Rapport =) Résolu

Question

Bonjour,

J'ai fait un rapport avec Hijackthis mais je ne suis pas capable de savoir ce queça veut dire ^^'

Quelqu'un pourrait me traduire tout ça s'il vous plaît ? =) 

le rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:13, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\mshta.exe
C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Keenfinder Service - Unknown owner - C:\Program Files\Keenfinder\keenfinder.exe (file missing)
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Nic00 · Answer

Salut,

Ouvre le Bloc-notes :

>>Démarrer >>Tous les programmes >> Accessoires >>Bloc-notes
>>Copie /colle le contenu exacte (celui en dessous en gras) de la citation dans le Bloc-Note et sauvegarde le sous Fix.reg

Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Keenfinder Service]

>>Ferme le bloc-notes
>>Double-clique sur Fix.reg et valide.

Ensuite:

&#9654;Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654;Double-clique sur OTMoveIt.exe pour le lancer. 
&#9654;Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée 
&#9654;Copie / colle les lignes suivantes dans la fenêtre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved".

:Processes
explorer.exe

:Files
c:\program files\keenfinder\keenfinder.exe

:Commands 
[emptytemp] 
[Reboot]
[start explorer] 

&#9654;Clique sur MoveIt! pour lancer la suppression. 
&#9654;Si OTMoveIt propose de redémarrer ton PC, accepte. 
&#9654;Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 

&#9654;Dans ta prochaine réponse, envoie le rapport de OTMoveIt situé ici: C:\_OTMoveIt\MovedFiles

angel 44 · Answer

Hmm sa va être dur, j'arrive plus a accéder a mes programmes depuis "Démarrer" ..

angel 44 · Answer

j'ai réussi à accéder à "accessoires" en passant par poste de travail, disque local C, document and setting, allusers, menu démarrer, programmes, et je n'ai pas trouver bloc note, je crois que je ne l'ai pas sur l'ordi ..

Nic00 · Answer

Si tu l'as c'est obligé. Fais comme ceci: clic droit sur le bureau >> Nouveau >> Document texte -- 0°¤~>>Plus un ordinateur possède de RAM, plus vite il peut générer un message d'erreur.<<~¤°0

angel 44 · Answer

Je crois que j'ai réussi, 

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\program files\keenfinder\keenfinder.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: GILLES
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 13100594 bytes
 
User: Gilles_2
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: pupuce
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: utilisateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
 
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 12,56 mb
 
 
OTM by OldTimer - Version 3.0.0.3 log created on 07052009_185424

Files moved on Reboot...

Registry entries deleted on Reboot...

Nic00 · Answer

Va vérifier si tu trouves ce fichier:

c:\program files\keenfinder\keenfinder.exe

si il est encore présent, supprime le.

angel 44 · Answer

Il n'y est plus =)

Nic00 · Answer

Oki :)


&#9654; Télécharge random's system information tool (RSIT) 
http://images.malwareremoval.com/random/RSIT.exe
&#9654;Enregistre le sur ton Bureau
&#9654; Double clique sur RSIT.exe pour l’exécuter. 
&#9654; Clique sur "continue" à l'écran Disclaimer. 
&#9654; Une fois le scan terminé , 2 rapports vont apparaitre. 
&#9654; Poste les dans ton prochain message 
&#9654; Note : les rapports se trouvent aussi ici : ( log.txt & info.txt )
&#9654;Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

angel 44 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by GILLES at 2009-07-05 19:22:22
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (36%) free of 76 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:29, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
c:\program files\avira\antivir desktop\avconfig.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\GILLES\Bureau\RSIT.exe
C:\Program Files	rend micro\GILLES.exe


------------------------------------------------------------------------------------------------


info.txt logfile of random's system information tool 1.06 2009-07-05 19:22:32

======Uninstall list======

-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\NuNInst.exe /UNINSTALL
-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\PhotoDeluxe HE 3.0\DeIsL1.isu"
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat Reader 3.01-->C:\WINDOWS\unin040c.exe -fC:\Acrobat3\Reader\DeIsL3.isu
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ask.com Search Assistant 1.0.1-->C:\Program Files\Ask Search Assistant\uninst.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Canon Camera Access Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini"
Canon Camera Support Core Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CSCLIB\Uninst.ini"
Canon Camera Window DC_DV 5 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC\Uninst.ini"
Canon Camera Window DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Camera Window MC 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowMC\Uninst.ini"
CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
Canon Internet Library for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\RAW Image Task\Uninst.ini"
Canon RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities Digital Photo Professional 3.1-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\Digital Photo Professional\Uninst.ini"
Canon Utilities EOS Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\EOS Utility\Uninst.ini"
Canon Utilities Original Data Security Tools-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\Original Data Security Tools\Uninst.ini"
Canon Utilities Picture Style Editor-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\Picture Style Editor\Uninst.ini"
Canon Utilities WFT-E1/E2/E3 Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\WFT Utility\Uninst.ini"
Canon Utilities ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Désinstalleur-->C:\WINDOWS\Corel\uninst32.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Eye 110-->C:\Program Files\InstallShield Installation Information\{72651B0D-1313-4F03-96B7-47A04E2F24E1}\Setup.exe -runfromtemp -l0x040c -removeonly
Eye 110-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C679F9B9-C65D-4C65-BD6C-BF90B859E281}\setup.exe" -l0x40c 
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ICQ Toolbar-->C:\Program Files\ICQ6Toolbar\ICQUnToolbar.exe
ICQ6.5-->"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lexmark 6200 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\lxbuUNST.EXE -NOLICENSE
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0-->MsiExec.exe /I{428102E6-8A39-48B9-8389-847F5A44A600}
MSXML 4.0-->MsiExec.exe /I{54BB0384-1C33-488F-A95B-877E480D3EDC}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Nero 8 Trial-->MsiExec.exe /X{3C5F1B30-B10B-4579-86DD-D00F662E1036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
OpenOffice.org 2.4-->MsiExec.exe /I{1E0FF527-971B-4BBF-83D1-987E8DEE437D}
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
Security Update pour Microsoft .NET Framework 2.0 (KB928365)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
Solutions de télécopie Lexmark-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{764C0C8F-B1B1-49BF-AEDC-4E48E857A667} /l1036 /z/U
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Ulead Photo Express 2.0 SE-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\Uninst.isu" -c"C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\IS32Inst.dll"
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
Visual C++ 8.0 CRT (x86) WinSXS MSM-->MsiExec.exe /I{98CB24AD-52FB-DB5F-FF1F-C8B3B9A1E18E}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Security center information======

AV: Avira AntiVir PersonalEdition

======System event log======

Computer Name: UTILISAT-B90A4E
Event Code: 7023
Message: Le service Accès du périphérique d'interface utilisateur s'est arrêté avec l'erreur : 
Le module spécifié est introuvable.


Record Number: 52924
Source Name: Service Control Manager
Time Written: 20090606190508.000000+120
Event Type: erreur
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 17
Message: 
Record Number: 52923
Source Name: avgntflt
Time Written: 20090606190505.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 52922
Source Name: EventLog
Time Written: 20090606190452.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Record Number: 52921
Source Name: EventLog
Time Written: 20090606190452.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 52920
Source Name: EventLog
Time Written: 20090606133805.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: UTILISAT-B90A4E
Event Code: 301
Message: MsnMsgr (2412) \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\fsr00676.log.

Record Number: 13019
Source Name: ESENT
Time Written: 20090531185543.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 301
Message: MsnMsgr (2412) \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\fsr00675.log.

Record Number: 13018
Source Name: ESENT
Time Written: 20090531185543.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 301
Message: MsnMsgr (2412) \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\fsr00674.log.

Record Number: 13017
Source Name: ESENT
Time Written: 20090531185542.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 300
Message: MsnMsgr (2412) \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\dfsr.db: Le moteur de base de données initialise la procédure de récupération.

Record Number: 13016
Source Name: ESENT
Time Written: 20090531185542.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-B90A4E
Event Code: 102
Message: MsnMsgr (2412) \.\C:\Documents and Settings\GILLES\Local Settings\Application Data\Microsoft\Messenger\7.day.of.may@live.fr\SharingMetadata\Working\database_1C58_9784_5897_5B7A\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 13015
Source Name: ESENT
Time Written: 20090531185542.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Nic00 · Answer

La première partie de ton rapport n'est pas complète.

Reposte moi tout ça entièrement.

Tu peux déjà mettre à jour JAVA:

https://www.java.com/fr/download/

Electricien 69 · Answer

re nic00,
pour info : 

http://www.commentcamarche.net/forum/affich 13191672 chevals de troie aidez moi cas extrem

elle a déjà fait une restauration de système, conseillé par une bande de ....... bref,
tu lis le poste et tu verras
à +

angel 44 · Answer

je fais quoi alors moi ?   =S

Electricien 69 · Answer

reposte ton rapport rsit poste 9  s'il te plait

Nic00 · Answer

Merci bien Electricien...alors:

angel 44, tu sauras que l'on ne suis pas 2 méthodes différentes de désinfection en même temps...

Quand tu commences sur un sujet tu fais tout sur le même.Et jusqu'au bout !

Et parfois, soit un peu observatrice et méfiante parce que vu comment tu t'ai fais aidé ici:

http://www.commentcamarche.net/forum/affich 13191672 chevals de troie aidez moi cas extrem?page=3

Hum, hum....ça se passe de commentaire.

Évite aussi de te faire aider par des gens anonymes (certains sont compétents mais là...bonjour les dégâts...)

angel 44 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by GILLES at 2009-07-05 19:44:00
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (36%) free of 76 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:44:01, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\cmd.execf
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\32788R22FWJFW\NirCmd.cfexe
C:\Documents and Settings\GILLES\Bureau\RSIT.exe
C:\Program Files	rend micro\GILLES.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\GILLES\LOCALS~1\Temp\AVSETUP_4a50d29c\basic\avupgsvc.exe (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

angel 44 · Answer

Seulement un rapport s'affiche cette fois-ci

angel 44 · Answer

Bon je vous laisse examiner tous ça et désolé d'avoir suivi des mauvais conseils .

Nic00 · Answer

As-tu reçu mon MP Electricien 69 ?

Nic00 · Answer

&#9654; Télécharge et install FindyKill 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

&#9654; Double clic sur le raccourci FindyKill présent sur ton bureau . 

&#9654; Choisis l'option 1 ( Recherche ) 

&#9654; Laisse travailler l'outil. 

&#9654; Ensuite post le rapport FindyKill.txt qui apparaitra. 

&#9654; Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654; Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


&#9654;Tuto : http://pagesperso-orange.fr/NosTools/index.html

angel 44 · Answer

tu peux m'envoyer le lien pour télécharger Findykill s'il te plait

Electricien 69 · Answer

j'arrive, désolé pour le retard 

Pour nic00 : j'ai bien eu ton message mais tes liens ne passent pas 

Pour angel44:

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

tuto :
https://www.malekal.com/tutorial-findykill/

angel 44 · Answer

############################## | FindyKill V6.002 |

# User : GILLES (Utilisateurs) # UTILISAT-B90A4E
# Update on 03/07/09 by Chiquitine29 & C_XX
# Start at: 20:56:37 | 05/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (27 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\32788R22FWJFW\NirCmd.cfexe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Registre Startup |

HKCU_Main:   "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="http://start.icq.com/" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe,,SKEYS /I" 
HKLM_logon:  "DefaultUserName"="GILLES" 
HKLM_logon:  "AltDefaultUserName"="GILLES" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    PE2CKFNT SE=C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe 
HKLM_Run:    UserFaultCheck=%systemroot%\system32\dumprep 0 -u 
HKLM_Run:    LXBUCATS=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16 
HKLM_Run:    MessengerPlus3="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020  
HKCU_Run:    Picasa Media Detector=C:\Program Files\Picasa2\PicasaMediaDetector.exe  

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\GILLES\Temporary Internet Files |


################## | All Drives ... |

Présent ! C:\install.exe  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\...\Explorer\MountPoints2\{05c2f71e-75c3-11dd-8b02-000d87ccf992}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{05c2f71e-75c3-11dd-8b02-000d87ccf992}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{05c2f71e-75c3-11dd-8b02-000d87ccf992}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{cc473a7c-eadd-11dd-8bd3-000d87ccf992}\Shell\AutoRun\Command  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V6.002 ! |

crapoulou · Answer

Salut,
Prends ce lien :
http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe
Je sors ;-).

Electricien 69 · Answer

merci à toi crapoulou,

pour agnel44 : 

télécharge GenProc sur ton bureau :
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 
ou ici :  http://www.genproc.com/GenProc.exe
dézippe le dossier, double-clique sur GenProc.bat 
poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

angel 44 · Answer

petit problème, j'ai lancer une fois Genproc mais le rapport ne s'est pas affiché, et je trouve pas le fichier c:/Genproc.txt

Electricien 69 · Answer

Sur le bureau, le dossier GenProc est créé
Ouvrir ce dossier GenProc, et double-cliquer UNE SEULE FOIS sur le fichier GenProc.bat
il se peut que tu ne vois pas l'extension .bat, cela est simplement dû au fait que tu n'affiches pas les extensions de fichiers (fie-toi simplement au nom et à l'icône du fichier)

angel 44 · Answer

J'ai déjà lancé GenProc j'ai attendu et la fenêtre s'est enlevé et aucun rapport ne s'est affiché

Electricien 69 · Answer

attends un peu

angel 44 · Answer

15 min ça suffit toujours pas =/

Electricien 69 · Answer

tu clique simultanément sur les touches ctrl+alt+sup
une fenetre s'ouvre
tu vas dans l'onglet fichiers/nouvelles taches, puis tappe : explorer.exe
tu auras ton bureau qui s'affiche, copie le rapport ici s'il te plait

Nic00 · Answer

Dsl mais aucun de mes messages ne passent donc je ne pouvais te répondre avant.

Attends Electricien, je voudrais d'abord qu'Angel fasse l'option 2 de findykill:

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

&#9654; Double clic sur le raccourci FindyKill présent sur ton bureau 

&#9654; choisis l'option 2 ( Suppression ) 

 &#9654;Ton bureau disparaitra et le pc redémarrera . 

&#9654; Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil. 

 &#9654;Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

&#9654; Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

angel 44 · Answer

j'ai trouvé que ça : Rapport GenProc []

Electricien 69 · Answer

contant de te revoir Nic00 ;-)

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=2#41

Nic00 · Answer

Lol, moi aussi parce que mes messages ont trop de mal à passer.

Reprends ici Angel:
http://www.commentcamarche.net/forum/affich 13198581 rapport?#41

On regardera ensuite pour GenProc=>demain plutôt parce que j'y vais. Ou alors tu peux continuer Electricien, ça ne me dérange pas ;-)

Bonne soirée et bonne nuit à tous :)

Electricien 69 · Answer

telecharge findykill

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 

&#9654; Double clic sur le raccourci FindyKill présent sur ton bureau 

&#9654; choisis l'option 2 ( Suppression ) 

&#9654;Ton bureau disparaitra et le pc redémarrera . 

&#9654; Au redémarrage , FindyKill scannera ton pc , laisse travailler l'outil. 

&#9654;Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau . 

&#9654; Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque.( C:\FindyKill.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

je vais pas tarder de m'en aller non plus

angel 44 · Answer

Quand l'ordi se redémarre, le scan se déroule et après il y a just mon fond d'écran d'afficher et rien ne se passe. J'ai recommencer 2 fois, sans succès. 
On continu demain  :)

Un Bonne Amie · Answer

Vue son problème ne serai t'il pas plus simple de faire un formatage non destructif :$ ?

Nic00 · Answer

Pour Electricien (on est déjà passé à l'option 2): http://www.commentcamarche.net/forum/affich 13198581 rapport?#41


A angel 44: tu en est où dans tout ça ? 
Quand tu dis J'ai recommencer 2 fois, sans succès. 
 => c'est pour l'option 2 ?

Electricien 69 · Answer

salut à nic00 et angel44,
Pour nic00 ,
sur le poste 41, tu demandes de faire option 2 de findykill mais je n'ai pas eu le rapport, ni le retour pour savoir ce que ç'a donné

pour angel44 :

as tu passé un sacen findykill en option 2 comme il te l'a demandé nic00? si oui, ou est le rapport ?

Nic00 · Answer

Bien sur que si que l'option 1 a été passé:

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=2#31

Electricien 69 · Answer

je ne vois pas le rapport en option 2 :-(

Nic00 · Answer

Electricien: normal puisque ça bloque :

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=3#46

Va tout de même vérifier ici Angel, si ce n'est pas le rapport de l'option 2 par hasard:

C:\FindyKill.txt

Electricien 69 · Answer

je lui ai laissé la manip à faire pour avoir son bureau et envoyer le rapport hier soir mais ce mation, je n'ai rien eu

Nic00 · Answer

Tu double clic sur Poste de travail puis tu double clic ensuite sur le disque dur qui se nomme C: ensuite tu cherches ce fichier: FindyKill.txt

Electricien 69 · Answer

je réctifie :
"C:\Documents and Settings\GILLES\patcher.exe" 
03/11/2008 13:57 |Size 6656 |Crc32 1aa8fcbd |Md5 3d26fe6de75980207aaa899bb12db2d1


ceci n'est pas un crack mais une partie d'un antivirus :
patch.exe est un processus appartenant au logiciel d'antivirus de PC-cillin de Trend Micro du lequel maintient votre ordinateur à l'abri Internet-bondissent des menaces telles que des vers de terre et des Trojan. Ce processus agit en tant qu'automatique-updater. Ce programme est important pour le fonctionnement stable et bloqué de votre ordinateur et ne devrait pas être terminé.message pour Angel44.

comment réagit le pc ce matin ?
est il redevenu normal ou pas?

angel 44 · Answer

Il vient de se redémarrer tout seul

Electricien 69 · Answer

alors?
ton pc fonctionne correctement ou pas ?

Nic00 · Answer

Le rapport GenProc ça serait pas mal, réessaye:

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=2#33

Nic00 · Answer

Exécuter qu'une seule fois quel logiciel ?

angel 44 · Answer

oui

Nic00 · Answer

Non, pas du tout donc tu peux l'exécuter sans souci ;-)

angel 44 · Answer

"Remarque importante

    * Ne pas lancer deux fois d'affilée (ou plus) le programme sans qu'il le demande lui-même. Les résultats risqueraient d'être faussés."

angel 44 · Answer

Rapport GenProc 2.600 [1] - 06/07/2009 à 13:49:36 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Haxfix http://users.telenet.be/marcvn/tools/haxfix.exe (Marckie) sur le Bureau. Double clique sur le fichier HaxFix.exe puis sélectionne 1. Make logfile, puis tape "Entrée" ; tape ensuite N pour valider le scan des principaux répertoires système et patiente. Un raport s'ouvrira: haxlog.txt ; poste son contenu maintenant, et passe à la suite sans attendre de validation

- Lop S&D http://eric.71.mespages.googlepages.com/LopSD.exe (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau ; installe-le simplement.

- Toolbar-S&D http://eric.71.mespages.googlepages.com/ToolBarSD.exe (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** GILLES *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Lance Toolbar-S&D situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 5/ 

 Ouvre le dossier C:\ et double-clique sur HaxFix.exe (ou double-clique sur l'icone du bureau HaxFix). Ferme toutes les autres fenêtres, car Haxfix redémarerra le système. Sélectionne l'option 2. "Run auto fix" en tapant 2 puis "Entrée" ; si une infection est trouvée, tu auras un message demandant de fermer toutes les autres fenêtres ouvertes. Lorsque ce sera terminé, un rapport s'ouvrira : C:\haxfix.txt.

# Etape 6/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 7/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Le contenu du rapport HaxFix.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.600 06/07/2009 à 13:49:54 
Haxdoor:le 06/07/2009 à 13:49:59 "C:\WINDOWS\System32\mms******.dll" 
Lop:le 06/07/2009 à 13:50:01 "C:\Program Files\Multi_Media_France" 
Navipromo:le 06/07/2009 à 13:50:01 "C:\Documents and Settings\GILLES\Local Settings\Application Data\*_nav??.dat" 
Toolbar:le 06/07/2009 à 13:50:02 "C:\Program Files\AskTBar" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 13:50:35 ~~

Nic00 · Answer

Hum humm....je comprends mieux ^^

Suis les étapes dans l'ordre.
Poste chaque rapport.

Electricien 69 si tu es là, continue car je dois m'absenter.

Je repasserai un peu plus tard

Bonne continuation à tous les deux :)

angel 44 · Answer

Je reste sur l'ordi toute l'aprem moi donc faites moi signe quand vous êtes de retour :)

Electricien 69 · Answer

désolé mais je suis en pleine confiture de groseille, lol
suis les étapes du poste 69 un par un et poste moi les rapports dans l'ordre d'arriver
je regarderai au fure et à mesure
merci

angel 44 · Answer

HAXFIX logfile - by Marckie

version 5.083
06/07/2009  15:02:31,85
running from C:\HaxFix

--- Checking for Haxdoor ---

checking for a3d files
a3d files not found

checking for matching notify keys
no matching notify keys found 
 
checking for matching services
no matching services found
 
checking for matching safeboot services
no matching safeboot services found


--- Checking for Goldun - Spybanker ---

checking for SSODL keys
no ssodl keys found

checking for notify keys
no notify keys found

checking for services
no services found

checking for random used files and services
-- these files are not necessarily malicious
-- scanning most important windows folders
C:\WINDOWS\System32\kbdjpn.dll
C:\WINDOWS\System32\uwdf.exe
C:\WINDOWS\System32\wdfmgr.exe
no matching random used services found 

checking for browser helper objects
no known browser helper objects found

checking for appinit files
no files found

checking for possible infected files
please submit these file here: https://www.bleepingcomputer.com/submit-malware.php?channel=11
no files found

checking for Active Setup Installed Components
no known Active Setup Installed Components found

checking iexplore.exe
iexplore.exe is not infected 


--- Checking for other Goldun, Spybanker and Haxdoor files ---
no other Haxdoor or Goldun files found


--- Catchme logfile - thank you Gmer ---

catchme 0.3.1380.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-06 15:03:09
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


--- Analysing Catchme logfile ---

no matching regkeys found


Finished!

Un Bonne Amie · Answer

Pour passer en mode sans échec avec F8 normalement sa doit être suivie d'un écran bleu...
Pour l'activer manuellement  vue que ta pas accès au ménu demarrer on va faire autrement...
Clcik droit sur ton poste de travail->propriété->paramètre systèmes avancés->onglet démarage et récupération->paramètres->coche Afiicher les options de récupération du système pendant et tu mets 5 secondes...
Voila la tu peux y accéder sans appuyer sur aucun bouton...

Electricien 69 · Answer

pour angel44, continue les precedures de genproc poste 69

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=4#69
pas grave si tu ne passes pas par mode sans echec

angel 44 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : GILLES ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 06/07/2009|16:54 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\Program Files\Multi_Media_France

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (GILLES) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (GILLES) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

   (Gilles_2) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Gilles_2) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

   (pupuce) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload

   (utilisateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://start.icq.com/"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 06/07/2009|16:57 - Option : [2]

   -----------\  Fin du rapport a 16:57:12,73





   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : GILLES ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
   D:\ (CD or DVD)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 06/07/2009|16:58 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   Supprime! - C:\Program Files\BitTorrent Fastest Tool
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [26/05/2009|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [04/07/2009|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVG Security Toolbar
   [05/07/2009|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
   [04/07/2009|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [30/10/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [06/03/2008|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
   [24/02/2008|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [06/08/2008|14:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [21/05/2009|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ICQ
   [25/02/2008|15:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [25/02/2008|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [15/08/2008|13:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [17/05/2009|11:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/08/2008|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [04/06/2008|00:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [05/03/2008|22:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
   [07/03/2008|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/02/2008|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/11/2008|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [17/05/2009|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/08/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
   [24/02/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

   [20/02/2008|14:56] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [03/05/2009|15:37] C:\DOCUME~1\GILLES\APPLIC~1\Adobe
   [30/07/2008|12:15] C:\DOCUME~1\GILLES\APPLIC~1\AdobeUM
   [27/02/2008|23:19] C:\DOCUME~1\GILLES\APPLIC~1\Canon
   [30/08/2008|16:58] C:\DOCUME~1\GILLES\APPLIC~1\DivX
   [29/06/2009|16:19] C:\DOCUME~1\GILLES\APPLIC~1\dvdcss
   [08/03/2008|10:38] C:\DOCUME~1\GILLES\APPLIC~1\FaxCtr
   [11/03/2008|22:21] C:\DOCUME~1\GILLES\APPLIC~1\Help
   [25/06/2008|10:00] C:\DOCUME~1\GILLES\APPLIC~1\Hemera
   [21/05/2009|13:52] C:\DOCUME~1\GILLES\APPLIC~1\ICQ
   [24/02/2008|19:43] C:\DOCUME~1\GILLES\APPLIC~1\Identities
   [26/04/2009|09:56] C:\DOCUME~1\GILLES\APPLIC~1\InstallShield
   [04/08/2008|15:07] C:\DOCUME~1\GILLES\APPLIC~1\ItsLabel
   [27/04/2009|21:13] C:\DOCUME~1\GILLES\APPLIC~1\LimeWire
   [27/02/2008|08:44] C:\DOCUME~1\GILLES\APPLIC~1\Macromedia
   [05/07/2009|19:30] C:\DOCUME~1\GILLES\APPLIC~1\Microsoft
   [03/09/2008|13:16] C:\DOCUME~1\GILLES\APPLIC~1\Mozilla
   [24/02/2008|23:05] C:\DOCUME~1\GILLES\APPLIC~1\MSNInstaller
   [21/04/2008|09:49] C:\DOCUME~1\GILLES\APPLIC~1\Nero
   [06/07/2009|16:26] C:\DOCUME~1\GILLES\APPLIC~1\OpenOffice.org2
   [29/06/2009|14:54] C:\DOCUME~1\GILLES\APPLIC~1\Python-Eggs
   [26/04/2009|11:21] C:\DOCUME~1\GILLES\APPLIC~1\Samsung
   [27/04/2008|22:23] C:\DOCUME~1\GILLES\APPLIC~1\Serif
   [18/05/2008|15:50] C:\DOCUME~1\GILLES\APPLIC~1\Sun
   [05/11/2008|16:18] C:\DOCUME~1\GILLES\APPLIC~1\SystemRequirementsLab
   [24/02/2008|22:05] C:\DOCUME~1\GILLES\APPLIC~1\Talkback
   [02/06/2009|21:10] C:\DOCUME~1\GILLES\APPLIC~1\vlc
   [21/08/2008|14:00] C:\DOCUME~1\GILLES\APPLIC~1\VTC Preferences Folder
   [03/05/2009|15:31] C:\DOCUME~1\GILLES\APPLIC~1\WinRAR
   [23/06/2008|16:07] C:\DOCUME~1\GILLES\APPLIC~1\XnView
   [27/02/2008|21:45] C:\DOCUME~1\GILLES\APPLIC~1\ZoomBrowser EX

   [29/03/2009|10:35] C:\DOCUME~1\Gilles_2\APPLIC~1\Adobe
   [04/09/2008|18:43] C:\DOCUME~1\Gilles_2\APPLIC~1\Canon
   [07/12/2008|17:34] C:\DOCUME~1\Gilles_2\APPLIC~1\dvdcss
   [03/09/2008|14:53] C:\DOCUME~1\Gilles_2\APPLIC~1\Grisoft
   [13/04/2009|10:07] C:\DOCUME~1\Gilles_2\APPLIC~1\Help
   [03/09/2008|14:53] C:\DOCUME~1\Gilles_2\APPLIC~1\Identities
   [03/09/2008|14:59] C:\DOCUME~1\Gilles_2\APPLIC~1\Macromedia
   [05/07/2009|19:30] C:\DOCUME~1\Gilles_2\APPLIC~1\Microsoft
   [03/09/2008|14:55] C:\DOCUME~1\Gilles_2\APPLIC~1\Mozilla
   [07/09/2008|11:08] C:\DOCUME~1\Gilles_2\APPLIC~1\Nero
   [05/07/2009|01:11] C:\DOCUME~1\Gilles_2\APPLIC~1\OpenOffice.org2
   [15/10/2008|07:09] C:\DOCUME~1\Gilles_2\APPLIC~1\Samsung
   [26/04/2009|12:31] C:\DOCUME~1\Gilles_2\APPLIC~1\Sun
   [07/05/2009|15:48] C:\DOCUME~1\Gilles_2\APPLIC~1\VTC Preferences Folder
   [04/09/2008|18:31] C:\DOCUME~1\Gilles_2\APPLIC~1\ZoomBrowser EX

   [08/03/2008|10:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [05/07/2009|19:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [05/07/2009|19:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [15/04/2008|17:16] C:\DOCUME~1\pupuce\APPLIC~1\Adobe
   [30/07/2008|12:52] C:\DOCUME~1\pupuce\APPLIC~1\AdobeUM
   [02/06/2008|20:25] C:\DOCUME~1\pupuce\APPLIC~1\AVGTOOLBAR
   [08/05/2008|16:32] C:\DOCUME~1\pupuce\APPLIC~1\Canon
   [04/08/2008|13:40] C:\DOCUME~1\pupuce\APPLIC~1\EoRezo
   [07/03/2008|18:00] C:\DOCUME~1\pupuce\APPLIC~1\FaxCtr
   [06/08/2008|14:32] C:\DOCUME~1\pupuce\APPLIC~1\Grisoft
   [04/06/2008|17:03] C:\DOCUME~1\pupuce\APPLIC~1\Help
   [24/02/2008|21:47] C:\DOCUME~1\pupuce\APPLIC~1\Identities
   [06/08/2008|13:28] C:\DOCUME~1\pupuce\APPLIC~1\InstallShield
   [04/08/2008|20:55] C:\DOCUME~1\pupuce\APPLIC~1\ItsLabel
   [23/07/2008|10:57] C:\DOCUME~1\pupuce\APPLIC~1\LimeWire
   [25/02/2008|13:53] C:\DOCUME~1\pupuce\APPLIC~1\Macromedia
   [03/08/2008|14:30] C:\DOCUME~1\pupuce\APPLIC~1\Megaupload
   [08/05/2008|16:36] C:\DOCUME~1\pupuce\APPLIC~1\Microsoft
   [06/08/2008|13:15] C:\DOCUME~1\pupuce\APPLIC~1\Mozilla
   [25/02/2008|14:20] C:\DOCUME~1\pupuce\APPLIC~1\MSNInstaller
   [21/04/2008|12:49] C:\DOCUME~1\pupuce\APPLIC~1\Nero
   [09/08/2008|16:10] C:\DOCUME~1\pupuce\APPLIC~1\OpenOffice.org2
   [09/05/2008|19:05] C:\DOCUME~1\pupuce\APPLIC~1\Samsung
   [10/03/2008|18:30] C:\DOCUME~1\pupuce\APPLIC~1\Sun
   [25/02/2008|13:47] C:\DOCUME~1\pupuce\APPLIC~1\Talkback

   [06/08/2008|12:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [16/06/2008|18:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\Canon
   [18/09/2008|14:45] C:\DOCUME~1\UTILIS~1\APPLIC~1\FaxCtr
   [06/08/2008|18:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Grisoft
   [20/02/2008|15:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [28/08/2008|13:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
   [29/02/2008|11:19] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [05/07/2009|19:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [04/09/2008|14:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [21/04/2008|11:21] C:\DOCUME~1\UTILIS~1\APPLIC~1\Nero
   [05/07/2009|15:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
   [27/04/2008|22:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Serif
   [19/05/2008|09:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [29/02/2008|11:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Talkback
   [08/06/2009|20:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR
   [12/05/2008|12:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\ZoomBrowser EX
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [06/07/2009 16:31][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [13/07/2008|22:02] C:\Program Files\3DO
   [26/05/2009|17:49] C:\Program Files\Adobe
   [26/11/2008|16:25] C:\Program Files\AdorageI-SAL
   [25/02/2008|14:19] C:\Program Files\Alwil Software
   [29/04/2009|20:36] C:\Program Files\Ask Search Assistant
   [12/09/2008|19:45] C:\Program Files\AVG
   [04/07/2009|23:59] C:\Program Files\Avira
   [01/08/2008|08:47] C:\Program Files\Canon
   [17/05/2009|07:16] C:\Program Files\CCleaner
   [20/02/2008|14:53] C:\Program Files\ComPlus Applications
   [31/03/2008|07:30] C:\Program Files\Corel
   [14/06/2009|16:52] C:\Program Files\eMule
   [04/08/2008|13:40] C:\Program Files\EoRezo
   [26/11/2008|16:25] C:\Program Files\Eurobarre
   [17/05/2009|11:47] C:\Program Files\Fichiers communs
   [07/04/2008|20:37] C:\Program Files\Foxit Software
   [10/02/2009|01:40] C:\Program Files\Google
   [21/05/2009|13:52] C:\Program Files\ICQ6.5
   [25/05/2009|21:07] C:\Program Files\ICQ6Toolbar
   [09/03/2008|13:49] C:\Program Files\ImageServer
   [01/03/2008|13:29] C:\Program Files\IncrediMail
   [21/05/2009|13:38] C:\Program Files\InstallShield Installation Information
   [05/07/2009|18:07] C:\Program Files\Internet Explorer
   [05/07/2009|20:12] C:\Program Files\Java
   [26/04/2009|09:57] C:\Program Files\KYE
   [09/04/2008|18:44] C:\Program Files\LEXMAR~1
   [08/03/2008|10:39] C:\Program Files\Lexmark Fax Solutions
   [06/03/2008|22:14] C:\Program Files\Lexmark_6200 Series
   [28/04/2009|20:20] C:\Program Files\LimeWire
   [07/07/2008|21:51] C:\Program Files\Livre Album Fuji Photo
   [04/07/2009|14:19] C:\Program Files\Lx_cats
   [29/01/2009|20:03] C:\Program Files\Messenger
   [22/04/2009|07:24] C:\Program Files\Messenger Plus! Live
   [17/05/2009|11:46] C:\Program Files\MessengerPlus! 3
   [30/06/2009|15:32] C:\Program Files\Micro Application
   [20/02/2008|14:56] C:\Program Files\microsoft frontpage
   [21/04/2008|10:06] C:\Program Files\Microsoft Office
   [24/02/2008|22:39] C:\Program Files\Microsoft SQL Server Compact Edition
   [08/08/2008|23:52] C:\Program Files\Microsoft Visual Studio 8
   [29/09/2008|17:34] C:\Program Files\Movie Maker
   [06/07/2009|16:26] C:\Program Files\Mozilla Firefox
   [10/10/2008|22:08] C:\Program Files\MSBuild
   [25/02/2008|14:20] C:\Program Files\MSN
   [20/02/2008|14:52] C:\Program Files\MSN Gaming Zone
   [07/03/2008|00:30] C:\Program Files\MSXML 4.0
   [20/02/2008|18:27] C:\Program Files\MSXML 6.0
   [06/07/2009|16:53] C:\Program Files\Navilog1
   [02/06/2008|15:49] C:\Program Files\Nero
   [29/09/2008|17:25] C:\Program Files\NetMeeting
   [09/08/2008|16:17] C:\Program Files\Neuf
   [07/04/2008|20:41] C:\Program Files\OpenOffice.org 2.3
   [19/04/2008|12:57] C:\Program Files\OpenOffice.org 2.4
   [29/09/2008|17:25] C:\Program Files\Outlook Express
   [26/11/2008|16:25] C:\Program Files\PhotoDeluxe HE 3.0
   [25/06/2008|11:19] C:\Program Files\PhotoFiltre Studio
   [11/02/2009|18:32] C:\Program Files\Picasa2
   [07/04/2008|20:42] C:\Program Files\Pinnacle
   [07/03/2008|22:18] C:\Program Files\proDAD
   [26/06/2009|20:35] C:\Program Files\QuickTime
   [20/02/2008|17:32] C:\Program Files\Reference Assemblies
   [20/02/2008|14:55] C:\Program Files\Services en ligne
   [04/07/2009|20:15] C:\Program Files\Sunbelt Software
   [05/11/2008|16:18] C:\Program Files\SystemRequirementsLab
   [05/07/2009|19:44] C:\Program Files	rend micro
   [31/03/2008|14:27] C:\Program Files\Ulead Systems
   [20/02/2008|15:00] C:\Program Files\Uninstall Information
   [02/06/2009|21:08] C:\Program Files\VideoLAN
   [17/05/2009|11:50] C:\Program Files\Windows Live
   [06/08/2008|11:46] C:\Program Files\Windows Live Safety Center
   [02/09/2008|15:55] C:\Program Files\Windows Live Toolbar
   [26/11/2008|16:25] C:\Program Files\Windows Media Connect 2
   [29/09/2008|17:25] C:\Program Files\Windows Media Player
   [29/09/2008|17:25] C:\Program Files\Windows NT
   [20/02/2008|14:55] C:\Program Files\WindowsUpdate
   [03/05/2009|15:31] C:\Program Files\WinRAR
   [20/02/2008|14:56] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/05/2009|17:49] C:\Program Files\Fichiers communs\Adobe
   [06/11/2008|20:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [24/02/2008|19:55] C:\Program Files\Fichiers communs\Canon
   [02/08/2008|15:20] C:\Program Files\Fichiers communs\InstallShield
   [26/08/2008|13:04] C:\Program Files\Fichiers communs\Java
   [06/03/2009|22:13] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/02/2008|14:54] C:\Program Files\Fichiers communs\MSSoap
   [04/06/2008|00:07] C:\Program Files\Fichiers communs\Nero
   [20/02/2008|15:44] C:\Program Files\Fichiers communs\ODBC
   [26/04/2009|10:51] C:\Program Files\Fichiers communs\PAC207
   [20/02/2008|14:54] C:\Program Files\Fichiers communs\Services
   [20/02/2008|15:44] C:\Program Files\Fichiers communs\SpeechEngines
   [29/09/2008|17:25] C:\Program Files\Fichiers communs\System
   [17/05/2009|11:47] C:\Program Files\Fichiers communs\Windows Live
   [24/02/2008|22:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 14 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-06 17:00:35
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 643
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1][D:0]-> C:\DOCUME~1\GILLES\LOCALS~1\Temp
   [F:20][D:0]-> C:\DOCUME~1\GILLES\Cookies
   [F:29][D:12]-> C:\DOCUME~1\GILLES\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 06/07/2009|17:03 - Option : [2]

   --------------------\  Fin du rapport a 17:03:10


( Haxfix n'a pas marché )




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:22, on 06/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\GILLES\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner - C:\DOCUME~1\GILLES\LOCALS~1\Temp\AVSETUP_4a50d29c\basic\avupgsvc.exe (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

Electricien 69 · Answer

essaie de refaire un haxfix et ccliner

Nic00 · Answer

Re tout le monde,

elec il y a ça a viré : ICQ Service.exe dans  C:\Program Files\ICQ6Toolbar\

et puis juste quelques lignes à fixer dans Hijackthis (scan only):

R3 - URLSearchHook: (no name) - - (no file)

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll

=>puis Fix Checked

=>On peut aussi désactiver ctfmon qui sert à rien si il faut...

Electricien 69 · Answer

re nic00, je commence a avoir le cerveau qui bouillonne ; )
je vais regarder ça

pour angel44 : et le ccliner ?

Nic00 · Answer

Au pire y'a toujours le formatage, lol ;-)

On en est pas encore là ^^

Electricien 69 · Answer

pour nic00 :
elle utilise la messagerie icq, ce qui lui installe icq toolbar, donc espace pollué !!!

à lire :
https://www.clubic.com/forum/t/resolu-comment-supprimer-icq-toolbar-sous-firefox/380618

pour les fix dans hijackthis, je fais des recherches mais si tu as des sujestions, vas y, lol

Electricien 69 · Answer

pour fixer les lignes que notre ami nous soumet, tu lance l'outil hijackthis, puis scanner seulement si tu as la version française de hijackthis (scan only)
puis tu coches les lignes suivantes :

R3 - URLSearchHook: (no name) - - (no file) 

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll 

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 

O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll 

=>puis Fix Checked 

our t'aider voici le tuto :  https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html

puis reposte un nouveau rapport hijackthis STP

Electricien 69 · Answer

message pour nic00 :

ctfmon : 

http://www.commentcamarche.net/contents/processus/ctfmon exe.php3

désolé, c'est trop long à t'expliquer, tu me pardonnera j'éspere , lol

Nic00 · Answer

Euh ouai j'ai oublié ça du coup:

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

et ça:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I

pi ça, lol: 

O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner

Nic00 · Answer

Oui pour ctfmon je connais.

Je sais qu'il n'est pas méchant ^^

Mais vu qu'il sert à rien....

Electricien 69 · Answer

je n'en sais rien, si elle utilise un outil du genre reconaissance vocale, c'est cuicuit !!!!!

on le laisse pour le moment si tu es daccord

Nic00 · Answer

Oui je sais mais bon...
Ça ne me dérange pas de le laisser.


A angel, il faut fixer ça aussi:

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe 


et virer le fichier:

 C:\Program Files\ICQ6Toolbar\ICQ Service.exe

Electricien 69 · Answer

message pour angel44: 
peux tu fixer ces lignes aussi STP ?

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe 
 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I 


Message pour nic00 :
ceci est l'outil de la mise à jour d'antivir, faut il le fixer aussi ?

O23 - Service: Avira Upgrade Service (AntiVirUpgradeService) - Unknown owner

je suis en train de chercher une solution pour virer ICQ TOOLBAR

Electricien 69 · Answer

voici la solution pour virer les toolbar :

http://www.commentcamarche.net/faq/sujet 17992 desinstaller une toolbar

ouf !!!

Nic00 · Answer

On va le fixer car le module de mise à jour semble effacé.

Donc angel, il faut désinstaller Antivir et le réinstaller.

angel 44 · Answer

J'ai déjà essayer de le désinstallé mais il apparaît pas dans la liste des programmes à modifier ou à supprimer

Electricien 69 · Answer

Voici la solution pour virer les toolbar : 

https://www.commentcamarche.net/list 17992 desinstaller une toolbar 

on n'arrive pas à desinstaller un toolbar si facilement

angel 44 · Answer

Je suis vraiment obligée d'enlever ICQ ? =S

et je n'ai plus de Toolbar

Nic00 · Answer

Ton ien est briser Electricien.

Je cherche pour désinstaller correctement antivir.....

Nic00 · Answer

Pour désinstaller AntiVir, fais un clic droit sur l'icône d'AntiVir dans la barre des tâches (en bas à droite), clique sur "Activer Antivir Guard" afin de le désactiver puis télécharge cet utilitaire de désinstallation sur cette page du site anglais d'Avira.

Electricien 69 · Answer

le revoilà pour virer les toolbar :

http://www.commentcamarche.net/faq/sujet 17992 desinstaller une toolbar

Nic00 · Answer

Ben il est où alors, lol.

Il est sur ton bureau au moins ?

angel 44 · Answer

J'aimerai remplacer Avira par un antivirus payant, Norton est-il bien ?

Nic00 · Answer

*EDIT*

Si tu veux un bon Antivirus payant : Kaspersky

https://boutique.kaspersky.fr/cameleon.html?N=343&page=1&typnews=SEM_GoogleAds_KLF_KAV_Brand&gclid=CIvpoNTqgZsCFZkA4wodjgl0sA

angel 44 · Answer

Jai que Avira antinvir Personnal

Electricien 69 · Answer

pour vous deux, j'ai la solution pour virer antivir  :


http://zaclypedia.com/?contenu_mode=voir&contenu_id=118&c=54

Nic00 · Answer

Oui sinon il y a le tool en anglais (d'ailleurs j'avais oublié le lien dans mon post 99):

https://www.avira.com/en/downloads

Electricien 69 · Answer

bon les enfants, je vais devoir vous laisser, à +

angel 44 · Answer

Ok, a+

Il reste encore beaucoup de choses à faire ? :)

angel 44 · Answer

I am alone ..

Nic00 · Answer

Bon là j'avoue que c'est un peu la pagaille ^^

Pour Antivir, l'as tu désinstaller (étonnant que tu ne le trouves pas dans ajout/suppression de programmes) et réinstaller normalement ?

Précise quels sont encore tes soucis.

angel 44 · Answer

Plus aucuns .. 

et non je l'ai pas réinstaller vu que je vais mettre Kaspersky bientôt

Nic00 · Answer

Oui mais il faudra le désinstaller obligatoirement.

Sinon => risque de conflits.

Bonne soirée.

@+

angel 44 · Answer

Dacor, bonne soirée

Electricien 69 · Answer

bonjour,
comment va le pc ce matin au demarrage?

angel 44 · Answer

Très bien :)

Electricien 69 · Answer

dans ce cas, ton problème est résolu ;-)

bonne soirée

angel 44 · Answer

Merci de m'avoir aider =D

Electricien 69 · Answer

bonne soirée ;-)

Rapport =) - Page 5

Discussions similaires

Newsletters