Verifier le pc ( suspecte un virus ) plopus !

joselyne -  
Bonjour,

J'ai quelques blèmes avec mon pc , il est assez lent , mon HDD est partionné en 2 parties (C ) et ( F ) a chaque fois quand j'essaye d'ouvrir la partition F j'ai un message de internet explorer ( problème rencontré etc.. ) donc pour l'instant je n'ai plus accès a ma partition F

Quelqu'un saurait il m'aider a résoudre ça SVP !

Si plopus était dans les parages , il ma déjà aidé plusieurs fois .

D'avance merci

Joselyne .
Configuration: Windows XP Internet Explorer 7.0

83 réponses

Résumé de la discussion

Le problème central décrit est l'impossibilité d'accéder à la partition F et l'apparition d'un message lié à Internet Explorer lorsque l'on tente d'ouvrir cette partition sous Windows XP. Des propositions de résolution insistent sur un nettoyage antivirus approfondi et l'utilisation d'outils dédiés comme GenProc et RSIT pour diagnostiquer et nettoyer d'éventuelles infections. D'autres proposent l'analyse avec VirusTotal pour des fichiers suspects et la réinstallation éventuelle d'IE (par exemple IE8) si les erreurs persistent. En cas de persistance, des vérifications avancées des secteurs d'amorçage et une restauration du système à un point antérieur peuvent être envisagées.

Bobot (l’IA à votre service)
  1. plopus Contributeur sécurité
    re

    oui trop risquer
    1. joselyne
      partage de fichier gratos max 1 Go = http://www.steekr.com , mon pseudo est Joselyne71

      Je viens de le créé expres si tu as un CD a m'envoyer correspondant a mes besoins , après je supprimais mon inscription !

      Bien à toi .
    2. joselyne
      re ,
      partage de fichier gratos max 1 Go = http://www.steekr.com , mon pseudo est Joselyne71

      Je viens de le créé expres si tu as un CD a m'envoyer correspondant a mes besoins , après je supprimais mon inscription !

      Bien à toi .
  2. plopus Contributeur sécurité
    telecharge GENPROC.zip sur ton bureau

    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    DECOMPRESSE le dossier sur ton bureau et execute GENPROC.bat
    1. joselyne
      re , Merci pour l'autre Lien ;-) .
      Ci joint le rapport :

      Rapport GenProc 2.606 [1] - 23/07/2009 à 19:56:50
      @ Windows XP Service Pack 3 - Mode normal
      @ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

      ~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
      ~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

      GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

      Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
      - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
      - C:\Program Files\EsetOnlineScanner\log.txt

      ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:57:52, on 23/07/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Avira\AntiVir Desktop\sched.exe
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Mixer.exe
      C:\Program Files\Philips ToUcam Camera\VProperty.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\a-squared Free\a2service.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTC09.exe
      C:\Program Files\eMule\emule.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\cmd.exe
      C:\Documents and Settings\Mon Pc\Bureau\GenProc\outil\Mon Pc_GenProc.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
      O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_1_0.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Service Google Update (gupdate1c9e28d7f9df336) (gupdate1c9e28d7f9df336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
      O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  4. system R
    salut, tu as fais un scan avec ton antivirus?? sinon fait la mise a jour de internet explorer!! parce que il y'a des nouveaux mise a jour
    2. joselyne
      Bonjour , system R ,

      Oui j'ai effectué un Scann avec l'antivirus ( rien trouvé et les mises à jour de internet explorer version 8 sont faites )

      Sais tu encore m'aider dans mes recherches pour trouver la cause de ces blèmes

      Merci .
      1. didishnikov
        Bonjour joselyne.je comprend que veuille te fier a plopus. Le mieux est de lui laisser un message dans sa boite ccm
        ici :http://www.commentcamarche.net/communaute/profil plopus?section=mp en esperant qu'il te vienne en aide @+
        Cdt Didi
    3. Joselyne_71
      Bonsoir didishnikov ;-) je te remercie pour ton aide , j'ai fait parvenir un message à plopus comme tu me l'as suggéré ! merci

      Joselyne .
      1. plopus Contributeur sécurité
        salut

        suite a ta demande :

        • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
        http://images.malwareremoval.com/random/RSIT.exe
        • Double clique sur RSIT.exe pour lancer l'outil.
        • Clique sur "Continue" à l'écran Disclaimer.
        • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
        • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
        1. Joselyne_71
          Bonjour plopus , merci pour ton aide

          Ci joint les 2 rapports comme tu m' l'as demandé :

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Mon Pc at 2009-06-28 10:59:03
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 29 GB (38%) free of 76 GB
          Total RAM: 959 MB (56% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 10:59:24, on 28/06/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Google\Update\GoogleUpdate.exe
          C:\WINDOWS\Mixer.exe
          C:\Program Files\Philips ToUcam Camera\VProperty.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\HiYo\bin\HiYo.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
          C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Documents and Settings\Mon Pc\Bureau\RSIT.exe
          C:\Program Files\trend micro\Mon Pc.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
          O4 - HKLM\..\Run: [ToUcamVProperty] C:\Program Files\Philips ToUcam Camera\VProperty.exe
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\RunOnce: [RealUpgradeHelper] "C:\Program Files\Fichiers communs\Real\Update_OB\upgrdhlp.exe" "RealNetworks|RealPlayer|6.0"
          O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
          O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Ghost Navigator\Ghost (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
          O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_1_0.cab
          O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) -
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Service Google Update (gupdate1c9e28d7f9df336) (gupdate1c9e28d7f9df336) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
          1. plopus Contributeur sécurité
            re

            va dans ajout et suppression de programme et desinstalle ta version de java qui n'est pas a jour

            puis installe la derniere ici https://www.java.com/fr/

            ensuite rien de visible dans ton rapport fait ceci en controle :

            Fais un scan en ligne Kaspersky :

            • Désactive ton antivirus
            • Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            • Clique sur "Kaspersky Online Scanner Cliquez-ici"
            • Lis le texte d'information, puis clique sur « J'accepte »
            • Si une fenêtre te demande t'exécuter un programme, accepte
            • Une fois la mise à jour téléchargée, choisis "Poste de travail" pour le scan.
            • A la fin de l'analyse, clique sur « Enregistrer rapport » et poste le dans ta prochaine réponse.

            puis

            * Télécharge Malwarebytes
            http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes
            * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
            * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
            * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
            * L'analyse peut durer un bon moment.....
            * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
            * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
            * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

            * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
            1. Joselyne_71
              Re plopus ,
              Java OK

              Kaspersky je l'ai installé j'ai commencé le Scan et direct mon pc se coupe , j'ai le même problème avec Bitdefender ! il y en a juste un qui fonctionne c'est ( inoculer.com )

              Même problème avec Malwarebytes il coupe mon pc direct dès que je veux commencer le Scan ! ....

              Aïe Aïe Aïe ça sent mauvais tout ça !!!

              J'espère bien que je ne vais pas encore devoir formater mon HDD !!!

              Bien à toi .
              1. plopus Contributeur sécurité
                redemarre ton PC au bip tapote F8 et choisit mode sans echec

                ensuite lance un scan complet avec malwarebyte en SUPPRIMANT les elemnts trouvés

                puis redemarre en mode normal relance malwarebyte va dans onglet rapport/log et tu clic sur le dernier scan que tu as fait et copie colle le rapport et poste le
                1. joselyne
                  Re ,

                  Je viens d'essayer en mode sans echec ( message d'erreur = explorer.exe a rencontré un problème ... etc...... ) idem a la partition F .

                  donc je ne sais pas faire le scan avec malwarebyte

                  !!! Pour l'instant mis a part tout cela il fonctionne bien le pc .......

                  où se trouve le blème ?

                  Bien à toi
                  1. plopus Contributeur sécurité
                    ta partiton F, c'est celle ou est installé windows ? ou il est sur le C ?

                    te dire ou est le bleme pour l'instant je sais pas.

                    * Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.
                    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

                    * /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

                    * Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes

                    * Ensuite poste le rapport dans ta prochaine réponse
                    1. joselyne
                      Re plopus ,

                      Windows est installé sur C -------- la partition F est un Stokage !

                      !!! je viens de réussir a faire le Scan avec Rotter hors connection internet

                      Et je viens de remarquer que malwarebyte allais fonctionner correctement de cette manière là aussi !!!
                      Je te joindrais le rapport ce soir ou demain matin très tôt " de malwarebyte " ça risque de prendre un certain temps .

                      Ci joint le rapport Rotter

                      Rooter.exe (v1.0.2) by Eric_71
                      .
                      SeDebugPrivilege granted successfully ...
                      .
                      Windows XP Home Edition (5.1.2600) Service Pack 3
                      [32_bits] - x86 Family 15 Model 67 Stepping 3, AuthenticAMD
                      .
                      [wscsvc] (Security Center) RUNNING (state:4)
                      [SharedAccess] RUNNING (state:4)
                      Windows Firewall -> Disabled !
                      .
                      Internet Explorer 8.0.6001.18702
                      Mozilla Firefox 3.0.11 (en-US)
                      .
                      A:\ [Removable]
                      C:\ [Fixed-NTFS] .. ( Total:74 Go - Free:28 Go )
                      D:\ [CD_Rom]
                      E:\ [CD_Rom]
                      F:\ [Fixed-NTFS] .. ( Total:74 Go - Free:16 Go )
                      .
                      Scan : 18:48.57
                      Path : C:\Documents and Settings\Mon Pc\Bureau\Rooter.exe
                      User : Mon Pc ( Administrator -> YES )
                      .
                      ----------------------\\ Processes
                      .
                      Locked [System Process] (0)
                      ______ System (4)
                      ______ \SystemRoot\System32\smss.exe (1020)
                      ______ \??\C:\WINDOWS\system32\csrss.exe (1068)
                      ______ \??\C:\WINDOWS\system32\winlogon.exe (1092)
                      ______ C:\WINDOWS\system32\services.exe (1136)
                      ______ C:\WINDOWS\system32\lsass.exe (1148)
                      ______ C:\WINDOWS\system32\svchost.exe (1328)
                      ______ C:\WINDOWS\system32\svchost.exe (1372)
                      ______ C:\WINDOWS\System32\svchost.exe (1496)
                      ______ C:\WINDOWS\system32\svchost.exe (1628)
                      ______ C:\WINDOWS\system32\svchost.exe (1748)
                      ______ C:\WINDOWS\system32\spoolsv.exe (1944)
                      ______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (148)
                      ______ C:\Program Files\Google\Update\GoogleUpdate.exe (212)
                      ______ C:\WINDOWS\Explorer.EXE (272)
                      ______ C:\WINDOWS\system32\svchost.exe (368)
                      ______ C:\WINDOWS\Mixer.exe (612)
                      ______ C:\Program Files\Philips ToUcam Camera\VProperty.exe (628)
                      ______ C:\WINDOWS\system32\RUNDLL32.EXE (668)
                      ______ C:\Program Files\HiYo\bin\HiYo.exe (740)
                      ______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (760)
                      ______ C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe (776)
                      ______ C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (840)
                      ______ C:\Program Files\Java\jre6\bin\jusched.exe (848)
                      ______ C:\WINDOWS\system32\ctfmon.exe (856)
                      ______ C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (920)
                      ______ C:\Program Files\a-squared Free\a2service.exe (1444)
                      ______ C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (1468)
                      ______ C:\Program Files\Java\jre6\bin\jqs.exe (1960)
                      ______ C:\WINDOWS\system32\nvsvc32.exe (192)
                      ______ C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (1828)
                      ______ C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (1660)
                      ______ C:\WINDOWS\system32\svchost.exe (1804)
                      ______ C:\WINDOWS\system32\wdfmgr.exe (1896)
                      ______ C:\WINDOWS\System32\alg.exe (3112)
                      ______ C:\WINDOWS\system32\wuauclt.exe (2620)
                      ______ C:\WINDOWS\system32\wbem\wmiprvse.exe (2940)
                      ______ C:\WINDOWS\system32\rsvp.exe (3724)
                      ______ C:\WINDOWS\system32\wscntfy.exe (3576)
                      ______ C:\Documents and Settings\Mon Pc\Bureau\Rooter.exe (3948)
                      .
                      ----------------------\\ Device\Harddisk0\
                      .
                      \Device\Harddisk0 [Sectors : 63 x 512 Bytes]
                      .
                      \Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:79694705664)
                      \Device\Harddisk0\Partition0 (Start_Offset:79694737920 | Length:80336309760)
                      \Device\Harddisk0\Partition2 (Start_Offset:79694770176 | Length:80336277504)
                      .
                      ----------------------\\ Scheduled Tasks
                      .
                      C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                      C:\WINDOWS\Tasks\desktop.ini
                      C:\WINDOWS\Tasks\Google Software Updater.job
                      C:\WINDOWS\Tasks\GoogleUpdateTaskMachine.job
                      C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-776561741-884357618-725345543-1004.job
                      C:\WINDOWS\Tasks\SA.DAT
                      C:\WINDOWS\Tasks\User_Feed_Synchronization-{63D3593F-465A-42CA-9793-104F180EFDE7}.job
                      .
                      ----------------------\\ Registry
                      .
                      .
                      ----------------------\\ Files & Folders
                      .
                      ----------------------\\ Scan completed at 18:49.28
                      .
                      C:\Rooter$\Rooter_1.txt - (28/06/2009 | 18:49.28)
                      1. Joselyne_71
                        Re , ci joint le rapport

                        Bien à toi .

                        Malwarebytes' Anti-Malware 1.38
                        Version de la base de données: 2346
                        Windows 5.1.2600 Service Pack 3

                        28/06/2009 22:45:32
                        mbam-log-2009-06-28 (22-45-32).txt

                        Type de recherche: Examen complet (C:\|F:\|)
                        Eléments examinés: 171701
                        Temps écoulé: 1 hour(s), 1 minute(s), 17 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        1. plopus Contributeur sécurité
                          lance antivir a l'ecran d'accueil appui sur F8 OU va dans outils en haut puis configuration

                          - coche la cases expert mode en haut a gauche
                          - selectionne scanner en bas, dans le cadre de droite tu coche '"TOUS LES FICHIERS" et "RECH.ROOTKIT au DEMA"
                          - acepte en bas puis met ok

                          fait une mise a jour a l'ecran d'acceuil en cliquant sur "lancer mise a jour"

                          puis fait uns can complet de ton PC, supprime tous ce qu'il trouve et poste le rapport
                          1. Joselyne_71
                            Re ,

                            Ci joint le rapport :

                            Avira AntiVir Personal
                            Date de création du fichier de rapport : dimanche 28 juin 2009 23:19

                            La recherche porte sur 1432083 souches de virus.

                            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                            Numéro de série : 0000149996-ADJIE-0001
                            Plateforme : Windows XP
                            Version de Windows :(Service Pack 3) [5.1.2600]
                            Mode Boot : Démarré normalement
                            Identifiant : SYSTEM
                            Nom de l'ordinateur :MON-C40DB975B21

                            Informations de version :
                            BUILD.DAT : 8.2.0.61 17752 Bytes 25/05/2009 13:47:00
                            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 07:21:00
                            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 12:44:27
                            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:16
                            LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 06:30:27
                            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:30:36
                            ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:05:50
                            ANTIVIR2.VDF : 7.1.4.133 2048 Bytes 24/06/2009 19:05:50
                            ANTIVIR3.VDF : 7.1.4.146 117248 Bytes 28/06/2009 18:47:49
                            Version du moteur: 8.2.0.199
                            AEVDF.DLL : 8.1.1.1 106868 Bytes 04/05/2009 18:47:37
                            AESCRIPT.DLL : 8.1.2.10 418171 Bytes 26/06/2009 19:06:08
                            AESCN.DLL : 8.1.2.3 127347 Bytes 15/05/2009 18:48:30
                            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 12:58:38
                            AEPACK.DLL : 8.1.3.18 401783 Bytes 27/05/2009 18:47:07
                            AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 18:49:14
                            AEHEUR.DLL : 8.1.0.137 1823095 Bytes 26/06/2009 19:06:06
                            AEHELP.DLL : 8.1.3.6 205174 Bytes 11/06/2009 18:48:52
                            AEGEN.DLL : 8.1.1.46 348533 Bytes 19/06/2009 18:47:29
                            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
                            AECORE.DLL : 8.1.6.12 180599 Bytes 27/05/2009 18:47:06
                            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
                            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:02
                            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:27:58
                            AVREP.DLL : 8.0.0.3 155688 Bytes 04/05/2009 18:47:25
                            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:37
                            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:19
                            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:46
                            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
                            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:36
                            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:07
                            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 06:23:16
                            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 09:08:43

                            Configuration pour la recherche actuelle :
                            Nom de la tâche..................: Contrôle intégral du système
                            Fichier de configuration.........: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
                            Documentation....................: bas
                            Action principale................: interactif
                            Action secondaire................: ignorer
                            Recherche sur les secteurs d'amorçage maître: marche
                            Recherche sur les secteurs d'amorçage: marche
                            Secteurs d'amorçage..............: C:, F:,
                            Recherche dans les programmes actifs: marche
                            Recherche en cours sur l'enregistrement: marche
                            Recherche de Rootkits............: marche
                            Fichier mode de recherche........: Tous les fichiers
                            Recherche sur les archives.......: marche
                            Limiter la profondeur de récursivité: 20
                            Archive Smart Extensions.........: marche
                            Heuristique de macrovirus........: marche
                            Heuristique fichier..............: moyen

                            Début de la recherche : dimanche 28 juin 2009 23:19

                            La recherche d'objets cachés commence.
                            '57472' objets ont été contrôlés, '0' objets cachés ont été trouvés.

                            La recherche sur les processus démarrés commence :
                            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SbPFCl.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SbPFSvc.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'ml20gui.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'WGATray.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SbPFLnch.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'a2service.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'HiYo.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'VProperty.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'mixer.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                            '43' processus ont été contrôlés avec '43' modules

                            La recherche sur les secteurs d'amorçage maître commence :
                            Secteur d'amorçage maître HD0
                            [INFO] Aucun virus trouvé !

                            La recherche sur les secteurs d'amorçage commence :
                            Secteur d'amorçage 'C:\'
                            [INFO] Aucun virus trouvé !
                            Secteur d'amorçage 'F:\'
                            [INFO] Aucun virus trouvé !

                            La recherche sur les renvois aux fichiers exécutables (registre) commence.
                            Le registre a été contrôlé ( '56' fichiers).

                            La recherche sur les fichiers sélectionnés commence :

                            Recherche débutant dans 'C:\'
                            C:\pagefile.sys
                            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                            Recherche débutant dans 'F:\'

                            Fin de la recherche : dimanche 28 juin 2009 23:56
                            Temps nécessaire: 36:53 Minute(s)

                            La recherche a été effectuée intégralement

                            6704 Les répertoires ont été contrôlés
                            232831 Des fichiers ont été contrôlés
                            0 Des virus ou programmes indésirables ont été trouvés
                            0 Des fichiers ont été classés comme suspects
                            0 Des fichiers ont été supprimés
                            0 Des virus ou programmes indésirables ont été réparés
                            0 Les fichiers ont été déplacés dans la quarantaine
                            0 Les fichiers ont été renommés
                            1 Impossible de contrôler des fichiers
                            232830 Fichiers non infectés
                            1823 Les archives ont été contrôlées
                            1 Avertissements
                            0 Consignes
                            57472 Des objets ont été contrôlés lors du Rootkitscan
                            0 Des objets cachés ont été trouvés
                            1. plopus Contributeur sécurité
                              bon en verif peut tu faire ceci :

                              * Telecharge UsbFix de C_XX & Chiquitine29

                              http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

                              * Lance l installation avec les parametres par default

                              * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

                              * Double clic sur le raccourci UsbFix sur ton bureau

                              * Choisi l'option 1 (recherche)

                              * Laisse travailler l'outil

                              * Ensuite post le rapport UsbFix.txt qui apparaîtra

                              * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

                              * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
                              1. joselyne
                                Bonjour ,

                                Ci joint le rapport :

                                ############################## | UsbFix V3.034 |

                                # User : Mon Pc (Administrateurs) # MON-C40DB975B21
                                # Update on 29/06/09 by Chiquitine29 & C_XX
                                # Start at: 08:47:06 | 29/06/2009
                                # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

                                # AMD Athlon(tm) 64 X2 Dual Core Processor 4600+
                                # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                                # Internet Explorer 8.0.6001.18702
                                # Windows Firewall Status : Disabled
                                # AV : Avira AntiVir PersonalEdition Classic 8.0.1.30 [ Enabled | Updated ]
                                # FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

                                # A:\ # Lecteur de disquettes 3 ½ pouces
                                # C:\ # Disque fixe local # 74,22 Go (27,77 Go free) # NTFS
                                # D:\ # Disque CD-ROM
                                # E:\ # Disque CD-ROM
                                # F:\ # Disque fixe local # 74,82 Go (16,54 Go free) # NTFS
                                # G:\ # Disque fixe local # 298,08 Go (325,14 Mo free) # NTFS
                                # H:\ # Disque fixe local # 596,02 Go (524,69 Go free) [Elements] # FAT32

                                ############################## | Processus actifs |

                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\csrss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                C:\Program Files\Google\Update\GoogleUpdate.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\Mixer.exe
                                C:\Program Files\Philips ToUcam Camera\VProperty.exe
                                C:\WINDOWS\system32\RUNDLL32.EXE
                                C:\Program Files\HiYo\bin\HiYo.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                C:\Program Files\Java\jre6\bin\jusched.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
                                C:\Program Files\a-squared Free\a2service.exe
                                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                C:\Program Files\Java\jre6\bin\jqs.exe
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\wdfmgr.exe
                                C:\WINDOWS\System32\alg.exe
                                C:\WINDOWS\system32\WgaTray.exe
                                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                C:\Program Files\MSN Webcam Recorder\ml20gui.exe
                                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                C:\WINDOWS\explorer.exe
                                C:\Program Files\eMule\emule.exe
                                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
                                C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\WINDOWS\system32\wbem\wmiprvse.exe

                                ################## | Registre Startup |

                                HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                                HKCU_Main: "Search Page"="http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/"
                                HKCU_Main: "Start Page"="https://www.google.be/?gws_rd=ssl"
                                HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                                HKLM_logon: "DefaultUserName"="Mon Pc"
                                HKLM_logon: "AltDefaultUserName"="Mon Pc"
                                HKLM_logon: "LegalNoticeCaption"=""
                                HKLM_logon: "LegalNoticeText"=""
                                HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                HKLM_Run: NWEReboot=
                                HKLM_Run: C-Media Mixer=Mixer.exe /startup
                                HKLM_Run: HPDJ Taskbar Utility=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                                HKLM_Run: ToUcamVProperty=C:\Program Files\Philips ToUcam Camera\VProperty.exe
                                HKLM_Run: nwiz=nwiz.exe /install
                                HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
                                HKLM_Run: Hiyo=C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
                                HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
                                HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                                HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
                                HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                HKCU_Run: filehippo.com="C:\Program Files\filehippo.com\UpdateChecker.exe" /background
                                HKCU_Run: Google Update="C:\Documents and Settings\Mon Pc\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                HKCU_Run: SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                                ################## | Fichiers # Dossiers infectieux |

                                Présent ! H:\autorun.inf

                                ################## | Registre # Clés Run infectieuses |

                                Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )

                                ################## | Registre # Mountpoints2 |

                                ################## | Etat / Services / Informations |

                                # Affichage des fichiers cachés : OK

                                # Mode sans echec : OK

                                # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                                # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                                # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                                # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                                # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                                # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                                ################## | Cracks / Keygens / Serials |

                                "C:\Documents and Settings\Mon Pc\.housecall6.6\"patch.exe""
                                07/08/2006 13:38 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e

                                ################## | ! Fin du rapport # UsbFix V3.034 ! |
                                1. plopus Contributeur sécurité
                                  salut

                                  supprime ceci :

                                  C:\Documents and Settings\Mon Pc\.housecall6.6\"patch.exe

                                  puis

                                  * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

                                  * Double clic sur le raccourci UsbFix présent sur ton bureau

                                  * choisi l'option 2 ( Suppression )

                                  * Ton bureau disparaîtra et le pc redémarrera .

                                  * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                                  * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

                                  * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                  puis

                                  * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

                                  * Double clique sur le raccourci UsbFix présent sur ton bureau .

                                  * Choisis l'option 3 ( Vaccination )

                                  * Laisse travailler l'outil.

                                  * Ensuite poste le rapport UsbFix.txt qui apparaîtra.

                                  * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

                                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5