rsrc 0x14880 0x340 0x380 3.11 9c3614b2a10c0f18b620a4db64d1ebb3
.reloc 0x14c00 0x8e6 0x900 5.89 b014858f707da4d1e7c20f8ffa277fe8

( 5 imports )
> NTOSKRNL.EXE: ExInterlockedPopEntrySList, ExInterlockedPushEntrySList, KeInitializeSpinLock, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, KeWaitForSingleObject, KeQuerySystemTime, KeInitializeEvent, KeSetEvent, InterlockedIncrement, KefReleaseSpinLockFromDpcLevel, InterlockedCompareExchange, IoCancelIrp, IoIsWdmVersionAvailable, PsTerminateSystemThread, IoFreeIrp, InterlockedDecrement, IofCallDriver, KeClearEvent, PsCreateSystemThread, IoAllocateIrp, ExAllocatePoolWithTag, KeDelayExecutionThread, KeTickCount, KeBugCheckEx, RtlInitUnicodeString, ZwCreateFile, ZwReadFile, ZwClose, InterlockedExchange, ExFreePool, KefAcquireSpinLockAtDpcLevel
> HAL.DLL: KeGetCurrentIrql, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock
> ks.sys: KsStreamPointerDelete, KsStreamPointerGetNextClone, KsPinGetFirstCloneStreamPointer, KsPinGetReferenceClockInterface, KsGetFilterFromIrp, KsPinGetParentFilter, KsPinAttemptProcessing, KsStreamPointerAdvanceOffsets, KsStreamPointerUnlock, KsGetDevice, KsCreateFilterFactory, KsFilterFactoryUpdateCacheData, KsAddItemToObjectBag, KsInitializeDriver, KsPinGetLeadingEdgeStreamPointer, KsStreamPointerClone
> BdaSup.SYS: BdaCreateFilterFactoryEx, BdaInitFilter, BdaStartChanges, BdaCheckChanges, BdaGetChangeState, BdaFilterFactoryUpdateCacheData
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- packers (Kaspersky): PE_Patch Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - Information additionnelle File size: 87296 bytes MD5...: 53660d1a4068109c9c1fb97ce83bee35 SHA1..: ffdd3c64a1e937cf65b668732ce3009f628fd9f9 SHA256: f36fa8e969945401c025dda459c8fa1ed5623afd37bd4a3bc994356528ca7d76 ssdeep: -
PEiD..: - TrID..: File type identification
Win32 Executable Generic (51.1%)
Win16/32 Executable Delphi generic (12.4%)
Clipper DOS Executable (12.1%)
Generic Win/DOS Executable (12.0%)
DOS Executable Generic (12.0%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14085
timedatestamp.....: 0x46db8fd8 (Mon Sep 03 04:38:48 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x480 0xa69c 0xa700 6.60 53e3f0eab93e38b90a29a9af46d646db
.rdata 0xab80 0x3976 0x3980 2.76 fbf9205fcafd325d5374915e87fa02eb
.data 0xe500 0x58a0 0x5900 3.10 e8140b02ff491b588e01ad50d4093586
PAGE 0x13e00 0x251 0x280 5.19 24ed5522794b4dd59b89ced6190270e8
INIT 0x14080 0x78c 0x800 5.14 572acd5b988c714de2c15f30749e060a
.rsrc 0x14880 0x340 0x380 3.11 9c3614b2a10c0f18b620a4db64d1ebb3
.reloc 0x14c00 0x8e6 0x900 5.89 b014858f707da4d1e7c20f8ffa277fe8

( 5 imports )
> NTOSKRNL.EXE: ExInterlockedPopEntrySList, ExInterlockedPushEntrySList, KeInitializeSpinLock, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, KeWaitForSingleObject, KeQuerySystemTime, KeInitializeEvent, KeSetEvent, InterlockedIncrement, KefReleaseSpinLockFromDpcLevel, InterlockedCompareExchange, IoCancelIrp, IoIsWdmVersionAvailable, PsTerminateSystemThread, IoFreeIrp, InterlockedDecrement, IofCallDriver, KeClearEvent, PsCreateSystemThread, IoAllocateIrp, ExAllocatePoolWithTag, KeDelayExecutionThread, KeTickCount, KeBugCheckEx, RtlInitUnicodeString, ZwCreateFile, ZwReadFile, ZwClose, InterlockedExchange, ExFreePool, KefAcquireSpinLockAtDpcLevel
> HAL.DLL: KeGetCurrentIrql, KeStallExecutionProcessor, KfAcquireSpinLock, KfReleaseSpinLock
> ks.sys: KsStreamPointerDelete, KsStreamPointerGetNextClone, KsPinGetFirstCloneStreamPointer, KsPinGetReferenceClockInterface, KsGetFilterFromIrp, KsPinGetParentFilter, KsPinAttemptProcessing, KsStreamPointerAdvanceOffsets, KsStreamPointerUnlock, KsGetDevice, KsCreateFilterFactory, KsFilterFactoryUpdateCacheData, KsAddItemToObjectBag, KsInitializeDriver, KsPinGetLeadingEdgeStreamPointer, KsStreamPointerClone
> BdaSup.SYS: BdaCreateFilterFactoryEx, BdaInitFilter, BdaStartChanges, BdaCheckChanges, BdaGetChangeState, BdaFilterFactoryUpdateCacheData
> USBD.SYS: USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequestEx

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set
- packers (Kaspersky): PE_Patch Fichier elxstor.sys reçu le 2009.06.05 19:27:19 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - Information additionnelle File size: 316520 bytes MD5...: e8f3f21a71720c84bcf423b80028359f SHA1..: a4640a886bf51232011d4c8f6a9b240db951f2c8 SHA256: 63114e6120f634224a0e83a5047b37c7d6f26cf99fe3c01cfc0ab8b1763bb084 ssdeep: -
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x8a005
timedatestamp.....: 0x4509f67c (Fri Sep 15 00:40:28 2006)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x45010 0x45200 6.69 7ad765dfe48d31a2c233f24d7fdea7ba
.rdata 0x47000 0x61c 0x800 4.22 93c617343ae1abed9f3d8d18dcda7d18
.data 0x48000 0x410e0 0x2c00 4.30 d964202ea23f3a29235000a8aaa2c50c
INIT 0x8a000 0x58a 0x600 5.03 bda9969a3e4fb8097bfe5e90bc0ff733
.rsrc 0x8b000 0x448 0x600 2.70 65439ba99db3c221d8408f5709227d34
.reloc 0x8c000 0x1eb8 0x2000 6.06 7d3244379d2488c56968c0343a414b31

( 2 imports )
> ntoskrnl.exe: _aulldiv, memset, memmove, InterlockedIncrement, InterlockedDecrement, InterlockedExchange, InterlockedCompareExchange, RtlQueryRegistryValues, sprintf, RtlTimeToTimeFields, ExSystemTimeToLocalTime, RtlCompareMemory, KeTickCount, KeBugCheckEx
> storport.sys: StorPortSetBusDataByOffset, StorPortReadRegisterBufferUlong, StorPortSynchronizeAccess, StorPortNotification, StorPortGetPhysicalAddress, StorPortGetUncachedExtension, StorPortGetDeviceBase, StorPortValidateRange, StorPortGetBusData, StorPortBusy, StorPortPause, StorPortInitialize, StorPortMoveMemory, StorPortGetLogicalUnit, StorPortSetDeviceQueueDepth, StorPortDeviceBusy, StorPortDeviceReady, StorPortStallExecution, StorPortWriteRegisterBufferUlong, StorPortWriteRegisterUlong, StorPortReadRegisterUlong, StorPortLogError, StorPortPauseDevice, StorPortResumeDevice, StorPortCompleteRequest, StorPortResume, StorPortQuerySystemTime, StorPortGetScatterGatherList, StorPortDebugPrint, StorPortReady, ScsiPortMoveMemory, ScsiPortNotification

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set

( Microsoft )

> Installed Vista Ultimate: elxstor.sys

packers (Kaspersky): PE_Patch CWSandbox info: http://research.sunbelt-software.com/... Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - Information additionnelle File size: 316520 bytes MD5...: e8f3f21a71720c84bcf423b80028359f SHA1..: a4640a886bf51232011d4c8f6a9b240db951f2c8 SHA256: 63114e6120f634224a0e83a5047b37c7d6f26cf99fe3c01cfc0ab8b1763bb084 ssdeep: -
PEiD..: - TrID..: File type identification
Generic Win/DOS Executable (49.9%)
DOS Executable Generic (49.8%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x8a005
timedatestamp.....: 0x4509f67c (Fri Sep 15 00:40:28 2006)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x45010 0x45200 6.69 7ad765dfe48d31a2c233f24d7fdea7ba
.rdata 0x47000 0x61c 0x800 4.22 93c617343ae1abed9f3d8d18dcda7d18
.data 0x48000 0x410e0 0x2c00 4.30 d964202ea23f3a29235000a8aaa2c50c
INIT 0x8a000 0x58a 0x600 5.03 bda9969a3e4fb8097bfe5e90bc0ff733
.rsrc 0x8b000 0x448 0x600 2.70 65439ba99db3c221d8408f5709227d34
.reloc 0x8c000 0x1eb8 0x2000 6.06 7d3244379d2488c56968c0343a414b31

( 2 imports )
> ntoskrnl.exe: _aulldiv, memset, memmove, InterlockedIncrement, InterlockedDecrement, InterlockedExchange, InterlockedCompareExchange, RtlQueryRegistryValues, sprintf, RtlTimeToTimeFields, ExSystemTimeToLocalTime, RtlCompareMemory, KeTickCount, KeBugCheckEx
> storport.sys: StorPortSetBusDataByOffset, StorPortReadRegisterBufferUlong, StorPortSynchronizeAccess, StorPortNotification, StorPortGetPhysicalAddress, StorPortGetUncachedExtension, StorPortGetDeviceBase, StorPortValidateRange, StorPortGetBusData, StorPortBusy, StorPortPause, StorPortInitialize, StorPortMoveMemory, StorPortGetLogicalUnit, StorPortSetDeviceQueueDepth, StorPortDeviceBusy, StorPortDeviceReady, StorPortStallExecution, StorPortWriteRegisterBufferUlong, StorPortWriteRegisterUlong, StorPortReadRegisterUlong, StorPortLogError, StorPortPauseDevice, StorPortResumeDevice, StorPortCompleteRequest, StorPortResume, StorPortQuerySystemTime, StorPortGetScatterGatherList, StorPortDebugPrint, StorPortReady, ScsiPortMoveMemory, ScsiPortNotification

( 0 exports )
PDFiD.: - RDS...: NSRL Reference Data Set

( Microsoft )

> Installed Vista Ultimate: elxstor.sys

packers (Kaspersky): PE_Patch CWSandbox info: http://research.sunbelt-software.com/... j'envoie la suite

gen-hackman · Answer

ok :)

jorandall62 · Answer

suite de virus total Fichier AUTOEXEC.NAV reçu le 2009.06.05 19:33:18 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - VirusBuster 4.6.5.0 2009.06.05 - Information additionnelle File size: 24 bytes MD5...: d9ebec6668a6092fcbd1713c347aa5e0 SHA1..: e8f2df75aca93cbf9176127593092713e8bcdc94 SHA256: 7e963fca61d4650c67519ff2669edac325813621392040930bc11aecda91a498 ssdeep: -
PEiD..: - TrID..: File type identification
Unknown! PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set

( Microsoft )

> Installed Vista Ultimate: autoexec.bat,x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6000.16386_none_fbd6b71e75a2c6c8_autoexec.bat_6d6f4bc5

Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - VirusBuster 4.6.5.0 2009.06.05 - Information additionnelle File size: 24 bytes MD5...: d9ebec6668a6092fcbd1713c347aa5e0 SHA1..: e8f2df75aca93cbf9176127593092713e8bcdc94 SHA256: 7e963fca61d4650c67519ff2669edac325813621392040930bc11aecda91a498 ssdeep: -
PEiD..: - TrID..: File type identification
Unknown! PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set

( Microsoft )

> Installed Vista Ultimate: autoexec.bat,x86_microsoft-windows-ntvdm-system32_31bf3856ad364e35_6.0.6000.16386_none_fbd6b71e75a2c6c8_autoexec.bat_6d6f4bc5

Fichier Smab.dll reçu le 2009.06.05 19:37:29 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - VirusBuster 4.6.5.0 2009.06.05 - Information additionnelle File size: 408576 bytes MD5...: 0dce3d90c4477ef50ba20883b610ddf9 SHA1..: 659f38cbb8d3553b79f047e5b14c657d409d4a19 SHA256: 48651e99d156c218fd8f7d45deb9d622f2d5c8f930232c2a9cb920164706ad6b ssdeep: -
PEiD..: - TrID..: File type identification
OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%) PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set
- Antivirus Version Dernière mise à jour Résultat a-squared 4.0.0.101 2009.06.04 - AhnLab-V3 5.0.0.2 2009.06.05 - AntiVir 7.9.0.180 2009.06.05 - Antiy-AVL 2.0.3.1 2009.06.05 - Authentium 5.1.2.4 2009.06.05 - Avast 4.8.1335.0 2009.06.04 - AVG 8.5.0.339 2009.06.05 - BitDefender 7.2 2009.06.05 - CAT-QuickHeal 10.00 2009.06.05 - ClamAV 0.94.1 2009.06.05 - Comodo 1263 2009.06.05 - DrWeb 5.0.0.12182 2009.06.05 - eSafe 7.0.17.0 2009.06.04 - eTrust-Vet 31.6.6541 2009.06.05 - F-Prot 4.4.4.56 2009.06.05 - F-Secure 8.0.14470.0 2009.06.05 - Fortinet 3.117.0.0 2009.06.05 - GData 19 2009.06.05 - Ikarus T3.1.1.59.0 2009.06.05 - K7AntiVirus 7.10.754 2009.06.04 - Kaspersky 7.0.0.125 2009.06.05 - McAfee 5637 2009.06.05 - McAfee+Artemis 5637 2009.06.05 - McAfee-GW-Edition 6.7.6 2009.06.05 - Microsoft 1.4701 2009.06.05 - NOD32 4134 2009.06.05 - Norman 6.01.09 2009.06.05 - nProtect 2009.1.8.0 2009.06.05 - Panda 10.0.0.14 2009.06.05 - PCTools 4.4.2.0 2009.06.05 - Prevx 3.0 2009.06.05 - Rising 21.32.44.00 2009.06.05 - Sophos 4.42.0 2009.06.05 - Sunbelt 3.2.1858.2 2009.06.05 - Symantec 1.4.4.12 2009.06.05 - TheHacker 6.3.4.3.340 2009.06.05 - TrendMicro 8.950.0.1092 2009.06.05 - VBA32 3.12.10.6 2009.06.05 - ViRobot 2009.6.5.1771 2009.06.05 - VirusBuster 4.6.5.0 2009.06.05 - Information additionnelle File size: 408576 bytes MD5...: 0dce3d90c4477ef50ba20883b610ddf9 SHA1..: 659f38cbb8d3553b79f047e5b14c657d409d4a19 SHA256: 48651e99d156c218fd8f7d45deb9d622f2d5c8f930232c2a9cb920164706ad6b ssdeep: -
PEiD..: - TrID..: File type identification
OpenGL object (29.2%)
Lotus 123 Worksheet (generic) (14.6%)
HSC music composer song (9.2%)
Game Music Creator Music (8.2%)
MacBinary 1 header (7.5%) PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set
-

jorandall62 · Answer

rapport de OTL       ouff  !!!!!!  

========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found.
Registry value HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{71576546-354D-41C9-AAE8-31F2EC22BF0D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71576546-354D-41C9-AAE8-31F2EC22BF0D}\ not found.
Registry value HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
C:\Program Files\QuickTime\QTTask.exe moved successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\msnmsgr deleted successfully.
C:\Program Files\Windows Live\Messenger\msnmsgr.exe moved successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\msnmsgr not found.
File "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background not found.
Registry value HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\Windows\CurrentVersion\Run\msnmsgr deleted successfully.
File "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background not found.
Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry key HKEY_USERS\S-1-5-21-641817250-3860369117-549646289-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Add to AMV Converter...\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ not found.
File  not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found.
========== SERVICES/DRIVERS ==========

Service\Driver usnjsvc deleted successfully.

Service\Driver AKEProtect deleted successfully.

Service\Driver catchme deleted successfully.
========== REGISTRY ==========
========== FILES ==========
C:\Users\jorandall62\Desktop\SYS_List.exe moved successfully.
C:\Windows\PEV.exe moved successfully.
File\Folder C:\ProgramData\TEMP:5C321E34 not found.
File\Folder C:\ProgramData\TEMP:0CE7F3C9 not found.
File\Folder C:\ProgramData\TEMP:1CA73D29 not found.
File\Folder C:\ProgramData\TEMP:DFC5A2B2 not found.
C:\SYS_List.txt moved successfully.
C:esultat.txt moved successfully.
========== COMMANDS ==========
User's Internet Explorer cache folder emptied.
User's Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
 
OTL by OldTimer - Version 2.1.1.0 log created on 06052009_214937

gen-hackman · Answer

je crois que j ai fait une erreur

tu peux verifier si msn fonctionne ?

jorandall62 · Answer

MSN (msn 2009 ) fonctionne
je n'ai pas redémarré l'ordi

jorandall62 · Answer

et g toujours l'alerte de sécurité

gen-hackman · Answer

ok redemarre et revois pour msn

jorandall62 · Answer

en effet je n'ai plus msn 2009 mais l'ancienne version  !!!

gen-hackman · Answer

pas de soucis

desinstalle l'ancienne version et je te redonne les fichiers à remettre en place
ne t'inquietes pas ca se repare lol

j'ai eu un doute sur le coup mais je l ai fait quand meme(à tort  :(    )

je dois aussi te faire remettre ceci :

C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 

et cela :

C:\Program Files\QuickTime\QTTask.exe

je vais te les envoyer tu n'auras qu'a double cliquer dessus et ca ira directement à sa place


Désolé (d'ailleur c est la premiere fois que ca m'arrive dde faire une erreur pareillle...)

va falloir que je fasse pluss gaffe !!

jorandall62 · Answer

ok les erreurs sont humaines !  lol
je te fais confiance car j'ai pas envie de perdre mes contacts msn 
pour supprimer la dernière version et ne pas faire d'erreur  voici ce que j'ai dans panneau de configuration ;
assistant de connexion windows live
installation windows live

voilà c'est tout
tu vois autre chose que je pourrais supprimer de msn  ???
merci a bientot pour tes nouvelles instructions et réparation  msn  !   lol
et alerte de sécurité si possible

gen-hackman · Answer

alors salut :

voici pour msn :

http://sd-1.archive-host.com/membres/up/829108531491024/msnmsgr.exe

et pour adobe :

http://sd-1.archive-host.com/membres/up/829108531491024/reader_sl.exe

pour Quicktime avant je voudrais te poser une question :

ne te sert-il juste à lire certains formats ou t'en sers-tu pour iTunes ou autres ??

auquel cas si c'est juste pour la lecture des formats vidée je peux te rpoposer quelque chose de beaucoup moins lourd pour le systeme tout aussi efficace

voila

par contre pour les deux que tu telecharges ici , tu double cliques et tu installes dans le chemin par defaut indiqué (c:\progr............)ne changes rien

ensuite tu peux reutiliser msn , adobe reader servant juste à lire certains formats de fichiers et se mettant en route à la demande automatiquement

jorandall62 · Answer

donc je retire déjà msn qu'il y a dans  "panneau de configuration "  ?????
ensuite je clic sur le lien que tu viens de me donner je clic sur enregister ou exécuter ? idem pour adobe ???
pour quicktime je l'avais installer pour lire les formats 3GP
a ce propos je n'arrive pas a mettre de vidéos dans mon téléphone portable sagem alors qu'il accepte le format 3 GP  et  mpeg4  !!!  
bon avant de supprimer l'ancien msn j'attend ta confirmation de supprimer les 2 trucs trouvé dans le panneau de configuration

jorandall62 · Answer

j'ai retiré les 2 trucs que j'ai vu dans panneau de conguration concernant  msn
assistant de connexion windows live 
installation windows live 

mais aprés redémarrage du pc msn anciene version  msn réapparait  !!!
faut-il que j'utilise "revouninstaller" pour tout supprimer de msn avant de suivre le lien que tu m'as donner pour la réinstallation  ???
merci

gen-hackman · Answer

bon ben alors desinstalle avec revo puis retelecharge WLM 2009 et reinstalle

pour adobe fais comme je t ai dit plus haut

pour la lecture des formats quicktime => VLC multimedia player

ensuite tu peux desinstaller quicktime

jorandall62 · Answer

ok  j'ai de nouveau msn 2009     ouf   !!!   lol
j'ai supprimer quicktime
j'avais déjà vlc
pourquoi encore cette fenétre qui me dit " vérifier l'état de votre antivirus !!!   ??
j'ai une croix rouge dans la barre des taches ??  alors qu'antivir est présent !!
pour avoir plus de place sur mon disque dur puis je supprimer la restauration du systéme? et biensur la remettre juste aprés ?
et enfin as tu une idée par rapport au fait que je n'arrive pas a mettre des vidéos sur mon tél ?
je sais j'en demande  bcp sur ce post ,  mais  bon
a toi de voir 
merci

gen-hackman · Answer

pour tes vidéos je pense qu il doit te manquer un logiciel de compatibilité entre le pc et le portable

mets malwarebytes à jour et refais un complet stp

jorandall62 · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2238
Windows 6.0.6001 Service Pack 1

2009-06-06 22:01:37
mbam-log-2009-06-06 (22-01-37).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 251581
Temps écoulé: 1 hour(s), 47 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ Télécharge OTCleanIt de OldTimer sur ton Bureau Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit! ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir : Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : * mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé . coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. * toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : >secteur d'amorçage lecteurs de rech. >Contrôler secteurs d'amorçage maître >Suivre les liens symboliques >Rech.Rootkit au dém. de la recherche et décoche : ignorer les fichiers hors ligne * mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ... ---> clique sur "OK" pour valider le réglage ... ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

jorandall62 · Answer

ok  merci pour tout
peut étre à une prochaine
j'ai encore  cette croix rouge à coté de l'horloge dans la barre des taches ( alerte de sécurité me disant antivirus introuvable !!  )
enfin bon
je mettrai en résolu la prochaine fois

gen-hackman · Answer

bonsoir 

faudrait essayer un reinstallation de l'antivirus

jorandall62 · Answer

j'ai recommencé l'installation mais encore cette sacrée croix    d'alerte  !!  j'en  ai   MARRE  !!

gen-hackman · Answer

et pourtant il tourne...

jorandall62 · Answer

oui j'ai l'icone d'antivir en forme de parapluie

gen-hackman · Answer

ok :

Télécharge Security_Center_Back


enregistre sur ton bureau.

clic droit/Extraire ici,
double-clique sur la clé de registre 
acceptes en confirmant l'integration des donnes dans le registre

supprime Security_Center_Back.zip et Security_Center_Back.reg

jorandall62 · Answer

je n'ai plus de croix rouge d'alerte  mais si je vais dans centre de sécurité j'ai ;
centre de sécurité inactif
et si je clic sur activer maintenant j'ai une fenétre qui me dit
impossible de démarrer le service centre de sécurité !!
voir la capture d'écran
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

jorandall62 · Answer

je n'ai plus de croix rouge d'alerte  mais si je vais dans centre de sécurité j'ai
centre de sécurité inactif
et si je clic sur activer maintenant j'ai une fenétre qui me dit
impossible de démarrer le service centre de sécurité !!
voir la capture d'écran
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]
si je me rends dans pare feu windows    tout est  ok   !  le pare feu est bien activé !
voir capture
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

gen-hackman · Answer

Demarrer / Programmes / Accessoires / Executer (ou Run) 

tapes :

services.msc

entrée

puis rends toi au service centre de sécurité et vois si tu peux le mettre en "Automatique" et demarré

puis confirmes

jorandall62 · Answer

je n'ai pas trouvé "centre de sécurity" mais security center
type de démarrage ;  automatique ( début différé )
faut-il que je clic sur l'onglet " démarrer " d'aprés cette capture d'écran 
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

gen-hackman · Answer

oui

jorandall62 · Answer

j'ai eu une fenétre me disant ;
windows n'a pas pu démarrer le service....
erreur 1083 : le programme dans lequel ce service doit s'exécuter n'implément pas le service

gen-hackman · Answer

il fait ses mises à jours l'antivirus ?

jorandall62 · Answer

par rapport a l'erreur 1083  j'ai trouvé ça  https://support.microsoft.com/en-us
faut-il que je suive ce qu'ils disent par rapport a l'erreur 1083  ?

gen-hackman · Answer

je pense que tu peux oui

jorandall62 · Answer

ooohhhhhhhhhh     putain j'en ai marre de cet antivir avira    !!!!!!!!!!!!       lol
j'ai fais la manoeuvre et j'ai redémarré l'ordi   et   revoilà  la  croix rouge a coté de l'horloge
et pour le centre de sécurité c'est comme la capture d'écran signalée plus haut  !!

gen-hackman · Answer

Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 

* Allez dans "Démarrer" puis Panneau de configuration. 
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
* Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
* Validez par OK et redémarrez .

Aides en images ( Uac ) 


*****************************************************
*************** Option 1  (Recherche) ***************
*****************************************************


Télécharge FindyKill ( de Chiquitine29) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jorandall62 · Answer

avant  j'avais fais une autre manoeuvre que j'ai vu sur internet
il s'agissait d'arréter le "service infrastructure de gestion windows" et de supprimer le répertoire  c:/windows/system32/wbem/repository
ce que j'ai fait 
voilà pour information
voilà le rapport demandé de findykill
############################## | FindyKill V5.002 |

# User : jorandall62 (Administrateurs) # PC-DE-JORANDALL
# Update on 07/06/09 by Chiquitine29
# Start at: 13:04:43 | 2009-06-08
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# Intel(R) Core(TM)2 CPU          4300  @ 1.80GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 213.11 Go (34.82 Go free) [BOOT] # NTFS
# D:\ # Disque fixe local # 19.76 Go (14.03 Go free) [RECOVER] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\vsnp2uvc.exe
C:\Windows	snp2uvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\ehome\ehsched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Windows\ehome\ehRecvr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\jorandall62\AppData\Roaming |


################## | Autres ... |


################## | C:\Users\jorandall62\Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

# Présent ! C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# Présent ! D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | ! Fin du rapport # FindyKill V5.002 ! |

gen-hackman · Answer

wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )  pourtant il est indiqué OK ici aussi ....

jorandall62 · Answer

j'ai vu qu'il y avait une mise à jour windows service pack à effectuer
je l'ai fait et au redémarrage une fenétre me dit  " problèmes de compatibilité d'antivir avira.................

gen-hackman · Answer

relances rsit stp

jorandall62 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by jorandall62 at 2009-06-08 15:06:29
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 33 GB (15%) free of 218 GB
Total RAM: 2046 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06, on 2009-06-08
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Windows\vsnp2uvc.exe
C:\Windows	snp2uvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\SearchFilterHost.exe
c:\Users\jorandall62\Desktop\RSIT.exe
C:\Program Files	rend micro\jorandall62.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NXIECatcher Class - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows	snp2uvc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.13\MediaManager\grab.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GoogleDesktopNetwork3.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

jorandall62 · Answer

info.txt logfile of random's system information tool 1.06 2009-06-08 15:06:48

======Uninstall list======

-->C:\Program Files\Nero\Nero 7
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
7-Zip 4.55 beta-->"C:\Program Files\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{786547F9-59BB-4FA3-B2D8-327FF1F14870}
Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
AnmanieSMP 2.4 i-->"C:\Program Files\AnmSMP\unins000.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft MediaImpression-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{74A40B26-5B56-4D5D-944C-7D82D1F3555D}\Setup.exe" -l0x40c 
ArcSoft Panorama Maker 4-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E5BA962C-631A-464B-AA8C-B1CED01D2E93}\Setup.exe" -l0x40c 
ArcSoft Print Creations - Album Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1AlbumPage
ArcSoft Print Creations - Brochures & Flyers-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1Brochure
ArcSoft Print Creations - Funhouse II-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1HouseFun
ArcSoft Print Creations - Funhouse-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1Funhouse
ArcSoft Print Creations - Greeting Card-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1GreetingCard
ArcSoft Print Creations - Photo Book-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1PhotoBook
ArcSoft Print Creations - Photo Calendar-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1Calendar
ArcSoft Print Creations - Photo Prints-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1PhotoPrint
ArcSoft Print Creations - Poster Creator-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1Poster
ArcSoft Print Creations - Quick Photo Book-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1OneTouch
ArcSoft Print Creations - Scrapbook-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1ScrapBook
ArcSoft Print Creations - Slimline Card-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9  -1Slimline
ArcSoft Print Creations-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0602176-4BDA-40FA-808D-EF0AAAF0A183}\Setup.exe" -l0x9 
ASAPI Update-->C:\Windows\IsUninst.exe -f"C:\Program Files\VOB\ASAPI Update\ASAPI.isu"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AusLogics Disk Defrag 1.1-->"C:\Program Files\AusLogics Disk Defrag\unins000.exe"
Auto Gordian Knot 2.45-->C:\Program Files\AutoGK\uninst.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
Belarc Advisor 7.2-->C:\PROGRA~1\Belarc\Advisor\Uninstall.exe C:\PROGRA~1\Belarc\Advisor\INSTALL.LOG
Bluesoleil2.7.0.13 VoIP Release 071227-->MsiExec.exe /X{8F85CC2C-4B26-4CF6-B835-DC59BCEDD287}
C.I.L. version 2.1-->"C:\Program Files\AlexSoft\CIL\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CD/DVD Graveur 2-->MsiExec.exe /I{389BE10D-555B-495B-A83E-E3D94B66D26A}
CDex extraction audio-->"C:\Program Files\CDex_170b2\uninstall.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Convertor 1.0-->"C:\Program Files\Convertor\unins000.exe"
Default-->MsiExec.exe /I{7CC3EAD0-1F27-49F0-8DAA-8D8B8E772D6D}
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
Digital Camera Driver-->C:\PROGRA~1\DIGITA~1\UNWISE.EXE C:\PROGRA~1\DIGITA~1\INSTALL.LOG
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DVBT Driver-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{115C3431-11CA-4917-B498-4CA1FF2AD06D} /l1036 
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVDFab HD Decrypter 4.0.5.5-->"C:\Program Files\DVDFab HD Decrypter 4\unins000.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
FileDeleter 3.1-->"C:\Program Files\FileDeleter\unins000.exe"
FindyKill-->C:\FindyKill\Uninstal.exe
Firebird SQL Server - MAGIX Edition 2.0.0.1 (F)-->C:\Program Files\MAGIX\Common\Database\instslct.exe /p
FormatFactory-->MsiExec.exe /X{F3379D75-8FC0-4517-B52B-3CE6114A2866}
Free PDF to Word Doc Converter v1.1-->"C:\Program Files\Free PDF to Word Doc Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
GEAR 32bit Driver Installer-->MsiExec.exe /X{E89B484C-B913-49A0-959B-89E836001658}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
KC Softwares IDPhotoStudio-->"C:\Program Files\KC Softwares\IDPhotoStudio\unins000.exe"
KC Softwares VideoInspector-->"C:\Program Files\KC Softwares\VideoInspector\unins000.exe"
liteCAM Evaluation-->C:\Program Files\InstallShield Installation Information\{864785DF-6D78-4A38-B66F-845BC5741843}\setup.exe -runfromtemp -l0x0009 -removeonly
Ma-Config.com-->MsiExec.exe /X{CFF24C43-9C46-4044-9C54-A4D98A3A25FB}
MakeUp Pilot Trial 4.1-->"C:\Program Files\MakeUp Pilot\unins000.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.1-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\Setup.exe"  -uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Micro Application - Astrologie-->C:\Windows\IsUn040c.exe -f"C:\Program Files\Micro Application\Astrologie\Uninst.isu"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mio Technology SpeedCam Tool-->C:\PROGRA~1\MIOTEC~1\SPEEDC~1\Setup.exe /remove
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (2.0.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP3 Player Utilities 4.00-->MsiExec.exe /I{7784A172-61F1-445E-8368-601607E0DD22}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
My Pictures And Sounds 8.03-->C:\Program Files\SAGEM\My Pictures And Sounds\Uninstall.exe
My Sagem Video Encoder 1.01-->C:\Program Files\SAGEM\My Sagem Video Encoder\Uninstall.exe
Nero 7 Essentials-->MsiExec.exe /I{37BA50EE-C851-4394-93DD-A0A611891036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NetXfer 2.48.376-->"C:\Program Files\Xi\NetXfer\unins000.exe"
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 2.4-->MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
OpenSSL 0.9.6m-->C:\OpenSSL\unins000.exe
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF-XChange 3-->"C:\Program Files\Tracker Software\PDF-XChange 3\unins000.exe"
PhotoDVD 2.9.5-->"C:\Program Files\vso\PhotoDVD\unins000.exe"
Photorécit 3 pour Windows-->MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
POI Loader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B076678-4FDB-4EFD-A962-E5DF53A08DC5}\Setup.exe" -l0x40c 
Revo Uninstaller 1.80-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Smart PC v4.4-->"C:\Program Files\Smart PC Solutions\Smart PC\unins000.exe"
SmartFTP Client 3.0 Setup Files (remove only)-->C:\Program Files\SmartFTP Client 3.0 Setup Files\uninst-sftp.exe
SmartFTP Client-->MsiExec.exe /I{6F23C1A3-9F62-470C-BD12-B83F04E67865}
SmartFTP Client-->MsiExec.exe /I{C169D3BB-9A27-43F5-9979-09A0D65FE95C}
SoftPepper Video Converter 2.0-->C:\Program Files\SoftPepper Video Converter 2.0\uninst.exe
SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe
SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
StartUp Manager-->C:\Program Files\INAC\StartUp Manager\uninstall.exe
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Traducteur d'Office IdiomaX-->"C:\Program Files\Common Files\IdiomaX Uninstall\SetupOffice.exe" /UNINSTALL /LOG=C:\Program Files\Common Files\IdiomaX Uninstall\SetupOffice.log
TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG
TVAnts ActiveX Control 1.0-->C:\PROGRA~1\TVAntsX\UNWISE.EXE C:\PROGRA~1\TVAntsX\INSTALL.LOG
TVUPlayer 2.3.7.1-->C:\Program Files\TVUPlayer\uninst.exe
VC 9.0 Runtime-->MsiExec.exe /I{02E89EFC-7B07-4D5A-AA03-9EC0902914EE}
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VIA NICSET-->C:\Windows\IsUninst.exe -f"C:\Program Files\VIA\NICSET\Uninst_VNIC.isu" -c"C:\Program Files\VIA\NICSET\CoUninstAP.dll" -TYPE NICSET
Visual C++ 8.0 ATL (x86) WinSXS MSM Beta2-->MsiExec.exe /I{97F81AF1-0E47-DC99-FF1F-C8B3B9A1E18E}
Visual C++ 8.0 ATL.Policy (x86) WinSXS MSM Beta2-->MsiExec.exe /I{66332652-9C28-58B1-FF1F-C8B3B9A1E18E}
Visual C++ 8.0 CRT (x86) WinSXS MSM Beta2-->MsiExec.exe /I{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}
Visual C++ 8.0 CRT.Policy (x86) WinSXS MSM Beta2-->MsiExec.exe /I{63E949F6-03BC-5C40-FF1F-C8B3B9A1E18E}
Visual C++ 8.0 MFC (x86) WinSXS MSM Beta2-->MsiExec.exe /I{9BAE13A2-E7AF-D6C3-FF1F-C8B3B9A1E18E}
Visual C++ 8.0 MFC.Policy (x86) WinSXS MSM Beta2-->MsiExec.exe /I{68B7C6D9-1DF2-54C1-FF1F-C8B3B9A1E18E}
VLC media player 0.9.7-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
VSO Image Resizer 1.3.4d-->"C:\Program Files\VSO\Image Resizer\unins000.exe"
VSO Image Resizer 2.1.8.2-->"C:\Program Files\VSO\Image Resizer\unins001.exe"
Vuze-->C:\Program Files\Vuze\uninstall.exe
Webcam Essentiel B Glob'Trotter-->C:\Program Files\InstallShield Installation Information\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}\setup.exe -runfromtemp -l0x040c -removeonly
WebTV-->C:\Program Files\InstallShield Installation Information\{B9135AC5-0FA4-4565-9768-61BF6C79CD29}\setup.exe -runfromtemp -l0x0009 -removeonly
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
X10 Hardware(TM)-->C:\Windows\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

======Security center information======

AV: Avira AntiVir PersonalEdition Classic
AS: Spy Emergency (disabled)
AS: SUPERAntiSpyware

======System event log======

Computer Name: PC-de-jorandall
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

Record Number: 226257
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090316210812.343253-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jorandall
Event Code: 7026
Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : 
Asapi
Record Number: 226220
Source Name: Service Control Manager
Time Written: 20090316195125.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jorandall
Event Code: 7000
Message: Le service Security Driver n'a pas pu démarrer en raison de l'erreur : 
Le fichier spécifié est introuvable.
Record Number: 226196
Source Name: Service Control Manager
Time Written: 20090316195125.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jorandall
Event Code: 1057
Message: Le serveur Terminal Server n’a pas pu créer de certificat auto-signé à utiliser pour l’authentification Terminal Server sur les connexions SSL. Le code d’état approprié était Clé non valide pour l'utilisation dans l'état spécifié.
.
Record Number: 226144
Source Name: Microsoft-Windows-TerminalServices-RemoteConnectionManager
Time Written: 20090316195004.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jorandall
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 226142
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090316194953.078125-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-jorandall
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant EoRezoBHO.dll, version 1.0.0.1, horodatage 0x45b876df, code d’exception 0xc0000005, décalage d’erreur 0x00002594, ID du processus 0xe18, heure de début de l’application 0x01c9175002bd55b8.
Record Number: 35057
Source Name: Application Error
Time Written: 20080915165127.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jorandall
Event Code: 1000
Message: Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant EoRezoBHO.dll, version 1.0.0.1, horodatage 0x45b876df, code d’exception 0xc0000005, décalage d’erreur 0x00002594, ID du processus 0xc60, heure de début de l’application 0x01c9174f8e173ba2.
Record Number: 35046
Source Name: Application Error
Time Written: 20080915162522.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-jorandall
Event Code: 3036
Message: La source de contenu <c:\programdata\microsoft\windows\start menu\> est inaccessible.

Contexte : Application , Catalogue SystemIndex

Détails :
	L'URL a déjà été traitée durant cette mise à jour. Si vous avez reçu ce message pendant le traitement des alertes, cela signifie que les alertes sont redondantes ou que la commande Modifier doit être utilisée au lieu de la commande Ajouter.   (0x80040d0d)

Record Number: 35040
Source Name: Microsoft-Windows-Search
Time Written: 20080915161928.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-jorandall
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-641817250-3860369117-549646289-1000_Classes:
Process 964 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000_CLASSES

Record Number: 35021
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20080915161346.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-jorandall
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 5 user registry handles leaked from \Registry\User\S-1-5-21-641817250-3860369117-549646289-1000:
Process 664 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000
Process 964 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000
Process 664 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\SystemCertificates\Root
Process 664 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\SystemCertificates	rust
Process 664 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-641817250-3860369117-549646289-1000\Software\Microsoft\SystemCertificates\SmartCardRoot

Record Number: 35020
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20080915161345.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: PC-de-jorandall
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers\vsdatant.sys	
Record Number: 132937
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090402144027.587656-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jorandall
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 132936
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090402144022.699297-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jorandall
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 132935
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090402144022.616295-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jorandall
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 132934
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090402144022.499115-000
Event Type: Échec de l'audit
User: 

Computer Name: PC-de-jorandall
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

Nom du fichier :	\Device\HarddiskVolume1\Windows\System32\drivers	cpip.sys	
Record Number: 132933
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090402144022.303815-000
Event Type: Échec de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Common Files\ArcSoft\Bin;C:\Program Files\QuickTime\QTSystem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 2, GenuineIntel
"PROCESSOR_REVISION"=0f02
"NUMBER_OF_PROCESSORS"=2
"OPENSSL_CONF"=C:\OpenSSL\bin\openssl.cnf

-----------------EOF-----------------

gen-hackman · Answer

Télécharge : Gmer (by Przemyslaw Gmerek)


Dezippes gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

sur les lignes rouge:

Services:cliques droit delete service
Process:cliques droit kill process
Adl ,file:cliques droit delete files

jorandall62 · Answer

je n'ai pas eu de ligne rouge donc je n'ai pas osé faire 
sur les lignes rouge: 

Services:cliques droit delete service 
Process:cliques droit kill process 
Adl ,file:cliques droit delete files 
GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-06-08 16:44:34
Windows 6.0.6002 Service Pack 2


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwCreateFile [0x8F81D828]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwCreateKey [0x8F833D9C]
SSDT            9F33B5D4                                                                                                                                              ZwCreateThread
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwDeleteFile [0x8F81DD0A]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwDeleteKey [0x8F834698]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwDeleteValueKey [0x8F834414]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwLoadKey [0x8F834BC6]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwLoadKey2 [0x8F834C3E]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwLoadKeyEx [0x8F834D2E]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwOpenFile [0x8F81DBA2]
SSDT            9F33B5C0                                                                                                                                              ZwOpenProcess
SSDT            9F33B5C5                                                                                                                                              ZwOpenThread
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwRenameKey [0x8F835370]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwReplaceKey [0x8F834DA6]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwRestoreKey [0x8F8351B0]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwSetInformationFile [0x8F81DEF8]
SSDT            \SystemRoot\system32\DRIVERS\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)                                        ZwSetValueKey [0x8F83411A]
SSDT            \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys                                                                                                    ZwTerminateProcess [0x8F893DF0]
SSDT            9F33B5CA                                                                                                                                              ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 1D9                                                                                                                         820BD91C 4 Bytes  [28, D8, 81, 8F]
.text           ntkrnlpa.exe!KeSetEvent + 1E9                                                                                                                         820BD92C 4 Bytes  [9C, 3D, 83, 8F]
.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                                         820BD964 4 Bytes  [D4, B5, 33, 9F]
.text           ntkrnlpa.exe!KeSetEvent + 2D1                                                                                                                         820BDA14 8 Bytes  [0A, DD, 81, 8F, 98, 46, 83, ...]
.text           ntkrnlpa.exe!KeSetEvent + 2E1                                                                                                                         820BDA24 4 Bytes  [14, 44, 83, 8F]
.text           ...                                                                                                                                                   

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!DialogBoxParamW                                                                      75A910B0 5 Bytes  JMP 6851BFEF C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!DialogBoxIndirectParamW                                                              75A92EF5 5 Bytes  JMP 6867D6A8 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!DialogBoxParamA                                                                      75AA8152 2 Bytes  JMP 6867D66D C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!DialogBoxParamA + 3                                                                  75AA8155 2 Bytes  [BD, F2]
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!DialogBoxIndirectParamA                                                              75AA847D 5 Bytes  JMP 6867D6E3 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!MessageBoxIndirectA                                                                  75ABD4D9 5 Bytes  JMP 6867D629 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!MessageBoxIndirectW                                                                  75ABD5D3 5 Bytes  JMP 6867D5E5 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!MessageBoxExA                                                                        75ABD639 5 Bytes  JMP 6867D5AB C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text           C:\Program Files\Internet Explorer\iexplore.exe[1380] USER32.dll!MessageBoxExW                                                                        75ABD65D 5 Bytes  JMP 6867D571 C:\Windows\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                                                                 [74147817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                                                                  [7419A86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                                                              [7414BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                                                        [7413F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                                                                  [741475E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                                                               [7413E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]                                                   [74178395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]                                                      [7414DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                                                              [7413FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                                                               [7413FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                                                                [741371CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]                                                        [741CCAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]                                                           [7416C8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                                                              [7413D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                                                        [74136853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                                                       [7413687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[2376] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                                                          [74142AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                                              fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001167c53735                                                                           
Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001167c53735@0017e66e6b75                                                              0x1F 0x1B 0x57 0x7B ...
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001167c53735                                                                               
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001167c53735@0017e66e6b75                                                                  0x1F 0x1B 0x57 0x7B ...
Reg             HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@Heartbeat                                                               0x83 0x64 0x2A 0x2A ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@c!s!r!\30!t!`!\24!\24!j!r!t!\22!c!i!s!\30!                                         71230
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}                                       
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}@bbdknjbpjbcngmlipcndijdnipfcindmejpf  0x61 0x61 0x00 0x00 
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{A7AC858C-5DFC-36D6-1766-51AAB3C5BA2A}@abdknjbpjbcngmlipcielknkeopfdompbo    0x61 0x61 0x00 0x00 

---- Files - GMER 1.0.15 ----

File            C:\Users\jorandall62\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\12F14F9A-00009F9C.eml                                                   7260 bytes

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

Je n'ai pas eu de ligne rouge donc je n'ai pas osé faire
sur les lignes rouge: 

?????????????????????????????

jorandall62 · Answer

ben  oui
lorsque j'ai fais le scan avec gmer je n'ai eu aucune ligne rouge

gen-hackman · Answer

comment peux-tu ne pas oser faire sur quelque chose que tu ne peux faire...!!!?????

jorandall62 · Answer

dans les onglets services ou process  j'ai une grande liste  écrits en noir !
faut-il   faire  quand méme ;
Services:cliques droit delete service 
Process:cliques droit kill process 
Adl ,file:cliques droit delete files

gen-hackman · Answer

non non :)

bref je ne vois plus ce qui pourrait te porter prejudice , mon savoir n'est pas si extrême à ce niveau-là

jorandall62 · Answer

ok mais je pourrais au moins ravoir le centre de sécurité comme avant ??
et tanpis pour la croix rouge  !!
ensuite je pense changer d'antivirus car celui là m'a causé trop de problème !!

gen-hackman · Answer

je pourrais au moins ravoir le centre de sécurité comme avant ??
et tanpis pour la croix rouge !! 

c'est à dire ? je ne comprends pas..

jorandall62 · Answer

pourrais je avoir un centre de sécurité ressamblant à  ça
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

et  non  à  ça  
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

gen-hackman · Answer

Aucun logiciel antivirus ca alors !!! une hallu !!!

jorandall62 · Answer

comme tu dis !!!!  bisarre  vous avez dit bisarre  !!!!   lol
car là ça fait plusieurs jours qu'on essaie de trouver la sale béte  ou  le  hic  !!
penses tu que ça vaut le coup d'essayer un autre antivirus pour voir
et si oui lequel ?

gen-hackman · Answer

non garde Antivir en gratuit tu trouvera pas mieux

jorandall62 · Answer

ok je veux bien mais as tu une idée pour revenir a mon centre de sécurité ?
méme question que le message 137
merci

gen-hackman · Answer

non , là je comprends pas......:(

jorandall62 · Answer

ok tanpis je vais voir ça de mon coté
j'avais aussi pensé a un éventuel piratage car mon modem c'était mi en mode wifi tout seul ! ( alors que je l'avais refusé lors de la configuratiojn
on devient parano à force !  lol
je vais essayé de tout supprimer d'antivir et de recommencer l'installation
merci pour toute tes aides

jorandall62 · Answer

je n'ai plus la croix  d'alerte !!!!    lol      enfin   !!!!
mais concernant le centre de sécurité  toujours pas trouvé la solution pour retrouver les 4 fonctions essentielles dans la méme page ,      ce que j'ai c'est ça

[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

jorandall62 · Answer

j'ai vu sur un forum qu'il fallait faire ça aussi mais ça n'a pas marché pour moi 
Clique sur démarrer, exécuter, tape ces deux commandes et valide à chaque fois : 
regsvr32 %windir%\system32\qmgr.dll 
regsvr32 %windir%\system32\qmgrproxy.dll 

ou faire ça    supprimer le dossier repository dans ;
windows/system32/wbem/repository
mais j'ai une fenétre qui dit 
cette action ne peut pas étre réalisée car le dossier est ouvert dans 1 autre programme

gen-hackman · Answer

il y a quoi dans ce dossier ?

jorandall62 · Answer

il y a ça 
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

gen-hackman · Answer

possible d'avoir des proprietes de ces fichiers ?

jorandall62 · Answer

index.btr
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]
mapping1.map
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]
object data
[IMG]http://tinypic.com/images/goodbye.jpg[/IMG]

gen-hackman · Answer

créés hier modifiés aujourd'hui....bizarre ca...

jorandall62 · Answer

oui mon ordi est bisarre !!  lol
tu aurais une idée pour pouvoir supprimer ce dossier ?? car je ne peux pas le faire car une fenetre dit 
cette action ne peut pas étre réalisée.....1 autre programme

gen-hackman · Answer

tentes avec ceci

jorandall62 · Answer

le programme s'installe mais une fois installé il ne veut pas s'ouvrir ( méme en tant qu'administrateur )

gen-hackman · Answer

alors là.....je comprends pas....

jorandall62 · Answer

c  bon  pour unlocker ça s'ouvre en fait en cliquant droit sur le fichier à effacer puis clic sur " unlocker" "

gen-hackman · Answer

salut ben c est cool...ca a changé quelque chose rapport au centre de securité ?

jorandall62 · Answer

non rien du tout ! toujours pareil 
on m'a conseillé de formater carrement mon pc  !!    lol
j'attend une réponse de la société MEDION  ( marque de mon pc   pour savoir si je peux réparer le centre de sécurité avec un des  2 cd/dvd que j'ai eu a l'achat  ;
applications et support
disc recovery

et biensur comment faire au cas ou

gen-hackman · Answer

disc recovery te permettra de remettre ton pc sorti d'usine

l'autre doit etre des applis supplementaires

jorandall62 · Answer

ok pour disc recovery
mais pour l'autre cd si je l'ouvre j'ai a peu prés ça  ;
driver
sysb.bin
tool

gen-hackman · Answer

ce doit etre les pilotes

jorandall62 · Answer

la société m'a dit de faire ça ( voir cidessous ) 
 mais  cela n'a rien donné
donc reste la solution "formatage d'usine " !  mais ke pour l'instant je veux pas car  a part ce problème de centre de sécurité tout va bien  ( antivir  + pare feu   ...)
Afin de réparer les fichiers systèmes de Windows, nous vous invitons à suivre la procédure suivante :

1- Démarrer l'ordinateur avec avec le DVD Windows VISTA (Product Recovery) dans le lecteur et appuyez sur la touche "entrée" lorsque la phrase "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM ou DVD-ROM" apparaît à l'écran. (Voir pièce jointe 01.jpg)

2- Après le chargement du programme d'installation, une fenêtre "Installer Windows" va apparaître. (Voir pièce jointe 02.jpg)

3- Cliquer sur la ligne "Réparer l'ordinateur" située en bas à gauche de cette fenêtre.

4- La fenêtre "Options de récupération système" apparaîtra alors à l'écran. (Voir pièce jointe 03.jpg)

5- Cliquez sur l'option "Réparation du démarrage"

Si le problème persiste, choisir l'option "Invite de commandes" et taper la commande "fixboot".

Enlevez le DVD-ROM et redémarrez l'ordinateur.

gen-hackman · Answer

j ai trouvé ca :

pour le centre de secu il suffit d aller dans panneau de configuration,outils d administrations,cliquer sur services,aller sur centre de securite et mettre type de demarrage automatique et ensuite demarrer. et voila!!!!

jorandall62 · Answer

oui moi aussi j'avais trouvé ça mais ça va pas non plus !  lol
voir mon post  ici    http://www.commentcamarche.net/forum/affich 12806291 probleme avec le centre de securite suite?#6
ou là    http://www.commentcamarche.net/forum/affich 12799348 probleme avec le centre de securite

alors j'abandonne !
on a du faire une mauvaise manipulation lors des divers trucs pour remettre  antivir  
reste a savoir quoi 
sinon tanpis j'abandonne    lol

gen-hackman · Answer

je vais m absenter jusqu'a dimanche peut etre me sortira -t-il une solution qui sait :)

jorandall62 · Answer

ok bon  week end  sans prise de téte quand méme  !  lol

gen-hackman · Answer

sinon de ton cote essaies de voir des solutions en attendant :)

Google est ton ami aussi  :))

il suffit d'y rentrer des mots clés differents et les recherches different
par contre je te cache pas qu en premiere page tu retomberas sur notre conversation possible :)

Impossible de remettre antivivir free edition

162 réponses

Discussions similaires