Virus, cheval de troie et autres saletés???!! Résolu

Question

Bonjour,
J'ai fait analyser et nettoyer mon pc bureau samedi dernier... Aujourd'hui, impossible de l'allumer, même en mode sans échec! Je suis sur mon portable qui lui aussi rame à donf!!! En plus , j'ai un process "suueowy.exe" qui ne correspond à rien... Je pense donc qu'il est aussi infecté... Je fais quoi maintenant??? J'en ai vraiment plein le ..... ;-) 
Merci pour votre aide ^^

Utilisateur anonyme · Answer

Bonsoir

1-	Télécharge et installe le logiciel HijackThis : 

  http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge. 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

(Ne lance pas ce prg pour l'instant et fais la suite ... ) 


2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer.
 
 Clic droit sous VISTA (exécuter en tant que…)
 
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). 

Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... ) 

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

yen-a-marre · Answer

Bonsoir ^^

Ci-joint les deux rapports demandés.. (je n'ose même pas lire la suite xD)
*******************************************************************************

Logfile of random's system information tool 1.06 (written by random/random)
Run by Sophie at 2009-07-09 22:01:58
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (10%) free of 14 GB
Total RAM: 247 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:24, on 09/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\LANDesk\LDClient\softmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\imapi.exe
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\LANDesk\LDClient\LocalSch.EXE
C:\WINDOWS\system32\cba\pds.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\LANDesk\LDClient\qipclnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\SCARDS32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\webesd\srvany.exe
C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\javaw.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
D:\Documents and Settings\VonPablo\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
D:\Documents and Settings\Sophie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Sophie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoower.com/
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\LANDesk\LDClient\softmon.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: VIPTToolbarManager Class - {1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Visual IP Trace - {E70C26AE-DFF1-40A8-8D37-19180F56F0AA} - C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LANDeskInventoryClient] "C:\Program Files\LANDesk\LDClient\LDIScn32.exe" /NTT=EMEALDCOFR44:5007 /S=EMEALDCOFR44  /I=HTTP://EMEALDCOFR44/ldlogon/ldappl3.ldz /NOUI
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoftwareHelper] D:\Documents and Settings\VonPablo\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [suueowy] "d:\documents and settings\sophie\local settings\application data\suueowy.exe" suueowy
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Program Files\Network ICE\BlackICE\blackd.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Intel Local Scheduler Service - LANDesk Software Ltd. - C:\Program Files\LANDesk\LDClient\LocalSch.EXE
O23 - Service: Intel PDS - LANDesk Software Ltd. - C:\WINDOWS\system32\cba\pds.exe
O23 - Service: Intel QIP Client Service - LANDesk Software Ltd. - C:\Program Files\LANDesk\LDClient\qipclnt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PDEngine - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe (file missing)
O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe (file missing)
O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Program Files\Network ICE\BlackICE\RapApp.exe
O23 - Service: svchost32 - Unknown owner - C:\WINDOWS\system32\svchost32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - Towitoko AG - C:\WINDOWS\SCARDS32.EXE
O23 - Service: webdrx - Unknown owner - C:\Program Files\webesd\srvany.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

yen-a-marre · Answer

2/ info.txt

info.txt logfile of random's system information tool 1.06 2009-07-09 22:03:32

======Uninstall list======

-->"C:\Program Files\Pack Sécurité\fsuninst.exe" /UninstRegKey:"News Service"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
-->"C:\Program Files\Pack Sécurité\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Web Filter"
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Absolute Patience-->C:\Program Files\Absolute Patience\uninstall.exe
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Album Photo-->MsiExec.exe /X{23BFF55F-A391-4985-96AB-B81657FC508D}
Anonymity 4 Proxy version 2.8-->"C:\Program Files\A4Proxy\unins000.exe"
anooki-v5-0 Screen Saver-->C:\WINDOWS\system32\anooki-v5-0.scr /u
Appetizer 1.3-->C:\Program Files\Appetizer\Uninstall.exe
Apprenez les premiers secours-->C:\PROGRA~1\APPREN~1\UNWISE.EXE C:\PROGRA~1\APPREN~1\INSTALL.LOG
ArtRage 2.2 Free-->"C:\Program Files\Ambient Design\ArtRage 2 Free\unins000.exe"
Artweaver 0.3.9.9-->"C:\Program Files\Artweaver 0.3\unins000.exe"
AWicons Lite by Lokas Software-->C:\WINDOWS\AWuninstall.exe Software\Lokas Ltd\AWicons Lite
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Code de la Route - Objectif Examen-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17AA040E-1A71-4E18-A6B4-BF973D2C0085}\SETUP.EXE" -l0x40c  -removeonly
Conexant D110 MDC V.9x Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_8086&DEV_24x6&SUBSYS_542214F1\HXFSETUP.EXE -U -Idel5422k.inf
Critical Update for Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
DefaultProductName-->MsiExec.exe /I{7E8833A1-AF24-4CAE-82DF-CFE14C14B94D}
Dell Wireless WLAN Card-->C:\WINDOWS\system32\BCMWLU00.exe verbose
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DivxToDVD 1.99.24-->"C:\Program Files\vso\DivxToDVD\unins000.exe"
Easy WiFi Radar 1.0.5-->C:\PROGRA~1\MAKAYA~1\EASYWI~1\Setup.exe /remove /q0
EKinx 2.0-->C:\Program Files\EKinX\Uninstal.exe
eoEngine 9.1-->"C:\Program Files\EoRezo\unins000.exe"
Favorit-->"d:\documents and settings\sophie\local settings\application data\suueowy.exe" -uninstall
ffdshow-->"C:\Program Files\Satsuki Decoder Pack\filtres\ffds\uninstall.exe"
Games-Attack-->C:\Program Files\Games-Attack\Uninstall.exe
GIMP 2.6.4-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
GTK+ 2.6.8-1 runtime environment-->"C:\Program Files\Common Files\GTK\2.0\unins000.exe"
Haali Media Splitter-->"C:\Program Files\Satsuki Decoder Pack\filtres\haali\uninstall.exe"
Hide Your IP Address-->"C:\Program Files\Hide Your IP Address\unins000.exe"
HighMAT Extension to Microsoft Windows XP CD Writing Wizard-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
IBM Lotus Symphony-->MsiExec.exe /X{6dde8b21-0510-4cfd-92db-cac94e4e4d0a}
Intel(R) Graphics Media Accelerator Driver for Mobile-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
IrfanView (remove only)-->C:\Program Files\IrfanView\iv_uninstall.exe
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java 2 Runtime Environment Standard Edition v1.3.1_03-->C:\PROGRA~1\Webd\UNWISE.EXE C:\PROGRA~1\Webd\INSTALL.LOG
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Macromedia Flash Player 8-->C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 Hotfix (KB886904)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M886904\M886904Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office 2003 French User Interface Pack-->MsiExec.exe /I{901E040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook 2003-->MsiExec.exe /I{90E00409-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110409-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Visio Professional 2003-->MsiExec.exe /I{9051040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Virtual PC 2004 Service Pack 1-->MsiExec.exe /X{CCCAFDDE-ECEC-4AE4-BD97-047076BBD4A9}
Microsoft Visio Viewer 2002-->MsiExec.exe /I{94F9723E-900A-43C5-8F4E-AD2D2ED09273}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Pack sécurité-->"C:\Program Files\Pack Sécurité\FSGUI\PostInstall.exe"  /tUnInstall
Paint.NET v3.0-->MsiExec.exe /X{267AB309-8021-4CAE-9698-D9A0BEEF7FBA}
Patiences et Réussites-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A18DA2A4-9AA4-4B11-9C2A-A476E6603FB2}\setup.exe" -l0x40c 
PerfectDisk-->MsiExec.exe /I{C190CB55-817E-4713-84F4-0BBB8961CED9}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PokerTH-->C:\Program Files\PokerTH\uninstall.exe
Satsuki Decoder Pack-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
Schneider Electric Neza USB Multi-Function Cable Drivers-->C:\WINDOWS\system32\ftdiunin.exe C:\WINDOWS\system32\ftdiun2k.ini
Scribus 1.3.4-->C:\Program Files\Scribus 1.3.4\uninst.exe
Security Update for Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Security Update for Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Security Update for Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Security Update for Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Security Update for Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Security Update for Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Security Update for Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Security Update for Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Security Update for Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Security Update for Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Security Update for Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Security Update for Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
SiSoftware Sandra Lite 2009.SP3-->"C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP3\unins000.exe"
SoftwareUpdate 1.0-->"D:\Documents and Settings\VonPablo\Application Data\eoRezo\SoftwareUpdate\unins000.exe"
SUPER © Version 1.811-->C:\PROGRA~1\fever\SUPER\Setup.exe /remove /q0
Suppress plus 1.8-->"C:\Program Files\splus\unins000.exe"
Texas Hold 'Em-->C:\PROGRA~1\MICROA~1\TEXASH~1\UNWISE.EXE C:\PROGRA~1\MICROA~1\TEXASH~1\INSTALL.LOG
Texas Instruments PCIxx21/x515 drivers.-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{52503B4E-149A-4731-A6FF-495067EABFDC} /l1033 
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
TV-->C:\Program Files\TV\Uninst0.exe
UltimateZip 3.0.3-->"C:\Program Files\UltimateZip\unins000.exe"
Update for Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
VBScript Documentation-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\VBSdoc.inf, Uninstall
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLAN VLC media player 0.8.6b-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Visual IP Trace-->"C:\Program Files\Visual IP Trace 2009\Uninstall.exe" "C:\Program Files\Visual IP Trace 2009"
Visual Music-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Visual Music\DeIsL1.isu"  -c"C:\Program Files\Visual Music\_ISREG32.DLL"
WebD Agent Installation Package NT 2K XP-->C:\WINDOWS\system32\UNWISE.EXE C:\WINDOWS\system32\INSTALL.LOG
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
X Codec Pack-->C:\Program Files\Recode Media\X Codec Pack v2\Uninstall.exe
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
Zattoo 3.3.4 Beta-->C:\Program Files\Zattoo\uninst.exe

======Security center information======

AV: Pack sécurité 8.00
FW: Pack sécurité 8.00

======System event log======

Computer Name: THVWS674
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service Multicast LANDesk ciblé.

Record Number: 5
Source Name: Service Control Manager
Time Written: 20090313154412.000000+060
Event Type: Informations
User: THILLAUME\VonPablo

Computer Name: THVWS674
Event Code: 7036
Message: Le service McAfee Framework Service est entré dans l'état : arrêté.

Record Number: 4
Source Name: Service Control Manager
Time Written: 20090313154343.000000+060
Event Type: Informations
User: 

Computer Name: THVWS674
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service McAfee Framework Service.

Record Number: 3
Source Name: Service Control Manager
Time Written: 20090313154343.000000+060
Event Type: Informations
User: THILLAUME\VonPablo

Computer Name: THVWS674
Event Code: 7036
Message: Le service LANDesk(R) Management Agent est entré dans l'état : arrêté.

Record Number: 2
Source Name: Service Control Manager
Time Written: 20090313154305.000000+060
Event Type: Informations
User: 

Computer Name: THVWS674
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service LANDesk(R) Management Agent.

Record Number: 1
Source Name: Service Control Manager
Time Written: 20090313154304.000000+060
Event Type: Informations
User: THILLAUME\VonPablo

=====Application event log=====

Computer Name: THILLAUME
Event Code: 103
Message: 1  2009-05-20  03:17:25+02:00  thillaume  THILLAUME\VonPablo  F-Secure Anti-Virus
 Scanning of \DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\OEMBIOS.BIN was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).


Record Number: 8003
Source Name: F-Secure Anti-Virus
Time Written: 20090520031738.000000+120
Event Type: erreur
User: 

Computer Name: THILLAUME
Event Code: 25
Message: LDIScn32 : Échec de résolution du nom d'hôte.
Record Number: 8002
Source Name: Inventory Scanner
Time Written: 20090520031613.000000+120
Event Type: erreur
User: 

Computer Name: THILLAUME
Event Code: 2002
Message: Le service EAPOL a été arrêté correctement.

Record Number: 8001
Source Name: EAPOL
Time Written: 20090520031501.000000+120
Event Type: Informations
User: 

Computer Name: THILLAUME
Event Code: 2003
Message: Le service EAPOL est en cours d'exécution

Record Number: 8000
Source Name: EAPOL
Time Written: 20090520031501.000000+120
Event Type: Informations
User: 

Computer Name: THILLAUME
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 7999
Source Name: SecurityCenter
Time Written: 20090520031456.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=C:\Program Files\Common Files\Siemens\Sqlany;C:\Program Files\Siemens\Step7\S7bin;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\GTK\2.0\bin;C:\Program Files\Common Files\DivX Shared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_LEVEL"=6
"PROCESSOR_REVISION"=0d08
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"windir"=%SystemRoot%
"drvdir"=C:\DRV
"MODEL"=D610
"MANU"=Dell Inc.
"TYPE"=Latitude
"NUMBER_OF_PROCESSORS"=1
"LDMS_LOCAL_DIR"=C:\Program Files\LANDesk\LDClient\Data
"SQLANY"=C:\Program Files\Common Files\Siemens\Sqlany
"S7TMP"=C:\Program Files\Siemens\Step7\S7Tmp
"LANG"=fr
"SAN_DIR"=C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP3

-----------------EOF-----------------

yen-a-marre · Answer

Pfiouuuuu !!!! Plus d'une heure pour ouvrir Mozilla!!!! Je suis dégoutée ;-(
Et en plus, ça rame plus que jamais..... Je suis sûre que ça pirate à donf lol

**********************************************************************************

Fix Navipromo version 4.0.0 commencé le 09/07/2009 à 22:29:53,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Default System BIOS
USER : Sophie ( Administrator )
BOOT : Normal boot

Antivirus : Pack sécurité 8.00 8.00 (Activated)
Firewall  : Pack sécurité 8.00 8.00 (Activated)

C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:23 Go (Free:4 Go)
E:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)


Recherche exécutée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Games-Attack supprimé ! 
D:\Documents and Settings\All Users\startm~1\programs\Games-Attack supprimé ! 
d:\docume~1\alluse~1\applic~1\Games-Attack supprimé ! 
D:\Documents and Settings\Sophie\applic~1\Live-Player supprimé ! 
C:\WINDOWS\prefetch\suueowy*.pf supprimé !
D:\Documents and Settings\Sophie\locals~1\applic~1\suueowy.exe supprimé !
D:\Documents and Settings\Sophie\locals~1\applic~1\suueowy.dat supprimé !
D:\Documents and Settings\Sophie\locals~1\applic~1\suueowy_nav.dat supprimé !
D:\Documents and Settings\Sophie\locals~1\applic~1\suueowy_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Sophie\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé le 09/07/2009 à 22:58:19,59 ***

yen-a-marre · Answer

Fin énervée!!!! 3 heures pour ouvrir internet... Y'a fallu reconfigurer "Nortel IPSECSHM Adapter" et bidouiller un peu partout pour enfin réussir à venir poster... Je ne pense pas que ce soit terminé!!! A demain (tout à l'heure!!!), je bosse à 6h!!! Je serai de retour vers 14h15.... @+


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.60GHz )
   BIOS : Default System BIOS
   USER : Sophie ( Administrator )
   BOOT : Normal boot
   Antivirus : Pack sécurité 8.00 8.00 (Activated)
   Firewall  : Pack sécurité 8.00 8.00 (Activated)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
   D:\ (Local Disk) - NTFS - Total:23 Go (Free:4 Go)
   E:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 10/07/2009| 0:16 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\System32\b4fm.dll

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.yoower.com/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 10/07/2009| 0:35 - Option : [1]

   -----------\  Fin du rapport a  0:35:23,07

yen-a-marre · Answer

Salut ^^
Ca va un peu mieux à cette heure!!! Ca rame beaucoup moins ;-)


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.60GHz )
   BIOS : Default System BIOS
   USER : Sophie ( Administrator )
   BOOT : Normal boot
   Antivirus : Pack sécurité 8.00 8.00 (Activated)
   Firewall  : Pack sécurité 8.00 8.00 (Activated)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:1 Go)
   D:\ (Local Disk) - NTFS - Total:23 Go (Free:4 Go)
   E:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 10/07/2009|15:00 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\System32\b4fm.dll

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 10/07/2009| 0:35 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 10/07/2009|15:05 - Option : [2]

   -----------\  Fin du rapport a 15:05:20,96

yen-a-marre · Answer

J'ai lancé Ad-remover il y a plus d'1h30... Je viens de stopper car il ne se passait rien... & pas de rapport... J'ai suivi toutes les consignes à la lettre, je fais quoi??  Merci

yen-a-marre · Answer

Y'a de quoi faire????  Aie aie aie!!!! ^^
Quand j'ouvre des fenêtres dans F-Secure et que je passe le curseur sur les mots, ils se mettent en surgras comme si je les coloriais; Normalement, quand je coche les cases, c'est en vert... Là, c'est en noir!!! De plus, ça ressemble à de fausses fenêtres!!!! Les patchs peuvent-ils faire ça?? Merci
*********************************************************************


SmitFraudFix v2.423

Scan done at 18:51:45,03, 10/07/2009
Run from D:\Documents and Settings\Sophie\Desktop\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\LANDesk\LDClient\LocalSch.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\cba\pds.exe
C:\Program Files\LANDesk\LDClient\qipclnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\SCARDS32.EXE
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\webesd\srvany.exe
C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\javaw.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\LANDesk\LDClient\softmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
D:\Documents and Settings\VonPablo\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Sophie


»»»»»»»»»»»»»»»»»»»»»»»» c:	emp


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Sophie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Sophie\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\Program Files\LANDesk\LDClient\softmon.exe"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Dell Wireless 1450 Dual Band WLAN Mini-PCI Card - Packet Scheduler Miniport
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

yen-a-marre · Answer

Re

Je n'ai pas téléchargé moi-même Landesk... Si il est dans les programmes, dois-je l'ôter?? Ci-dessous le dernier rapport analyse complète


Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2403
Windows 5.1.2600 Service Pack 2

10/07/2009 21:46:57
mbam-log-2009-07-10 (21-46-26).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 278690
Temps écoulé: 1 hour(s), 49 minute(s), 23 second(s)

Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
D:\Documents and Settings\VonPablo\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> No action taken.
C:\Program Files\EoRezo\EoEngine.exe (Adware.EoRezo) -> No action taken.
C:\WINDOWS\system32\svchost32.exe (Trojan.Agent) -> No action taken.

Module(s) mémoire infecté(s):
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Adware.EoRezo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e} (Adware.EoRezo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} (Adware.EoRezo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Adware.EoRezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Adware.EoRezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5} (Adware.EoRezo) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost32 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\svchost32 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\svchost32 (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Adware.EoRezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Adware.EoRezo) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
d:\documents and settings\VonPablo\local settings\application data\qqygk_navps.dat (Adware.Navipromo.H) -> No action taken.
d:\documents and settings\VonPablo\local settings\application data\qqygk_nav.dat (Adware.Navipromo.H) -> No action taken.
d:\documents and settings\VonPablo\local settings\application data\qqygk.dat (Adware.Navipromo.H) -> No action taken.
d:\documents and settings\VonPablo\local settings\application data\qqygk.exe (Adware.Navipromo.H) -> No action taken.
D:\Documents and Settings\VonPablo\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Adware.EoRezo) -> No action taken.
C:\Program Files\EoRezo\EoEngine.exe (Adware.EoRezo) -> No action taken.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Adware.EoRezo) -> No action taken.
c:\program files\EoRezo\EoAdv\EoRezoBHO.dll (Adware.EoRezo) -> No action taken.
d:\RECYCLER\s-1-5-21-2034619130-942208284-4199664126-1013\Dd19.exe (Adware.Navipromo) -> No action taken.
d:\RECYCLER\s-1-5-21-2034619130-942208284-4199664126-1013\Dd20.exe (Adware.Navipromo) -> No action taken.
d:\RECYCLER\s-1-5-21-2034619130-942208284-4199664126-1013\Dd21.exe (Adware.Navipromo) -> No action taken.
C:\WINDOWS\system32\svchost32.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\_svchost32.exe (Trojan.Agent) -> No action taken.
d:\documents and settings\admin\local settings\application data\mkgqc_nav.dat (Adware.NaviPromo) -> No action taken.
d:\documents and settings\admin\local settings\application data\mkgqc_navps.dat (Adware.NaviPromo) -> No action taken.

yen-a-marre · Answer

Il ne les a pas supprimés là??? si???

yen-a-marre · Answer

J'ai supprimé les éléments mis en quarantaine... @+

Utilisateur anonyme · Answer

~~DOUBLON~~

http://www.commentcamarche.net/forum/affich 13192308 est ce un virus

PS : Arrangez-vous entre vous.

Bye

yen-a-marre · Answer

Bonjour Guillaume

Ci-joint RSIT Merci

 Logfile of random's system information tool 1.06 (written by random/random)
Run by Sophie at 2009-07-12 01:51:31
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (10%) free of 14 GB
Total RAM: 247 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:52:48, on 12/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\imapi.exe
C:\Program Files\LANDesk\LDClient\LocalSch.EXE
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\WINDOWS\system32\cba\pds.exe
C:\Program Files\LANDesk\LDClient\qipclnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\SCARDS32.EXE
C:\Program Files\webesd\srvany.exe
C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\javaw.exe
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\LANDesk\LDClient\softmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsav32.exe
D:\Documents and Settings\Sophie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Sophie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\LANDesk\LDClient\softmon.exe,
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: VIPTToolbarManager Class - {1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Visual IP Trace - {E70C26AE-DFF1-40A8-8D37-19180F56F0AA} - C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LANDeskInventoryClient] "C:\Program Files\LANDesk\LDClient\LDIScn32.exe" /NTT=EMEALDCOFR44:5007 /S=EMEALDCOFR44  /I=HTTP://EMEALDCOFR44/ldlogon/ldappl3.ldz /NOUI
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = europe.honeywell.com
O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Program Files\Network ICE\BlackICE\blackd.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Intel Local Scheduler Service - LANDesk Software Ltd. - C:\Program Files\LANDesk\LDClient\LocalSch.EXE
O23 - Service: Intel PDS - LANDesk Software Ltd. - C:\WINDOWS\system32\cba\pds.exe
O23 - Service: Intel QIP Client Service - LANDesk Software Ltd. - C:\Program Files\LANDesk\LDClient\qipclnt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PDEngine - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe (file missing)
O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe (file missing)
O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Program Files\Network ICE\BlackICE\RapApp.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - Towitoko AG - C:\WINDOWS\SCARDS32.EXE
O23 - Service: webdrx - Unknown owner - C:\Program Files\webesd\srvany.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

yen-a-marre · Answer

Salut ^^
Mon pc va plutôt bien pour le moment... Tout s'ouvre relativement vite & ça ne rame plus comme ces derniers temps... En espérant que...
Je fais le scan et je reviens après. En attendant, merci ^^

yen-a-marre · Answer

Re= Désolée, j'ai du m'absenter... ^^

Que veut dire: 

 "Nom du profil:  lud52ov0. default (Sophie)"????

  MERCI

*********************************************************************************


======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:10:51, 12/07/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: THILLAUME | Utilisateur actuel: Sophie
.
Administrateur: admin 
Administrateur: Administrator 
N'est pas administrateur: ASPNET *Desactive* 
N'est pas administrateur: Guest *Desactive* 
N'est pas administrateur: HelpAssistant *Desactive* 
Administrateur: Sophie 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: VonPablo 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} 
HKCR\AppID\EoRezoBHO.DLL 
HKCR\EoRezoBHO.EoBho 
HKCR\EoRezoBHO.EoBho.1 
HKCU\Software\EoRezo 
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} 
HKLM\Software\Classes\AppID\EoRezoBHO.DLL 
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\SoftwareHelper 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 
HKU\S-1-5-21-2034619130-942208284-4199664126-1016\Software\Eorezo 
.
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo 
C:\Program Files\EoRezo 
D:\Documents and Settings\admin\Application Data\Eorezo 
D:\Documents and Settings\VonPablo\Application Data\Eorezo 
c:	emp\is-38MSJ.tmp\EoRezo 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-139C0702.pf 
D:\DOCUME~1\Sophie\Cookies\sophie@eorezo[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@kiwee[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@www.kiwee[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@www1.kiwee[1].txt 
D:\Documents and Settings\admin\Cookies\admin@ads.eorezo[2].txt 
D:\Documents and Settings\admin\Cookies\admin@eorezo[1].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@ads.eorezo[2].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@eorezo[2].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@soft.eorezo[1].txt 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

 Nom du profil: lud52ov0.default (Sophie)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11"); 
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.fr/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
3450 Octet(s) - C:\Ad-Report-SCAN.log 
.
1379 Fichier(s) - c:	emp 
3 Fichier(s) - C:\WINDOWS\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 15:55:46 | 12/07/2009
.
============== E.O.F ==============
.

yen-a-marre · Answer

C'est parti... ^^

yen-a-marre · Answer

Mon portable va beaucoup mieux ^^ Pas de souci de démarrage... Vraiment, merci
Je fais le scan avec antivirus. @+ tard


======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:59:44, 12/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: THILLAUME | Utilisateur actuel: Sophie
.
Administrateur: admin 
Administrateur: Administrator 
N'est pas administrateur: ASPNET *Desactive* 
N'est pas administrateur: Guest *Desactive* 
N'est pas administrateur: HelpAssistant *Desactive* 
Administrateur: Sophie 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: VonPablo 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCU\Software\EoRezo
HKLM\Software\Microsoft\shared tools\msconfig\startupreg\SoftwareHelper
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
.
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\cmhost.cyp 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\ConfMedia.cyp 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\ConfMedia.cyp.old 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\db 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\eoStats 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\host.cyp 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\user.cyp 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo\eoStats\eoStats.txt 
D:\DOCUME~1\Sophie\APPLIC~1\EoRezo 
C:\Program Files\EoRezo\ConfMedia.cyp 
C:\Program Files\EoRezo\EoAdv 
C:\Program Files\EoRezo\eoEngine.url 
C:\Program Files\EoRezo\EoMultiLanguage.dll 
C:\Program Files\EoRezo\EoRezoComm.dll 
C:\Program Files\EoRezo\EoRezoImg_17.dll 
C:\Program Files\EoRezo\EoRezoImg_19.dll 
C:\Program Files\EoRezo\EoRezoImg_20.dll 
C:\Program Files\EoRezo\EoRezoImg_21.dll 
C:\Program Files\EoRezo\EoRezoImg_22.dll 
C:\Program Files\EoRezo\EoRezoImg_23.dll 
C:\Program Files\EoRezo\EoRezoTools_16.dll 
C:\Program Files\EoRezo\EoRezoTools_17.dll 
C:\Program Files\EoRezo\EoRezoTools_18.dll 
C:\Program Files\EoRezo\EoRezoTools_20.dll 
C:\Program Files\EoRezo\EoRezoTools_21.dll 
C:\Program Files\EoRezo\EoRezoTools_26.dll 
C:\Program Files\EoRezo\EoRezoTools_27.dll 
C:\Program Files\EoRezo\EoRezoTools_28.dll 
C:\Program Files\EoRezo\EoRezoTools_29.dll 
C:\Program Files\EoRezo\EoRezoTools_30.dll 
C:\Program Files\EoRezo\FreeImage.dll 
C:\Program Files\EoRezo\Host.cyp 
C:\Program Files\EoRezo\lang 
C:\Program Files\EoRezo\MngInstaller.dll 
C:\Program Files\EoRezo\unins000.dat 
C:\Program Files\EoRezo\unins000.exe 
C:\Program Files\EoRezo\user.cyp 
C:\Program Files\EoRezo\EoAdv\atl90.dll 
C:\Program Files\EoRezo\EoAdv\mfc90.dll 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.ATL.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.CRT.manifest 
C:\Program Files\EoRezo\EoAdv\Microsoft.VC90.MFC.manifest 
C:\Program Files\EoRezo\EoAdv\msvcr90.dll 
C:\Program Files\EoRezo\lang\ihm_eoclock.xml 
C:\Program Files\EoRezo\lang\ihm_eoengine.xml 
C:\Program Files\EoRezo\lang\ihm_eonet.xml 
C:\Program Files\EoRezo\lang\ihm_eorezotools.xml 
C:\Program Files\EoRezo\lang\ihm_eosudoku.xml 
C:\Program Files\EoRezo\lang\ihm_eoweather.xml 
C:\Program Files\EoRezo\lang\lang_en.xml 
C:\Program Files\EoRezo\lang\lang_es.xml 
C:\Program Files\EoRezo\lang\lang_fr.xml 
C:\Program Files\EoRezo\lang\lang_it.xml 
C:\Program Files\EoRezo 
D:\Documents and Settings\admin\Application Data\Eorezo\cmhost.cyp 
D:\Documents and Settings\admin\Application Data\Eorezo\ConfMedia.cyp 
D:\Documents and Settings\admin\Application Data\Eorezo\ConfMedia.cyp.old 
D:\Documents and Settings\admin\Application Data\Eorezo\db 
D:\Documents and Settings\admin\Application Data\Eorezo\eoStats 
D:\Documents and Settings\admin\Application Data\Eorezo\host.cyp 
D:\Documents and Settings\admin\Application Data\Eorezo\install.exe 
D:\Documents and Settings\admin\Application Data\Eorezo\user.cyp 
D:\Documents and Settings\admin\Application Data\Eorezo 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\cmhost.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\ConfMedia.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\ConfMedia.cyp.old 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\db 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\EoDesk3d 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\EoDesk3d.cfg 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoDesktop 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoStats 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\host.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\user.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\EoDesk3d\eoDesk3d.cfg 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoDesktop\config.xml 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoDesktop\eoDesktop.html 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoDesktop\userConfig.xml 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\eoStats\eoStats.txt 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\Download 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\help_config.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\Software 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\SoftwareUpdate.exe 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\unins000.dat 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\unins000.exe 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\user_config.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\user_profil.cyp 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\Software\itsTV 
D:\Documents and Settings\VonPablo\Application Data\Eorezo\SoftwareUpdate\Software\itsTV\3.0.1.0 
D:\Documents and Settings\VonPablo\Application Data\Eorezo 
c:	emp\is-38MSJ.tmp\EoRezo 
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-139C0702.pf 
D:\DOCUME~1\Sophie\Cookies\sophie@eorezo[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@kiwee[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@www.kiwee[1].txt 
D:\DOCUME~1\Sophie\Cookies\sophie@www1.kiwee[1].txt 
D:\Documents and Settings\admin\Cookies\admin@ads.eorezo[2].txt 
D:\Documents and Settings\admin\Cookies\admin@eorezo[1].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@ads.eorezo[2].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@eorezo[2].txt 
D:\Documents and Settings\VonPablo\Cookies\vonpablo@soft.eorezo[1].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.11 *

 Nom du profil: lud52ov0.default (Sophie)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11"); 
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
.
===================================
.
8485 Octet(s) - C:\Ad-Report-CLEAN.log 
3739 Octet(s) - C:\Ad-Report-SCAN.log 
.
1246 Fichier(s) - c:	emp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
80 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 19:52:33 | 12/07/2009
.
============== E.O.F ==============
.

Trying2 · Answer

Hello,

Désolé, j'avais dit que je passerais faire un tour ici Dimanche, et on est déjà Lundi.

Je vous laisse continuer ici sur ce pc.

@Yen-a-marre: Si tu souhaites qu'on voit ensemble pour l'autre pc qui ne démarre plus, fais moi un signe sur l'autre topic.

@+ et bonne continuation à vous deux.

yen-a-marre · Answer

OK Trying2 @+ ^^

yen-a-marre · Answer

Bonsoir Guillaume5188

J'ai fais une analyse complète démarrée ce matin à 08h45 et finie ce soir vers 19h30!!!! (au lieu de lancer un scan!!)

Il trouve 3 programmes à risques:

1/  RiskTool.Win32.Pskill.a
2/  RiskTool.Win32.PsShutdown.101
3/  RiskTool.Win32.PsShutdown.101

Dois-je les supprimer?? A l'endroit où je me trouve, je n'ai pas de rapport, on me demande juste ce que je veux faire.

Je reste en ligne pour le moment ^^

yen-a-marre · Answer

Il ne veut pas supprimer les 3 programmes!!!  Pour sp3, j'ai déjà fait la mise à jour mais ça a buggé sérieusement, j'ai donc dû faire une restauration... Pour IE, je vais faire ça. ^^ Pour Landesk, c'est en rapport avec le taf de mon compagnon??? je n'en sais pas plus....
*******************************************************************************
Voici le rapport qui a suivi ma tentative de suppression:

Rapport d'analyse
lundi 13 juillet 2009 10:04:05 - 18:39:12
Nom de l'ordinateur : THILLAUME 
Type d'analyse : Effectuer une analyse complète de l'ordinateur 
Cible : C:\ D:\ + système + rootkits 


--------------------------------------------------------------------------------

Résultat
Aucun antiprogramme détecté 



--------------------------------------------------------------------------------

Programme à risque détecté
RiskTool.Win32.PsShutdown.101 (Programme à risque) 
C:\WINDOWS\IBMCERT\psshutdown.exe 
C:\WINDOWS\IBMCERTeboot5.exe 
NetTool.Win32.PsKill.a (Programme à risque) 
C:\WINDOWS\IBMCERT\pskill.exe 


--------------------------------------------------------------------------------

Statistiques
Analysés : 
Fichiers : 81168 
Non analysés : 179 
Résultat : 
Virus : 0 
Spyware : 0 
Eléments suspects : 0 
Programme à risque : 3 
Actions : 
Nettoyés : 0 
Renommés : 0 
Supprimés : 0 
Quarantaine : 0 
Echec : 0 
Secteurs d'amorçage : 
Analysés : 2 
Infectés : 0 
Eléments suspects : 0 
Nettoyés : 0 
Fichiers non analysés : 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS 
L'analyse de C:\WINDOWS\ODBC.INI a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\ResHacker.ini a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\Setup.bat a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMPunme.bat a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\stobject.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\sndrec32.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\sndvol32.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\VCP_TEMP\write.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\clipsrv.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\D3DX9_40.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\feclient.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\ieencode.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\kbdir.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\MFC30.DLL a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\msvcrt20.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\odbcjt32.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32saenh.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\sxs.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\vbisurf.ax a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\wmpmde.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\system32\Setup\msgrocm.dll a été interrompue. [F-Secure AVP] 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SECURITY 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM 
Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\WINDOWS\SYSTEM32\CONFIG\SAM 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\aprvcyms.htm a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\watv01nt.sys a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\dfc2b596374977383a03e63b441c9daa\OUTLFLTR.CAB\OUTLFLTR.msp\stream 4639 a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\backup\dxtrans.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\backup\hpcjrr.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\backup\irda.sys a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\backup\mfc40u.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\SoftwareDistribution\Download\2bc0b3c55e0c166e04844934d1c7c342\backup\msltus40.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\ServicePackFiles\i386\sp2.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\PCHealth\MUI\0416\pchdt_w3.cab\SIhtm_13.js a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\PCHealth\MUI\0816\pchdt_w3.cab\SIhtm_09.js a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\PCHealth\MUI\0C0A\pchdt_w3.cab\SIhtm_06.js a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\PCHealth\MUI\0816\pchdt_w3.cabcBuddy.cabcBuddy.xml a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\PCHealth\HelpCtr\Binaries\brpinfo.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft.Vsa.Vb.CodeDOMProcessor.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\System.Management.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Installer\$PatchCache$\Managed\9040110900063D11C8EF10054038389C\11.0.5614\INFOPATH.EXE a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\I386\COMPDATA\MCROTKS.HTM a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Help\MUI\0C0A\compfldr.chm a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Driver Cache\i386\http.sys a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Driver Cache\i386
toskrnl.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\Driver Cache\i386\sp2.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\$MSI31Uninstall_KB893803v2$\msisip.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\$MSI31Uninstall_KB893803v2$\msimsg.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\updspapi.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\WINDOWS\$hf_mig$\KB929338\SP2QFE
tkrpamp.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Shareaza\Skins\SkinVista\SkinVistaIntegrated.xml a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Satsuki Decoder Pack\filtres\ffds\ff_libmad.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\PokerTH\uninstall.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Pack Sécurité\FSAUA\content\70Software_PSC8AFA\1\package-configurator\package-configurator-version a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\OpenOffice.org 3\URE\bin\bootstrap.uno.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\OpenOffice.org 3\Basis\share\config\soffice.cfg\modules\swxform	oolbar\arrowshapes.xml a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\OpenOffice.org 3\Basis\program\migrationoo2.uno.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\OpenOffice.org 3\Basis\program\componentsdf.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\Visio11\VISLIB.DLL a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\oisctrl.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\ADDINS\MSVCR71.DLL a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\1036\VBAWD10.CHM a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\1036\VBAXL10.CHM a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\1033\VBAXL10.CHM a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Microsoft Office\OFFICE11\1033\VBAWD10.CHM a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre6\libt.jar a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre6\lib\zi\Pacific\Rarotonga a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre6\lib\zi\Pacific\Pitcairn a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre6\lib\security\local_policy.jar\META-INF\JCE_RSA.RSA\stream 0 a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre1.6.0_07\libt.jar a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre1.6.0_07\lib\zi\GMT a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre1.6.0_07\lib\zi\EST5EDT a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Java\jre1.5.0_06\libt.jar a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Internet Explorer\MUI\0405\ACCESSIB.CHM a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\IBM\Lotus\Symphony\framework\shared\eclipse\plugins\com.ibm.productivity.tools.gallery.common_3.5.0.20081031-1700	ext_shapes\shape27.wmf a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\IBM\Lotus\Symphony\framework\shared\eclipse\plugins\com.ibm.productivity.tools.base.framework.win32_3.5.0.20081031-1700\frm645mi.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\IBM\Lotus\Symphony\frameworkcp\eclipse\plugins\com.ibm.rcp.accounts.wedadapter_6.1.1.200810171336.jar\META-INF\8B5F3680.RSA\stream 0 a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\IBM\Lotus\Symphony\frameworkcp\eclipse\plugins\org.eclipse.ui.workbench_3.4.0.I20080606-1300-RCP200810171336.jar\org\eclipse\ui\plugin\ a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\GIMP-2.0\lib\gimp\2.0\plug-ins\file-jpeg.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\GIMP-2.0\bin\libfontconfig-1.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\fever\SUPER\x264.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\instmsia.exeiched20.dll a été interrompue. [F-Secure AVP] 
L'analyse de \?\C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\Conten~1.cab\_3858813A99DB409297170D24149F6675 a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\PaintS~1.cab	oolart.dll a été interrompue. [F-Secure AVP] 
L'analyse de \?\C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\Conten~1.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\_NoVer~1.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Common Files\System\MSMAPI\1036\MLCFG32.CPL a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\PaintS~1.cab\corelanguage.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\core3.zip\lib\zi\Pacific\Enderbury a été interrompue. [F-Secure AVP] 
L'analyse de C:\Program Files\Adobe\Reader 9.0\Reader\AdobeLinguistic.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Network\R91715\data-chs.cab\F2930_TosBtAcc.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Network\R91715\data-gr.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Network\R91715\data-jp.cab\F2930_TosBtAcc.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Network\R91715\data-us.cab\F3578_TosBtHcrpAPI.dll a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Network\R91715\data.cab a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Input\R89598\Apoint.exe a été interrompue. [F-Secure AVP] 
L'analyse de C:\DRV\D610\Chipset\R89438\F_Soft~1.cab\IFXTPMCK.dll a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1013\Dd31.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1013\Dd30.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1013\Dd32.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1016\Dd2.tar a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1016\Dd1.gz\Dd1 a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1016\Dd1.gz a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1013\Dd33.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\RECYCLER\S-1-5-21-2034619130-942208284-4199664126-1013\Dd34.lnk a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\H5614G01.CAB\LOGVIEW.DLL a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\M3561403.CAB\OISAPP.DLL a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\M4561403.CAB\PSOM.DLL a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\M4561403.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\901E040c-6000-11D3-8CFE-0150048383C9\MUI1036.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\MT561403.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\N5614F08.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\MC561403.CAB\MSTORE.EXE a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\MC561403.CAB\BD18226 a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\O15614AA.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\PJ561454.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\YA561403.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\MSOCache\All Users\90000409-6000-11D3-8CFE-0150048383C9\M4561403.CAB a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\DivXInstaller.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\pptrialr8.exe\ePP-8.0.0.7.13en-LE.exe\license.dll a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\Desktop.ini a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\pptrialr8.exe\ePP-8.0.0.7.13en-LE.exe\pp\cavprod.dll a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\pack_securite_V6.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\pptrialr8.exe\ePP-8.0.0.7.13en-LE.exe\sc\caiss.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\PokerTH-0.6.4-win-installer.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\pptrialr8.exe\ePP-8.0.0.7.13en-LE.exe\sc\caissastab.dll a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\san2009-1596-BQR.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\pptrialr8.exe\ePP-8.0.0.7.13en-LE.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\SetupVCP.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\Web-MediaPlayer_setup.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\SpinPalace.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\VonPablo\Desktop\Setup Gén\Zattoo-3.3.0beta.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\EmoticonesPasSiBetes.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\mbam-setup.exe:Zone.Identifier a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\HJTInstall.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Icônes du bureau\Live-Player_setup.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Application Data\Sun\Java\Deployment\cache\6.0\28\1d17715c-1cc2dd8b\META-INF\JAVAFX-2.RSA a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Application Data\Microsoft\Office\Recent\Windows XPSP2 DOC.LNK a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Pack_Securite.exe\program\inst\fsav_db_full_ext_hydra_7.00-15020.windows.fip\fsav_db_full_ext_hydra\plugin\fsav_db_full_setup.dll a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Icônes du bureau\fsdiag.tar.gz\fsdiag.tar a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Pack_Securite.exe\program\inst\fsav_db_full_ext_hydra_7.00-15020.windows.fip a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Icônes du bureau\fsdiag.tar.gz a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\All Users\Application Data\MGS\cache		reasurepalace4.0b016810972541de2e1afbf45a54d0b3.inf a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\Sophie\Desktop\Pack_Securite.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\UserData\Administrator\Application Data\Adobe\Acrobat\6.0\Collab\Reviews a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\UserData\Administrator\Application Data\Adobe\Acrobat\6.0\Collab\OfflineDocs a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\UserData\Administrator\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015\authroot.stl\stream 0 a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\UserData\41AJ81EV\cache[2].xml a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\My Documents\Shareaza Downloads\Shareaza_2.4.0.0.exe a été interrompue. [F-Secure AVP] 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Local Settings\Temporary Internet Files\Content.IE5\WT6FG1QR\FT01_fr-fr_R10[6].cab\wlmbrand.dll. 
L'analyse de D:\Documents and Settings\admin\Desktop\AVSAudioEditor.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\Mes images.lnk a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\image.jpg:Zone.Identifier a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\Ma musique.lnk a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\Official-eMule_setup.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\msmsgs.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\Shareaza_2.4.0.0(2).exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\Shareaza_2.4.0.0.exe a été interrompue. [F-Secure AVP] 
L'analyse de D:\Documents and Settings\admin\Desktop\SP_A0614.jpg a été interrompue. [F-Secure AVP] 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\Catalog. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\CoreServiceFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\DashboardExeFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\DashboardLocDllFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\DashboardResDllFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\dw20.adm_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\dw20.exe_0001.D0DF3458_A845_11D3_8D0A_0050046416B9. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\dwdcw20.dll.D0DF3458_A845_11D3_8D0A_0050046416B9. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\dwintl20.dll_0001_1036_1036.D0DF3458_A845_11D3_8D0A_0050046416B9. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\dwtrig20.exe.D0DF3458_A845_11D3_8D0A_0050046416B9. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\HiContrastThemeFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\SqmApiDllFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\UXCoreDllFile. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\VCRT80MF. 
Impossible d'ouvrir le fichier dans l'archive D:\Documents and Settings\admin\Desktop\WLinstaller.exe\VCRT80R. 


--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2009-07-13_08 
Spyware : 2009-07-13_08 
Moteurs d'analyse : 
F-Secure AVP: 7.00.171, 2009-07-13 
F-Secure BlackLight: 2.04.1093 
Options d'analyse : 
Analyser les fichiers définis : COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Analyser le contenu des archives 
Actions :
Virus : Interroger après analyse 
Spyware : Interroger après analyse 

--------------------------------------------------------------------------------

Erreur d'informations
Une erreur "Impossible d'ouvrir le fichier" s'est produite :
Le message d'erreur "Impossible d'ouvrir le fichier" signifie que le moteur d'analyse n'a pas pu ouvrir de fichier et que ce dernier n'a pas pu être analysé. Vous pouvez généralement ignorer ce message d'erreur car il peut être dû à de nombreuses causes autres qu'une menace de sécurité, notamment : 
Le fichier est un fichier système. Par principe, les fichiers système sont protégés par le système d'exploitation. Dans ce cas, ignorez le message. 
Vous n'êtes pas autorisé à lire le fichier. Pour analyser le fichier, connectez-vous avec un compte utilisateur disposant des autorisations suffisantes (le compte administrateur de l'ordinateur par exemple) et réexécutez l'analyse. 
Le fichier était utilisé par une application pendant la tentative d'analyse. Pour l'analyser, fermez toutes les applications et réessayez. 

--------------------------------------------------------------------------------

Copyright © 1998-2008 Assistance produit | Envoi d'un échantillon de virus à F-Secure
F-Secure n'assume aucune responsabilité quant au matériel créé ou publié par une tierce partie et référencé par un lien dans les pages Web de F-Secure. Sauf mention contraire explicite, vous acceptez qu'en soumettant du matériel sur l'un de nos serveurs, par exemple via courrier électronique ou formulaire CGI de F-Secure, le matériel mis à disposition peut dès lors être publié sur les pages Web de F-Secure ou sur support papier. Vous accéderez au site web public de F-Secure en cliquant sur les liens soulignés. Ainsi, votre accès est enregistré dans nos statistiques privées avec votre nom de domaine. Ces informations ne sont communiquées à aucune tierce partie. Vous vous engagez à ne pas intenter de procédure judiciaire contre notre société en relation avec le matériel soumis. Sauf mention contraire explicite, F-Secure peut inclure dans ses propres produits/publications tout concept relatif au matériel mis à sa disposition, sans aucun engagement de responsabilité.

yen-a-marre · Answer

Pour Landesk, il n'apparaît pas dans "ajout et sup...", on le voit seulement dans "programmes files" et nul autre nom n'est visible à part "Landesk". Quand je développe le dossier, j'ai deux fichiers: "LDclient" et "Sharedfiles". Étant donné que ça a été installé quand mon chéri se servait du portable à son boulot (intranet), penses-tu que, puisque nous n'en avons plus aucune utilité, nous pouvons le supprimer directement dans le dossier "programmes files"? Je n'ai pas plus de détails mais je suis sûre qu'il m'a dit que cela ne lui servait plus. 
Encore merci.

yen-a-marre · Answer

Juste quand Windows nous a proposé la mise à jour, cela doit faire 3 ou 4 mois. On avait procédé à l'installation de la MàJ SP3 mais, impossible de redémarrer normalement le PC. Il nous a donc fallu faire une restauration avec pour date, la veille de la tentative d'installation du pack SP3. Une fois ceci fait, tout a redémarré normalement... Je pense qu'à l'époque, mes ordi n'étaient pas encore infectés, aucun symptôme ne s'étant fait ressentir...
@+.

yen-a-marre · Answer

En fait, la mise à jour qui n'a pas fonctionné avait été faite sur l'autre pc, celui qui ne démarre plus!!!
Ci-joint le rapport Javara ^^



JavaRa 1.14 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Jul 14 02:16:49 2009

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: SOFTWARE\Classes\JavaSoft.JavaBeansBridge

Found and removed: SOFTWARE\Classes\JavaSoft.JavaBeansBridge.1

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\javaw.Exe

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.3.1_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.3.1_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.5.0.b64\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls\C:\Program Files\Common Files\Java\Update\Base Images\jre1.5.0.b64\core1.zip

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls\C:\Program Files\Common Files\Java\Update\Base Images\jre1.5.0.b64\core2.zip

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls\C:\Program Files\Common Files\Java\Update\Base Images\jre1.5.0.b64\core3.zip

There was an error removing C:\Program Files\JavaSoft. The error returned was 32.

------------------------------------

Finished reporting.

yen-a-marre · Answer

Bonjour Guillaume5188

Voilà, je pense avoir fait tout ce qu'il fallait (suppressions et mises à jour)

Je poste SmitFraudFix:

SmitFraudFix v2.423

Rapport fait à  2:43:31,65, 15/07/2009
Executé à partir de D:\Documents and Settings\Sophie\Desktop\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\imapi.exe
C:\Program Files\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\LANDesk\LDClient\LocalSch.EXE
C:\WINDOWS\system32\cba\pds.exe
C:\Program Files\LANDesk\LDClient\qipclnt.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\Program Files\webesd\srvany.exe
C:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\Pack Sécurité\Anti-Virus\fsav32.exe
C:\Program Files\LANDesk\LDClient\softmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Sophie


»»»»»»»»»»»»»»»»»»»»»»»» c:	emp


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Sophie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\Sophie\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\Program Files\LANDesk\LDClient\softmon.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Dell Wireless 1450 Dual Band WLAN Mini-PCI Card - Packet Scheduler Miniport
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F9665CFB-0E9E-458D-99E0-098A9D84F4CE}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

yen-a-marre · Answer

Re-

Depuis les dernières mises à jour, ça rame un peu... Je vais attendre d'avoir fini tout ce que nous faisons et je posterai au cas où...
Je lance le dernier scan et reviens ensuite ^^

yen-a-marre · Answer

Qu'entends-tu par "purger la restauration?" :

Je désactive et réactive restauration juste après? Merci


Pour le pc, c'est cool, en fait ça ne rame plus xD

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

D:\Documents and Settings\All Users\Desktop\Navilog1.lnk: trouvé !
D:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: trouvé !
D:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: trouvé !
D:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
D:\Documents and Settings\Sophie\Desktop\HijackThis.lnk: trouvé !
D:\Documents and Settings\Sophie\Desktop\Navilog1.exe: trouvé !
D:\Documents and Settings\Sophie\Desktop\HJTInstall.exe: trouvé !
D:\Documents and Settings\Sophie\Desktop\SmitFraudFix.exe: trouvé !
D:\Documents and Settings\Sophie\Desktop\Ad-remover.lnk: trouvé !
D:\Documents and Settings\Sophie\Desktop\ToolBarSD.exe: trouvé !
D:\Documents and Settings\Sophie\Desktop\Rsit.exe: trouvé !
D:\Documents and Settings\Sophie\Desktop\SmitFraudfix: trouvé !
D:\Documents and Settings\Sophie\Start Menu\Programs\Ad-remover: trouvé !

---------------------------------
--> Suppression: 

D:\Documents and Settings\All Users\Desktop\Navilog1.lnk: supprimé !
D:\Documents and Settings\All Users\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
D:\Documents and Settings\Sophie\Desktop\HijackThis.lnk: supprimé !
D:\Documents and Settings\Sophie\Desktop\Navilog1.exe: supprimé !
D:\Documents and Settings\Sophie\Desktop\HJTInstall.exe: supprimé !
D:\Documents and Settings\Sophie\Desktop\SmitFraudFix.exe: supprimé !
D:\Documents and Settings\Sophie\Desktop\Ad-remover.lnk: supprimé !
D:\Documents and Settings\Sophie\Desktop\ToolBarSD.exe: supprimé !
D:\Documents and Settings\Sophie\Desktop\Rsit.exe: supprimé !
D:\Documents and Settings\All Users\Start Menu\Programs\HijackThis: supprimé !
D:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: supprimé !
D:\Documents and Settings\Sophie\Desktop\SmitFraudfix: supprimé !
D:\Documents and Settings\Sophie\Start Menu\Programs\Ad-remover: supprimé !

yen-a-marre · Answer

Voici une partie de mon rapport ccleaner; Peux tu me dire ce qu'est  "lud52ov.0"
Merci ^^



D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\01A7AC2Fd01 52,37KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\035DCA9Ed01 18,01KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\04AF3927d01 24,50KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\05F76732d01 20,82KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\06B33F2Ed01 38,66KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\08DD336Fd01 54,41KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\0DE9C4ACd01 43,12KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\0F260175d01 18,33KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\0F728EBCd01 54,16KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\1443793Ad01 44,85KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\15966738d01 85,06KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\15FBF4E0d01 18,34KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\1A966738d01 85,06KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\1ABF2D8Ed01 29,81KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\265E9668d01 36,37KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\2ABF2D8Ed01 29,81KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\2AEEF24Ed01 87,07KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\313713EFd01 34,54KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\360AFC2Ed01 22,04KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\3A5F0493d01 56,01KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\3C1DC301d01 16,62KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\3C2950B4d01 38,40KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\3CA87D28d01 18,07KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\3D2D829Bd01 17,24KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\44F8B5E9d01 16,33KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\4B2477ACd01 48,75KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\4E11D512d01 0,20MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\527BF68Dd01 42,81KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\53FB4DBBd01 23,95KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5421F2DFd01 25,29KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5584C595d01 24,18KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\57D7CF7Ad01 50,36KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\597E2896d01 83,19KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5B20D0EAd01 25,29KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5B43E535d01 43,54KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5B57AA58d01 16,40KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\5F3907C3d01 22,90KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\63D12313d01 24,28KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\6B25B81Bd01 29,38KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\6C6F75C2d01 19,66KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\6C989F9Fd01 29,66KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\779A7FD8d01 44,85KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\79389ADDd01 18,45KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\7E179049d01 44,01KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\7E179F49d01 44,01KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\83ED45ECd01 39,20KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\87CD230Ad01 75,09KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\888D9ED0d01 18,20KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\8B7D14EEd01 42,81KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\8BD1F40Cd01 27,16KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\8DAA0E88d01 27,57KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\9090C016d01 0,14MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\915DFA56d01 37,23KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\95004F0Dd01 39,00KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\9DB58D99d01 16,06KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\9F148ABEd01 17,82KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\A24067B7d01 0,12MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\A29CE5C9d01 34,47KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\A97D2896d01 84,48KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\AA6EAC45d01 33,30KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\ABA64FADd01 30,30KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\AFE2B661d01 30,16KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B24773B7d01 32,80KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B290E4EFd01 22,69KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B2945A7Fd01 31,56KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B29A784Ad01 31,56KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B29EC6DAd01 22,69KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B94FC73Fd01 21,49KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\B9CC7EB5d01 26,17KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\BDB8026Ad01 23,98KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\BDB9026Ad01 16,50KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\BDBE026Ad01 27,09KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\BDBF026Ad01 29,94KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\C187E8A6d01 70,04KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\C20EC72Ad01 20,40KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\C7E6729Ad01 22,12KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\D5F49CA1d01 53,61KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\D9DAC131d01 24,52KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\DD1611F2d01 30,01KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\DE7AB131d01 23,83KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E05401D1d01 34,93KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E05402D1d01 34,93KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E3F50B30d01 20,78KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E429BD37d01 19,48KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E721487Bd01 79,34KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E7D00C2Cd01 16,33KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\E8E1673Dd01 22,51KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\EC6F67BFd01 61,00KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\EFB34293d01 26,45KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F14AD3C2d01 36,61KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F14BD3C2d01 36,88KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F14CD3C2d01 36,62KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F195162Bd01 37,74KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F1BCD3C2d01 36,62KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F1BED3C2d01 35,27KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\F503A1B8d01 43,50KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\FB05123Ed01 27,43KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\FB3B7F44d01 26,42KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\FC4A2D4Fd01 40,10KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\FDB08F53d01 41,11KB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\_CACHE_001_ 0,99MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\_CACHE_002_ 1,13MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\_CACHE_003_ 1,78MB
D:\Documents and Settings\Sophie\Local Settings\Application Data\Mozilla\Firefox\profiles\lud52ov0.default\cache\_CACHE_MAP_ 64,27KB

yen-a-marre · Answer

Ok merci ^^
Je ferme donc ce topic

MERCI pour cette patience pourtant mise à rude épreuve mdr
@+ Sof

Virus, cheval de troie et autres saletés???!!

29 réponses

Discussions similaires

Newsletters